Cisco TrustSecにおいて、SGT(Security Group Tag)をIPパケットではなく、SXP(SGT Exchange Protocol)で伝播させる必要があるのはどのような場合か。

ハードウェアでタグを埋め込めないレガシー機器を経由する場合、SXPプロトコル(TCP接続)を使用して、IPアドレスとSGTのマッピング情報をコントロールプレーン経由で転送する。