GIP стучится по VIX на клиента для AAP, копирует на него по VIX mgmt-агента, агент устанавливает туннель из своей изолированной сети через NAT в Mgmt-сеть провайдера с инсталляцией серверов VBR - AAP работает и трафик передаётся по туннелю (like a CV).