Quel type de politique doit être appliqué sur un WAN Edge pour configurer une ACL pour le trafic provenant d'un VPN côté service avec l'ID de circuit 123456789 ?

Une politique de données locale (local data policy) est la bonne option. Elle est appliquée directement sur le routeur WAN Edge et permet de filtrer le trafic (ACL) pour des VPN de service spécifiques, des interfaces ou des circuits. L'ID de circuit 123456789 est une information locale au WAN Edge, ce qui renforce le besoin d'une politique locale. Une politique de données centrale (centralized data policy) est appliquée sur le vSmart et affecte le flux de trafic entre les sites, pas le trafic entrant ou sortant d'un VPN de service spécifique sur un WAN Edge. Une politique sensible aux applications (application-aware policy) est un type de politique de données centrale qui priorise le trafic basé sur l'application, mais elle ne configure pas d'ACL locales. Une politique de contrôle centrale (centralized control policy) est également appliquée sur le vSmart et gère le routage et la topologie du réseau, pas le filtrage de paquets local.