SD‑WANセッション

WANの問題を解決する
SD-WANに期待される要件〜VeloCloud Networksでの実装例を交えて〜

2016年11月7日

ネットワンシステムズ 株式会社
ビジネス推進本部 応用技術部 井上 直也

■■■アジェンダ■■■• 企業WANを取り巻く状況• SD-WANに期待される要件• VeloCloud SD-WANアーキテクチャ

1

企業WANを取り巻く状況2

企業WANの変化

SaaS

IaaS
Dropbox

GCP

Salesforce.com

AWS

Office365
DATA CENTERDATA CENTER

LEASED LINESBRANCH

BRANCH

BRANCH

BRANCH
BRANCH

BRANCH

BRANCHLEASED LINESDATA CENTER• 一元的にコントロール• セキュアなネットワーク• 計画的に拡張• ライフサイクルの⻑期化

従来のWAN

BRANCH
BRANCHDATA CENTER
DR SITE• 可視化できていない• コントロールの欠如• セキュリティの課題• SLAにミートしない• 予測できないパフォーマンス• シャドーIT• ネットワークのボトルネック• ハイブリッドクラウドの複雑性

現在のWAN3数字で⾒るクラウドシフト
VoIPやUCaaSなどのミッションクリティカルなアプリケーションは次々とクラウドへ移⾏している
パブリッククラウド環境に置かれているアプリケーションの50%はミッションクリティカルなアプリケーション
TOP100ベンダーによるソフトウェア投資の30%以上は、「クラウドファースト」から「クラウドオンリー」へ向かう「クラウドを使わない企業」は将来的にはほぼ皆無となる。

Source: Gartner/ITA

4

拠点向けWANの市場トレンド1

2

3

拠点の即時NW開通

リッチ化するアプリ対応

オンプレからクラウドへ92%が全企業の毎年新拠点を追加している

The FinancialBrand Sept 201368%

全企業のがWANの利⽤が今後増えると予測している
2014 InformationWeek Next Gen WAN Survey

2020年までに$1910億がクラウドのサービス・ソフトウェアに投資される⾒込みがある
Forester/San Jose Mercury 2014

5

企業WANの問題

クラウド/SaaS高価なIP‑VPN, 広域Ethernet・・
 インターネットに比べて非常に高価
 従量課⾦ではなく帯域保証での固定課⾦
WAN(IP‑VPN, 広域Ether)
拠点

各種物理アプライアンス(FW, VPN, WAN高速化etc)

⾼価で複雑な物理アプライアンス・・ 様々なFW, VPN, WAN高速化装置 etc
 ⾼価かつ管理・運⽤が⾮常に⾯倒

DCネットワーク

本社/DC

固定化され柔軟性に欠けるNW

 開通までに⻑い時間を要する
 クラウド利⽤において、全てのWANトラフィックがDC経由となりボトルネックとなる懸念がある(バックホール)

6

SD‑WANに期待される要件

7

SD‑WANが必要とされる背景と課題

多拠点の専用機器コスト

拠点NWの迅速な開通

クラウド利⽤のためのWAN回線コストと品質多拠点の運用コスト
セキュリティ

ビジネス拡大に伴う拠点増クラウド利⽤の拡⼤

リッチ
アプリケーションの増大

8

ONUG SD‑WAN WGによるトップ10の要件
No項目内容1

Public/Private WAN in active/active

リモートサイト及び拠点は、ビジネスアプリケーション用にInternet網と閉域網をアクティブ-アクティブ方式で活用できること。

2

Physical and virtual form factor

物理または、コモディティハードウェア上の仮想フォームファクタでCPEを配備できること。

3

Application and performance aware dynamic
traffic engineering

アプリケーションポリシー、アプリケーションレイヤーでのパフォーマンスもしくは、トランスポートのWANの状況によって、Internet網と閉域網を動的にトラフィックエンジニアリングすることができる、セキュアなハイブリッドWANアーキテクチャであること。

4

Visibility, prioritization & steering apps per
security & corporate governance & compliancepolicies

