應該在哪個設備上設定 service-chain IP，以透過防火牆引導站點間流量？

在 hub WAN Edge 上設定 service-chain IP 是正確的，因為 hub WAN Edge 是站點間流量匯聚和轉發的中心點。透過在 hub WAN Edge 上配置 service-chain IP，可以將從 spoke 站點發往其他 spoke 站點的流量，或發往資料中心的流量，引導至特定的服務鏈（例如防火牆）進行檢查和處理，然後再轉發到目的地。 防火牆本身是服務鏈中的一個節點，但不負責引導流量。vSmart 負責控制平面，管理策略和路由，但不直接處理資料平面流量的服務鏈引導。spoke WAN Edge 負責將本地流量發送到 hub WAN Edge，但通常不直接負責站點間流量的服務鏈引導。