• 距離を最小化したクラウドサービスのみが高速化される
• 距離を最小化するためのコストがクラウドサービスごとにかかる
• 仮想デスクトップのサービスレベルや機能、仮想デスクトップまでの通信経路の影響を受ける

　クラウドサービスを提供するデータセンターはサービスごとに異なるため、1つのクラウドサービスと通信上の距離を最小化したとしても全てのクラウドサービスへの接続が高速化されるわけではありません。そのため特に重要なクラウドサービスを中心に距離を最小化する構成を取る必要があります。1つの物理ネットワークで複数の仮想的な専用線を構築して複数のクラウドサービスに接続するサービスもありますが、この場合でも接続するクラウドサービスごとにコストがかかります。

　デスクトップ仮想化システムを利用する場合は、仮想デスクトップ自体が快適に利用できなければそもそも十分な業務効率化の効果が得られません。デスクトップ仮想化システムの稼働と、仮想デスクトップを提供するサーバへのネットワーク接続の安定さが重要になります。

　特に通話やWeb会議のアプリケーションを利用する場合には、サーバとクライアントデバイス間の安定したネットワーク接続が不可欠です。仮想デスクトップの場合、音声や映像をクライアントデバイスで直接再生するのではなく、サーバで再生した音声や映像をクライアントデバイスに転送します。そのためネットワーク接続が不安定だと、音声や映像が不安定になる可能性がある点に留意が必要です。通話やWeb会議のアプリケーションを頻繁に利用する場合は、音声や映像の再生処理をクライアントデバイス側にオフロードするなど、安定性を確保するための機能を備えたデスクトップ仮想化システムを選択する必要があります。

　総じて、クラウドサービスとの距離を最小化する方法は、クラウドサービスと直接接続することが可能なデータセンターを軸にネットワークの構成を考えている場合や、デスクトップ仮想化システムを活用している場合に適します。

　SaaS（Software as a Service）などのクラウドサービスへの接続を最適化するに当たっては、これまで解説した方法のどれか1つではなく、組み合わせて利用することが少なくありません。例えば大規模拠点のローカルブレークアウトには「アプリケーションデリバリーコントローラー」（ADC）を利用して、中小規模拠点のローカルブレークアウトにはSD-WANを利用する組み合わせがあります。インターネットに接続しているSD-WAN機器のLAＮ側にADCを導入し、ソフトウェアによる迅速なWAN構成と、ADCによるドメイン名に基づくトラフィックの振り分けを同時に実現する場合もあります。これらに加えて、重要なクラウドサービスには専用線で接続する場合もあります。

　ADCやSD-WANでクラウドサービスへのトラフィックをインターネット回線に振り分ける際、インターネット回線の接続が悪いとクラウドサービスの動作に支障を来します。それを避けるためには、

• 安定的に稼働しているインターネット回線を選択する
• 一部のSD-WANが持つエラー修復やレイテンシ（遅延）軽減など回線品質を改善する機能を利用する
• SD-WANベンダーが提供する、クラウドサービスに直接接続するゲートウェイを利用する

といった対処をする必要があります。「SASE」（Secure Access Service Edge）に分類されるようなセキュリティ機能を備えたクラウドサービスと連携する方法も登場しています（注）。この場合、クライアントデバイスにインストールされたアプリケーションが通信内容を識別して自動的に通信を振り分けたり、SASEまでの通信を暗号化したりします。本連載では詳しく触れませんでしたが、これもSaaSへのアクセスを最適化する一つの手法となり得ます。既存のネットワークと将来的な構想を踏まえて、それぞれの方法の長所・短所に応じたより良い組み合わせを検討するとよいでしょう。

※注：SASEはクラウドサービスの利用を前提にしたセキュリティとネットワークの新たなモデル。調査会社Gartnerが提唱。SASE製品は主に、デバイスやユーザーの場所に依存せずにセキュリティを確保するための仕組みを提供する。

　今回が本連載の最終回になります。ここまで述べてきたクラウドサービスのトラフィックの特性や最適化のための方法が、読者の皆さまのクラウドサービス利用の一助となれば幸いです。