DMVPNにおいて、各スポークが独自のパブリックIPを持たず、NATデバイス（PAT）の背後に存在する場合、ハブとのIPsecトンネルを確立するために必須となる技術はどれか。

Cisco TrustSecの「SXP Reflector」を使用する大規模展開において、ReflectorとSpeaker間のTCPコネクション数を削減し、スケーラビリティを向上させるための設計手法はどれか。