Какие два шага позволяют конкретному отделу требовать защиты файрволом для доступа к центру обработки данных, не затрагивая другие отделы? (Выберите два.)

Чтобы конкретный отдел требовал защиты файрволом, не затрагивая другие отделы, необходимо развернуть сервис файрвола, связанный в цепочку, для каждого VPN. Это обеспечивает изоляцию трафика и применение политик безопасности только к трафику данного VPN. Затем региональный хаб должен анонсировать доступность этого сервиса файрвола, чтобы маршрутизаторы vEdge могли направлять трафик соответствующего отдела через него. Использование классификации, policing и маркировки (первый вариант) — это общие методы управления трафиком, но они не обеспечивают принудительное использование файрвола для конкретного отдела. Анонсирование контроллерам vSmart (второй вариант) является частью процесса, но само по себе не гарантирует применение файрвола. Применение политик данных на vEdge (четвертый вариант) может контролировать трафик, но не заменяет выделенный сервис файрвола.