WLC でマスター コントローラ モードを使用する必要があるのはいつですか? - マスター コントローラが有効になっている場合、プライマリ、セカンダリ、またはターシャリ コントローラが割り当てられていない新しく追加されたすべてのアクセス ポイントは、同じサブネット上のマスター コントローラに関連付けられます。
参照: https://www.cisco.com/c/en/us/support/docs/wireless/4400-series-wireless-lan-controllers/69561-wlc

MACsec (Media Access Control Security) は、イーサネット ネットワーク上のデータを保護するための IEEE 802.1AE 標準です。データ リンク層 (レイヤー 2) でエンドツーエンドの暗号化を提供し、2 つのサイト間の物理ネットワーク インフラストラクチャを通過するデータの安全性を確保します。MACsec は、各フレームを安全なキーで暗号化し、機密性、整合性、発信元の信頼性を確保します。ネットワーク層 (レイヤー 3) で動作する IPsec とは異なり、MACsec はより低いレベルで動作し、ネットワークのスループットに影響を与えないライン レートの暗号化を可能にします。このため、MACsec は、パフォーマンスを犠牲にすることなく移動中の機密データを保護するのに最適なソリューションです。

デバイスがスタートアップ コンフィギュレーションで起動すると、nginx プロセスが実行されます。NGINX は、プロキシ Web サーバーとして機能する内部 Web サーバーです。トランスポート層セキュリティ (TLS) ベースの HTTPS を提供します。HTTPS 経由で送信された RESTCONF 要求は、まず NGINX プロキシ Web サーバーによって受信され、その後、構文/セマンティクスのチェックのために confd Web サーバーに転送されます。
参照：
ios/prog/configuration/168/b_168_programmability_cg/RESTCONF.html
ステートレス プロトコルである https ベースのプロトコル RESTCONF (RFC 8040) は、安全な HTTP メソッドを使用して、YANG 定義データを含む概念データストアに対して CREATE、READ、UPDATE、および DELETE (CRUD) 操作を提供します -> RESTCONF は HTTP のみを使用します。