Link Search Menu Expand Document
26-Mar-24

Aruba EdgeConnect SD-WANの利点

このセクションでは、SD-WANの利点について説明し、EdgeConnect SD-WANおよびEdgeConnectブランチソリューションの概要を次の方法で説明します。

  • SD-WANの概要
  • EdgeConnect SD-WANの利点
  • EdgeConnect Branchの利点

SD-WANの概要

SD-WAN(Software-Defined Wide Area Network)は、企業がMPLS、LTE、ブロードバンドインターネットなどのさまざまなトランスポートサービスを組み合わせることを可能にする仮想WANアーキテクチャです。 異なるトランスポートサービスを介してユーザーをアプリケーションに安全に接続する拡張機能により、ネットワーク全体のパフォーマンスが向上します。

SD-WANは、トラフィックを安全かつインテリジェントにWAN経由で信頼できるSaaSおよびIaaSプロバイダーに転送できる集中制御機能を使用しています。これにより、アプリケーションのパフォーマンスが向上し、高品質のユーザーエクスペリエンスが提供されるため、ビジネスの生産性と俊敏性が向上し、ITコストが削減されます。

SD-WANとは異なり、従来のルータ中心モデルは、ネットワーク内のすべてのデバイスに制御機能を分散させ、TCP/IPアドレスとACLのみに基づいてトラフィックをルーティングします。この従来の方法は、柔軟性がなく、複雑で、効率が悪く、多くの労力を要します。 クラウドに優しくなく、結果としてユーザー体験のポジティブさが低下します。

SD-WANは、クラウドファーストの企業がアプリケーションユーザーに優れたQoEx(Quality of Experience)を提供することを可能にします。SD-WANは、WANを介したインテリジェントで自動化されたアプリケーション対応ルーティングを促進します。

SD-WANを使用すると、アプリケーションを識別して分類し、ビジネスニーズに応じて適切なレベルのサービスとセキュリティポリシーの適用を受けられるようにします。

支店からのIaaSおよびSaaSアプリケーショントラフィックの安全なローカルインターネットブレークアウトは、企業を脅威から安全に保護しながら、最高レベルのクラウドパフォーマンスを提供します。

重要な価値の提案

低コスト

SD-WANの主な利点の1つは、MPLSなどのコストの高い回線からインターネット回線にトラフィックをインテリジェントに移行し、レイテンシ感度が低いことです。MPLSは一般的なインターネット回線よりもはるかに高価であるため、MPLSに頼る必要が少ないと、時間の経過とともに大幅なコスト削減につながる可能性があります。 SD-WANを使用すると、組織はトラフィックの増加に対応するためにMPLS回線サイズを増やす必要はありません。 場合によっては、MPLS回線サイズを縮小し、MPLS契約をより低いレートで再交渉できます。

SD-WANは、輻輳や障害など、ネットワークの状態や変化に関係なく、最適なアプリケーションパフォーマンスを提供します。継続的なネットワーク監視と自己学習により、ビジネス駆動型のSD-WANはネットワークの状態の変化にリアルタイムで自動的に応答し、ネットワークの混雑、ブラウンアウト、およびトランスポートの停止状態に対処し、手動のIT介入を必要としないため、ユーザーは常にアプリケーションに接続できます。たとえば、WANトランスポートサービスまたはクラウドセキュリティサービスでパフォーマンス障害が発生した場合、SD-WANネットワークは、ビジネスポリシーへの準拠を維持しながらトラフィックフローを維持するように自動的に適応します。

一元管理

ほとんどのSD-WANソリューションは、中央のオンラインポータルを介して合理化された管理を提供します。従来のネットワークでは、管理者はリモートでルーターにアクセスし、デバイスを手動で構成する必要があり、多大な人件費が必要でした。SD-WANアーキテクチャの一元管理により、組織は数千のデバイスを比較的簡単に変更できます。

モダンセキュリティアーキテクチャ

Secure Access Service Edge(SASE)アーキテクチャは、SD-WAN、ルーティング、セグメンテーション、ゾーンベースのファイアウォール、WAN最適化などのブランチWANエッジ機能と、クラウドで配信および管理される包括的なセキュリティサービスを組み合わせたものです。

SASEは、リモートユーザーの数が増加し、企業がアプリケーションをクラウドに移行し続け、全体的なアプリケーションパフォーマンスとネットワークセキュリティを向上させながら、ネットワークを迅速に拡張する必要性に対応します。

従来、支店からのすべてのアプリケーション・トラフィックは、セキュリティ検査と検証のために、プライベートMPLSサービスを介して企業のデータ・センターに送信されていました。このアーキテクチャは、アプリケーションが企業のデータセンターでのみホストされていた場合に適していました。しかし、アプリケーションやサービスがクラウドに移行すると、従来のネットワークアーキテクチャは不十分になります。 アプリケーションが企業のデータセンターでホストされている場合、インターネットを宛先とするすべてのトラフィックは、宛先に到達する前にデータセンターと企業のファイアウォールを通過する必要があり、アプリケーションのパフォーマンスとユーザーエクスペリエンスが低下します。

より多くのリモートワーカーがクラウドアプリケーションに直接接続するようになると、従来の境界ベースのセキュリティも不十分になっています。SASEを使用してWANおよびセキュリティアーキテクチャを変換することで、場所やアクセスに使用するデバイスに関係なく、マルチクラウド環境全体でアプリケーションやサービスへの直接かつ安全なアクセスを確保できます。

SD-WANのコンポーネント

SD-WANは、集中管理、WAN仮想化、オーバーレイ、エッジデバイスの4つのコアコンポーネントで構成されています。

  • 集中管理 – 集中管理ツールは、WANトポロジの定義、ルーティングの調整、およびポリシーの管理に使用されます。
  • WAN Virtualization – デバイスは、基盤となるトランスポートを使用して、仮想WANポイントツーポイントIPsecトンネルを作成できます。
  • オーバーレイ – オーバーレイトンネルは可鍛性があり、組織はすべてのデバイスにオーケストレーションされたポリシーを適用できます。
  • Edge Devices – 管理ツールは、オーバーレイを構築し、デバイスをオンボードおよび管理する機能を提供します。

各コンポーネントの詳細は、 EdgeConnect SD-WANおよびEdgeConnectブランチのセクションで説明します。