Welche SD-WAN-Komponente wird konfiguriert, um eine Richtlinie zu erzwingen, die den Branch-to-Branch-Datenverkehr zu einem Netzwerkdienst (Firewall oder IPS) umleitet?

Der vSmart-Controller ist die zentrale Steuerungsebene im Cisco SD-WAN. Er ist für die Verteilung von Richtlinien und Routeninformationen an die WAN Edge-Geräte zuständig. Wenn eine Richtlinie den Branch-to-Branch-Datenverkehr zu einem Netzwerkdienst wie einer Firewall oder einem IPS umleiten soll, wird diese Richtlinie auf dem vSmart-Controller konfiguriert und dann an die entsprechenden WAN Edge-Geräte gepusht, die den Datenverkehr entsprechend steuern. Der vBond-Orchestrator hilft bei der Initialisierung und Authentifizierung von SD-WAN-Komponenten, erzwingt aber keine Richtlinien. WAN Edge-Router sind die Durchsetzungspunkte für Richtlinien, aber die Richtlinien selbst werden auf dem vSmart definiert. Eine Firewall ist ein Netzwerkdienst, kein SD-WAN-Steuerungselement.