Qual recurso de segurança on-box é compatível com o Cisco ISR 4451 SD-WAN, mas não com o vEdge?

O Cisco ISR 4451 SD-WAN, sendo um roteador de serviços integrados, possui recursos de hardware e software mais robustos que o vEdge, permitindo a execução de um Firewall Empresarial com Consciência de Aplicação (Enterprise Firewall with Application Awareness). Este recurso oferece inspeção profunda de pacotes e controle granular sobre o tráfego de aplicações. O vEdge, por sua vez, foca mais em funcionalidades de SD-WAN e segurança básica, não oferecendo o mesmo nível de firewall de próxima geração integrado. IPsec/GRE cloud proxy e Cloud Express service são recursos de conectividade e otimização de nuvem disponíveis em ambas as plataformas. Reverse proxy é uma funcionalidade diferente, geralmente implementada por um servidor ou appliance dedicado, não sendo uma distinção chave entre esses dispositivos no contexto de segurança on-box.