説明
vBond オーケストレーターは、vSmart コントローラーと SD-WAN ルーター間の接続の認証と調整を担当する SD-WAN ルーターです。これは、すべての SD-WAN デバイスが接続するためにパブリック IP アドレスを必要とするネットワーク内の唯一のデバイスです。vBond オーケストレーターには 3 つの主要な機能があります。
コントローラーの検出: vBond オーケストレーターは、ネットワークに参加するすべての SD-WAN コンポーネントの最初の連絡先として機能します。事前にインストールされた認証情報を使用してデバイスを認証し、それらを vSmart コントローラに割り当てます。また、vBond オーケストレーターは、vSmart コントローラーと vManage NMS の IP アドレスを SD-WAN ルーターに提供します。
NAT トラバーサル: vBond オーケストレーターは、NAT デバイスの背後にある SD-WAN コンポーネント間の安全な DTLS または TLS トンネルの確立を容易にします。vBond オーケストレーターは、NAT デバイスのランデブー ポイントとして機能し、パブリック IP アドレスとポート番号を交換するのに役立ちます。vBond オーケストレーターは、NAT キープアライブとホール パンチも実行して、NAT バインディングを維持し、NAT デバイスがセッションをタイムアウトするのを防ぎます。
証明書管理: vBond オーケストレーターは、SD-WAN ネットワークの認証局 (CA) として機能します。SD-WAN コンポーネントの証明書を生成して署名し、デバイスに配布します。証明書は、デバイスを認証し、コントロール プレーンとデータ プレーンのトラフィックを暗号化するために使用されます。
参考文献:
Cisco SD-WAN アーキテクチャの概要
Cisco Catalyst SD-WAN スタート ガイド
新しいトレーニング: Cisco SD-WAN コンポーネントの特定