El Cisco Catalyst SD-WAN Controller es el componente de plano de control de la arquitectura SD-WAN de Cisco: distribuye políticas de enrutamiento y seguridad a todos los routers de borde (Catalyst 8000, ISR, ASR) de la red del cliente.
Actúa como el equivalente al antiguo vSmart de la arquitectura Viptela original, manteniendo la tabla de rutas de la overlay SD-WAN y empujando políticas de forma centralizada, sin que cada router de borde necesite configuración manual individual.
Se despliega típicamente como máquina virtual, ya sea on-premises o en la nube gestionada por Cisco, y trabaja en conjunto con el Validator (para onboarding seguro de dispositivos) y el Manager (para administración y monitoreo).
Su función es exclusivamente de plano de control: no reenvía tráfico de datos de usuarios, lo que le permite escalar a redes de cientos o miles de sitios sin convertirse en un cuello de botella de la red de datos.
Netmask lo despliega como parte de cualquier proyecto de SD-WAN Cisco de más de unas pocas sedes, donde la administración manual de rutas sitio por sitio ya no es viable.