Para insertar un servicio de firewall en el hub, ¿en qué dispositivo se configura la dirección service-FW?

La dirección service-FW se configura en el vEdge del hub porque es el dispositivo que actúa como punto de inserción para el servicio de firewall. El vEdge del hub es el enrutador de borde que recibe el tráfico de la red SD-WAN y lo redirige al firewall para su inspección, antes de enviarlo a su destino final. Configurar service-FW en el vEdge del hub asegura que todo el tráfico destinado a ser inspeccionado por el firewall sea correctamente enrutado a este servicio. Las otras opciones son incorrectas: vSmart en la sucursal y vSmart en el hub: Los vSmart son controladores de políticas y orquestación; no manejan el reenvío de tráfico de datos ni la inserción de servicios directamente. vEdge en la sucursal: Aunque un vEdge de sucursal es un enrutador de borde, la inserción del firewall se realiza en el hub para centralizar la seguridad y aplicar políticas consistentes a todo el tráfico que pasa por el hub.