Palo Alto Networks SD-WAN エンジニアのドキュメントから、それぞれ少なくとも 150 ～ 250 語の包括的かつ詳細な説明:
ブランチIONデバイス、特に第2世代ION 1200-S向けのPrisma SD-WAN高可用性（HA）は、ハードウェア障害または電源障害発生時に「100%のWAN容量」を維持するように設計されています。これは、バイパスペア（Fail-to-Wire）の使用によって実現されます。提供されるトポロジでは、ISP A回線とLTE/5G回線はバイパスポート（通常はION 1200-Sのポート3と4）を使用して相互接続されます。
「アクティブ」IONデバイスの電源が失われると、バイパスポート内の物理リレーが閉状態に移行し、実質的にポート間に物理的なブリッジが形成されます。このシナリオでは、アクティブIONのポート4に入力されたLTE/5G信号は、ポート3に機械的にブリッジされ、スタンバイIONのポート4に通過できるようになります。同時に、ISP Aは既にスタンバイIONに接続されています。したがって、スタンバイデバイスが「アクティブ」状態への移行を完了すると、両方のWAN回線に物理的にアクセスできるようになるため、ステートメントAが検証されます。
LAN 移行に関して、Prisma SD-WAN は ION から ION への HA に標準の VRRP を使用せず、独自のコントロールプレーン HA メカニズムを使用します。フェイルオーバーが発生すると、新しくアクティブになった ION が、設定されているすべてのスイッチ仮想インターフェース (SVI) と LAN インターフェースの IP アドレスを引き継ぎます。下流のレイヤー 2 インフラストラクチャ (図に示す LAN スイッチなど) が MAC アドレステーブルを更新し、それらの IP が新しい物理ハードウェアを指すようにするため、新しくアクティブになった ION は直ちに Gratuitous ARP (GARP) をブロードキャストします。これにより、LAN トラフィックが大幅なタイムアウトなしに新しいデバイスに正しく誘導され、ステートメント C が検証されます。

包括的かつ詳細な説明
Prisma SD-WAN は、STUN (Session Traversal Utilities for NAT) を利用して、Secure Fabric オーバーレイの NAT トラバーサルを容易にします。
検出：IONデバイスがNATルーターの背後でインターネットに接続すると、Prisma SD-WANコントローラにアクセスします。コントローラはSTUNサーバーとして機能し、IONのトラフィックの送信元となるパブリックIPアドレスとポートを識別します。
対称NATの課題：対称NATでは、宛先ごとにマッピングが異なります。しかし、Prisma SD-WANアーキテクチャは、コントローラが接続試行を調整することで、この問題に対処するように設計されています。
ホールパンチング：コントローラは、発見したパブリックマッピング情報を2つのピアIONデバイス間で共有します。その後、両デバイスは同時に互いのパブリックIP/ポートへのトラフィックを開始します（「UDPホールパンチング」と呼ばれる手法）。これにより、中間のNATデバイスは受信トラフィックを許可し、エッジでの手動ポート転送や静的IPアドレスの設定を必要とせずに、直接的なP2P IPSecトンネルを確立します。

包括的かつ詳細な説明
Prisma SD-WAN の RMA 交換プロセスは、論理構成と物理ハードウェアの分離を活用してシームレスになるように設計されています。
デバイス交換ワークフロー：管理者はポータル内の「デバイス交換」（またはRMA）機能を使用する必要があります。このワークフローでは、「不良」デバイス（古いシリアル番号）と「交換」デバイス（新しいシリアル番号）を選択できます。
設定転送：実行すると、システムは既存のデバイスシェル（すべてのインターフェース設定、ルーティングポリシー、サイトの関連付けを含む）を新しいハードウェアのシリアル番号に自動的にバインドします。新しいデバイスはインターネットに接続すると、「コールホーム」を行い、自己識別を行い、以前のユニットと全く同じ設定をダウンロードします。
ライセンスの移行：構成は自動的に移行されますが、サポートライセンスの移行は通常、カスタマーサポートポータル（CSP）で特定の手順を実行する必要があります。正式なRMA注文として処理された場合は自動的に行われます。オプションAとDは、不要な手動再構成を伴うため誤りです。また、オプションCも誤りです。IONプラットフォームは、ハードウェア交換の際にローカルUSBバックアップではなく、クラウドベースの構成管理に依存しているためです。

包括的かつ詳細な説明
この動作は、Prisma SD-WAN の可用性設計に固有の「利用可能な最適なパス」ロジックを表しています。
SLA しきい値: パス品質プロファイルは、準拠パスを識別するフィルターとして機能します。
合計違反: 構成されたすべての「アクティブ」パスが SLA に違反している場合 (例: パス A の損失が 2%、パス B の損失が 5%、しきい値が 1%)、接続の維持が完全な品質よりも優先されるため、システムはトラフィックをドロップしません (オプション A)。
選択ロジック: システムはフォールバック状態に入り、利用可能なアクティブ パスを比較して、SLA を満たすのに最も近いパス (この場合は、損失が 2% のパスの A) を選択します。
バックアップパス：ポリシーでアクティブセットのSLA違反時にバックアップパスが明示的に起動するように設定されている場合にのみ、トラフィックはバックアップパス（オプションD）に移動します。ただし、厳密に言えば、アクティブパスのみが考慮され、すべてのパスに障害が発生した場合、トラフィックをブラックホール化するのではなく、アクティブグループから最適なパスが選択されます。

包括的かつ詳細な説明
Prisma SD-WAN は、両方のエンドポイントがソース NAT (一般的なブロードバンド接続など) の背後にある場合でも、動的 VPN (ブランチ間) をサポートします。
これを実現するために、ION デバイスは標準の NAT トラバーサル技術、具体的には STUN (NAT 用セッション トラバーサル ユーティリティ) を活用します。
検出：各IONはクラウドコントローラー（STUNサーバー／シグナリングブローカーとして機能）と通信します。この通信を通じて、コントローラーはIONのトラフィックの送信元となるパブリックIPアドレスとポート（NAT後のアドレス）を監視します。
シグナリング: コントローラは、このパブリック到達可能性情報をピア ION と共有します。
ホールパンチング：IONは、発見したパブリックIP/ポートへの接続を相互に開始しようとします。この「UDPホールパンチング」により、静的な1:1 NATマッピングやプロバイダールーターでの手動ポート転送を必要とせずに、NATデバイスを介して直接IPSecトンネルを確立できるため、コモディティインターネット環境でのメッシュ接続が可能になります。