オーバーレイ ネットワークは、任意の物理アンダーレイ トポロジ上に構築されたデバイスを仮想的に接続するために使用される論理トポロジを作成します。
オーバーレイ ネットワークは、仮想化によってアンダーレイ ネットワークの上に作成されます (仮想ネットワーク)。データ プレーン トラフィックとコントロール プレーン シグナリングは各仮想化ネットワーク内に含まれており、ネットワーク間の分離とアンダーレイ ネットワークからの独立性が維持されます。
SD-Access では、LISP を通じて提供されるサービスを通じて、オーバーレイ全体にわたるレイヤ 2 およびレイヤ 3 の接続を拡張できます。

REST API は、JavaScript Object Notation (JSON) または Extensible Markup Language (XML) ドキュメントを含む HTTP (デフォルトでは有効になっていません) または HTTPS メッセージを受け入れて返します。任意のプログラミング言語を使用して、メッセージと、API メソッドまたは管理対象オブジェクト (MO) の説明を含む JSON または XML ドキュメントを生成できます。
参照: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/2-x/rest_cfg/2_1_x/b_Cisco_APIC_REST_API_Configuration_Guide/b_Cisco_APIC_REST_API_Configuration_Guide_chapter_01.html

認証：前述したように、Cisco SD-WAN コントロール プレーンは、データ プレーン セキュリティの基盤となるインフラストラクチャに貢献します。さらに、認証は他の 2 つのメカニズムによって強制されます。
従来のキー交換モデルでは、Cisco vSmart コントローラが IPsec 暗号化キーを各エッジ デバイスに送信します。
https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/security/vedge-20-x/security-book/security-overview.html