SD-WAN

SD-WANとは

• すべてのSD-WANがパフォーマンス重視の構成というわけではない: 多くのSD-WANソリューションは、基本的な機能だけを備えた、言わば「必要最低限」のソリューションです。そのようなソリューションでは、セキュアなネットワークエクスペリエンスを確実に提供し、堅牢なSASEアーキテクチャーを構築するために必要とされるインテリジェンス、セキュリティ、パフォーマンス、スケールが欠如しています。また、高速でセキュアなハイパフォーマンスネットワークがなければ、企業のデジタルトランスフォーメーションとサイバーセキュリティの取り組みが行き詰まることになります。

• 一貫したエクスペリエンス品質 (QoEx): 高度なSD-WANソリューションの主なメリットは、複数の形態のWANトランスポートを同時に使用できることです。基本的なソリューションでは、アプリケーション単位でトラフィックが単一のパスに誘導され、そのパスで障害が発生した場合やパフォーマンスが低下した場合は、よりパフォーマンスの高いリンクに動的にリダイレクトされます。ただし、多くの基本的なソリューションでは、障害発生時のフェイルオーバー時間は数十秒かそれ以上かかり、厄介なアプリケーションの中断が発生することが少なくありません。ビジネス主導のSD-WANでは、下層のすべてのトランスポートサービスがインテリジェントに監視および管理されます。パケットロス、レイテンシ、およびジッターの問題が解消され、WANのトランスポートサービスが正常に機能しなくなった場合でも、最高レベルのアプリケーションパフォーマンスとQoExがユーザーに提供されます。基本的なSD-WANとは異なり、高度なSD-WANでは、トランスポート全体の機能停止がシームレスに処理されるため、音声やビデオ通信などのビジネスクリティカルアプリケーションの中断を回避できる1秒未満のフェイルオーバーが提供されます。ネットワークでの変化に継続的に適応し、ネットワークの輻輳、電圧低下、トランスポートの機能停止などの状況も含めて、アプリケーションパフォーマンスに影響を及ぼす可能性があるどのような変化にもリアルタイムで自動的に適応します。
• 組み込みのセキュリティ: 高度なセキュアSD-WANには、ブランチ拠点を効率的に保護できる次世代ファイアウォールが組み込まれています。主な機能には、侵入検知および防止 (IDS/IPS) とエンドツーエンドのセグメンテーションが含まれます。その他の高度なセキュアSD-WANは、DDoS攻撃から組織を守り、URLフィルタリングを提供できます。次世代ファイアウォールが組み込まれているため、従来型のブランチファイアウォールを容易に置き換えて、ハードウェア設置面積を削減できます。また、セキュリティポリシーが一元管理されるため、ITのトレーニングを受けた人員をローカルに配置する必要がなくなり、構成ミスを回避できます。さらに、基本的なSD-WANではVPNサービスと同等の機能が提供されますが、高度なセキュアSD-WANでは、より包括的なエンドツーエンドかつロールベースのセグメンテーションが提供されます。ユーザーとデバイスのアイデンティティおよびロールベースのポリシーを追加することにより、高度でセキュアなSD-WANでは、きめ細かなセグメンテーションおよびゼロトラストを提供できます。最小権限アクセスの原則に基づいて、ユーザーとIoTデバイスが、それぞれのビジネス上の役割と整合性のある宛先とのみ通信できるようにしながら、不正アクセスを減らし、インシデントの範囲を限定します。 

• マルチクラウドネットワーキング: 高度なSD-WANを、AWS、Azure、Google Cloudなどのパブリッククラウドに展開して、SD-WANのあらゆるメリットを利用することで、ブランチ拠点とクラウドの間の接続を最適化することができます。電圧低下や停電が発生した場合でも、残っているリンクでトラフィックの伝送が継続されるため、音声通話、ビデオ会議、および他のアプリケーションでユーザーは中断に気付きません。ブランチとパブリッククラウドの間の高耐久化されたファーストマイルにより、ネットワークのパフォーマンス、信頼性、品質が向上します。
• AI主導: 高度なSD-WANには、接続されているユーザーやデバイスの可視性を向上させるAI機能が含まれています。また、AIは、ネットワークトラフィックとセキュリティに関するインサイトも提供するので、アクティビティのプロアクティブなトラブルシューティングとネットワークの問題の診断に役立ちます。AI主導のSD-WANは、自然言語クエリを聞いて理解し、応答するように設計されており、ITチームが必要なインサイトを簡単に得ることができます。

SASEはSD-WANとSecurity Service Edge (SSE) を組み合わせたものです。SSEの主な機能には、ZTNA (ゼロトラストネットワークアクセス)、SWG (セキュアWebゲートウェイ)、CASB (クラウドアクセスセキュリティブローカー) などがあります。

SASEの最終的な目的は、クラウド中心の組織やハイブリッドワーク環境にセキュリティとパフォーマンスを提供し、あらゆる場所からアプリケーションや機密データに安全にアクセスできるようにしながら、ユーザーをWebベースの脅威から保護することです。SASEアーキテクチャーの設計と導入を行った多くの企業の経験から、基本的なSD-WAN機能だけではこの目的を達成できないことがわかっています。SASEの次のような機能を活用するには、高度なネットワーク機能とセキュリティ機能を備えたセキュアSD-WANが必要です。

