SD-WAN導入の実際
華為技術日本

キャリアビジネス事業本部
長谷川 幹夫HUAWEI TECHNOLOGIES CO., LTD.

Huawei Confidential

2017年11月1日

目次

１．SD-WANとは
２．HuaweiのSD-WAN
３．導入して分かったこと
４．今後の展開

2

1．SD-WANとはネットワークインフラの変化
10Mbps MPLS 専用線 10-20Mbps ブロードバンド
10–20 Mbit/s broadband

10 Mbit/s MPLS leased line

USD/Month
$3000

$2500

$2000

$1500

$1000
$500

$0
Germany

Japan

USA

India

BrazilSource: 2015 TeleGeography

専用線とブロードバンド回線の費用対効果

インターネットの品質の向上
3

1．SD-WANとはサービス開始までの時間短縮の要求
既存のネットワーク、サービスだと。。。

サービスの追加
高品質ビデオ、ITシステムの追加

拠点の追加

申込み

サイト
サーベイ

ハードの配送ハードのソフトの設置 インストール・設定

サービス

拠点の追加に伴うWANの増設

需要に応じた調整
イベントなどの一時的な需要への対応

開始

30日強 の時間がサービス開始に必要
国際専用線利用だと90日以上かかる場合もあり
4

1．SD-WANとはクラウド対応アプリへの対応
クラウド対応したアプリケーションの利用によるトラヒックの変化
拠点からHQへのトラヒック増
HQ
エンタープライズネットワーク

拠点で利用するクラウド対応アプリ
業務ソフト
ストレージ

拠点

・オフロードによる帯域節約
・アプリごとの振り分け
・可視化による管理

映像
インターネット

VoIP

5

1．SD-WANとは様々なフェーズで効率改善 ⇒ コスト削減
登録
オンライン化
ユーザ自身で手続き

サービス
開始

運用

変更

可視化

30日 から 20分

集中監視リアルタイムアプリケーションごと• メール、USB、SMSなど• ネットワーク全体の集中 • オンラインによる帯 • アプリケーション、リン使ったプラグアンドプレイ

監視、NW全体のアプリによる設定

ケーションの可視化• 申請手続き• エキスパートによるオ• 各拠点でのオンサイ• 各拠点ごとに対応

ンサイト設定ト保守• ポータル

SD-WAN • Open APIでecommerceと連携

域増速

ク、フローなど複数観点からの可視化

既存のNW• 数日かかる処理• NW内部の限定的な可視化

6

２．HuaweiのSD-WAN
1．SD-WANとは
SD-WAN概要
SD-WANにおける技術要件
サービス展開の迅速化/コスト削減
・構築・増設時 Zero Touch Deployment
 Overlay VPN• 運用管理 効果的な集中管理 アプリレベルでの可視化
 マルチテナント管理 障害の自動復旧

機能性の向上・回線利用の最適化
 アプリケーション単位の制御
 回線負荷による制御
 Overlay回線の品質管理
 既存WANとの共存
 Underlay/Overlayの併用
 パブリッククラウドへの接続• 付加機能の追加
 高度なセキュリティ機能
 オンデマンド機能追加

