包括的かつ詳細な説明
Prisma SD-WAN データセンター (DC) モデルでは、BGP ピアの用語によってトポロジ内での役割と、システムがルート マップを生成する方法が定義されます。
コアピア：このピアタイプは、LAN側（DCコアスイッチまたは内部ルータ側）の接続に使用されます。主な目的は、データセンターでホストされているサブネット/プレフィックスを学習し、IONがそれらをリモートブランチにアドバタイズできるようにすることです。システムは、ファブリックへの再配布を容易にするために、ルートマップを自動的に作成します。
エッジピア：このピアタイプは、WAN側接続（エッジルータまたはMPLS PE側）に使用されます。主な目的は、アンダーレイネットワークへの到達可能性を提供することです。
違い：適切なタイプを選択すると、コントローラによって生成されるデフォルトのルートマップとプレフィックスリストに影響します。コアピアを正しく設定することで、DCの内部サブネットが適切に学習され、オーバーレイに伝播されることが保証されます。一方、エッジピアの設定は、WANネクストホップの到達可能性に重点を置いています。

包括的かつ詳細な説明
このシナリオは、ION 1200-S モデルの Fail-to-Wire (バイパス) 機能を利用して、WAN 接続ごとに外部スイッチを必要とせずに 2 つのデバイス間で WAN リンクを共有する高可用性 (HA) トポロジを示しています。
1. WANリンクの可用性（ステートメントA）
この図は、ION 1200-S バイパス ペアでサポートされている「デイジー チェーン」ケーブル接続方法を示しています。
ISP A（緑）：まず「スタンバイ」（左）ユニットに直接接続します。スタンバイユニットは電源がオンのままなので、ISP Aへの直接アクセスを維持します。
LTE/5G（青）：まず「アクティブ」（右）ユニットに接続します。その後、接続はアクティブユニットのバイパスペアを経由してスタンバイユニットにループします。「アクティブ」ユニットの電源が切断されると、イーサネットポートのフェイルツーワイヤリレーが物理的に閉じます。これにより、LTEモデムをスタンバイユニットに直接接続するパッシブな電気ブリッジが形成されます。スタンバイユニット（アクティブになるユニット）はリンク状態の変化を検出し、LTE接続を正常に利用します。そのため、両方のWANリンクは引き続き利用可能です。
2. LANフェイルオーバーメカニズム（ステートメントC）
Prisma SD-WAN ION デバイスは通常、LAN 冗長性のために VRRP のようなメカニズムを使用します。
「アクティブ」ノードに障害が発生すると (電源が失われる)、「スタンバイ」ノードはキープアライブの受信を停止し、自身をアクティブ状態に昇格します。
下流のスイッチとクライアントが新しいアクティブユニットにトラフィックを即座に送信できるようにするには、アクティブユニットのARPテーブルを更新する必要があります。これは、スイッチ仮想インターフェース（SVI）の仮想IP（VIP）アドレス宛てにGratuitous ARP（GARP）パケットをブロードキャストすることで行われます。このアクションにより、ゲートウェイI1Pに関連付けられたMACアドレスが、新しいアクティブIONに接続されたポート経由で到達可能になったことがネットワークに通知されます。234

包括的かつ詳細な説明
Prisma Access アーキテクチャ (SD-WAN と統合) では、異なる接続タイプがさまざまな目的に使用されます。
リモートネットワーク：これは、IONデバイスを使用してブランチサイトからクラウドへの接続です。これにより、ブランチはインターネットや他のブランチにアクセスできるようになります。
サービス接続 (SC): これは、Prisma Access Cloud をプライベート データ センターまたは本社に接続するために使用される特殊な高帯域幅接続です。
サービス接続（オプションA）の主なユースケースは、Prismaクラウドに接続しているモバイルユーザーとブランチユーザーが、オンプレミスにあるプライベートな集中管理リソース（Active Directoryコントローラー、レガシーデータベース、メインフレームなど）にアクセスできるようにすることです。サービス接続がない場合、クラウド内のユーザーはインターネットや他のユーザーにはアクセスできますが、本社データセンターに物理的に設置されているサーバーにはアクセスできません。CloudBladeはこれらのトンネルの作成を自動化しますが、アーキテクチャ上、「サービス接続」は「クラウドと本社」をつなぐブリッジです。

包括的かつ詳細な説明
Prisma Access for Remote Networks (ブランチ オフィスを接続) を展開する場合、ライセンスとスループット モデルは、特定のコンピューティング場所 (リージョン) に割り当てられた合計帯域幅に基づきます。
帯域幅割り当て（オプションD）：管理者は、Prisma Accessの「コンピューティング拠点」（例：米国西部、欧州中部）に特定の帯域幅（例：500Mbps、1Gbps）を購入し、割り当てる必要があります。割り当てられた帯域幅は、その特定の拠点にIPSecトンネルを接続および終端するすべてのブランチサイト（リモートネットワーク）間でプールとして共有されます。システムは、サイトごとに厳密に帯域幅を割り当てるのではなく、コンピューティングノード自体の総スループットに制限を適用します。
ポリシー適用（オプションA）：Prisma Accessのセキュリティポリシーは、クラウド（Prisma Accessサービス処理ノード）で適用され、ブランチのIONデバイスにプッシュダウンされてローカルで適用されることはありません。IONデバイスはローカルセグメンテーション（ZBFW）とトラフィックステアリングを処理しますが、「リモートネットワーク」セキュリティスタックはクラウドに存在します。
パス利用（オプションC）：Prisma SD-WANは、アクティブ/アクティブパスを活用するように設計されています。ブランチにPrisma Accessに接続された複数のインターネット回線がある場合、CloudBladeとIONは互換性のあるすべてのパスに自動的にトンネルを構築し、インターネットトラフィックに対して厳格なアクティブ/スタンバイモデルをデフォルト設定するのではなく、アプリケーションパフォーマンス（SLA）に基づいてトラフィックを負荷分散します。

包括的かつ詳細な説明
Prisma SD-WAN アーキテクチャでは、用語によって「ネイティブ」自動化と「レガシー」相互運用性が区別されます。
セキュアファブリックリンク：2台のPrisma SD-WAN IONデバイス（例：Branch IONとData Center ION）間に作成される、独自の自動オーバーレイトンネルです。コントローラは、これらのリンクのIPアドレス、キーローテーション、ルーティングを自動的に管理します。セキュアファブリックリンクの「フェーズ1」または「フェーズ2」パラメータを手動で設定する必要はありません。
標準VPN：IONデバイスを非IONエンドポイント（サードパーティピア）に接続するために設定された、従来型の標準ベースのIPSecトンネルです。これは、片側がレガシーファイアウォール（Cisco ASA、Palo Alto Networks NGFWなど）である「データセンター間」接続、または特定のCloudBlade統合を持たないクラウドセキュリティサービス（SSE）への接続に使用されます。標準VPNの場合、管理者はサードパーティデバイスの設定に合わせて、IKE/IPSecプロファイル、事前共有キー、ピアIPアドレスを手動で定義する必要があります。