為了協助 NAT 穿越，哪個控制平面元件必須位於公有 IP 空間中？

vBond 協調器必須位於公有 IP 空間中，才能協助 NAT 穿越。它是第一個接觸點，負責驗證所有 SD-WAN 元件並引導它們建立彼此之間的連線。如果 vBond 位於私有 IP 空間中，其他元件（特別是位於不同網路的 WAN Edge 路由器）將無法找到並與其通訊，導致無法建立 SD-WAN 覆蓋網路。WAN Edge 路由器通常位於私有 IP 空間，透過 vBond 進行 NAT 穿越。vSmart 控制器和 vManage 則可以位於公有或私有 IP 空間，但它們需要 vBond 的協助才能在 NAT 後方建立連線。