SD-WAN
市場動向とユースケース

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

本⽇の内容SD-WAN市場動向
企業ネットワークペインポイント

u ４つの課題に応えるSD-WAN

コスト
アジリティ
セキュリティ
インフラベースからアプリベースへ

u ⽇本国内の営業活動を通じて
Viptelau SD-WANマーケットリーダー
u Viptelaのアプローチ

Viptelaセグメンテーション
サービスチェイニング
クラウド接続最適化

デモンストレーション

u ソフトウェアルータによるEaaSダイレクトコネクト（AWS）

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

2

企業ネットワークペインポイント

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

3

４つの課題に応えるSD-WAN
既存WAN

SD WANコスト

IT予算10%•••

常に最適な回線の選択
格安インターネットの活⽤
拠点アプライアンスの削減••••

迅速な拠点展開
サービスの迅速な開通
集中管理
ゼロタッチ展開••••

NWを信⽤しない（ゼロトラストモデル）全てを暗号化するというコンセプト
エンドエンドのセグメンテーション
サービスチェイニング

•••パフォーマンスの可視化
DPIによるトラフィックの識別
アプリケーションレベルの経路制御

迅速性

週・⽉

IT予算
5%
⽇・分

セキュリティ

バラバラ

⼀貫性

品質

インフラ
⽬線

次のページで少し詳細を説明します
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

アプリ
⽬線コストに関しての⽇本市場での考察
回線コスト
回線コストの問題の原因は⼤きく分けて３つ• クラウドサービス利⽤（O365等）• Windows10やiPhone等のアップデート• 社内/外利⽤のアプリケーション⾼度化（ビデオ配信等）

コスト

Azure
O365

「帯域不⾜」

AWS

インターネット

アプライアンス機器コスト
アプライアンスコストの原因は主にセキュリティ• FireWall• Webフィルタ• IDP/IDS「アプライアンスの分散配備」
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

MPLSInternet迅速性への⽇本市場での考察
迅速性（アジリティ）
アジリティへの要望の根源は以下

••
•

迅速性

企業買収/統合による拠点統廃合
グローバル企業では海外拠点展開等が要因
イベント会場、テンポラリオフィス等すべての企業に当てはまる要求「ではない」ことが多いが逆にペイントポイントとしては「SD-WANがもっとも効果的」なもの「アジリティ」
親会社

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

買収企業セキュリティの⽇本市場での考察
セキュリティ
ここではネットワークインフラとしての⽬線からのセキュリティを考察
セキュリティへの要望の根源的なものとして• Web通信の防御(フィルタ）• メール添付等のウィルスファイル• 外部侵⼊等の検知•

セキュリティ

上記3つを代表としてこれらの「ログ」の保存が求められる

⼀般的なSD-WAN製品、特にルータ等の機器ではこういった要件を単体で満たせないため、3rdパーティ製製品との連携が特に重要となる。
「セキュリティおよびログの外部連携」

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

アプリベースについての⽇本市場での考察
インフラベースからアプリケーションベースへ
これまでのネットワークではインフラ（回線）を主体としたコントロールだった。
これが、クラウドやセキュリティといったレイヤの⾼いものへの意識が向き、重点を置かれるようになった。もっとも特徴的な例としては以下、• 通信の可視化• クラウド通信（帯域問題ベース）によるアプリルーティング• ユーザ通信（セキュリティベース）によるアプリルーティング
SD-WAN製品ではこのアプリケーション識別に「DPI」を活⽤する場合が多い。
「DPI」で識別した後にどのようなアプローチでこの通信をコントロールするかは各ベンダーによってさまざまな取り組みがある。例としては、• DPI+可視化• DPI＋ルーティング• DPI＋WANオプティマイゼーション

アプリ⽬線「アプリケーションベースでのネットワーク運⽤性が向上」していることは重要
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