可視性、優先順位付けとセキュリティおよびコーポレート・ガバナンスやコンプライアンスポリシーに従って、重要なビジネスおよびリアルタイムアプリケーションをステアリングできること。

5Highly available and resilient hybrid WAN

クライアントのアプリケーション体験を最適化するため、高可用性と弾⼒性のあるハイブ
リッドWAN環境を提供できること。

6

L2/L3 interoperability

直接接続されたスイッチ/ルータとのレイヤ2および3の相互運用性があること。

7

Site, Application and VPN performance level
dashboard reporting

ダッシュボードで、サイト、アプリケーション、およびVPNのパフォーマンスレベルのレポーティングができること。

8Open north bound API

コントローラへのアクセスと管理のためのオープンなノースバンドAPIを提供し、ネットワークイベントコリレーションマネージャーまたは、セキュリティインシデントイベントマネージャ（SIEM）へ特定のログイベントを転送することができること。

9

Zero touch deployment

リモートサイト及び拠点でのプロビジョニング/デプロイにおいて、俊敏性を確保するため、ネットワーク接続及び必要最小限の設定変更で影響を与えずゼロタッチデプロイが可能であること。

10

FIPS-140-2

⾃動化された証明書のライフサイクル管理とレポーティングにより暗号モジュール/暗号化方式のFIPS-140-2認証

ONUG : Open Networking User Group9

SD‑WANに求められる主な要件

ハイブリッドWAN
App経路制御
回線品質最適化

アプリケーション
可視化

セキュリティ
ポリシーの⼀元管理ネットワーク設定の⼀元管理

ゼロタッチ
プロビジョニング

NW機能の統合(FW, QoS, VPN)

https://flic.kr/p/dThdEA

10

SD‑WAN導入デザイン ＝「ハイブリッドWAN」

11

VeloCloud SD‑WANアーキテクチャ

12

VeloCloud – Cloud‑Delivered SD‑WANのパイオニア• クラウドSD-WANのNo.1企業• 設⽴：2012年• 資本⾦：$49M• 主な出資元: NEA, Venrock, March Capital, Cisco Investments• 純粋なCloud-Delivered SD-WANとして唯一のベンダー数々の受賞歴Networking • Virtualization

キャリアサービスに採用

13

VeloCloud SD‑WANコンポーネント

VeloCloud.com

Company confidential.

14

VeloCloud SD‑WANコンポーネント
VeloCloud Edgeデバイス
・シンプルな端末に多くの機能を凝縮‑ 4port WAN, 8portスイッチ, 11ac WiFi
‑ Cloud VPN‑ アプリケーション識別 FW, QoS‑ 回線ステアリング, 回線最適化 …

・ゼロタッチで拠点WANが開通
VeloCloud.com

Company confidential.

15

VeloCloud SD‑WANコンポーネント

VeloCloud Gateway
・回線の最適化・クラウド向けWANの実現
・SaaSアクセスの提供
・non‑VeloCloud site (AWS, FW, Router)とのIPsec VPN接続
・3rd Party サービスインサーション
VeloCloud.com

Company confidential.

16

VeloCloud SD‑WANコンポーネント

VeloCloud Orchestrator
・VeloCloud SD‑WANの司令塔・クラウドからの⼀元管理‑ (モニタリング) 回線状態、回線品質の可視化‑ (モニタリング) アプリケーション, QoSの可視化‑ (設定) プロファイルによる一括設定(VPN, アドレス)‑ (設定) アプリケーション別QoS, FW, 利⽤回線設定 など‑ (トラブルシュート) Diag, トラブルシュートコマンド実⾏‑ (トラブルシュート) Edge再起動, パケットキャプチャ―実⾏

VeloCloud.com

Company confidential.

