Który komponent SD-WAN jest konfigurowany w celu wymuszenia polityki, która przekierowuje ruch między oddziałami do usługi sieciowej (zapory ogniowej lub IPS)?

vSmart jest kontrolerem polityk w rozwiązaniu Cisco SD-WAN. To na nim konfiguruje się scentralizowane polityki kontroli, w tym polityki routingu i polityki danych, które mogą przekierowywać ruch między oddziałami do usług sieciowych, takich jak zapory ogniowe (firewall) lub systemy IPS (Intrusion Prevention System). vBond to orchestrator, który służy do wstępnego uwierzytelniania i autoryzacji urządzeń, ale nie wymusza polityk. WAN Edge to router brzegowy, który egzekwuje polityki otrzymane od vSmart, ale nie jest miejscem ich konfiguracji. Firewall to usługa sieciowa, do której ruch może być przekierowywany, a nie komponent SD-WAN odpowiedzialny za konfigurację polityki przekierowania.