Welche zwei Schritte ermöglichen es einer bestimmten Abteilung, Firewall-Schutz zu verlangen, um das Rechenzentrum zu erreichen, ohne andere Abteilungen einzubeziehen? (Wählen Sie zwei.)

Um einer bestimmten Abteilung Firewall-Schutz zu ermöglichen, ohne andere zu beeinflussen, müssen zwei Schritte unternommen werden. Erstens muss der regionale Hub die Verfügbarkeit des Firewall-Dienstes bewerben. Dies signalisiert dem SD-WAN-Overlay, dass ein solcher Dienst existiert und genutzt werden kann. Zweitens muss ein Service-Chained-Firewall-Dienst pro VPN bereitgestellt werden. Dies stellt sicher, dass der Firewall-Dienst spezifisch für das VPN der Abteilung ist und nicht global für alle VPNs angewendet wird. Die Verwendung von Klassifizierung, Policing und Markierung ist zwar wichtig für die Traffic-Steuerung, ermöglicht aber nicht direkt die selektive Bereitstellung eines Firewall-Dienstes. Das Bewerben für vSmart-Controller ist ein allgemeiner Schritt zur Controller-Registrierung und nicht spezifisch für die Dienstbereitstellung. Das Anwenden von Datenrichtlinien bei vEdge ist ein Schritt zur Durchsetzung, aber nicht zur Bereitstellung des Dienstes selbst.