説明
* 1
SD-WANインターフェースプロファイル
インターフェースプロファイルでは、物理インターフェースに適用するタグを指定するとともに、そのインターフェースがどのタイプのリンクであるか（ADSL/DSL、ケーブルモデム、イーサネット、光ファイバー、LTE/3G/4G/5G、MPLS、マイクロ波/無線、衛星、WiFi、その他）を指定します。また、インターフェースプロファイルでは、ISP接続の最大アップロード速度とダウンロード速度（Mbps単位）を指定します。ファイアウォールがパスを頻繁に監視するかどうかも変更できます。ファイアウォールは、デフォルトではリンクタイプを適切に監視します。
* レイヤ3イーサネット
インタフェース
IPv4アドレスを持つインターフェースは、SD-WAN機能をサポートできます。このインターフェース（赤い矢印）にSD-WANインターフェースプロファイルを適用することで、インターフェースの特性を指定できます。青い矢印は、物理インターフェースが仮想SD-WANインターフェース内で参照され、グループ化されていることを示しています。
* 仮想
SD-WANインターフェース
SD-WANインターフェースとは、トラフィックをルーティングできる番号付きの仮想SD-WANインターフェースを構成する、1つ以上のインターフェースからなるVPNトンネルまたはDIAグループのことです。SD-WANインターフェースに属するパスはすべて同じ宛先WANに接続され、すべて同じタイプ（DIAまたはVPNトンネル）です。（タグAとタグBは、仮想インターフェースの物理インターフェースが異なるタグを持つことができることを示します。）
* A
パス品質プロファイル
最大遅延、ジッター、パケット損失のしきい値を指定します。しきい値を超えると、パスが劣化していることを示し、ファイアウォールはターゲットへの新しいパスを選択する必要があります。感度設定を「高」、「中」、「低」にすることで、プロファイルが適用されるアプリケーションにとってどのパス監視パラメータがより重要であるかをファイアウォールに指示できます。緑色の矢印は、1 つ以上の SD-WAN ポリシー ルールでパス品質プロファイルを参照していることを示します。そのため、異なるアプリケーション、サービス、送信元、宛先、ゾーン、およびユーザーを持つパケットに適用されるルールに対して、異なるしきい値を指定できます。
* A
トラフィック分布プロファイル
これは、現在の優先パスがパス品質しきい値を超えた場合に、ファイアウォールが新しい最適なパスをどのように決定するかを指定します。配布方法が新しいパスの選択を絞り込むために使用するタグを指定します。そのため、黄色の矢印はタグからトラフィック配布プロファイルを指しています。トラフィック配布プロファイルは、ルールの配布方法を指定します。
* 前述の要素が組み合わさって
SD-WANポリシールール
紫色の矢印は、ルール内でパス修飾プロファイルとトラフィック分配プロファイルを参照し、パケットのアプリケーション/サービス、送信元、宛先、およびユーザーを指定することで、セッションに属さないパケットに対してファイアウォールがアプリケーションベースのSD-WANパス選択をいつ、どのように実行するかを具体的に示すことを示しています。
https://docs.paloaltonetworks.com/sd-wan/1-0/sd-wan-admin/sd-wan-overview/sd-wan-configuration-elements.h