Quale protocollo protegge la comunicazione del control-plane di Cisco SD-WAN?

DTLS (Datagram Transport Layer Security) è il protocollo corretto perché protegge la comunicazione del control-plane in Cisco SD-WAN. Fornisce sicurezza a livello di trasporto per i protocolli basati su UDP, come OMP (Overlay Management Protocol), che è fondamentale per la comunicazione tra i vSmart controller e i vEdge router. DTLS garantisce l'autenticazione, l'integrità e la riservatezza dei messaggi del control-plane. STUN (Session Traversal Utilities for NAT) è utilizzato per l'attraversamento NAT, non per la sicurezza del control-plane. OMP è il protocollo del control-plane stesso, non un protocollo di sicurezza. IPsec (Internet Protocol Security) è utilizzato per proteggere il data-plane (traffico utente) in Cisco SD-WAN, non il control-plane.