Какое устройство следует настроить с IP-адресом service-chain для маршрутизации межсайтового трафика через межсетевой экран?

Концентратор (hub WAN Edge) является правильным ответом, потому что он действует как центральная точка для маршрутизации трафика между различными площадками (spokes) в топологии SD-WAN. Когда межсайтовый трафик должен пройти через межсетевой экран для инспекции или применения политик безопасности, концентратор WAN Edge настраивается с IP-адресом service-chain, который указывает на этот межсетевой экран. Это гарантирует, что весь трафик, идущий от одной периферийной площадки к другой, будет перенаправлен через межсетевой экран, прежде чем достигнет пункта назначения. vSmart отвечает за управление политиками и оркестрацию, но не за маршрутизацию трафика данных. Периферийное устройство (spoke WAN Edge) является конечной точкой, но не центральным маршрутизатором для межсайтового трафика через межсетевой экран. Межсетевой экран (firewall) является устройством безопасности, которое получает трафик, но не инициирует его перенаправление service-chain.