Welk apparaat moet worden geconfigureerd met het service-chain IP om intersite verkeer via een firewall te sturen?

De hub WAN Edge is het correcte antwoord. Wanneer intersite verkeer via een firewall moet worden gestuurd in een Cisco SD-WAN-omgeving, wordt de service-chain IP-adres van de firewall geconfigureerd op de hub WAN Edge-router. Deze router fungeert als het centrale punt waar verkeer van spokes naartoe wordt gestuurd voordat het naar andere spokes of het datacenter gaat, en kan zo het verkeer door de firewall leiden. De vSmart-controller is verantwoordelijk voor het beleid en de routinginformatie, maar configureert niet direct de service-chain IP op een interface. Een spoke WAN Edge stuurt zijn intersite verkeer naar de hub, en configureert niet de service-chain IP voor verkeer dat door de hub moet. De firewall zelf heeft een IP-adres, maar de configuratie van de service-chain op de SD-WAN-infrastructuur gebeurt op de WAN Edge-router die het verkeer naar de firewall stuurt.