Quale funzione svolge il server STUN fornito dall'orchestrator vBond?

Il server STUN (Session Traversal Utilities for NAT) fornito da vBond è fondamentale per consentire ai dispositivi SD-WAN (router Edge e controller) di operare dietro dispositivi NAT. La sua funzione principale è aiutare questi dispositivi a scoprire il proprio indirizzo IP pubblico e i numeri di porta che sono stati mappati o tradotti dal NAT. Questo è essenziale perché i dispositivi SD-WAN devono conoscere il loro indirizzo "esterno" per stabilire connessioni con altri componenti della rete SD-WAN, specialmente quando si trovano dietro NAT. Le altre opzioni sono errate: Impedire sessioni tra trasporti pubblici è l'opposto della funzionalità di connettività che SD-WAN cerca di abilitare. Facilitare i router Edge a rimanere dietro un firewall abilitato al NAT mentre i controller non sono soggetti a NAT non descrive la funzione principale di STUN, che è la scoperta degli indirizzi mappati per tutti i dispositivi dietro NAT. Consentire sessioni tra TLOC MPLS usando solo IP pubblici non è la funzione di STUN; STUN si occupa della scoperta degli indirizzi mappati dal NAT, non della restrizione all'uso di soli IP pubblici per TLOC MPLS.