Welche zwei Funktionen sind erforderlich, um dynamische Spoke-to-Spoke-Tunnel zu ermöglichen, wenn sich zwei Spokes hinter einem SD-WAN-Hub befinden?

Um dynamische Spoke-to-Spoke-Tunnel zu ermöglichen, wenn sich zwei Spokes hinter einem SD-WAN-Hub befinden, sind zwei Hauptfunktionen erforderlich. Erstens muss eine Kontrollrichtlinie auf dem Hub mit dem Befehl tloc-action backup konfiguriert werden. Diese Richtlinie weist den Hub an, die TLOCs der Spokes als Backup-Pfade zu verwenden, was für den Aufbau direkter Spoke-to-Spoke-Tunnel unerlässlich ist, selbst wenn der Hub der primäre Pfad wäre. Zweitens muss der Traffic Engineering Service auf den Spokes aktiviert sein. Dieser Dienst ermöglicht es den Spokes, die Netzwerktopologie zu verstehen und dynamisch die besten Pfade für den Datenverkehr zu bestimmen, einschließlich direkter Spoke-to-Spoke-Verbindungen. Die Option "eine Kontrollrichtlinie mit dem Befehl tloc-action backup auf den Spokes" ist falsch, da diese Aktion auf dem Hub erfolgen muss, um die Weiterleitung zu steuern. "Traffic Engineering Service auf dem Hub" ist nicht ausreichend, da die Spokes selbst die Fähigkeit benötigen, Pfade zu berechnen und zu nutzen. Der Befehl "tloc-list auf der Schnittstelle der Spokes" ist für die Definition von TLOCs relevant, aber nicht direkt für die Ermöglichung dynamischer Spoke-to-Spoke-Tunnel in diesem Szenario.