Welches Protokoll schützt die Cisco SD-WAN Control-Plane-Kommunikation?

DTLS (Datagram Transport Layer Security) schützt die Control-Plane-Kommunikation in Cisco SD-WAN, indem es eine sichere Verbindung zwischen den vSmart-Controllern und den vEdge-Routern herstellt. Es basiert auf TLS, ist aber für UDP optimiert, was für die Echtzeitkommunikation der Control Plane vorteilhaft ist. OMP (Overlay Management Protocol) ist das Routing-Protokoll der Control Plane, das Routen und Richtlinien austauscht, aber es bietet selbst keine Verschlüsselung. IPsec wird hauptsächlich für die Data-Plane-Verschlüsselung zwischen vEdge-Routern verwendet. STUN (Session Traversal Utilities for NAT) hilft bei der NAT-Traversal, ist aber kein Sicherheitsprotokoll für die Control Plane.