Qual política permite a comunicação TLOC entre hubs e spokes de data center, bloqueando a comunicação spoke-to-spoke?

A política de controle centralizada (centralized control policy) é a ferramenta correta para este cenário. Ela é configurada no vSmart e distribuída para todos os dispositivos vEdge/cEdge na rede SD-WAN. Com ela, você pode definir regras que controlam o fluxo de tráfego de controle e dados em toda a overlay. Especificamente, para bloquear a comunicação spoke-to-spoke enquanto permite a comunicação TLOC entre hubs e spokes de data center, você criaria uma política de controle centralizada que manipula as rotas ou TLOCs anunciados. As políticas de dados (data policies), sejam centralizadas ou localizadas, focam no tratamento do tráfego de dados (e.g., encaminhamento, QoS), mas não no controle do anúncio de rotas ou TLOCs para impedir a comunicação entre spokes. A política de controle localizada (localized control policy) atua apenas no roteador local, não sendo adequada para impor regras de comunicação em toda a rede.