Qual dispositivo deve ser configurado com o IP de service-chain para direcionar o tráfego intersite através de um firewall?

O dispositivo hub WAN Edge é o local correto para configurar o IP de service-chain. Em uma topologia SD-WAN, o tráfego intersite (entre spokes) geralmente passa pelo hub. Para direcionar esse tráfego através de um firewall para inspeção ou serviços de segurança, o hub WAN Edge é configurado para encaminhar o tráfego para o firewall antes de enviá-lo ao destino final. O vSmart é o controlador e não manipula o plano de dados. O spoke WAN Edge é a origem ou destino do tráfego, mas o roteamento centralizado para service-chaining ocorre no hub. O firewall é o serviço, não o dispositivo que direciona o tráfego para o serviço.