SD-WANについて

SD-WAN は、基本的な機能を抽象化した広域ネットワークを指します。完全に分散化され、非集中化され、個別のネットワークオペレーティングシステムに依存するのではなく、インテリジェントなソフトウェアプラットフォームによって集中的に制御されています。この概念により、可観測性、応答性、制御性が向上し、さらにプログラム可能なコントロールプレーンが実現します。

SD-WAN は、運用の複雑さ、限定された制御性、粗いメトリック、サービスの脆弱性、および不適切な容量管理など、従来の WAN への課題の多くを解決しています。さらに、運用コストを削減しながら、より高いセキュリティとより詳細なビジネスポリシーを組み込むことができます。 

SD-WAN は抽象化されたレイヤーとして、よりシンプルなオーケストレーションと最適化された運用を提供します。アーキテクチャ層では、さまざまなアプローチがありますが、SD-WAN は通常、物理ネットワーク上のオーバーレイとなります。コントロールプレーンを一元化し、追加機能や特徴を迅速に階層化することができます。そして、SD-WAN では、ワークフローと API を集中化させた統一ロジックを実現します。

SD-WAN は単一のルーターではありませんが、多くのルーターを包含し、その役割を果たすことができます。物理的または論理的なルーターを拡張するアプローチや、既存のノードを完全に置き換えるソリューションなど、さまざまなアプローチがあります。 

ソリューションによって異なります。SD-WAN の中には、ルーターやその他のノードを完全に置き換えるものもあります。より低摩擦なアプローチは、既存のノードを増強したり、新しい論理的なゲートウェイを提供するものです。

SD-WAN は概念と抽象化レイヤーであり、インスタンス化されると、新しいルーティングプロトコルを組み込むことができますが、多くの場合、既存のものを活用できます。一般的に、SD-WAN は既存のアンダーレイネットワークにオーバーレイを提供し、その後、すべてのサービスと運用にわたって付加価値を提供します。

SD-WAN は、基本的な到達可能性とトラフィック制御に加え、追加機能を提供する拡張 WAN です。従来の WAN は、ルーターで構成され、各ローカル設定や状態情報に基づいて、独自のコントロールプレーンを持つネットワークオペレーティングシステムを実行しています。SD-WAN は通常、コントロールプレーンを一元化し、全ノードで状態を共有します。

SD-WAN は、特にパフォーマンスと容量に関して、セキュリティ体制の向上、運用コストの削減、よりきめ細かくインテリジェントな意思決定を可能にします。ユーザーエクスペリエンスとオペレーターエクスペリエンスを大幅に向上させ、WAN の状態をグローバル、ローカルに把握することにより、優れたスケーラビリティと弾力性を実現することができます。

SD-WWAN は、追加のテレメトリを使用して、WAN の全体的な可観測性を向上させます。これには、ユーザーエクスペリエンスに影響を与える個々のセッションやフローメトリクスを含めることができます。より総合的できめ細かいトラフィック制御により、より高性能なロジックとインテリジェントなポリシーを使用して、パフォーマンスに迅速に影響を与え、制御することが可能です。さらに、オーケストレーションやライフサイクル管理は一元化されたプラットフォームロジックにより簡素化され、人工知能（AI）をますます取り入れています。

ほとんどの WAN はダイナミックルーティングに依存していますが、使用されるメトリックは粗く、到達可能性にのみ関係していると考えることができます。SD-WAN は、アンダーレイルーティングと対話することができますが（必要な場合）、エンドユーザーに提供されるオーバーザトップ（OTT）サービスに対するインテリジェントなインサイトを活用する拡張ダイナミックルーティングを使用して、オーバーレイを構築することができます。

SD-WAN は、特定のプロトコルや標準化されたアーキテクチャではなく、MPLS フットプリントによって提供される既存のサービスを活用し、拡張することができます。SD-WAN はまた、企業のビジネスや技術要件に応じて、（MPLS 関連だけでなく）より低コストのトランスポート技術やメディアを幅広く選択できるようになります。

さまざまな SD-WAN が、独自のサイト間の仮想プライベートネットワーク（VPN）を形成し、リモートアクセスVPNと統合されたり、その背後に設置されたりすることがあります。SD-WAN の中には、WAN の整合性、可用性、パフォーマンスを向上させながら、さまざまな方法でセキュリティの課題を解決する製品があります。  

