SD-WAN製品担当の毛利です。気温もあたたかくなり、花粉の季節がやってきましたね。毎年去年の○倍と例えられますが、それを追っていくと今年はなんと2011年の2916倍!なんて話もあるみたいですよ!!増えていると言えば、近年O365等のクラウドサービスも非常に増えてきていますね。便利なクラウドサービスですがその反面、新たな課題も生じています。ここで生じた課題を解決するためには今までのWAN技術では対応が難しく、SD-WANという新しいWANが求められています。SD-WAN】としてSD-WAN製品をリリースしています。SD-WANはCiscoが2017年にSD-WAN専業ベンダーであったViptela社を吸収し、Ciscoの提供するSD-WANソリューションの一つとして販売を開始した製品です。500にノミネートされている内40社で採用されている等、非常に多くの実績を誇っている企業でした。SD-WANという製品です。ビジネス的要件」に加え、更に拡張された要件までも全てを満たす次世代の広域ネットワークソリューションとなっています。SD-WANはコントローラとEdgeルータの2つのコンポーネントから構成されています。コントローラコントローラは3種類があり、それぞれ役割が分かれています。提供するクラウド上、もしくはユーザーのオンプレミスサーバという2つのデプロイ方式から選んで頂きます。EdgeルータEdgeルータには2種類のラインナップがあります。SD-WANの基本構成となります。Edgeはデフォルトで物理IFにDHCPの設定と、自身が所属するコントローラへのリダイレクト設定が投入されています。上記設定により、接続した際にIPアドレスを払い出すDHCPの設定とコントローラへの名前解決が可能なDNSサーバさえあれば、インターネット回線へ接続するだけでコントローラへの接続とコントローラ上で用意した設定の適用が可能です。(LTE対応モデルではSIMカードを挿すだけ!)こちらの機能により、非常に簡単な設定の投入/拠点展開を実現しています。SD-WANではアプリケーションを識別し、特定のアプリケーションを自身が持っているインターネット回線から直接抜けさせることができます。具体的には、O365等のトラフィックを識別し、本来ルーティングテーブルに沿って本社やデータセンタにあるインターネット出口から出ていくところを、自分自身のIFから通信を行います。こちらの機能を活用すると、こんな嬉しいこと事があります。物理的に遠い出口を経由しなくて済むことによる、通信遅延の軽減このインターネットブレイクアウトがSD-WANの要件として一番多く挙げられるものかと思います。SD-WANではローカルブレイクアウトを更に拡張した機能が実装されています。こちらの機能はWAN上に存在する全てのインターネット出口からクラウドサービスへの通信品質をスコアリングし、最適な出口を自動で選択してくれるような動作を行います。これにより、クラウド向けの通信をより最適な形でブレイクアウトすることが可能です。ローカルブレイクアウトされた通信は本来インターネット出口に配置されているプロキシ―やファイアウォールを経由しないため、必ずセキュリティへの懸念が付きまといます。Umbrellaとの連携によってよりセキュアなインターネットブレイクアウトを実現可能となっています。ハイブリットWANハイブリットWANと聞くとどんなWAN??と皆さん思うかと思いますが、内容を紐解くと次の二つの機能を合わせたものとなっています。複数の回線を全てアクティブで利用これまで複数の回線があったとしても片方がスタンバイだったりと、活用できていない帯域があったと思います。SD-WANでは、収容する全ての回線をアクティブで使用可能(デフォルトでロードバランス)となっています。SD-WANでは回線の品質(遅延、損失、ジッタ)を常にモニタリングしています。(vManageから可視化された情報も確認可能です)この回線品質に閾値を設けることにより決められた品質を下回る回線は使用しない等、最適な回線選択が可能です。同様にアプリケーションについても識別を行い、遅延が許されないアプリケーションについては遅延の少ない回線を選択する等、アプリケーション毎に適した回線を選択できます。これらの機能を組み合わせることにより、回線の本数や内容は変わらずとも実効帯域を増やすことができ、より快適なWANを提供することが可能となっています。SD-WANでは、VRFのような機能を備えております。SD-WANではVPNと呼称します)下図のように、複数のVPNとして分けられた別ネットワークを1つのWAN回線で運用することが可能となります。これにより、NW毎に契約を行っていたWAN回線の1本化や、既存で持っているWAN回線だけでNWの分離を行う等、ユーザーの要望に応じたNWの形を提供することが可能となります。堅牢なセキュリティ機能(NEW!!)最新のアップデートで次の4つのセキュリティ機能が追加されました。Security製品にて使用されている実績のあるコードを使用しており、信頼における実装となっています。このセキュリティ機能により、Edge自身がUTMのような役割を担う事ができ、前述のインターネットブレイクアウトの際のセキュリティの確保やNW全体のセキュリティを向上させることが可能となります。SD-WANはこれからアップデートにより様々な機能拡張を控えています。Ltd.この内容で送信します。よろしいですか?キャンセル。