• 統一された一貫性のあるSASEアーキテクチャーまたは単一ベンダーSASEソリューションを形成するための、SSEソリューションへのシームレスな統合。
• SD-WANとSSE間のオーケストレーションを完全に自動化する
• ネットワークおよびセキュリティポリシーの一元管理により、さまざまな場所で適切なレベルのアクセスと一貫したエクスペリエンスを確保する。
• 最初のパケットでアプリケーションのトラフィックを識別し、事前データされたセキュリティポリシーに基づいてそのパケットをSSEソリューションにきめ細かく誘導する
• セカンダリクラウドセキュリティ適用ポイントに自動的にフェイルオーバーして、アプリケーションの中断を回避する 
• ブランチにより近くより新しい場所が利用可能になった場合に、クラウドセキュリティ適用ポイントへのセキュアな接続を自動的に構成し直す
• SSEへのトンネルを監視してトンネルの健全性を確保し、フェイルオーバーを自動的にトリガーして高可用性を確保し、一貫したアプリケーションパフォーマンスを維持する

HPE Networking SD-WANソリューションは、企業組織の拠点、データセンター、クラウド、SaaSを接続するためのアクセス展開オプションの包括的なポートフォリオです。これには、SD-WANファブリックへの「入り口」となる、さまざまな展開モデルが含まれています。このソリューションは、本社、データセンター、キャンパス、ブランチ、小規模オフィス、在宅勤務のユーザー、モバイルユーザーが、どこからでもアプリケーション、データ、サービスにアクセスできる、シームレスでセキュアかつ高性能なネットワーク接続を提供します。 

• HPE Aruba Networking EdgeConnect SD-WANにより、IT管理者は、変化するビジネス ニーズを継続的に学習して適応し、組み込みの次世代ファイアウォールで高度なセキュリティ機能を提供する、高度なセキュアSD-WANエッジを設計できます。
• HPE Aruba Networking EdgeConnect SD-Branchでは、IT管理者がブランチのネットワークコンポーネントを統合して、WLAN、LAN、SD-WAN間で最大限の統合を実現できます。組み込みのセキュリティ機能とオンボードLTEのサポートも含まれており、クラウドの一元管理が可能になります。 
• HPE Aruba Networking EdgeConnect Microbranchは、さまざまなHPE Aruba Networkingリモートアクセスポイント (RAP) を使用してエンタープライズネットワークへのセキュアなWAN接続を実現するため、小規模オフィスや在宅勤務環境に最適です。
• HPE Juniper Networking Session Smart Routerは、セッション中心のアプローチにより、きめ細かいセッションレベルのパフォーマンスを提供します。独自のトンネルフリーアーキテクチャーでは、セッションの直接パスが提供されるため、アプリケーションのパフォーマンスが向上してレイテンシが短縮されるだけでなく、ネットワークの運用も簡素化されます。

HPE Networking SD-WANは、今日の分散型企業における接続性とセキュリティの課題に対処する包括的なソリューションを提供します。トンネルボンディング、ビジネス目的オーバーレイ、パスコンディショニング、WAN 最適化技術により、パフォーマンスが向上し、コストが削減されます。これらの機能によって、MPLS、ブロードバンド、5GといったハイブリッドWANリンク上で、信頼性が高く高品質なアプリケーションパフォーマンスが実現されます。

クラウド主導の環境では、アプリケーショントラフィックをAmazon Web Services、Microsoft Azure、Oracle Cloud、Google Cloudなどのクラウドプロバイダーに直接インテリジェントにルーティングすることで、効率とユーザーエクスペリエンスを向上させます。  

組み込みのセキュリティには、次世代ファイアウォール機能、IDS/IPS、アダプティブDDoS保護、ロールベースのセグメンテーションが含まれており、すべてが一元管理されます。Secure Web Gateway (SWG) の統合により、エージェント不要で管理されていないデバイスへのWebベースの脅威に対する保護が拡張されます。IoTセキュリティも HPE Aruba Networking ClearPassの統合によって強化され、IDとロールに基づいたダイナミックセグメンテーションが可能になります。

このソリューションは、SASEの基盤として、ZTNA、SWG、CASBなどのセキュリティ機能をサポートするクラウドネイティブなSSEソリューションであるHPE Aruba Networking SSEと緊密に統合されるほか、複数のサードパーティSSEとも連携し、既存のセキュリティエコシステムに統合されます。

最後に、AIOpsによって構成とトラブルシューティングの作業を自動化することで、ネットワークのインテリジェンスが強化されます。AIOpsは、生成AIと大規模言語モデル (LLM) を活用するとともに、実用的な推奨事項を提示することで、自然言語クエリによる問題解決までの時間を大幅に短縮し、ネットワークが常にピークパフォーマンスで稼働できるようにします。