キャリアサービスとしてのSD-WANと今後の展望について
佐々⽊ 航

NTT Communications
ネットワークサービス部テクノロジー部⾨MPLS-Japan 2017年11⽉1⽇

Copyright © NTT Communications Corporation. All rights reserved.

SD-WANを取り巻く市場動向

Copyright © NTT Communications Corporation. All rights reserved.

SD-WANの登場

n ネットワークの⺠主化＝ Open Networking へØ 北⽶ではすでに採⽤が広がっており、⼤⼿⾦融や製造業、⾐料品⼩売など幅広い企業が参画して「Open Networking User Group（ONUG）」：ネットワークのオープン化を⽬指すユーザーコミュニティでもSD-WANは注⽬のキーワードとなっている。
Ø SD-WANが期待される理由は、WANの構築・管理を企業ユーザー⾃⾝が主導権を持って⾏えるようになるという点にある。
Ø これまで企業の拠点間網は専⽤線やIP-VPN、広域イーサネットが中⼼だった。
その管理は提供側の通信事業者が担い、⾼度な専⾨知識を持った技術者が構築・運⽤を⾏ってきた。SD-WANはこの技術的な難しさを隠蔽し、回線選択の幅を広げ、極論すれば誰でもネットワークを扱えるようにすることを⽬的としている。
Ø つまり、ビジネス上の要件に応じて、専⾨家でもなくても誰でも求めるネットワークを作り、要件が変わればまた作り直すことができるようになるのだ。
⽉刊テレコミュニケーション2016年2⽉号から⼀部再編集のうえ転載

Copyright © NTT Communications Corporation. All rights reserved.

3

SD-WAN事業者

・ソフトウェアにより仮想的なWANを構築するSD-WANの性質により通信事業者ではないベンダでもWANソリューションの提供が可能に- NW機器メーカー- SD-WANそのものを主体としたソリューション提供事業者
・通信事業者にとって、従来とは異なる多数の事業者が競合にCopyright © NTT Communications Corporation. All rights reserved.

4通信事業者、どうする？
Copyright © NTT Communications Corporation. All rights reserved.

と、その前に…SD-WANって⼤丈夫なの？
ONUGで定義されたSD-WANの要件① Active/Active構成で様々な回線・WANを制御可能② コモディティHW上で仮想的にCPEを提供③ アプリケーション等のポリシーに基づきダイナミックにトラフィック制御可能④ 個別のアプリに対して可視化・優先度付け・ステアリングが可能⑤ 可⽤性・柔軟性の⾼いハイブリッドなWANを構成可能⑥ L2/L3に対応⑦ 拠点、アプリケーション、VPN品質等をダッシュボードでレポーティング可能⑧ オープンなノースバウンドAPIを持ち、コントローラへのアクセス・制御可能⑨ ゼロタッチプロビジョニング(ワンタッチプロビジョニング)に対応⑩ FIPS-140-2(暗号モジュールに関するセキュリティ要件の仕様を規定する⽶国標準規格)を取得
Copyright © NTT Communications Corporation. All rights reserved.

出典：http://opennetworkingusergroup.com/

6

各事業者が訴求するSD-WANの主なメリット
コストの最適化・経路制御により帯域幅をより経済的に利⽤可能
・安価なインターネットや4G/LTEも活⽤可能

ネットワークの可⽤性向上・物理レベルの障害/品質劣化を検知、⾃動的に経路制御
・ポータル⼀元管理により故障対応を簡易化、MTTR改善

ネットワークの柔軟性を確保しつつ、運⽤負荷を軽減

・トラフィックの可視化による通信状況の迅速な把握・拠点特性に応じたネットワーク制御やポリシーの即時設定/変更
・ゼロタッチ・プロビジョニングによる現地作業の極⼩化

Copyright © NTT Communications Corporation. All rights reserved.

7⽇本のSD-WAN市場

コスト

付加価値

Copyright © NTT Communications Corporation. All rights reserved.

8

⾒落とされがちな脅威
実際の導⼊にあたっては、考慮すべき課題が多く存在

回線のACT/ACT運⽤

インターネット活⽤

⼀元管理/可視化

ゼロタッチプロビジョニング

トータルセキュリティ

端末の利⽤料⾦増グローバルカバレッジ

クラウド接続の最適化

お客さまの技術習熟

End-Endの品質確保

マルチベンダコントロール

回線キャリアとの連携

Copyright © NTT Communications Corporation. All rights reserved.

主要SD-WAN製品の社内評価結果
SD-WANに対する期待

製品A
ゼロタッチ
プロビジョニング

現地で設定不要

ハイブリッド
WAN

品質、アプリに応じたWAN回線の使い分け

インターネット
ブレークアウト

拠点から直接インターネットにアクセス

NW可視化

アプリ、利⽤者レベルでのNW利⽤実態の把握

セグメンテーション

グループ各社のNW統合

SD-WAN製品の実装状況
製品B

製品C

製品D

製品E

製品F

標準化された技術ではなくベンダ独⾃技術のため機能はまちまち

全てのユーザーの期待に応えるSD-WAN製品は現時点で無い
つまり、お客さまごとにニーズにマッチするソリューションを選択できる必要がある：豊富なラインナップを⽤意
Copyright © NTT Communications Corporation. All rights reserved.

通信事業者としてのSD-WAN

Copyright © NTT Communications Corporation. All rights reserved.

NTT ComグループのSD-WANラインナップ
価格⾼

低MasterʼsONE
CloudWAN• オンライン申込による迅速な開通• ⼀元管理（API）にて運⽤コスト削減• 中堅中⼩企業向けに適した機能実装
Copyright © NTT Communications Corporation. All rights reserved.

