哪種策略類型必須應用於 WAN Edge，才能為來自電路 ID 為 123456789 的服務端 VPN 流量設定 ACL？

正確答案是 local data policy。當您需要根據特定介面或電路 ID（例如電路 ID 123456789）來過濾或操作來自服務端 VPN 的流量時，local data policy 是最合適的選擇。它直接應用於 WAN Edge 設備，允許基於入站或出站介面、VPN、來源/目的 IP 等條件來設定 ACL。 central data policy 適用於在整個 SD-WAN 網路上實施統一的流量轉發或服務鏈策略，但它不直接處理基於單一電路 ID 的介面級 ACL。app-aware policy 側重於根據應用程式的識別來優化流量路徑，而非基於電路 ID 的 ACL。central control policy 主要用於控制層面，例如路由策略、拓撲和服務鏈，不直接用於資料層面的 ACL 配置。