Welches Protokoll verschlüsselt den Control-Plane-Datenverkehr zwischen SD-WAN-Controllern und SD-WAN-Endpunkten?

DTLS (Datagram Transport Layer Security) wird im Cisco SD-WAN für die Verschlüsselung des Control-Plane-Datenverkehrs zwischen den SD-WAN-Controllern (vManage, vSmart, vBond) und den SD-WAN-Edge-Geräten verwendet. Es basiert auf TLS, ist aber für die Verwendung über UDP optimiert, was es ideal für die Echtzeitkommunikation in der Control Plane macht. IPsec wird hauptsächlich für die Verschlüsselung des Datenverkehrs in der Data Plane zwischen den SD-WAN-Edge-Geräten eingesetzt. PGP (Pretty Good Privacy) ist eine Verschlüsselungsmethode für E-Mails und Dateien und nicht für die Netzwerk-Control-Plane konzipiert. HTTPS verwendet TLS über TCP und ist für Web-Anwendungen gedacht, nicht für die UDP-basierte Control Plane im SD-WAN.