Cisco SD-WANの設計において、全てのコントロールプレーン通信が集約されるVPN IDはどれか。

SD-Accessにおいて、特定のユーザーグループ（SGT）からのインターネット通信のみを制限するコンポーネントはどれか。