두 가지를 선택하세요. 엔지니어는 IPsec 터널을 통과하는 애플리케이션 플로우에 QoS를 적용해야 합니다. 올바른 분류 및 처리를 보장하기 위한 유효한 두 가지 접근 방식은 무엇입니까?

IPsec 터널을 통과하는 애플리케이션 플로우에 QoS를 적용하려면 내부 헤더 정보를 기반으로 분류해야 합니다. 1. IPsec 암호화 전에 터널 엔드포인트에서 플로우를 분류하고 마킹하여(터널 소스의 이그레스) 내부 플로우가 여전히 평문 상태일 때 분류되도록 합니다. 이 방법은 패킷이 암호화되기 전에 라우터가 내부 헤더(예: TCP/UDP 포트, IP 주소)를 검사하여 적절한 QoS 마킹(예: DSCP 값)을 적용할 수 있도록 합니다. 이 마킹은 암호화된 패킷의 외부 헤더에 복사되거나, 터널 모드에서는 외부 헤더에 직접 적용되어 중간 장비가 QoS 정책을 적용할 수 있게 합니다. 2. 터널을 종료하는 터널 엔드포인트에서 IPsec 암호 해독 후 QoS를 분류하고 적용하여 분류가 내부 헤더를 볼 수 있도록 합니다. 이 방법은 터널의 수신 측에서 암호화된 패킷이 해독된 후 내부 헤더가 다시 노출될 때 QoS 분류 및 정책을 적용합니다. 이는 송신 측에서 QoS 마킹이 누락되었거나 재분류가 필요한 경우에 유용합니다. 중간 라우터는 암호화된 터널 페이로드의 내부 헤더를 볼 수 없으므로 분류할 수 없습니다. 코어 스위치의 VLAN CoS 값은 IPsec 터널의 내부 애플리케이션 플로우를 식별하는 데 직접적으로 사용될 수 없습니다.