GRE 대신 IPsec 터널을 선택하는 두 가지 이유는 무엇입니까?

IPsec은 GRE보다 더 강력한 보안 기능을 제공합니다. IPsec은 암호화, 데이터 무결성 및 인증을 포함하여 전송 중인 데이터를 보호하는 포괄적인 프레임워크를 제공합니다. 반면 GRE는 이러한 보안 기능을 기본적으로 제공하지 않으므로 추가 보안 프로토콜과 함께 사용해야 합니다. 또한 IPsec은 GRE보다 장애 감지 메커니즘이 더 빠릅니다. 이는 터널의 가용성을 지속적으로 모니터링하여 문제가 발생할 경우 더 신속하게 감지하고 대응할 수 있음을 의미합니다. "일반적으로 터널 연결에 더 높은 대역폭을 제공합니다"는 IPsec과 GRE 모두 대역폭에 직접적인 영향을 미치지 않으므로 오답입니다. "CFlowd가 필요합니다"는 CFlowd가 특정 Cisco 기술과 관련이 있지만 IPsec 터널 선택의 일반적인 이유가 아니므로 오답입니다. "WAN Edge 라우터가 NAT 뒤에 있습니다"는 NAT 뒤에서 IPsec을 구성할 수 있지만, 이는 IPsec을 선택하는 주요 이유가 아니라 구성 시 고려 사항입니다.