コントロール プレーン ノード - エンドポイントとデバイスの関係を管理するマップ システム ファブリック ボーダー ノード - 外部 L3 ネットワークを SDA ファブリックに接続するファブリック デバイス (コアなど) ファブリック エッジ ノード - 有線エンドポイントを SDA ファブリックに接続するファブリック デバイス (アクセスやディストリビューションなど) ファブリック ワイヤレス コントローラ - AP とワイヤレス エンドポイントを SDA ファブリックに接続するファブリック デバイス (WLC)

+ オーケストレーション プレーン (vBond) は、SD-WAN WAN エッジ ルーターを SD-WAN オーバーレイに安全にオンボードするのを支援します (-> したがって、vBond について言及されている「vEdge ノードを SD-WAN ファブリックにオンボードする」という回答になります)。vBond コントローラ、つまりオーケストレーターは、ネットワーク上の SD-WAN コンポーネントを認証および承認します。vBond オーケストレーターは、vSmart および vManage コントローラ情報のリストを WAN エッジ ルーターに配布するという追加の責任を負います。vBond は、すべての SD-WAN コンポーネントが SD-WAN ファブリックに参加するための最初の接点および認証であるため、パブリック IP アドレスを必要とする SD-WAN 内の唯一のデバイスです。他のすべてのコンポーネントは、vBond IP または DNS 情報を認識する必要があります。
+ 管理プレーン (vManage) は、集中構成と監視を担当します。vManage コントローラは、ネットワーク内のすべての Cisco SD-WAN コンポーネントを簡単に導入、構成、監視、およびトラブルシューティングするための単一の GUI インターフェイスを提供する集中型ネットワーク管理システムです。(-> 「SD-WAN ファブリック内のノードの構成とステータスを管理、維持、収集する」という回答と「vEdge ルータからテレメトリ データを収集する」という回答は、vManage に関するものです)
+ コントロール プレーン (vSmart) は、ネットワーク トポロジを構築および維持し、トラフィック フローに関する決定を行います。vSmart コントローラは、WAN エッジ デバイス間でコントロール プレーン情報を配布し、コントロール プレーン ポリシーを実装し、データ プレーン ポリシーをネットワーク デバイスに配布して適用します (-> 「vEdge ルータ間のトンネル確立のためのセキュリティ情報を配布する」という回答は、vSmart に関するものです)

これは、VXLAN がレイヤ 2 フレームを UDP ヘッダーにカプセル化し、レイヤ 3 ネットワーク経由で転送できるようにするネットワーク仮想化テクノロジーであるためです。VXLAN は、複数の物理的な場所とデバイスにまたがる仮想ネットワークを作成するために Cisco SD-Access で使用されます。VXLAN は、宛先アドレスに基づいてパケットをあるポイントから別のポイントに移動する役割を担うデータ プレーン転送機能を実行します。この回答のソースは、Cisco ENCOR v1.1 コース、モジュール 9、レッスン 9.2 です。
VXLAN の実装。

ネットワーク タイム プロトコル (NTP) をセキュリティ保護するには、IPsec と暗号化認証の 2 つのメカニズムを利用できます。IPsec は NTP トラフィックに安全なトンネルを提供し、時刻同期データが暗号化および認証されることを保証し、改ざんや傍受を防止します。一方、暗号化認証は、NTP 通信が認証され、ソースが検証されることを保証します。これは、タイム サービスの整合性を維持するために不可欠です。
参考資料: Cisco Service Provider Network Core Technologies (SPCOR) の実装と運用に関するトレーニング資料および公式ドキュメント