請選擇兩項。一位工程師必須對穿越 IPsec 隧道的應用程式流量應用 QoS。以下哪兩種方法是確保正確分類和處理的有效方法？

在 IPsec 加密之前，於隧道端點（隧道來源的出口）上分類並標記流量，是有效的方法，因為此時內部流量仍為明文，QoS 機制可以完整檢視並正確分類和標記。這些標記（如 DSCP）會被封裝在 IPsec 外部標頭中，供後續路由器使用。 在終止隧道的隧道端點上，於 IPsec 解密後進行分類並應用 QoS，也是有效的方法。解密後，內部標頭（包含應用程式層資訊）再次可見，允許 QoS 策略根據原始流量的詳細資訊進行精確分類和處理。 在中間路由器上分類內部標頭是無效的，因為中間路由器只看到加密的 IPsec 酬載，無法檢視內部標頭。依賴核心交換器上的 VLAN CoS 值識別內部應用程式流量，而無需終止隧道，也是無效的，因為 VLAN CoS 僅在第二層有效，且無法穿透 IPsec 隧道來識別內部應用程式流量。