Cisco SD-WAN

ソリューション ガイド
今すぐに実現できる次世代の広域ネットワーク

目次
今、SD-WAN が必要な理由 ･････････････････ p2
Cisco SD-WAN とは ･･･････････････････････ p3
Cisco SD-WAN のユースケース ･････････････ p4
・WAN の最適化
・パブリック クラウドへの対応
・ゼロタッチ プロビジョニング

Cisco SD-WAN 対応製品･･･････････････････ p7
・プラットフォーム選び早わかりチャート

導入事例 ･･････････････････････････････････ p8

今、SD-WAN が必要な理由
WAN は企業の拠点同士やデータセンター、クラウド間をつなぐ大切なインフラです。
しかし近年、パフォーマンスや運用効率を高める上で大きな障壁があることが改めて認識されるようになりました。
課題を解決して、より快適に、そして安全に使えるようにするには WAN の見直しが不可欠です。
そこで登場した重要なソリューションが SD-WAN（Software-Dened WAN）なのです。

WAN の利用形態、求められる要件は大きく変化

データセンター＋パブリック クラウド /SaaS

ネットワークに対するビジネス ニーズの高まり

オフィス用途＋リモート ワーク、IoT など

インフラ回線の多様化、高速化

4G/5G、ブロードバンド回線 など

インターネット経由でアプリケーションにアクセスしている

VoIP などのミッション クリティカルなアプリ

ケーションを含むクラウド サービスの活用

それぞれの拠点で、2 〜 3 つのWAN 接続回線を持っているクラウドの台頭

ビジネス要件とアプリケーションに応じて柔軟に外部と接続したい

50%

70%

32.4% 拠点の接続性を管理するのが難しいと感じている

複数の WAN を並行して運用する負荷とコストの増大拠点におけるネットワーク機器構成、機能が複雑化

48.6%
アプリケーションのパフォーマンスと遅延がWAN の問題だと考えている
大事なアプリケーション、クラウドサービスへのアクセスが遅い

現在の WAN における課題
クラウド
ネットワーク利用の柔軟性がない
パブリック クラウドへの接続が煩雑
単純なポリシー変更でも数ヵ月かかる

コスト

運用管理

セキュリティ

アプリケーション利用

専用線など既存の WAN回線のコストが高額
トラフィックは毎年数 10％規模で増加中ネットワークのハイブリッド化による脆弱性の拡大
セキュリティ担保の難易度が大きく上昇

一貫性のある運用管理が困難
オペレーションが複雑で人的ミスを誘発

アプリケーションの SLAが予測できない
SaaS 利用時のパフォー
マンスが低いサービスの提供、展開がタイムリーにできない解決のためのソリューション
それが SD-WAN
経営層の意思を迅速に反映
2

従業員の業務効率、生産性をアップ

フレキシブルな運用とコストの削減を両立

Cisco SD-WAN とは
Cisco SD-WAN は、MPLS、インターネット、4G LTE など、あらゆるタイプの接続で WAN を展開でき、ユーザ エクスペリエンスと WAN 展開の俊敏性を大きく向上させます。
また、ユーザとアプリケーションを安全に接続し、エッジからクラウドまですべてのデータを保護することができます。

Cisco SD-WAN

Cisco vEdge

コントローラポイント

ルータ

WAN 回線の可視化

プライベート クラウド

Cisco
Cisco
vManage vSmart REST API

データセンターダイナミックなポイント
経路制御

ポイント

WAN 回線の論理分割

MPLS

インターネット

4G/LTE
ポイント

支社

ローカル
ブレークアウト

小規模拠点

クラウド サービス

本社

SaaS アプリケーション

Cisco SD-WAN の強み
豊富な導入実績
数百〜数千拠点規模のネットワーク
製造、流通、サービス、金融、行政など業種を問わず適用

ルーティング、セキュリティ技術の拡張性の高さ

Cisco ISR との統合

導入済みの既存設備でもSD-WAN を利用可能

SD-WAN に最適化

業界の新スタンダード

SD-WAN の基本要件、拡張要件をすべて満たす
セキュアなトラフィック制御

ハイブリッドWAN

ダッシュボード

柔軟なトポロジー制御
ゼロタッチ
プロビジョニング

IaaS/SaaS

セグメン
テーション

への適応

3

Cisco SD-WAN のユースケース
Cisco SD-WAN はすでに多くの企業などが利用して実績を上げています。さまざまな業界で適WAN の最適化用できるユースケースも豊富です。その代表的なものをご紹介します。

