哪个设备应配置 service-chain IP，以通过防火墙引导站点间流量？

中心 WAN Edge 设备应配置 service-chain IP。在 Cisco SD-WAN 解决方案中，service chaining 允许您将流量从一个服务（如 VPN）重定向到另一个服务（如防火墙或 IPS）。当需要通过防火墙引导站点间流量时，通常是在中心站点部署防火墙。中心 WAN Edge 设备负责将流量从分支站点路由到中心防火墙，然后再路由到目的地。因此，中心 WAN Edge 设备需要配置 service-chain IP，以将流量导向防火墙。vSmart 控制器负责策略编排，但不直接处理数据平面流量。分支 WAN Edge 设备是流量的源头或目的地，但通常不负责将流量重定向到中心防火墙。防火墙本身是服务设备，而不是配置 service-chain IP 的设备。