GRE over IPsec中IPsec的感兴趣数据流是（）

多项选择题在（）情况下，reth接口的物理成员接口状态可能为inactive。

A.接口物理状态为down
B.接口物理状态为up且另外一个成员接口状态正常，接口priority相较于另外一个成员接口低
C.接口状态为redundancy down
D.接口priority相较于另外一个成员接口高，但此时当priority低的node为primary节点

单项选择题在默认情况下两台NGFW堆叠之后，IPsec sa（）

A.在两台NGFW上都存在
B.只存在于irf master防火墙上
C.只存在于redundancy group primary防火墙上
D.存在于ipsec policy调用接口所在的NGFW上