アプリケーション対応ルーティングで既存 WAN 回線を有効活用

課題

解決ポイント

ビデオ会議や各種 SaaS アプリケーショ
ンのアクセス増加に伴い、WAN の帯域幅の枯渇や輻輳が発生

アプリケーションを識別して最適な WAN 回線を割り当ててストレスのない通信を実現

遅延、ジッター（遅延の揺らぎ）、パケット ロス率の 3 つの指標（ルール）を定義
から WAN 回線のルーティングを行う品質

アクティブ/アクティブで WAN 回線を使うことで、実効帯域幅が増加

エンド ユーザのアプリケーション使用感を向上

複数の WAN 回線で、トラフィックに大きな差が発生

約 3,000 種類のアプリケーションや Web サイトを識別可能

アプリケーションを識別
MPLS
インターネット

拠点

Cisco vEdge

4G/LTE

回線 1

データセンター

Cisco vEdge

回線 2
回線 3

ユーザ

回線品質をモニタリング

回線 1：10ms、0% ロス
回線 2：200ms、3% ロス
回線 3：140ms、1% ロス

実効帯域幅を飛躍的に拡大（26 倍/小売、20 倍/金融、7 倍/医療）拠点における顧客とのビデオ会議システムの（金融）パフォーマンスが 4 倍に向上

実例

サーバ

セグメンテーションによる WAN 回線の統合、論理分割
課題解決

ポイント

広域イーサネットによる VLAN では、接続場所が限られる、グローバル対応が困難などの問題がある

新たなセグメントを定義して各拠点の LANや VLAN を割り当てるだけで WAN をまたいだネットワーク分離を簡単に設定

拠点で WAN 回線の数や組み合わせが異なる場合にも、標準ポリシーに基づいた分離が可能

各拠点の WAN 回線の状況などで、足並みを揃えたネットワーク分離が困難

各セグメントはルーティング ドメインとして独立しており、IP アドレスやサブネットの重複があっても相互に干渉することなく利用可能

グループ
会社 A

サイト 1
Cisco vEdge

VPN 1

4

回線を論理的に分割

グループ
会社 A

VPN 2
サイト 2
Cisco vEdge

実例

社外の協力会社と直接ネットワークを接続して、必要なデータやアプリケーションをセキュアに共有

買収企業 B

買収
企業 B

協力
会社 C

複数のネットワークを物理的に統合しつつ、移行期間中は論理的に隔離した状態で運用

データセンター

Cisco vEdge

VPN 3

物理回線に依存せず、グローバルで6 つのネットワークを使用（小売）協力
会社 C共有リソース

企業買収によるネットワーク統合を年単位から週単位に短縮。
14 のネットワークを 1 つの MPLS へ統合（製造）パブリッククラウドへの対応

パブリック クラウド（SaaS）やインターネットへのアクセスをローカル ブレークアウトを活用して最適化

課題
インターネット上の各種サービスやパブリック クラウドを利用する場合に、QoSの維持が困難

クラウド サービス

Saas アプリケーション

インターネット解決
アプリケーションを特定し、最適な（リージョナルな）場所からインターネットへのダイレクト接続を提供
特定のトラフィックを拠点内のインターネッ
ト回線から送受信し、SaaS アプリケーションへの遅延を把握

地域拠点
ファイアウォール

ローカルブレークアウト

コントローラからポリシーの一括設定が可
能で、複数拠点の設定を簡単に適用

地域拠点

経路 1

Cisco vEdge

ポイント
特定のアプリケーション通信のみ、センターを経由せずローカル ブレークアウトさせたり、地理的に近い回線を利用させることが可能
ポリシーはメインのコントローラの設定をそのまま引き継ぎ

経路 2
経路 3
トランスポート

ユーザ

拠点

データセンターサーバ

Cisco vEdge

Cisco vEdge
・WAN への出入り口を集約
・最適な経路での接続を提供

拠点集中型ファイアウォールやプロキシのボトルネックを解消

企業 WAN をパブリック クラウド（IaaS）まで延長
課題
・接続するパブリック クラウド（クラウド サービス）ごとに VPN 装置を設置しており、コスト負担が大きい・パブリック クラウドとオンプレミスの環境で構成やポリシーが異なり、運用管理が煩雑

パブリック クラウド
プロバイダー リージョン 1
VPC
A

VPN
1

VPN
1

VPN
2

VPN
2

VPN
1

パブリック クラウド
プロバイダー リージョン 2

VPC
B

VPN
2

VPC
A

すべての回線をアクティブ/アクティブで利用
フルメッシュ接続

VPN
1

VPN
1

VPN
2

VPN
2

VPN1VPC
B

VPN
2

解決仮装アプライアンス版

・仮想アプライアンスの「Cisco vEdge Cloud」
で、MPLS とインターネットを同時に使ったアクティブ / アクティブのセキュアかつフルメッシュ接続が可能

