Какие два требования применимы для plug‑and‑play (ZTP) на Cisco IOS XE SD‑WAN?

Для успешной работы ZTP маршрутизатор шлюза WAN Edge должен иметь возможность связаться с сервером ZTP (ztp.viptela.com) для получения начальной конфигурации и информации о контроллерах. Это критически важно для автоматической инициализации. Кроме того, устройство WAN Edge должно иметь действительный сертификат (либо предустановленный, либо полученный через процесс ZTP), чтобы установить безопасные соединения с контроллерами SD-WAN, поскольку вся коммуникация в SD-WAN основана на аутентификации и шифровании с использованием сертификатов. Связь с vSmart контроллером необходима после ZTP, но не является требованием для самого процесса ZTP. Связь с devicehelper.cisco.com и публичными DNS-серверами не является прямым требованием для ZTP, хотя DNS-разрешение, конечно, необходимо для доступа к ztp.viptela.com.