サービス ルートは PAN-OS の機能の 1 つで、管理者はこれを使用してファイアウォールが DNS、電子メール、Palo Alto Networks 更新、User-ID エージェント、syslog、Panorama、動的更新、URL 更新、ライセンス、AutoFocus1 などの外部サービスに要求を送信するために使用するインターフェイスをカスタマイズできます。
デフォルトでは、ファイアウォールは、パケットの宛先 IP アドレスが設定された宛先サービス ルートと一致しない限り、すべてのサービス ルートに管理インターフェイスを使用します。一致する場合、送信元 IP アドレスは宛先 1 に設定された送信元アドレスに設定されます。
ただし、管理インターフェイスにパブリック インターネット アクセスがない場合や、管理者が特定のサービスのトラフィックを分離または監視する場合など、一部のシナリオでは、管理者はサービス ルートに別のインターフェイスを使用することがあります23。
サービス ルートを設定するには、管理者は [デバイス] > [セットアップ] > [サービス] > [サービス ルート設定] を選択し、送信元インターフェイスと送信元アドレスを使用して各サービスをカスタマイズします。管理者は、宛先サービス ルートを設定して、各サービスの宛先 IP アドレスとゲートウェイを指定することもできます1。
サービス ルートは、ルータ間でルーティング情報を交換し、ネットワークの宛先に到達するための最適なパスを決定するために使用される OSPF や BGP などのルーティング プロトコルとは関係ありません。サービス ルートは、ファイアウォールが外部サービスと通信するために使用するインターフェイスを変更するためにのみ使用されます。
したがって、サービス ルートは、管理インターフェイスではなくデータ インターフェイスを介して管理プレーン サービスをルーティングするために使用されます。
参考文献:
1: サービス ルートを構成する - Palo Alto Networks 2: データプレーンのインターフェイスを使用するサービス用のサービス ルートを設定する - Palo Alto Networks 3: 管理インターフェイスにパブリック インターネット アクセスがない場合に更新を実行する方法 - Palo Alto Networks

https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-admin/app-id/security-policy-rule-optimization/merge-po

https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-web-interface-help/objects/objects-tags/create-tags