Answers to Chapter Review Questions

A, B, E. Businesses look to reduce operational complexity, increase bandwidth using dormant links, and improve user experience. SD-WAN mengatasi masalah biaya tinggi MPLS, kompleksitas konfigurasi manual, dan keterbatasan visibility aplikasi.

A, B, E. Administrative distance, traffic engineering, dan preferred path selection adalah kunci untuk mengelola multiple links secara efektif.

A, B. SD-WAN memberikan kontrol penuh atas routing dan SLAs (Service Level Agreements).

A, B, C, F. IoT dan cloud consumption adalah trends, bukan direct SD-WAN benefits. Manfaat langsung termasuk cost reduction, simplified management, improved application performance, dan enhanced security.

A, B, E. SD-WAN mendukung dual MPLS, hybrid WAN (MPLS + Internet), dan dual Internet configurations.

B. DIA (Direct Internet Access) adalah metode paling efisien untuk offload cloud applications karena menghindari backhauling traffic ke data center.

B, D. Cloud migration dan network complexity adalah faktor utama yang mendorong cloud adoption dalam konteks SD-WAN.

A, B, D. Komponen utama: SD-WAN Controller (vSmart), Validator (vBond), dan Manager (vManage).

A, B, E. Distributed architecture, single pane of glass management via vManage, dan scalable design.

A, B, E. SD-WAN memiliki separasi antara Control plane (OMP/vSmart), Data plane (IPsec tunnels), dan Management plane (vManage).

B, C. vBond authenticates devices dan coordinates connections ke komponen lainnya (vSmart, vManage).

B, C. vSmart maintains network topology information dan routing policies, serta distributes routes via OMP.

B, C, E. vManage handles configuration management, real-time monitoring, dan troubleshooting untuk seluruh fabric.

A, B, C. Edge devices (vEdge/cEdge) mendukung Zero-Touch Provisioning (ZTP) untuk automated deployment.

C. OMP (Overlay Management Protocol) adalah routing protocol yang digunakan untuk control plane communication.

B. DTLS/TLS digunakan untuk mengamankan control plane connections antara edge devices dan controllers.

A, B, C. Scalability, redundancy, dan high availability adalah keunggulan utama arsitektur SD-WAN.

B, C, E. SD-WAN menyediakan multi-tenancy support yang ideal untuk service providers dengan isolated tenant management.

B, C. Role-Based Access Control (RBAC) memungkinkan granular permission management di vManage.

B, D. Onboarding dilakukan via Plug-and-Play (PnP) atau Zero-Touch Provisioning (ZTP) untuk automated deployment.

D. Underlay adalah physical transport network (MPLS, Internet, LTE) yang menjadi foundation untuk SD-WAN overlay.

B. Overlay adalah virtualized network yang dibangun di atas physical underlay menggunakan tunnels.

B. TLOC (Transport Location) uniquely identifies a transport link dengan kombinasi: System-IP + Color + Encapsulation.

B. Color membedakan dan mengidentifikasi different transport types (contoh: mpls, biz-internet, lte, gold, silver).

A. System IP adalah persistent identifier yang mirip dengan router-id, digunakan untuk mengidentifikasi setiap device secara unik.

D. Site ID identifies a specific physical location atau site dalam SD-WAN fabric.

A. Organization Name harus match across all SD-WAN components untuk successful authentication.

C. BFD (Bidirectional Forwarding Detection) digunakan untuk monitor link state dan measure latency, loss, jitter.

D. Control Plane menggunakan DTLS/TLS untuk secure communication antara edge devices dan controllers.

D. Data Plane menggunakan IPsec untuk mengamankan user traffic antar edge devices.

C. Templates menyederhanakan configuration at scale dengan consistent, reusable configurations.

A, B, E. Feature templates (individual features), Device templates (complete config), dan CLI templates (custom commands).

B. Variables memungkinkan per-device configuration customization dalam single template.

B. Configuration groups memungkinkan targeting specific device types dengan grouped configurations.

A. PnP (Plug-and-Play) menggunakan HTTPS untuk secure communication.

A, B, C. Device memerlukan IP address, DNS resolution, dan connectivity ke ZTP/PnP server.

A. Configuration groups menyediakan intent-based configuration approach.

B. Device hanya dapat di-attach ke satu configuration group pada satu waktu.

A. NAT pada WAN interface diperlukan untuk Direct Internet Access (DIA).

A, B, C. Performance optimization, simplified operations, dan multicloud connectivity.

B, D. Cloud OnRamp for IaaS (infrastructure) dan SaaS (applications).

B. Day-2 Operations fokus pada operations, troubleshooting, dan ongoing monitoring.

A. Dalam beberapa skenario, tidak diperlukan control policy untuk region access.

C. Customer bertanggung jawab untuk management dalam on-premise deployments.

C. Controller-in-Cloud lebih efisien untuk distributed/geographically dispersed networks.

B. SaaS optimization menggunakan probes untuk menemukan best path ke SaaS applications.

A. IaaS integration mengautomasi connectivity ke AWS, Azure, GCP.

B. SD-WAN Manager menyediakan visibility ke cloud performance metrics.

A. Cloud gateways menyederhanakan branch-to-cloud routing.

A, C. Local policies (applied at edge) vs Centralized policies (applied at vSmart).

A, B, D. Data policy, Control policy, dan App-aware routing policy.

A, C. Policy terdiri dari match conditions dan actions.

A, B. Policies di-push dari vManage ke vSmart Controller.

B, C. Control policies mempengaruhi OMP routes di control plane.

B. Data policies mempengaruhi actual packet forwarding di data plane.

C. App-aware routing memilih paths berdasarkan SLA metrics.

B. TLOC preference dapat di-set via policy untuk path selection.

A. Service chaining redirects traffic melalui firewalls atau service nodes.

D. Traffic steering mengoptimasi application delivery berdasarkan transport type.