¿Qué protocolo cifra el tráfico del plano de control entre los controladores SD-WAN y los puntos finales SD-WAN?

DTLS (Datagram Transport Layer Security) es el protocolo principal que cifra el tráfico del plano de control entre los controladores SD-WAN (vSmart/vManage) y los puntos finales SD-WAN (vEdge/cEdge). DTLS es una adaptación de TLS para datagramas, lo que lo hace adecuado para comunicaciones UDP, que son comunes en el plano de control SD-WAN para la eficiencia y la tolerancia a fallos. IPsec se utiliza para cifrar el tráfico del plano de datos entre los dispositivos SD-WAN, no el plano de control. PGP (Pretty Good Privacy) se usa principalmente para cifrado de correo electrónico y archivos, no para el tráfico de la red en tiempo real. HTTPS utiliza TLS sobre TCP y, aunque se usa para la interfaz web de vManage, no es el protocolo subyacente para la comunicación del plano de control entre los componentes de la red SD-WAN.