SD-WANデプロイ3分類 〜 ビジネスに最適な形態は？

SD-WANはエンタープライズネットワークにおける大きなトレンドで、企業の大小を問わずデータセンターやクラウドでホストされている企業のデータリソースに対し遠隔地のオフィスから接続するための既存のレガシーネットワークを代替する最良の方法として注目されています。
市場調査会社やアナリストによる華々しい市場価値の可能性に導かれて数多くの新興企業、通信会社、エッジルーターベンダーが異なった設計思想に基づくプロダクトやサービスを提供していますが、各プロダクトやサービスと自社業務への適用可能性を的確に判断するには、SD-WANの種類や特質を理解することが重要です。

それではSD-WANとは何でしょうか？

SD-WANはSoftware-Defined Wide Area Networkの略語、ソフトウェアで定義されたWANを示します。SD-WANはエンタープライズネットワークにおいて、遠隔地や支社・支店からの接続を簡素化し、必要な柔軟性と集中制御と監視を提供し総体的なWANコストを削減するものです。

一般的なSD-WANが持つ主要な機能は3種類あり、

1. サービスを提供するネットワークリンクを全てのアプリケーションとサービスで利用可能な単一の容量プールに結合
2. 特定のネットワークサービスや場所、ユーザに合わせて帯域幅と接続をカスタマイズ
3. 各デバイスを手動で構成せずに、ポリシーとネットワークトラフィックを一元的に定義し管理

といった項目が挙げられます。

SD-WANのデプロイモデルについて

現在市場には多数のSD-WANを冠した機器やサービスが存在しますが、それぞれのサービスはどのように利用されているのでしょうか？
ここで、SD-WANの利用のされ方の切り口の一つとしてSD-WANのデプロイモデルについて説明したいと思います。

現在市場にて提供されているSD-WANの基本的なデプロイモデルは
(1) インターネットベースSD-WAN、(2) マネージドSD-WAN、および (3) アズアサービスSD-WAN
の3種類が存在します。

どのデプロイモデルが最適であるかは、エンタープライズネットワークを利用するグローバルユーザーやアプリケーションのパフォーマンスニーズ、社内チームのスキルセット、およびSD-WANというインフラの構築と管理の仕事に割り当てる人的・費用的リソースの有無により、ビジネスに最適なモデルが決まります。

そこで各デプロイモデルにはどのような特徴があるのでしょうか？

１．インターネットベースSD-WAN

インターネットベースSD-WANでは企業ネットワークの各拠点に物理的あるいは仮想的なアプライアンスを配置して利用します。これは各拠点のルータやFirewallの背後であったり、あるいは、ルータやFirewallをリプレースすることにより利用可能となるものです。
ネットワークトラフィックはアプリケーションが要求するパフォーマンス要件に基づいて確立されたポリシーに従い、レガシーなMPLSリンクやインターネットリンク経由でフォワードされます。インターネットを使用してMPLSを補完すると、低コストで柔軟かつ迅速なデプロイが可能となり、ユーザーをクラウドやSaaSアプリケーションに簡単に接続できるようになりますが、パブリックインターネットのパフォーマンスは、特に長距離や一部の混雑しやすいネットワークで不安定になることがよくあります。なお、遅延、パケット損失、およびジッターはインターネット固有のものであり、これらの問題は距離の増大とともに悪化します。
また、インターネットベースSD-WANでは既存のルータやFirewallをリプレースしない限り管理対象のWAN機器が増えることとなり、管理の手間の増大やWAN最適化装置等が別途必要となる場合もあります。

２．マネージドSD-WAN

マネージドSD-WANでは、顧客はサービスプロバイダーにサービス利用料金を支払い、接続とサービスに必要なアプライアンスをインストールして利用します。
マネージドSD-WANは付加価値サービスであり、サービスレベルアグリーメント(SLA)が付属している場合がありますが、マネージドサービスでも通常はインターネットベースSD-WANと同様のハードウェアが使用されており、接続方法はパブリックインターネットに依存したものがマネージドSD-WANの基盤となった状態で各クラウドサービスやSaaSアプリケーションを使用することになります。このため、マネージドSD-WANにおいてもインターネットベースSD-WANと同様に長距離アクセスにおいて遅延、パケット損失、およびジッターに起因する問題が発生し、この問題は遠距離ほど悪化します。

３．アズアサービスSD-WAN

アズアサービスSD-WANでは顧客はSD-WANをクラウドサービスを購入するのと同様なサブスクリプションで購入・利用することができます。
インターネットを使って独自SD-WANを構築したりサービスプロバイダーにマネージドSD-WANを提供させたりする代わりにプライベートネットワークを利用する故のセキュリティと信頼性、柔軟性、低コスト、および迅速なデプロイの組み合わせが可能な次世代ネットワークとも呼べるAryakaのグローバルSD-WANをサービスとして利用できます。
アズアサービスでは大規模なインフラを構築したり、エッジで追加のハードウェアを購入したり管理したりすることなく高速で安全で安定したプライベートコアネットワークの恩恵を享受することが可能です。このメリットにより、信頼性とアプリケーションパフォーマンスを損なうことなく、支店や支社の拡張や場所の移動が簡単になります。
WAN最適化と階層化されたグローバルプライベートネットワークを介してこの高速接続を有効にすると、世界中のすべての従業員がシームレスにアクセスでき、世界中のミッションクリティカルなアプリケーションにアクセスするときに一貫したパフォーマンスが得られます。

どのモデルがあなたの組織にとって適切でしょうか？

それでは下記の費用の高低およびアプリケーションパフォーマンスの高低を図示した概略図を御覧ください。

アズアサービスSD-WAN、マネージドSD-WAN、MPLS、インターネットベースSD-WANおよびリファレンスとしてインターネットを比較した場合、アプリケーションパフォーマンスの観点およびコストの観点で各々のサービスがどのあたりに位置するかの概略が把握できるかと思います。

また、各々の実装方法について、デプロイに必要となるおおよそのリードタイムについては下記の図を御覧ください。

デプロイに要するリードタイムとしては、インターネット、アズアサービスSD-WAN、インターネットベースSD-WANの3種類においてはだいたい同じぐらいの7日〜10日程度のリードタイムですが、マネージドSD-WANやMPLSについては3ヶ月〜4ヶ月ものリードタイムが必要となる場合が多いです。

自組織がどの位置にあるべきかは組織の目的によって異なるため各方式の長所と短所については下記の表をごらんください。

もちろん、各々の方法についてはそれぞれ長所と短所がありますので、各デプロイモデル毎にエンタープライズのビジネスにとってどのようなインパクトがあるかについても熟慮・検討することが重要です。

当該記事がSD-WAN選定においての判断材料となれば幸いです。

また、SD-WANについてのWebinarはこの動画を御覧ください。