Cisco vEdge

・VPC は WAN 環境にシームレスに接続され、企業ネットワークの一部として使用可能

Direct Connect(MPLS)

インターネットポイント
・Cisco vEdge Cloud は、各拠点から VPCに最適なパスで接続
・複数のネットワーク機能を 1 つの x86 サー
バ上でまとめて展開する vCPE 機能を提供
・Cisco vEdge Cloud は AWS、MicrosoftAzure、Microsoft Hyper-V、VMware
ESXi、KVM 向けに提供

実例

VPN
1

ビジネス部門 A

VPN
2

拠点

Cisco vEdge

ビジネス部門 B

データセンター VPN

Cisco vEdge

1

VPN
2

データセンター

VPC ごとに計 20 台用意していたデータセンターの VPN 装置を撤去し、拠点からデータセンターを経由せずセキュアにクラウドへアクセス ( 製造業 )5

ゼロタッチプロビジョ
ニング

拠点開設、機器障害対応をゼロタッチで迅速化

課題

ポイント

・WAN 展開時の機器設定は、担当者が各拠点へ出張して対応しており、拠点開設に要する時間とコストの負担が大きい

DHCP 環境、閉域網や LTE 回線でのゼ解決
・工場出荷状態の Cisco vEdge ルータに電源ケーブルと LAN ケーブルを挿すだけで現地作業は完了

電源

機器の故障時も工場出荷状態の代替品にケーブルを差し替えるだけでよく、障害対応を迅速化

SIM カードがあればすぐWAN に接続！

・Cisco vEdge ル ータの LTE 対 応モデル
は、SIM カードを購入すれば WAN に接続可能
・担当者は各拠点に赴くことなく、機器の設定、プロビジョニングを実施

Cisco vEdge ルータ（LTE 対応モデル）

毎晩 20 〜30 拠点に SD-WAN を（金融）展開（小売）、50 拠点実例

ケーブルを挿すだけ！
簡単セットアップ！

ロタッチ プロビジョニングをサポート

・当初は LTE で拠点回線を開通し、後から本番回線を追加することも可能

LAN ケーブル

新拠点のネットワーク開設を数日で実現（医療）オペレーションの簡素化、運用のスケール、コンプライアンス
課題

ポイント

各拠点のルータの設定、ソフトウェアのバージョン管理は個々で行っており、対応にばらつきがある

クラウド時代に適合した機器の運用管理とソフトウェア バージョンアップの仕組み
を提供

解決

拠点数や機器の増加など、運用管理の規模が拡大しても負担は増えず、スムーズに対応

・拠点側も含め、すべての機器の運用監視を1 つのダッシュボード画面（GUI）で実施
・テンプレート機能で共通の設定を一元的に 管 理 で き、機 器 固 有 の パラメータはCSV ファイルで管理可能

ルータ ソフトウェアのアップグレードを一括適用

設定やバージョンの統一によるコンプラ
イアンスとセキュリティの強化に貢献

テンプレートで共通設定を一元的に管理、適用

実例

5000 台強のルータのソフトウェアを4 時間でアップグレード（金融）

1 つのテンプレートと CSV ファイルで約 1030 の店舗ルータの設定を一元管理（小売）

企業 WAN の可視化も可能
Cisco SD-WAN では、ダッシュボード画面で WAN の状態を見える化することができます。これにより、利用しているアプリケーションのパフォーマンスや回線品質を直感的に把握でき、日々の運用管理、問題の早期発見と解決を支援します。

6

アプリケーションごとの通信量
すべての拠点間のネットワーク品質の遷移
通常とは異なるアプリケーションの利用状況を検知
ユーザ エクスペリエンスが低下したサイトの特定など

Cisco SD-WAN
対応製品

Cisco SD-WAN コントローラ

直感的に使えるダッシュボード画面でネットワークと各コンポーネントの状態を監視し、WAN 全体を一元的に管理できます。

Cisco vEdge ルータ

Cisco サービス統合型ルータ

Cisco ISR
1000 シリーズ

Cisco ISR
4000 シリーズ

Cisco ASR
1000 シリーズ

Cisco vEdge
100

Cisco vEdge
1000

パブリック クラウド

仮想化プラットフォーム
Cisco ENCS※
5100 シリーズ

Cisco vEdge
2000

MicrosoftAzure

Cisco ENCS※5400 シリーズ

Amazon WebServices（AWS）※Enterprise Network Compute Systemなど

クラウド管理型ソリューション

Cisco Meraki ダッシュボードを SD-WAN コントローラとして、よりシンプルに SD-WANを実現できます。

セキュリティ アプライアンス
Cisco Meraki MX シリーズ

Cisco Meraki MX

Cisco ISR または Cisco vEdge
既存の Cisco Meraki ユーザ

プラットフォーム選び
早わかりチャート

シンプルさとフル スタックのブランチ管理 / “Lean IT” 組織統合された UTM 機能が必要
エンド ツー エンドの WAN セグメンテーション、オンプレミスまたはクラウドでの管理
複雑な WAN トポロジと高度なカスタマイズ
既存の Cisco ISR 1000/4000 シリーズ、Cisco vEdge ユーザ

