Welches Gerät sollte mit der Service-Chain-IP konfiguriert werden, um den Intersite-Datenverkehr durch eine Firewall zu leiten?

Um den Intersite-Datenverkehr durch eine Firewall zu leiten, muss der Hub-WAN-Edge-Router mit der Service-Chain-IP konfiguriert werden. Der Hub-WAN-Edge ist der zentrale Punkt, über den der Datenverkehr zwischen verschiedenen Sites (Intersite) geleitet wird. Durch die Konfiguration der Service-Chain-IP auf dem Hub-WAN-Edge wird sichergestellt, dass dieser Datenverkehr zur Firewall umgeleitet und von ihr inspiziert wird, bevor er sein Ziel erreicht. vSmart ist der Controller und nicht für die Datenpfadweiterleitung zuständig. Spoke-WAN-Edge-Router leiten den Datenverkehr von ihrer lokalen Site, aber nicht den Intersite-Verkehr über eine zentrale Firewall. Die Firewall selbst ist das Service-Gerät, das den Datenverkehr verarbeitet, aber nicht das Gerät, das die Service-Chain initiiert.