動作モード
FlexConnect AP には 2 つの動作モードがあります。
接続モード: WLC は到達可能です。このモードでは、FlexConnect AP は WLC との CAPWAP 接続を備えています。
スタンドアロン モード：WLC に到達できません。FlexConnect が WLC との CAPWAP 接続を失ったか、確立できませんでした。ブランチとその中央サイト間の WAN リンクの停止は、このような動作モードの例です。
FlexConnect の状態
FlexConnect WLAN は、その構成とネットワーク接続に応じて、次の定義された状態のいずれかに分類されます。
Authentication-Central/Switch-Central: この状態は、802.1X、VPN、または Web などの集中認証方式を使用する WLAN を表します。ユーザ トラフィックは、CAPWAP（中央スイッチング）経由で WLC に送信されます。この状態は、FlexConnect が接続モードの場合にのみサポートされます。
Authentication Down/Switching Down: FlexConnect AP がスタンドアロン モードの場合、中央スイッチ WLAN はビーコンを送信したり、プローブ要求に応答したりしなくなりました。既存のクライアントの関連付けが解除されます。
Authentication-Central/Switch-Local: この状態は、集中認証を使用する WLAN を表しますが、ユーザー トラフィックはローカルでスイッチングされます。この状態は、FlexConnect AP が接続モードの場合にのみサポートされます。
Authentication-Down/Switch-Local: 中央認証を必要とする WLAN は、新しいユーザーを拒否します。既存の認証済みユーザーは、構成されている場合、セッション タイムアウトまでローカルで切り替えられ続けます。WLAN は、WLAN に関連付けられている既存のユーザーがなくなるまで、引き続きビーコンを送信し、プローブに応答します。この状態は、AP がスタンドアロン モードになった結果として発生します。
Authentication-local/switch-local: この状態は、オープン、静的 WEP、共有、または WPA2 PSK セキュリティ メソッドを使用する WLAN を表します。ユーザー トラフィックはローカルでスイッチングされます。これらは、FlexConnect がスタンドアロン モードになった場合にローカルでサポートされる唯一のセキュリティ メソッドです。WLAN は引き続きビーコンを送信し、プローブに応答します。既存のユーザーは接続されたままになり、新しいユーザーの関連付けが受け入れられます。AP が接続モードの場合、これらのセキュリティ タイプの認証情報が WLC に転送されます。

参照：
Firepower Threat Defense（FTD）は、ルーテッド、スイッチド、インライン ペア、タップ付きインライン ペア、パッシブ、パッシブ（ERSPAN）の 6 つのインターフェイス モードを提供します。
インライン ペア モードが使用されている場合、パケットはインラインで処理されるため、ブロックされる可能性があります インライン ペア モードを使用している場合、パケットは主に FTD Snort エンジンを通過します実際のトラフィックは変更されずに FTD を通過します
https://www.cisco.com/c/en/us/support/docs/security/firepower-ngfw/200924-configuringfirepower-threat-defense-int.html

説明
ファブリック オーバーレイには、次の 5 つの基本的なデバイス ロールがあります。
+ コントロール プレーン ノード: このノードには、ファブリック オーバーレイのエンドポイントからロケーション (EID から RLOC) へのマッピング システムを提供するための設定、プロトコル、およびマッピング テーブルが含まれています。
+ ファブリック ボーダー ノード: このファブリック デバイス (コア レイヤー デバイスなど) は、外部のレイヤー 3 ネットワークを SDA ファブリックに接続します。
+ ファブリック エッジ ノード: このファブリック デバイス (アクセスまたはディストリビューション レイヤー デバイスなど) は、有線エンドポイントを SDA ファブリックに接続します。
+ ファブリック WLAN コントローラー (WLC): このファブリック デバイスは、AP とワイヤレス エンドポイントを SDA ファブリックに接続します。
+ 中間ノード：これらは、アンダーレイ サービス以外の SD アクセス ファブリックの役割を一切提供しない中間ルーターまたは拡張スイッチです。

Embedded Event Manager（EEM）アプレットがトリガーされたときにデータをローカル tty に直接出力するアクションをイネーブルにするには、アプレット コンフィギュレーション モードで action puts コマンドを使用します。
次の例は、データをローカル tty に直接出力する方法を示しています。

action puts コマンドは、同期イベントに適用されます。同期アプレットに対するこのコマンドの出力は、syslog をバイパスして tty に直接表示されます。
参考：a1.html