国内市場での営業活動を通じて※弊社営業活動を通じての所感ですので、ひとつの意⾒としてとらえていただければ幸いです。

企業ネットワーク管理者へSD-WAN効果、メリットすべてを説明しても、企業経営者、ネットワーク担当者など、「⽴場に応じて」重要なペインポイント」が違いますが、総括するとSD-WANへのリプレースが企業にメリットを「もたらさない」典型的な例として拠点数が少ない企業ネットワーク
u コスト：帯域 ：ユーザ数が少ないため帯域不⾜が顕著化しない
u コスト：アプライアンス ：既存セキュリティアプライアンスも少ない
⽐較的安価な回線とNW機器で構成されている
u コスト：帯域 ：Internet-VPN等で構成されている
u コスト：アプライアンス ：既存セキュリティアプライアンスはほとんどなし
コスト⾯が最も重要なポイントであることは間違いない。
逆を⾔えば、「コスト⾯で⼀定以上の要件をクリア」すれば⼗分に提案可能といえる。
※「すべてのユーザへSD-WANをお勧めするわけではない」ということが重要
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

Viptelaのアプローチ

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

10

SD-WANマーケットリーダー

Viptela会社概要
u カリフォルニア州 サンノゼ 本社u 2012年設⽴
u ⾰新的なSD-WANソリューションのマーケットリーダー
u コンセプト「Secure Extensible Networks」
u ミッション「企業の拠点間通信をいかにシンプルにするか」
リーダーシップ
u CEO Amir Khan(アミール カーン)
元Juniper MXルータや、元Cisco製品のプロダクトマネジメント

u 社員はCisco, Juniper, VMware, Alcatel-Lucentなど⼤⼿ベンダ出⾝者が占める多額の資⾦投資u Sequoia Capitalから33.5M＄の資⾦調達（ラウンドA/B合計）
u ラウンドCを迎え合計100M$を超える巨額の資⾦調達を完了
圧倒的な実績・事例
u GAP始めフォーチュン500企業で（⾦融、流通、製造、⼩売等の分野）で本番稼働
u ベライゾン、シンガポールテレコムで次世代WANサービスとして提供中
2015年の受賞歴
u Most Valuable SD-WAN Product Award from Computer Technology
u Coveted Communications Solutions Product of the Yearu “Cool Vendor” in Enterprise Networking by Gartner

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

WANの機能をシンプルに⼀元提供Viptelaのアプローチ全体像
オーケストレーション、オペレーションの自動化

ネットワークモニタリング＆可視化

ビジネスロジックや企業コンプライアンスに基づいたネットワークポリシーの実現

アプリ識別

WAN

ネットワーク

経路コントロー
ルQoS

既存ネットワーク環境への追加導入が容易

トポロジーベースのLANルーティング、セグメント管理
エンド to エンドネットワークセグメンテーション
MPLS

4G /LTEInternet

WANオーバーレイによるパブリックとプライベートNWの融合
フルメッシュIPsec 仮想ファブリックネットワーク
ゼロタッチプロビジョニングによるエッジルータ展開
コネクティビティに依存しない自由なWAN接続

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

vEdge ラインナップ
お客様の拠点規模に応じて幅広いラインナップを⽤意
TPMチップ・DDOS防御対策等

様々なセキュリティ実装

OSPF・BGPを始め各種ルーティングプロトコルをサポート
PPPoEといった⽇本向け仕様も実装
今後LTE・Wiﬁといったモバイル向けモデル（予定）GPSによる位置情報の⾃動取得（予定）vEdge-100b

