Quale protocollo rileva lo stato di attività/inattività del percorso (path up/down), misura la perdita/latenza/jitter e valuta la qualità dell'MTU del tunnel IPsec?

BFD (Bidirectional Forwarding Detection) è il protocollo corretto. È progettato per rilevare rapidamente i guasti nel percorso di inoltro tra due sistemi. In Cisco SD-WAN, BFD viene utilizzato per monitorare continuamente lo stato dei tunnel IPsec, misurando parametri come perdita di pacchetti, latenza e jitter, e verificando la dimensione MTU. Questo consente al sistema di reagire prontamente a problemi di connettività o degrado delle prestazioni. DTLS (Datagram Transport Layer Security) è un protocollo di sicurezza che fornisce crittografia e autenticazione per il traffico UDP, ma non monitora attivamente la qualità del percorso. OMP (Overlay Management Protocol) è il protocollo di routing di Cisco SD-WAN, responsabile della distribuzione delle informazioni di routing e policy, non del monitoraggio dello stato del percorso. IP-SLA (Service Level Agreement) è una tecnologia Cisco per misurare le prestazioni della rete, ma in SD-WAN, BFD è il protocollo specifico e integrato per il monitoraggio dei tunnel.