SD-WANとは

SD-WAN導入の背景

企業の従来型WAN環境はオフィスワークを中心に企業内ネットワークでの作業を前提としたものでした。そのため事業所を複数持つような企業では、データセンターを一箇所に集約して、そこに対して各事業所から専用回線を繋ぐ形式を採用することが一般的でした。

一方でビジネスを取り巻くインターネット環境が近年大きな発展を遂げ、SaaSやプライベートクラウドの利用拡大により通信量が増加、Wi-Fi・モバイル端末の普及に伴いリモートワークも常態化しつつあります。従来型のWAN環境ではこれらのビジネスニーズに対して、運用・管理コストの肥大化、トラフィック制限の限界、通信量増加に伴う通信速度の遅延など、多くの課題を抱えており、その解決のためにSD-WANの導入が進みつつあります。

SD-WANの仕組み

ハイブリッドWAN

Active-Active構成による2回線で冗長化されたWANです。MPLS（プライベート）回線とインターネット回線を共有しつつ、通信品質を判定してネットワーク回線の切り替えや冗長化設定を行うことができます。

ZTP（ゼロタッチプロビジョニング）

ZTPはハードウェア機器の専門的な知識や設定を行うことなく、機器の電源を入れて、ネット環境に接続さえできれば、ゼロタッチ（機器に触ることなく）でネットワーク導入が完了することを意味しています。具体的にはCPE（Customer-premises equipment）を拠点に設置して回線接続を行い、電源の切り替えのみで拠点とSD-WANに接続する機能のことです。

アプリケーション識別

SD-WANではネットワークに流れるパケットのヘッダから数千種類のアプリケーション識別を管理画面上で行うことが可能です。これによりテレビ会議などの高容量の通信と、一般的なウェブアクセスを識別して、ネットワークの振り分けを行うことができます。

ローカルブレイクアウト（インターネットブレイクアウト）

多拠点の事業所を持つ企業がネットワークを展開している場合、セキュリティを考慮してインターネットへの接続は本部のネットワークを通すことが一般的でした。これに対してSD-WANでは前述のアプリケーション識別を使うことで、拠点毎にインターネット接続を可能にします。これによりSaaSなどのクラウドサービス利用でボトルネックとなっていた本社へのネットワーク回線の集中が解消されます。

SD-WAN導入のメリット・デメリット

ネットワークトラフィックの最適化

ハイブリッドWANにより、利用しているアプリケーションや通信量に応じてネットワークの切り替えを行うことができます。これにより回線の混雑緩和がされ、通信回線の品質向上・担保やパケットロスの削減に繋がります。

拠点毎のインターネット接続

クラウドやSaaSの普及で拠点毎に異なるインターネット接続のニーズが高まってきています。SD-WANではローカルブレイクアウトにより、本社側で拠点毎に利用可能なサービスを制御できるので、これによりインターネット経由での情報漏洩リスクを抑えることができます。

マルチクラウドへの対応

企業ネットワークは現在物理サーバーベースのVPNから、外部クラウド事業者サービスの上に構築されたプライベートクラウド・パブリッククラウドに徐々に移行しつつあります。これらの接続を全て本社サーバーをプロキシにして行うのは非常に効率が悪いですが、SD-WANではそれぞれのネットワークの接続状況を統合管理することで、セキュリティやネットワーク効率を担保することができます。

WANとSD-WANのコスト比較

WANとSD-WANについては機器コストについて大きな差がありません。また回線コストについても国内では閉域網のコストが低く、WANからSD-WANへの切り替えによるコストメリットはそれほど期待できません。一方で海外に企業ネットワークを展開する場合であれば、現地での閉域網料金や技術者の習熟度などの理由からコスト削減が見込まれます。

SD-WAN導入の検討ポイント

SD-WANについてネットワーク管理者は以下のようなポイントを踏まえながら導入の検討を行う必要があります。

• 事業上、拠点拡大が見込まれるかどうか
• 回線維持コストが最適化されているかどうか
• 通信量の増加に対して業務効率を妨げるネットワーク品質になっていないかどうか
• SaaS等の外部インターネットサービス利用のニーズがどれだけ高いか
• ハードウェアの機器購入と設定コストに対して、SD-WANの導入コストが優れているかどうか

場合によってはSD-WANではなくSDNの機能だけで十分に要件を満たす可能性も考えられます。事業規模やセキュリティポリシーに応じて、ネットワーク管理者はSD-WANが自社にとって本当に必要かどうか判断を求められるのです。

まとめ

SD-WANは当初ハイブリッドWANが注目を集めましたが、今ではセキュリティ対策やマルチクラウド対応に議論の焦点が移りつつあります。今後は機械学習により、セキュリティやネットワークの最適化が自動で行われる可能性も検討されています。クラウドの急速な普及により、企業内ネットワークのあり方も大きく変わりつつある中、SD-WANは一定規模以上の企業にとって重要な選択肢の一つとして更なる普及が見込まれます。