Cisco TrustSecの「SGACL (Security Group ACL)」ポリシーマトリクスは、どこで定義され、どこで施行（Enforcement）されるのが一般的か。

MPLS L3VPNにおいて、Hub and Spoke構成でHubサイトのPEルータがSpokeからのルートをSpokeへ再広告できるようにするために、RD（Route Distinguisher）の設定で考慮すべき点は何か。