SD-WANのアンダーレイ（物理的なWAN回線）としては、IP-VPNや広域イーサネット、インターネット、LTE（Long-Term Evolution）、5G（第5世代移動通信システム）、LPWA（省電力広域無線ネットワーク）など、あらゆるWAN回線を利用できる。このアンダーレイを覆うように、物理的なネットワークに縛られずに接続できるオーバーレイを構築する。オーバーレイの構築のために使用されるのは、ネットワークを流れるパケットを暗号化する「IPsec」などの一般的なプロトコルである。

　導入形態としては、各拠点の物理ネットワークに接続する専用のエッジデバイスを設置するか、IPsecに準拠した既存のネットワークデバイスを活用する。ただし甲元氏は「SD-WANで実現できる機能をフルに活用したいのであれば、専用のデバイスを導入するのが基本だ」と指摘する。

SD-WANのユースケース

　下記はITRがまとめているSD-WANの主要な用途だ。クラウドサービスの利用を前提としたさまざまな便利な使い方がある。

• インターネットブレークアウト（ローカルブレークアウト）
  • データセンターに設置したファイアウォールを通すことなく、拠点から直接インターネットに接続する。データセンターのファイアウォールへのアクセスが集中することでクラウドやインターネットのパフォーマンスが低下する問題を回避できる。
• アプリケーションの帯域制御
  • Office 365への接続なのか、Amazon Web Services（AWS）への接続なのか、Googleの検索エンジンへの接続なのかなど、トラフィックの種別を識別して優先度を設定できる。検索など重要度の低いトラフィックは優先度を下げ、重要度の高いアプリケーション用の通信容量を十分に確保できるようにする。
• クラウドへのセキュア接続
  • クラウド（SaaS、PaaS、IaaS）を自社WANの一つのように扱う。セキュアなクラウド接続に必要な専用線接続を利用する必要がなく、ネットワークコストを削減できる。
• SaaSの最適なパスの選択
  • IP-VPNやインターネットなどアンダーレイネットワークの混雑状況に応じて、最適な回線を自動的に選択する。これによりSaaSのパフォーマンス低下を回避できる。過剰にネットワークを契約する必要がなく、ネットワークコストを抑制できる。
• マルチテナント
  • 物理的にネットワークを分離することなく、組織別に仮想的なユーザーのグループを設定できる。ネットワークレベルでのセキュリティ設定が可能。Webポータルでアプリケーションへのアクセス権を設定変更できるため、オフィスのレイアウト変更にも迅速に対処できる。外部ベンダーに設定変更を依頼する必要がなくなり、コスト削減につながる。
• ハイブリッドネットワーク
  • 複数のWAN回線を束ねて、仮想的な一本の回線として利用できる。片方の回線の品質が落ちている場合にもう片方で補うことで、単独よりもはるかに高いパフォーマンスが実現する。従来のネットワークでは冗長化のための回線が使用されずに待機している状態になるが、こうした無駄は発生しない。

多彩なSD-WANベンダー

　SD-WANの代表的なベンダーはVMwareとCisco Systemsの2社で、他にもJuniper NetworksやBrocade Communications Systems、Citrix SystemsなどがSD-WANサービスを提供している。Silver Peak Systemsなどの専業ベンダーもある。国内の通信事業者ではKDDIとNTTコミュニケーションズが、Versa Networksの技術を採用してSD-WANサービスを提供している。

　通信事業者が提供するSD-WANサービスの場合、一般的にネットワーク回線を選択する自由度が下がる点には注意が必要だ。通信事業者以外のベンダーであれば、アンダーレイの回線を自由に選択できる。

　「オンデマンドで接続するNaaS（Network as a Service）型のSD-WANサービスにも注目したい」と甲元氏は語る。こうしたオンデマンド型サービスの場合、Webポータルで設定できる手軽さが利点だ。代表的なベンダーとしてはCato Networks、Aryaka Networksなどがある。

導入時の注意点

　SD-WANの利点は大きい一方、「データセンターを介さないとなれば従来通りのセキュリティ対策を利用できない点には注意が必要」（甲元氏）だ。インターネットブレークアウトを利用する場合、各拠点でセキュリティを確保する必要がある。同氏は「CASB（Cloud Access Security Broker）などのクラウドサービスでセキュリティ対策を実現するのが基本になるだろう」と語る。クラウドセキュリティベンダーがSD-WANベンダーと組んでセキュリティサービスを提供しているケースも少なくない。

　SD-WANの運用はこれまでのネットワーク運用と大きく異なる。導入を検討する際は、自社のネットワークの要件に対して本当にSD-WANが適しているのかどうかを熟慮する必要がある。仮にインターネット回線を中心にしてコスト削減を実現できたとしても、重要なのはトラフィックが混雑する問題を解消し、効率性の高い運用を実現できるかどうかという点だ。「PoC（概念実証）として自社の実環境でSD-WANを試験的に使い、実際にどれくらいの通信容量が適切なのかを精査する必要がある」（甲元氏）。

　甲元氏によると、海外進出する日本企業がSD-WANを採用するケースが増えているという。SD-WANならば海外で調達するWAN回線も、もちろんアンダーレイとして利用できる。グローバルビジネスを遅滞なく進める点でもSD-WANが役立つだろう。