Quel protocole est celui par défaut pour les connexions du plan de contrôle ?

DTLS (Datagram Transport Layer Security) est le protocole par défaut pour les connexions du plan de contrôle dans Cisco SD-WAN. Il fournit une communication sécurisée pour les protocoles basés sur UDP, comme OMP (Overlay Management Protocol), qui est essentiel pour l'échange d'informations de routage et de politique entre les contrôleurs vSmart et les routeurs vEdge/cEdge. HTTPS est utilisé pour l'accès à l'interface graphique du vManage, mais pas pour le plan de contrôle entre les composants SD-WAN. TLS est une version de sécurité pour TCP, tandis que DTLS est son équivalent pour UDP, ce qui le rend plus adapté aux communications du plan de contrôle qui privilégient la rapidité. IPsec est utilisé pour le plan de données afin de sécuriser le trafic utilisateur, mais pas pour le plan de contrôle par défaut.