vEdge-1000

vEdge-2000
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

vEdge-100m（日本未リリース）Viptelaのアプローチ
セグメンテーション
サービスチェイニング
クラウド接続最適化

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

14

セグメンテーション①
セグメント別に異なるトポロジー設計も可能
仮想ファブリック

データセンター

拠点 A

音声

ビデオ

MPLS
Firewall

ユーザ

拠点 B

サーバー
音声

Internet

ビデオ
音声トラフィック
ビデオトラフィック
ユーザトラフィック
フルメッシュ
トポロジー

スター型
トポロジー

n

⾳声とビデオは拠点間でダイレクト接続（フルメッシュ）n

ユーザのトラフィックはデータセンター経由でセキュリティ担保（スター型）

n

トポロジーは様々な分類（アプリ、組織、VLAN等）によって変更可能

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

Viptela vEdge

セグメンテーション②
ユースケースu 企業・アプリごと等でVPNセグメントを作成することでセキュリティの担保が容易
u ゲストWiﬁ・⾳声ビデオといった形でu VPN同⼠は通信が混ざらないのでパートナー・協⼒会社とのB2Bネットワーク作成が容易
u VPN間はIPアドレスが重複していても問題ないため、買収・統合対応に有効

統合や買収への迅速な対応

ネットワーク
セキュリティの確保
拠点

DC

マルチテナントなネットワーク設計

インターネット

テナントA
テナントB

親会社
組織
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

買収企業

Tenant n

サービスチェイニング①
外部のFW等のアプライアンスと⾃在に連携

u サービスチェイニングによる柔軟なセキュリティ連携拠点

データセンター

MPLS, Internet, 4G/LTE

WAN
ユーザーvEdge

拠点DC

vEdge
vEdge

FirewallIDS/IPS§ サービスチェイニング機能により特定のユーザー通信を経路制御し、データセンターにアクセスする前に外部のFW等の機器を経由させることが可能§ データセンター到達前にセキュリティポリシーを適⽤し悪意のある通信を防御することが可能

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

サービスチェイニング②
サービスチェイニングを活⽤し、拠点側のセキュリティ装置の導⼊を削減
必要な各種セキュリティ機能を拠点からデータセンターに統合・集約
セキュリティポリシーも⼀元化することで設計⼯数も削減

IPS
AV
Web
フィル
タ

MPLS

本社

BranchvSmart

Internet

IPSvBond

AV
Web
フィル
タvManage

BranchIPS

2. サービスチェイニング
ポリシーの追加
IPS

AV

AV

Web
フィル
タ

Viptelaクラウド

BranchWeb
フィルタ

3. 拠点側FWなどのセキュリティ装置を排除 1. セキュリティクラウドを構築
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

クラウド接続最適化
SaaS向けには、3種類の接続パターンを⽤意
どこでセキュリティをきかせるか？クラウド？データセンター？
企業のセキュリティポリシーに応じて選択

ダイレクトインターネット
クラウドセキュアアクセス
リージョナルブレークアウト

ユーザー

拠点サイト
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

オーバーレイファブリック

拠点データセンター

①ダイレクトインターネット
ダイレクトにインターネットにオフロード
店舗等で提供するゲストWiﬁサービス等には最適

データセンターへのセキュアなIPsec通信

インターネットへのローカルブレークアウト

VPN1

VPN2POSレジ

ゲストユーザー

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

②クラウドセキュアアクセス
各種セキュリティ機能をクラウド提供するクラウドサービスと連携
Viptelaは、外部のZscaler社のサービスと連携を公式にサポート
全世界（⽇本含む）にゲートウェイをZscalerは⽤意
ZscalerとGREトンネルでViptelaは通信が可能
IPsecトンネル

GREトンネル
WEBフィルタリング
クラウドFW
アクセス解析
アンチウィルス等

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

③リージョナルブレークアウト
宛先のアプリケーションを識別し、クラウド向けに別の経路を⽤意
データセンターバックホールによる通信遅延の問題を解消
拠点データセンター

