Mając dwa spoke'i za jednym hubem SD-WAN, które dwie funkcje są wymagane do włączenia dynamicznych tuneli spoke-to-spoke?

Aby włączyć dynamiczne tunele spoke-to-spoke, potrzebne są dwie kluczowe funkcje. Po pierwsze, polityka kontrolna na hubie z komendą tloc-action backup jest niezbędna. Ta polityka instruuje hub, aby przekazywał informacje o TLOC (Transport Location) z jednego spoke'a do drugiego, umożliwiając im bezpośrednie nawiązanie połączenia, zamiast kierowania ruchu przez hub. Bez tej polityki hub nie przekaże niezbędnych informacji. Po drugie, usługa traffic engineering na spoke'ach jest wymagana. Umożliwia ona spoke'om dynamiczne odkrywanie i tworzenie bezpośrednich tuneli IPsec między sobą, optymalizując ścieżkę ruchu. Polityka kontrolna na spoke'ach z tloc-action backup nie jest wymagana, ponieważ to hub koordynuje przekazywanie informacji TLOC. Usługa traffic engineering na hubie nie jest bezpośrednio odpowiedzialna za tworzenie tuneli spoke-to-spoke. Komenda tloc-list jest używana do definiowania TLOC-ów, a nie do włączania dynamicznych tuneli spoke-to-spoke.