Выберите два варианта. Инженер должен применить QoS к потокам приложений, проходящим через туннель IPsec. Какие два подхода допустимы для обеспечения правильной классификации и обработки?

Правильные варианты обеспечивают классификацию и маркировку трафика до или после шифрования/дешифрования IPsec, когда внутренние заголовки доступны. Классификация и маркировка на конечной точке туннеля до шифрования (исходящий трафик) позволяет обрабатывать внутренний трафик в открытом виде. Аналогично, классификация после дешифрования на конечной точке туннеля (входящий трафик) также позволяет видеть внутренние заголовки. Неправильные варианты не позволяют корректно классифицировать трафик. Промежуточные маршрутизаторы не могут классифицировать внутренние заголовки, так как видят только зашифрованную полезную нагрузку. Использование VLAN CoS не является адекватным решением для классификации трафика внутри IPsec туннеля, так как эти метки не сохраняются при инкапсуляции и деинкапсуляции IPsec.