Welke twee stappen zorgen ervoor dat een specifieke afdeling firewallbeveiliging nodig heeft om het datacenter te bereiken, zonder andere afdelingen hierbij te betrekken? (Kies twee.)

Om te zorgen dat alleen een specifieke afdeling firewallbeveiliging krijgt voor toegang tot het datacenter, zijn twee stappen cruciaal. Ten eerste moet de regionale hub de beschikbaarheid van de firewallservice adverteren. Dit maakt de firewall kenbaar binnen het SD-WAN-overlaynetwerk. Ten tweede moet een service-chained firewallservice per VPN worden geïmplementeerd. Dit betekent dat verkeer van de specifieke afdeling (via hun VPN) wordt omgeleid via de firewall voordat het het datacenter bereikt, terwijl andere VPN's deze omleiding niet ondergaan. Classificatie, policing en marking zijn nuttig voor verkeersbeheer, maar garanderen geen service-chaining voor een specifieke afdeling. Adverteren naar vSmart controllers is een algemene stap in SD-WAN, maar specificeert niet de firewall voor een afdeling. Databeleid op vEdge kan verkeer sturen, maar de combinatie met een geadverteerde service en service-chaining is nodig voor de gevraagde functionaliteit.