VXLAN EVPNにおいて、テナント間のトラフィックを分離するために使用される識別子はどれか。

MACsecの「Must-Secure」モードが設定されたポートにおいて、MKAセッションが確立できなかった場合、トラフィックはどうなるか。