Cisco SD-WAN のロードマップ

利用シナリオ

現在

CiscovManage

Cisco vEdge

現状の Viptela ソリューション

SD-WAN Enabled ISR

Cisco DNA

プラットフォームの統合

マネジメントの統合

CiscovManage

Cisco DNA
Center+ SD-WAN

Cisco vEdge

Cisco ISR 4000+ Cisco vEdge SW

Cisco IOS-XE への
SD-WAN 機能の統合

Cisco vEdge

Cisco ISR4K+ Cisco vEdge SW

エンド ツー エンドのCisco DNA への統合

7

Cisco SD-WAN 導入事例
GAP（小売）北米リテール系銀行（金融）ゼロタッチ プロビジョニングにより、3 ヵ月で 1,200 以上の拠点へ導入

第 1 フェーズとして、1,600 を超える拠点で SD-WAN を運用

2 つのデータセンター、約 3,000 支店、約 6,000 デバイスという世界最大規模の導入事例

セグメンテーション機能でフレキシブルなネットワークを構築

ポリシーによるアプリケーション単位での経路制御を一元管理

社内システム、クレジットカード情報管理、IP 電話、監視カメラなど各ネットワークのトラフィックを制御
店舗ルータの設定をテンプレートで一括管理

2 つの MPLS プロバイダと回線サービスを、１つの MPLS プロバイダとLTE 回線、2 つのインターネット回線に切り替え
回線コストを削減しながら、約 10 倍の帯域幅を利用可能に世界中で 4,000 拠点へ展開予定

サービス チェイニングによるファイアウォール統合

Kindred Healthcare（医療）800 以上の拠点で SD-WAN を展開し、今後も対応拠点を拡充
大規模拠点では 25％ のコスト削減を期待
3 種類の回線のハイブリッド WAN
冗長化していた WAN 回線をアクティブ / アクティブで利用可能にし、平均 700％ の帯域幅増加を実現

Agilent Technologies（製造）世界 30 ヵ国、約 120 拠点で SD-WAN を運用
多数のメーカーとのヒアリング、実機検証の結果、Cisco SD-WAN（Viptela）を採用

Mbps あたりで 80 〜 90% のコスト削減効果
ローカル ブレークアウトの活用で高価な MPLS 回線の利用を低減。ハイブリッド WAN でインターネットを積極活用

セキュリティ ポリシーの適用と確認作業を一元化
コンプライアンス上重要なトラフィックを論理的に隔離するなどセキュリ
ティ面の強化と利便性向上を実現

東京大学情報基盤センター（教育）このほかにもさまざまな分野で5 つのキャンパスと複数の研究機関を結ぶ学内ネットワークで、次世代ネットワークの実証実験として SD-WAN 環境を構築
より即時的かつ柔軟なネットワーク構成の必要性に対して、従来の運用形態は時間やコストが課題

Cisco SD-WAN は実績を上げています。

Cisco SD-WAN（Viptela）製品により、物理的なネットワーク構成や場所の制約を受けない柔軟な利用と、迅速な変更が可能なネットワークを実現
管理、モニタリング、ポリシー設定などを情報基盤センターで一元化
豊富な稼働実績、ゼロタッチ プロビジョニング、クラウドからの一元管理、API の提供などが採用理由

Cisco SD-WAN の最新情報
Cisco SD-WAN の特長や豊富な導入事例、関連資料のほか、簡単操作ですぐに結果がわかる ROI 計算ツールも利用できます。ぜひご活用ください。

cisco.com/jp/go/sdwan©2018 Cisco Systems, Inc. All rights reserved.
Cisco、Cisco Systems、および Cisco Systems ロゴは、Cisco Systems, Inc. またはその関連会社の米国およびその他の一定の国における登録商標または商標です。
本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。
「パートナー」または「partner」という用語の使用は Cisco と他社との間のパートナーシップ関係を意味するものではありません。
（1502R）
この資料の記載内容は 2018 年 5 月現在のものです。
この資料に記載された仕様は予告なく変更する場合があります。

シスコシステムズ合同会社〒 107-6227 東京都港区赤坂 9-7-1 ミッドタウン・タワー

http://www.cisco.com/jp1486-1805-02A-F

お問い合せ先