ネットワーク管理者によるネットワーク管理者のための製品

　他のオープンソースネットワークのスタートアップ企業と同様、SnapRouteは同社の製品が、従来の製品を使用している企業のネットワーク管理者が直面する技術的な問題を解決する幾つかの重要な機能を提供していると主張している。その機能を以下に示す。

1. カスタムスイッチ。既存のスイッチには、多くの企業が必要としていないか、使用すらしない多くの特別な機能が搭載されているとSnapRouteのフォレスター氏は指摘する。使用していない機能の故障が、パフォーマンスの低下やネットワークのダウンの引き金になることもある。そのため、SnapRouteでは、ネットワーク管理者からボーダーゲートウェイプロトコル（BGP）とスパニングツリープロトコル（STP）のみを実行するスイッチが欲しいという依頼があれば、安価なホワイトボックススイッチ上でOSを構築することができるとフォレスター氏は語る。PC上級者がPCやサーバを構築するのと同じように、ネットワーク管理者がスイッチを構築できるようにすることをSnapRouteは目指しているという。
2. 自動タスク管理。プロプライエタリなスイッチの世界では、ネットワーク管理者は、ファイアウォールの規則の設定やアクセス制御リストの作成に数時間もの時間を費やしているとフォレスター氏は指摘する。作業手順書では、40ページにもわたって規則やコマンドが書き連ねられていることもある。複数のスイッチを導入しているネットワークが大半を占めている。ベンダーによってタスクを自動化する方法が異なることが、状況をさらに複雑にしている。SnapRouteの製品では、ネットワーク管理者がファームウェアをインストールすれば、このようなタスクの多くが自動化される。ネットワーク管理者は、1つの方法に従ってタスクを自動化でき、この方法はどのスイッチでも有効である。
3. ソースコードの可視性。既存のベンダーは、ソースコードへのアクセスを許可していない。そのため、ネットワーク管理者は、どのようにパケットがスイッチを通過しているのかを把握できないとフォレスター氏は指摘する。ただし、オープンソースネットワークを使用すると、ネットワーク管理者は、自社のネットワークでどのようなことが行われているかをつぶさに把握して、問題を修復することが可能になる。この問題には、以前であれば、何時間または何日もの時間を掛けて特定する必要があったものも含まれる。
4. リスク評価を行う能力。ソースコードの可視性によって、SnapRouteでは、顧客が脆弱性のスキャンを実行して、リスク評価やセキュリティバグを特定できるようになっている。例えば、スキャンを実行することで、いつもであれば、簡単には見つからないメモリ管理の脆弱性を特定することができた顧客も存在する。

　以前、プロプライエタリなロードバランサーのベンダーはエコシステムをほしいままにしていたとNGINXで製品部門の責任者を務めるオーウェン・ギャレット氏は語る。ネットワーク管理者は、工場出荷時の状態でロードバランサーを使用する必要があった。導入先は社内に限られており、アップグレードやパッチを適用するために数週間から数カ月もの待ち時間が発生することも珍しくなかった。

　NGINXなどのオープンソースネットワーク製品により、ネットワーク管理者は、サーバ上、クラウドサービス（「Amazon Web Services」や「Microsoft Azure」など）経由またはコンテナや仮想マシン上でNGINXを実行する柔軟性を手に入れることができた。また、アップグレードとパッチは、オープンソースコミュニティーによって定期的に開発され、簡単に入手できるようになっている。

　「柔軟性によってネットワーク管理者が特定の導入モデルに縛られなくなった。それから、企業はオープンソースコミュニティーを活用することができる。オープンソースコミュニティーでは、より迅速にサービスを作成することが可能だ」（ギャレット氏）

　ネットワーク管理者は、まずオープンソース版のNGINXを使用してから、技術サポートなどの専門サービスの代金を支払えば良い。