Quale protocollo viene utilizzato per proteggere le adiacenze del control-plane tra i nodi Cisco SD-WAN?

TLS (Transport Layer Security) è il protocollo utilizzato per stabilire e proteggere le adiacenze del control-plane tra i vSmart controller e i router vEdge/cEdge in una soluzione Cisco SD-WAN. Fornisce autenticazione reciproca, integrità dei dati e crittografia per le comunicazioni del piano di controllo. IKE (Internet Key Exchange) e IPsec (Internet Protocol Security) sono protocolli utilizzati principalmente per proteggere il data-plane (traffico utente) tramite tunnel VPN, non il control-plane. ESP (Encapsulating Security Payload) è un componente di IPsec che fornisce crittografia e autenticazione per i pacchetti IP, ma non è il protocollo principale per la protezione del control-plane in Cisco SD-WAN.