Qual componente do plano de controle deve residir no espaço de IP público para auxiliar na travessia NAT?

O vBond é o orquestrador na arquitetura Cisco SD-WAN e é o único componente do plano de controle que precisa ter um endereço IP público conhecido. Ele atua como o ponto de contato inicial para todos os dispositivos SD-WAN (vEdge, cEdge, vSmart, vManage) que se juntam à overlay. Sua função principal é autenticar esses dispositivos e orquestrar a conectividade inicial, especialmente em cenários de NAT traversal, onde ele ajuda os dispositivos a descobrir uns aos outros. O WAN Edge (vEdge/cEdge) é um dispositivo de data plane e não precisa de IP público para travessia NAT, embora possa ter um. O vSmart é o controlador de políticas e roteamento, e o vManage é o sistema de gerenciamento centralizado; ambos podem estar atrás de NAT, pois o vBond facilita sua comunicação inicial.