Kies twee. Een engineer moet QoS toepassen op applicatiestromen die een IPsec-tunnel doorkruisen. Welke twee benaderingen zijn geldig om een correcte classificatie en behandeling te garanderen?

De eerste correcte optie is om verkeer te classificeren en te markeren op het tunnel-eindpunt voordat IPsec-encryptie plaatsvindt. Dit zorgt ervoor dat de QoS-classificatie en -markering worden toegepast op de originele, ongecodeerde pakketheaders, waardoor een nauwkeurige identificatie van applicatiestromen mogelijk is. De tweede correcte optie is om QoS toe te passen na IPsec-decryptie op het tunnel-eindpunt dat de tunnel beëindigt. Hierdoor kan het gedecrypteerde verkeer worden geclassificeerd op basis van de originele headers, wat essentieel is voor correcte QoS-toepassing. Tussenliggende routers kunnen de interne headers niet zien omdat het verkeer versleuteld is, wat de derde optie onjuist maakt. VLAN CoS-waarden zijn niet relevant voor het classificeren van applicatiestromen binnen een IPsec-tunnel, waardoor de vierde optie ook onjuist is.