Quale dispositivo deve essere configurato con l'IP della service-chain per indirizzare il traffico intersito attraverso un firewall?

L'hub WAN Edge è il dispositivo corretto perché, in una topologia SD-WAN a spoke-and-hub, tutto il traffico intersito (da spoke a spoke) attraversa l'hub. Per indirizzare questo traffico attraverso un firewall per l'ispezione, l'IP della service-chain del firewall deve essere configurato sull'hub WAN Edge. Questo garantisce che l'hub reindirizzi il traffico destinato a un altro spoke al firewall prima di inoltrarlo. Il vSmart è il controller di orchestrazione e non gestisce il piano dati. Lo spoke WAN Edge invia il traffico intersito all'hub, ma non è il punto centrale per la service-chaining di tutto il traffico intersito. Il firewall è il dispositivo di servizio, non il punto di configurazione per il reindirizzamento del traffico SD-WAN.