17

ダッシュボード

アプリケーション可視化

アプリケーションFW設定

アプリケーションQoS設定
18

リモートトラブルシューティング

リモート操作Diag機能リモートパケットキャプチャ
19

ゼロタッチプロビジョニング① Edgeデバイスを設置し、回線を接続します。
Deploy VeloCloud Cloud-Delivered SD-WAN in 2 minutes!
https://youtu.be/MoVvsVzc88E
20

ゼロタッチプロビジョニング(1) 管理者から、Activationのためのメールが届いています。
(2) EdgeデバイスのLAN側インターフェース もしくは、Edgeデバイスの SSID にWiFiで端末をつなぎます。
(3) メールのリンクをクリックします。

② クライアントに届いているメールを開きリンクをクリックして、Activationします。
21

ゼロタッチプロビジョニング

Activationが完了すると、本体LEDが Green になります。

③ 本体LEDを確認し、利⽤開始します。
22

VeloCloud アーキテクチャ – トラフィックフローOrchestrator

Cloud Gateways

BranchEdge

Hybrid WAN

Dynamic
Edge to Edge

Hub Edge

BranchEdge

VeloCloud.com

Company confidential.

23マルチパス最適化機能 Dynamic Multi-Path Optimization
アプリケーションパフォーマンスを確実にする仕組み
回線のモニタリング• 回線キャパシティのテスト• 回線の接続性と品質のモニタリング

アプリステアリング• パケット単位のステアリング• リンク集約• 特定の回線指定ではなく論理的なリンクグループ指定• バックアップリンクの指定

回線の最適化/補正• エラー訂正、ジッター補正• サービス断時の自動回線ステアリング

ケーススタディ: ブロードバンドHybrid WAN• MPLS サービス断によるパケットロス• CATVインターネットのパフォーマンス劣化
VeloCloudによる、VoIP品質の改善• 音声に影響を与えることなく、1秒以下での回線切り替え• FECによるパケットロス緩和、バッファリン
グによるジッターの緩和

24Hybrid WAN（拠点の導入イメージ）
Redirect to Edge
(OSPF, IP SLA with static route)

Redirect to Edge
(OSPF, IP SLA with static route)

L3 SW

Partial Overlay

Full Hybrid Overlay

VeloCloudのオーバーレイネットワークをInternet経由のみで利⽤

VeloCloudのオーバーレイネットワークを固定回線(MPLS)とInternetの両⽅で利⽤

 選択されたトラフィックをInternetへオフロード
 マルチパス最適化によって、SaaS / DCアプリ
ケーションパフォーマンスを確保
 動的な拠点間VPN（Dynamic Edge to Edge）

 全てのトラフィックはオーバーレイを利⽤ 固定回線(MPLS)とInternet回線の両方でマルチパス最適化を利⽤
 動的な拠点間VPN（Dynamic Edge to Edge）

Hybrid WANにより柔軟なネットワーク設計を実現
25

アプリケーション リンクステアリング• ビジネスポリシーにて、Service Group（実際のインターフェースを抽象化）によりリンクステアリングの設定が可能
Edge個別のWAN設定：

26

アプリケーション リンクステアリング• ビジネスポリシーにて、Service Group（実際のインターフェースを抽象化）によりリンクステアリングの設定が可能
ProfileのBussiness Policy：
 アプリケーションが利⽤する
Service Groupを固定（リンク断においても固定）例）PCI

 指定したService Groupを利⽤（ただしSLAが満たせない場合ステアリングする）

例）VoIP

 指定したService Groupを利⽤（リンク断時、ステアリングする）

例）Web

27

AmazonのVPCへのクラウドVPN

現状のVPC接続

クラウド提供型のSD-WANのVPC接続

 VPCへの接続条件（どちらか）①DC経由でバックホール接続②各拠点からVPCへIPsecトンネルを張る
 VPCへの接続は複雑かつ手作業でのIPsecコンフィグ投入が必要となる

 マルチパス最適化によってVPCに対しても高品質かつセキュアな接続を実現
 拠点オフィスからVPCへのメッシュトンネルを排除（クラウドゲートウェイからIPsecトンネルを張るだけで良いため）

 自動的なIPsecコンフィグの投入

28

SD‑WANに求められる主な要件

ハイブリッドWAN
App経路制御
回線品質最適化

アプリケーション
可視化

セキュリティ
ポリシーの⼀元管理

ネットワーク設定の⼀元管理

ゼロタッチ
プロビジョニング

NW機能の統合(FW, QoS, VPN)

https://flic.kr/p/dThdEA

29