哪個 SD-WAN 元件被設定為強制執行將分支到分支流量重新導向到網路服務（防火牆或 IPS）的策略？

vSmart 控制器負責在 SD-WAN 覆蓋網路中強制執行策略。它會將策略推送到 WAN Edge 路由器，這些策略可以定義如何處理流量，包括將分支到分支的流量重新導向到網路服務（例如防火牆或 IPS）以進行檢查。vBond 負責初始驗證和協調，但不會強制執行流量策略。WAN Edge 路由器是執行策略的設備，但策略本身是由 vSmart 定義和分發的。防火牆是一種網路服務，而不是 SD-WAN 的控制元件。