7

２．HuaweiのSD-WAN
概要
A社
拠点1
A社
拠点2

B社
拠点3
B社
拠点4

テナントA
MPLS
A社
HQ / DC
インターネット

MPLS

Agile
Controllerマネージドサービ
スプロバイダー、通信事業者

B社
HQ / DC

テナントB

Agile ControllerによりインターネットもしくはMPLS網で繋がった複数の企業のWANネットワークを集中管理します。
8

２．HuaweiのSD-WAN
多拠点サービス展開を自動化
拠点1

HQ / DCInternet

スタティックトンネル

拠点3

ダイナミックトンネル

拠点２

シンプルなO&M

柔軟でダイナミックなネットワーク

各拠点とHQは各々最低一つのトンネルで接続



他拠点へサービス影響なしで拠点追加



ダイナミックルーティングプロトコルでトポロジー変更に対応



IPsec による高いセキュリティ



各拠点間のトンネルはダイナミックに生成

階層構成によりスケール可能
9

２．HuaweiのSD-WAN
1600アプリケーションの識別
アプリケーションの可視化

アプリケーションの識別

1600の検出可能アプリケーション



カスタマイズ可能なDPIライブラリ

自動DPIライブラリアップグレード



アプリケーションの可視化、リアルタイムのアプリケーショ
ンごとの品質監視（ジッタ、遅延、パケロス）
アプリケーションに基づくルーティング

DPI
拠点

DPI

SD-WAN

HQ/DC
10

２．HuaweiのSD-WAN
可視化されたサービスベースのパス制御
AgileController

品質重視のアプリ⇒高品質パスAgile Controller

拠点Intelligent
switching

パケロス < 10%

オフロードInternet

アプリケーションを基にトラヒックポリシーを定義
アプリケーションシグネチャのライブラ
リーとポリシーのカスタマイゼーション

パスの品質が落ちたら、リルート
Smart Policy Routing
によるパス制御

NQA/IP FPMによるアプリケーションとリンクのSLA検知

DPIによるアプリケーション識別



HQ/DC

CPE

トラヒックポリシーに基づくアプリケーション振り分け

MPLS



トラフィックフローとNWパフォーマンスの測定



リンクパフォーマンス測定（NQA）



アプリケーションパフォーマンス検知（IPFPM）



トラヒックポリシー定義に基づくパス経路
リアルタイムのNW品質（遅延、ジッタ、パケロス）による切替
ネットワーク内で統一された運用
11

２．HuaweiのSD-WAN
ZTD：プラグアンドプレイによるCPE展開
メールをクリックして3ステップZTD
Email

現地エンジニアのPC
2-2. ACにCPEのコンフィグを要求1. 現地エンジニア宛にACへの接続情報が入っている
メール送付
Agile Controller

MPLS/
インターネット
2-1. PCをCPEにつないでメール内のURLをクリック
3. ACからコンフィグが投入され、オンラインUSBによる自動設定投入にも対応
12

２．HuaweiのSD-WAN
製品ラインナップ
統合コントローラ

HQ/
DC

CloudFW

CloudCPE AR1000V
AR3200Eth/IP Router

VPN

Security

Third-party VAS(例)

USG6000V

QoS
AR3600CPE
拠点

AR160/AR1200E/AR2200E/AR3200

μCPE（NFVベース）
AR160-M/AR1600/AR3600

13

3．導入して分かったこと
サービスモデルとマネージメント
アンダーレイオーバーレイ
CPE設置

マネージメント
通信事業者（MPLS）
アクセス事業者/ISP（インターネット）
マネージドサービス マネージドサービス 企業（システム所有者） （MSP）
システム所有者
MSP
委託会社

サービスモデルによって、これらの組み合わせは変わる⇒マネージメントするグループごとに要求レベルが異なる

スキルレベル：企業ユーザ VS MSP
CPE設置の委託業者への配慮⇒ポータルの見せ方、権限の付与、ワークフローの配慮、内部パラメータ付与は自動化、AC経由でCLI投入
14

3．導入して分かったこと
ワークフロー、使いやすさ
初期のポータル：
SD-WANでサポートしている機能を全て並べて表示
集中制御はできたけど。。。。
⇒実際のワークフローにあっていな
いためポータル内を行ったり来たり⇒本来、後で設定すればいい部分も予め設定を強制ワークフローに合わせてポータルの構成を変更⇒WANとサイト設定のみすればZTP可能に⇒どうしてもワークフローに合わない
場合にはウイザード

153．導入して分かったこと
CPE展開
ZTPする際には、USBもしくはメール内の情報がESN（CPEのシリアル番号）に一致する必要がありCPEとUSB/メールが常に1対1なので管理が大変だった

複数のCPEに対応するUSB/メールを生成可能に⇒CPEのESNと自動マッチングして、正しい場合のみZTP⇒外部委託業者などにインストールをまとめてお願いするのが楽に

16

4．今後の展開
現状の整理、展望現在取り組み中：
運用・管理の効率改善
・スケール
大規模展開対応
・サービスモデルへの対応
様々なお客様の要件に対応

今後の展望：
集中管理を活かした機能性の向上による付加価値・VNFによる機能追加
・オンラインリテラーとの連携

企業ユーザが自身で管理できるWANま
たぎのエコシステムのベースができた

更なるコスト削減の可能性と新サー
ビス創造のプラットフォーム

17

4．今後の展開
SD-WANにおける技術要件
サービス展開の迅速化/コスト削減
・構築・増設時 Zero Touch Deployment
 Overlay VPN• 運用管理 効果的な集中管理 アプリレベルでの可視化
 マルチテナント管理 障害の自動復旧

機能性の向上・回線利用の最適化
 アプリケーション単位の制御
 回線負荷による制御
 Overlay回線の品質管理
 既存WANとの共存
 Underlay/Overlayの併用
 パブリッククラウドへの接続• 付加機能の追加
 高度なセキュリティ機能
 オンデマンド機能追加

18

4．今後の展開
ロードマップ

それ以降

今後

SD-WAN＋クラウドマネージメント
企業網ACCPE

現状

オンライン
リテラー

BSS

SD-WANポータル

CPE

AC
CPE

閉域網

CPE

インターネット

HQ

拠点

拠点

閉域網

テナントポータル

ACvCPE

閉域網

CPE

インターネット

HQ

SD-WANポータル

インターネット

CPE
HQ

LANWifi• SD－WANとクラウドマネージメント統合• 企業自身でクラウド、LAN、SD-WANを操作• VNFの導入• オンラインリテラーとの連携、オンデマンドでVASの提供• Agile Controller, CPE• シンプルなソリューションアーキテクチャによる迅速な展開

企業によるSD－WAN管理

オンラインリテラーとの連携で新しいビジネス創造

LAN、WAN、クラウドの管理統合
19

Thank You.
Copyright©2016 Huawei Technologies Co., Ltd. All Rights Reserved.
The information in this document may contain predictive statements including, withoutlimitation, statements regarding the future financial and operating results, future productportfolio, new technology, etc. There are a number of factors that could cause actualresults and developments to differ materially from those expressed or implied in thepredictive statements. Therefore, such information is provided for reference purpose
only and constitutes neither an offer nor an acceptance. Huawei may change theinformation at any time without notice.