Qual protocolo protege a comunicação do plano de controle do Cisco SD-WAN?

O DTLS (Datagram Transport Layer Security) é o protocolo correto porque ele protege o plano de controle no Cisco SD-WAN, garantindo a autenticidade e a integridade das mensagens trocadas entre os componentes do plano de controle, como vSmart e vEdge. O DTLS é baseado no TLS, mas adaptado para operar sobre UDP, o que o torna adequado para comunicações em tempo real. STUN (Session Traversal Utilities for NAT) é usado para auxiliar na travessia de NAT, não para segurança do plano de controle. OMP (Overlay Management Protocol) é o protocolo de roteamento e política do plano de controle do SD-WAN, mas ele não fornece a segurança subjacente; essa é a função do DTLS. IPsec é usado para proteger o plano de dados (tráfego de usuário) entre os vEdges, não o plano de controle.