Welke functie vervult de STUN-server die door de vBond-orchestrator wordt geleverd?

De STUN-server (Session Traversal Utilities for NAT), geleverd door de vBond-orchestrator, helpt SD-WAN-routers en controllers om hun eigen publieke IP-adres en poortnummer te ontdekken wanneer ze zich achter een NAT-apparaat bevinden. Dit is essentieel voor het opzetten van IPsec-tunnels, omdat de apparaten hun externe, vertaalde adressen moeten kennen om verbindingen tot stand te brengen. De andere opties zijn onjuist: Het voorkomt niet dat routers sessies vormen met openbare transportsystemen; het helpt juist bij het tot stand brengen van die sessies. Het faciliteert niet dat routers achter een NAT blijven terwijl controllers unNAT-ed zijn; het helpt beide typen apparaten hun NAT-vertaalde adressen te ontdekken. Het stelt WAN Edge-routers niet in staat om sessies te vormen tussen MPLS TLOC's met alleen openbare IP-adressen; STUN is specifiek voor het ontdekken van NAT-vertaalde adressen.