要件によっては、SD-WAN は、オーケストレーションをほとんど必要としない安全で拡張性の高いトランスポートを提供することで、ダイナミックマルチポイント VPN（DMVPN）のフットプリントを置き換えることができます（ゼロタッチプロビジョニングを使用するものなど）。利用方法は SD-WAN のサービスとユースケースに大きく依存しますが、SD-WAN の目標の 1 つは、DMVPN と同様の機能を提供することです。 

SD-WAN のソリューションやベンダーの多くは、スタンダードベースのプロトコルを使用していますが、独自のプロトコルを作成しているものもあります。SD-WAN は既存の WAN や VPN を強化したり代替したりしますが、これにより SD-WAN のサービスが IPsec と統合しなければならないか、または IPsec を使用しなければならないかが決まります。

分散型から集中型のコントロールプレーンに移行することは、弱点と見なされることもありますが、WAN 管理には既に何らかの形で集中型の運用、オーケストレーション、およびガバナンスが存在することが多いのです。SD-WAN は、従来のアンダーレイや ルーティングが残っている場合でも、より堅牢なオーバーレイを提供しながら、運用上のエラーやコモンモードの不具合を減らすことを目的としています。 

SD-WAN は、特定のユースケース、サービス提供、およびネットワークのインテントによって、完全なプライベートネットワークまたはマルチテナント型にすることができます。SD-WANは、さまざまなレベルのプライバシーを提供し、単一の企業専用とすることができます。また、マネージドサービスの一部としたり、クラウドサービスの一部としてお客様が管理したりすることもできます。 

SD-WAN は VPN の一種と考えることができますが、SD-WAN の概念は、セキュリティに関するものというよりも、WAN の抽象化、プログラマビリティ、および柔軟性についてのものです。SD-WAN は VPN と同様の目標を共有し、同様のサービスを提供することができますが、すべての SD-WAN が VPN であるわけではありません。

SD-WAN は、機密性、整合性、および可用性といったセキュリティの基本的な考え方を遵守しています。一般的に、デフォルトで安全であるように構築されており、不意の失敗を防ぎつつ、故意の危害から保護する機能を備えています。技術、プロトコル、または設定に関係なく、運用上のセキュリティは、管理、監視、および保守を必要とする継続的なプロセスであることに変わりはありません。

SD-WAN は、一元化されたコマンドとコントロール構造により、多層防御やゼロトラストのアクセス制御などの戦略を、より容易に実装および実行することができます。詳細なポリシーの適用とオーケストレーションにより、一貫した「最小権限」の制御が容易になり、従来のWAN のような寛容な permit by default ではなく、deny-by-default が全面的に義務付けられていることを確認します。ネットワークの可視性を向上させるために、セキュアなプロトコルを活用し、テレメトリーを増やすことで、SD-WAN は、境界点に設置された個々のポイントソリューションよりも迅速に、脅威を監視、識別、制御、および軽減することができます。WAN 全体にセキュリティを組み込むことができます。  

セキュリティ体制と既存のポリシー適用ポイントによっては、SD-WANを展開する際に追加のセキュリティレイヤーが必要ない場合もあります。最新の SD-WAN には、 ネットワークレベルおよびアプリケーションレベルのさまざまなセキュリティ機能が搭載されています。これらの機能の多くでは、ファイアウォールの特定の機能を不要にすることができます。WAN のネットワーク層とアプリケーション層の両方においてセキュリティ体制を強化することは、特にゼロトラスト戦略を採用する場合、企業のセキュリティ体制にとって大きなメリットとなります。

SD-WAN は、企業がゼロから構築するか、信頼できるベンダーから購入するか、クラウドやサービスプロバイダが提供するマネージドサービスとして活用するかを、選択できる概念であり抽象化されたものです。自社で構築するために必要な開発の専門知識、予算、時間、およびリソースを持たない人々は、ベンダーが提供する SD-WAN を購入して実装するか、マネージドサービスを利用します。このオプションにより、中小企業や大企業は、ベンダー、クラウド、およびサービスプロバイダーが提供する製品開発、サポート、および保守の恩恵を受けながら、自社の中核業務に集中することができます。