MPLS, Internet, 4G/LTE

WAN
Users

vEdge

vEdge
vEdge

Firewall

拠点DC

FirewallInternet
リージョナルブレークアウト
DCバックホール

クラウドサービス
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

認証ネットワークとゼロタッチプロビジョニング
TPMチップによる端末認証を組み合わせたゼロタッチ展開
筐体のシリアルナンバーを認識し⾃動的に設定を展開①②

DHCP・DNS

zip.viptela.com

接続完了！

MPLS

Internet③

TPMチップによる
物理認証

ステップ①
• vEdgeを拠点エッジに接続• DHCPサーバからIPを取得

ステップ②• DNS名前解決によりZTPサーバへアクセス• 自ドメインのvBondを確認

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

ステップ③• vBondによるｖEdge認証• 自ドメインのvSmartを確認• vSmartから設定情報の自動流し込み• VPN接続完了！

分散鍵⽅式による⾼いセキュリティ強度vSmartとvEdge間のDTLSによるコントロールプレーン上で鍵交換を⾏うことによってIPsecで使⽤される鍵の⾼速更新を実現
通信傍受にはDTLS/TLSのSSL秘密鍵*1, IPsec共有鍵*2の合計3種の鍵をブレイクする必要がありセキュリティ強度が⾮常に⾼い
またRekeyの間隔も⾮常に短くより⾼い暗号化通信を実現

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

24

vEdgeは、オンプレからクラウドまでサポート
vEdgeは、ハードウェアのみならずソフトウェアモデルも⽤意
拠点・データセンターのみならずクラウド環境にも対応
企業のあらゆるエンドポイントを単⼀のポリシーで⼀括管理を実現
データセンター
データセンター

SaaS
MPLSInternetLTE

拠点

IaaS
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

Viptelaのユニークな機能⼀覧
エンドtoエンドのネットワークセグメンテーション≠VRF/VLAN
セグメント別の柔軟なトポロジーコントロール
エンドツーエンドなサービスチェイニングによる拠点FWの削減
PKI不要なIKEレスルーティングによって数千拠点をサポートする拡張性
IPsec通信上でのマルチキャストサポート
GUIのみならずCLIのポリシー設計も柔軟に可能
vManageはAPIをフルサポート(独⾃ポータル開発可能)
柔軟なロールベースアクセス管理（管理者・閲覧者等）
TPMチップによる物理セキュリティ（偽造・盗難防⽌）SIMカードが直接刺さる（無線・LTE/v100モデル）
OSPF, BGP等のLANサイドの既存ルーティングプロトコルのサポート
NAT配下でも動作し、グローバルIPが不要
デザインのみならず製造もアメリカ製（⾦融・政府系への販売も可能）
ユーザー⾃⾝による⾃由⾃在なリモートバージョン管理
Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

デモンストレーション

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

27

デモンストレーション構成
クラウド上のコントローラと拠点ルータ
vManagevSmartvSmartServervBond
SiteID : 122
VPN : 1
192.168.122.0/24

Internet

SiteID : XXX

SiteID : 1SiteID : 2SiteID : 3

VPN : 1
192.168.X.0/24

VPN : 1
192.168.1.0/24

VPN : 1
192.168.2.0/24

VPN : 1
192.168.3.0/24

VPN : 22.0.0.X/32

VPN : 22.0.0.1/32

VPN : 22.0.0.2/32

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

FW28

AWS AMIリリース
Amazon Machine Imageのデプロイ
vManagevSmartvSmartServervBond
SiteID : 122
VPN : 1
192.168.122.0/24

InternetAWS
SiteID : AWS

SiteID : 1SiteID : 2SiteID : 3

VPN : 110.0.2.0/24

VPN : 1
192.168.1.0/24

VPN : 1
192.168.2.0/24

VPN : 1
192.168.3.0/24

VPN : 22.0.0.1/32

VPN : 22.0.0.2/32

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.

FW29

有難うございました。
viptela-info@cs.macnica.net
045-476-1980
マクニカネットワークス株式会社
営業統括部

ネットワークイノベーション営業部

Copyright © 2004-2016 Macnica Networks Corp. All Rights Reserved.