Software-Defined
Network Service• 他サービスも含めた⼀元管理• 充実した「マネージドオプション」• 世界各国で提供可能

フリー設計型
SD-WAN• 要件に応じて柔軟な設計が可能• 主要なSD-WAN製品を幅広くご⽤意• 充実した導⼊コンサルティング

⾼カスタマイズ性

低12

アンダーレイNWの実績

190以上の国/地域でサービスを提供• EMEA: 119ヶ国/地域• APAC: 40ヶ国/地域• NAM/LAM: 37ヶ国/地域

豊富なアクセス回線
ブロードバンド、インターネット、3G/4G、SSL VPNなど、コストおよび品質の観点から各拠点に最適な回線を提供

確かなサービス品質
Copyright © NTT Communications Corporation. All rights reserved.

13

SDxサービスを組み合わせ、トータルでサービス提供

Enterprise
Cloud

パブリッククラウド

コロケーション

他社のクラウドまで含めた複数ベンダー環境を⼀元的に管理

Software-Defined
Exchange
Software-Defined
Network Service

ICTシステム全体の運⽤管理を24時間365⽇ワンストップで提供

お客さま拠点

Software-DefinedLAN

Copyright © NTT Communications Corporation. All rights reserved.

お客さまのICT環境に応じた総合セキュリティサポート
14

ポータルでの⼀元管理、可視化
ダッシュボード
トポロジー管理

SD-WAN端末管理

契約・課⾦管理※当社ポータル画⾯
Copyright © NTT Communications Corporation. All rights reserved.

15

ポータルでの⼀元管理、可視化
トラフィックレポート※当社ポータル画⾯
Copyright © NTT Communications Corporation. All rights reserved.

16

SD-NSを活⽤した監視カメラソリューション

■お客様の課題
重要事案が発⽣し、通常監視映像（VGA）を流しているVPNに精細な4K映像を流したところ、VPNが輻輳し、4K、VGAともに映像の乱れが発⽣した。

■SD-NSによる解決策
監視員がSD-NSポータルより、VGA映像をインターネットへ切替実施。
それにより、映像の乱れが解消され、4Kの重点監視が可能となった。

Copyright © NTT Communications Corporation. All rights reserved.

17

SD-WANでお客さまは楽になる
では、技術開発者は？
Copyright © NTT Communications Corporation. All rights reserved.

SD-WANの問題・トラブル実例
まずは、原始的な問題

その１

ゼロタッチプロビジョニングn まずはインターネットにつないで、お客さまポータルでアクティベート
Ø ⽇本ではインターネットはフレッツ(PPPoE)が⼀般的。ID,Passwordが必要

n お客様が、申込時にパスワードをいれまちがったら？
インターネットにつながりまっせーん

Copyright © NTT Communications Corporation. All rights reserved.

19

SD-WANの問題・トラブル実例

その２

次に、アプリの識別関して
Ø ONUGの要件「④個別のアプリに対して可視化・優先度付け・ステアリングが可能」を満たすには、アプリの識別が必要

n アプリの識別はどのようにやるか？
Ø URL、IPアドレス？
Ø Port番号？
Ø DPI（Deep Packet Inspection）?
Ø Etc…

Copyright © NTT Communications Corporation. All rights reserved.

20

SD-WANの問題・トラブル実例

その２DPIのファーストパケット問題
Ø ⼀般的にDPIではフローを認識しパケットを解析してアプリケーションを識別n とあるアプリをインターネットにブレークアウトしたら？

VPN

セッションがありません

NAPTInternetVPN

InternetNAPT

識別中・・・
Copyright © NTT Communications Corporation. All rights reserved.

識別完了
ブレークアウト！
21

SD-WANの問題・トラブル実例

その３

冗⻑構成でのDPI
Ø ⼀般的にDPIでは同⼀装置で上り・下りセットでフローを認識しアプリを識別n ブランチのルータを冗⻑構成にしたら？

識別中・・・
Copyright © NTT Communications Corporation. All rights reserved.

識別中・・・

不明なアプリ不明なアプリSD-WANの問題・トラブル実例

その４

マルチパス最適化制御
Ø パケットロス、遅延などの通信品質を⾒て利⽤中の回線を切り替えて快適に！

n どの区間の品質を⾒ればよい？元に戻る契機は？戻ったらまた品質劣化しない？

品質劣化・・
Copyright © NTT Communications Corporation. All rights reserved.

快適に！

品質どう？

戻る契機は？

まとめ
Copyright © NTT Communications Corporation. All rights reserved.

まとめØ SD-WAN市場は、機器メーカ、ソリューションベンダなど通信キャリアだけでない事業者がNW業界に参⼊。群雄割拠の時代。
Ø 装置は、現状完璧な製品は無い。要件に応じた選択が必要。
Ø 通信事業者は、豊富なラインナップを提供するため、複数のソリューションを⽤意。
Ø SD-WANのみならず、SD-LAN、SD-EX等お客さまへのサービスをトータルで提供、トータルでマネジメント
Ø その裏で、技術者としてはよりスピーディな開発が必要。トラブルも当然多く⽣まれる。
Ø ⾃分が育てた⼦供（ソリューション）を潔く⼿放さないといけない⽇も来る（かも）Copyright © NTT Communications Corporation. All rights reserved.

ご清聴ありがとうございました
佐々⽊ 航NTT Communications
ネットワークサービス部テクノロジー部⾨
2017年11⽉1⽇

Copyright © NTT Communications Corporation. All rights reserved.