SD-WAN ソリューションの開発、改善にはさまざまなアプローチがあります。AI ドリブン SD-WAN を利用しない場合、通常、従来の運用タスクは煩雑なままです。これには、常時監視、パフォーマンス管理、トラフィックやセキュリティポリシーの改善、継続的なライフサイクル管理などが含まれます。改善が必要な分野は多くありますが、AIや自動化を用いて全体的な運用の手間を減らすことが、よりインパクトのある取り組みに集中するために、人の時間を確保する鍵になります。 

SD-WAN には複数のアプローチとベンダーの提供があるため、具体的な価格は決まっていません。しかし、SD-WAN は、回線コストや運用のコストを下げることができるはずです。ユーザーとオペレーターの体験を向上させながら、新しいサイトやトポロジーの展開にかかる時間を劇的に短縮することができるはずです。 

ゼロタッチプロビジョニング（ZTP）は、SD-WAN ノードのブートストラップとローカル設定の必要性がないことを意味します。これらのタスクは一元的に管理され、自動化されています。通常、デフォルト以外のテンプレートまたはプロファイルのみを一元的に選択する必要があり、その他のプロビジョニングはすべて自動化されています。 

ハイブリッド WAN は、複数のトランスポートと接続タイプを使用します。ハイブリッド WAN は、MPLS、リース回線、VPLS イーサネット、ブロードバンドのダイレクトインターネットアクセス（DIA）など、さまざまなレイヤーやテクノロジーを活用しています。SD-WAN は、通常、これらの物理ネットワークで実行されるオーバーレイ技術です。SD-WAN は、物理 WAN の上に乗るオーバーレイ到達性、トラフィック制御、および付加価値サービスに重点を置いています。

SD-WAN は通常、可用性の高い中央のコントローラーと、エッジノードをプログラム、管理するオーケストレーション機能で構成されています。これらのエッジノードは、SD-WAN のサービスによって指示されるように、SD-WAN にさまざまなサービスを提供することもできます。コントローラは通常、すべてのオーケストレーション、管理、およびレポート機能を提供し、エッジノードから得られたコンテキストを使用して、より優れたグローバルルーティング、ポリシー、セキュリティ、およびサービス拡張の決定を行います。 

セキュアアクセスサービスエッジ（SASE）は、SD-WAN を進化、補完し、ID 関連サービスを含む包括的なセキュリティ機能を WAN 全体に提供するものです。SASE は、セキュアサービスエッジ（SSE）と呼ばれるクラウドベースのセキュリティ機能一式を利用しています。つまり、SASE は、SD-WAN に SSE を加えたものと考えることができます。SSE は通常クラウドベースで、特定のベンダーから提供されることがありますが、SD-WAN は物理的、論理的、またはクラウドベースで、他のプロバイダーと相互に統合することが可能です。

その答えは、複数の基準によって決まります。これには、WAN の複雑さ、チームのリソースと力量、そして予算が含まれます。 

SD-WAN のサービスは、ソリューションを販売するベンダー、クラウドサービス企業、または SD-WAN に特化したマネージドサービスプロバイダーによって提供されることがあります。また、ほとんどのベンダーは、設計、導入、および運用などのプロフェッショナルサービスを提供しており、Day-0、Day-1、および継続的なニーズをカバーすることができます。 

自身で構築する（DIY）SD-WAN とは、SD-WAN ソリューションのすべての面を自身で構築することを意味します。このプロジェクトでは、コントローラーと SD-WAN エッジノードの両方のソフトウェアをすべて書き、ソフトウェアとシステムのライフサイクル管理のすべての面で責任を負います。DIY SD-WAN の構築は、膨大な IT リソースと予算を有するハイパースケールのクラウドプロバイダーが多く採用する複雑な事業です。

SD-WAN は、大規模なネットワーク事業者にも、中小企業にも、その中間の事業者にもメリットがあります。SD-WAN は、オーケストレーションや運用、セキュリティの強化だけでなく、サービス デリバリーの強化やユーザー エクスペリエンスの品質向上にも貢献します。