SD-WAN 도메인의 브랜치 트래픽을 Cisco Umbrella SIG 클라우드로 전달하는 메커니즘은 무엇입니까?

Cisco SD-WAN 도메인에서 브랜치 트래픽을 Cisco Umbrella SIG 클라우드로 전달하는 가장 효율적인 메커니즘은 'local umbrella agent'입니다. 각 브랜치 라우터에 Umbrella 에이전트를 배포하여 트래픽을 로컬에서 직접 Umbrella 클라우드로 터널링할 수 있습니다. 이는 DNS 기반 보안 및 웹 프록시 기능을 제공하여 모든 인터넷 트래픽에 대한 보안 정책을 적용합니다. IPsec 터널은 일반적으로 허브-스포크 또는 메시 토폴로지에서 사이트 간 연결에 사용되지만, 모든 브랜치 트래픽을 중앙 Umbrella SIG 클라우드로 라우팅하는 데는 최적화되어 있지 않습니다. L2TPv3 터널은 주로 레거시 환경에서 사용되는 레이어 2 터널링 프로토콜이며, SD-WAN 보안 통합에는 적합하지 않습니다. Source NAT는 주소 변환 메커니즘일 뿐, 보안 트래픽을 특정 클라우드 서비스로 전달하는 직접적인 방법은 아닙니다.