在如图所示的MPLS 网络中，下列描迷正确的是:〔多选〕

代理防火墙工作在TCP/IP 协议栈的传输层，其实质是代理处理内部网络和外部网络用户之间的业务。

在eSight 的告警管理界面中，当一条告警底色为绿色时，表示该告警已被确认

镜像要求所来采集的数据实时、真实、可靠。

eSight 中的查看在线用户状态功能，可以检查是否存在非法访问的用户，以提高网管的安全监控能力。

一台 VRRP 虚拟路由器只能拥有虚拟 IP 地址

SDN 和 NFV 本质上是一个概念，都是关于网络功能虚拟化的描述

在 USG 系列防火墙的 Trust 区域视图下，配置 add interface Gigabiethernet0/0/1 后，则Gigabiethernet0/0/1 不再属于 Local 区域

Round Robin 调度方式是按每个队列定义的字节数轮询发送的，而且每个列队占用的带宽比率等于本队列定义的字节数与所有队列字节数之和的比值

BFD（双向转发检测）技术属于快速检测技术，但它较为复杂，需要特殊厂商设备支持。

使用 nat 技术，只可以对数据报文中的网络层信息（ip 地址）进行交换。