Welke tunnels worden er tot stand gebracht wanneer een WAN Edge deelneemt aan de SD-WAN-fabric?

Wanneer een WAN Edge-router zich aanmeldt bij de SD-WAN-fabric, bouwt deze twee soorten tunnels op. Eerst worden DTLS (of TLS, afhankelijk van de versie) tunnels tot stand gebracht met de vSmart controllers. Deze tunnels worden gebruikt voor control plane communicatie, zoals het uitwisselen van routes en beleid. Vervolgens worden IPsec-tunnels opgezet met andere WAN Edge-routers. Deze IPsec-tunnels vormen de data plane en worden gebruikt voor het versleutelde verkeer tussen locaties. De vBond orchestrator helpt bij het initiële authenticatie- en onboardingproces, maar onderhoudt geen persistente tunnels met de WAN Edge voor controle- of dataverkeer. vManage is het managementplatform en communiceert via een beveiligde verbinding, maar geen DTLS/TLS of IPsec tunnels in deze context.