クラウドサービスとの接続の最適化に有効なSD-WAN製品。さまざまな製品が登場しており、それぞれ異なる特性を持ちます。ここではCisco Systems、VMware、Silver PeakのSD-WAN製品の特徴を見てみましょう。
第3回「『SD-WAN1.0』『SD-WAN2.0』の違いは？ “遅いMicrosoft 365対策”は基本の基」は、「SD-WAN 1.0」と「SD-WAN 2.0」の違いなど、SD-WAN製品の分類や主な役割を紹介しました。第3回の一覧表でも紹介した通り、さまざまなSD-WAN製品が登場しています。今回は、その中でも代表的なSD-WAN製品である下記3製品の特徴を紹介します。
Cisco SD-WANは、Cisco Systemsが提供するSD-WAN製品です。これは以前、Viptelaというスタートアップベンダーが開発し、提供していたSD-WAN製品がベースになっています。Cisco Systemsは、ViptelaのSD-WAN製品の有用性を評価して2017年に同社を買収しました。Cisco SystemsはViptelaのSD-WAN製品を自社の既存のネットワーク製品群に取り込んで開発と提供を引き継ぎ、Cisco SD-WANとして提供することになりました。
SD-WAN 2.0としての機能の豊富さにおいて、Cisco SD-WANは際立っています。SD-WAN 2.0は第3回で紹介した通り、SD-WAN本来の役割であるWAN帯域幅（回線容量）の効率的な利用に加え、他のネットワーク機能と連携することで、拠点ネットワークに関するさまざまな課題を解消するSD-WANを指します。
そうしたSD-WAN 2.0としての豊富な機能を実現できている大きな理由は、Cisco Systemsがもともと開発、提供していたルーター製品群「Cisco Integrated Services Router」（Cisco ISR）に旧ViptelaのSD-WANルーターである「vEdge」の技術を取り込んでいる点にあります。これによりCisco ISRは従来の用途に加えて、SD-WANルーターとして利用することも可能になりました。
例えばCisco SystemsがSD-WANルーターの機能として特に強調するのは、セキュリティ機能です。Cisco ISRは、単体でアプリケーションファイアウォール（WAF）やURLフィルタリング、IPS（不正侵入防止システム）といったさまざまなセキュリティ対策が可能です。Cisco Systemsは今後、キャンパスネットワーク（構内ネットワーク）用のスイッチやデータセンター用のスイッチ、無線LAN機器などとSD-WANルーターとの連携を強化し、自社製品におけるネットワーク機能の統合をより広げるビジョンを掲げています。
VMwareが開発、提供するSD-WAN製品が、VMware SD-WANです。Cisco SystemsがViptelaを買収したことと同様に、VMwareはVeloCloudを買収してSD-WAN製品を自社製品群に取り込みました。
このVMware SD-WANには、大きく分けて3つの特徴があります。1つ目は、CLI（コマンドラインインタフェース）による操作画面が存在せず、トラブルシューティングを含めて全ての操作をGUI（グラフィカルユーザーインタフェース）で実行可能である点です。CLIが存在しないため、旧来のネットワーク機器のような、そのネットワーク機器独自のコマンドを意識する必要がなく、製品の操作に慣れていなくても運用や監視が可能です。
2つ目は、接続方式がPPPoE（Point-to-Point Protocol over Ethernet）の場合でも、設定を遠隔でネットワーク機器に適用する「ゼロタッチプロビジョニング」が可能だという点です。他のSD-WAN製品は、PPPoEの接続方式となる回線を利用する場合、インターネット接続用の設定を事前にネットワーク機器側に施しておく必要があり、ゼロタッチプロビジョニングのメリットが減じてしまいます。VeloCloudは、PPPoE接続の場合であってもネットワーク機器への事前設定は必要ありません。
VMware SD-WANは、コントローラー（Web画面）でゼロタッチプロビジョニング用のURLを発行できます。拠点の設置担当者は、SD-WANルーター「VeloCloud Edge」に工場出荷時から設定されているSSID（サービスセット識別子）へクライアントPCから無線LANで接続し、その際に発行されるURLへアクセスするだけでゼロタッチプロビジョニングが完了します。
3つ目は、トラフィック制御の機能として「DMPO」（Dynamic Multi-Point Optimization）という独自技術を搭載していることです。DMPOは、データ伝送の遅延やパケットロス、到着順の入れ替わりといったWANの通信品質を低下させる問題をリアルタイムで検知し、修正することで通信品質を改善することが可能です。DMPOを利用することにより、WANの通信品質の低下によって発生するWeb会議やストリーミングコンテンツの音声や映像の途切れなどの問題を解決できます。
複数のWAN回線を利用している場合は、複数の回線を仮想的に1本の高速回線として利用し、パケット単位でロードバランシングを実行することも可能です。一般的なルーター製品で利用可能なセッション（通信の開始から終了までの接続）単位のロードバランシングよりも細かい単位で実行するため、エンドユーザーがWAN高速化を体感しやすくなっています。
アプリケーション識別によるトラフィック制御において、ファーストパケットを正常に識別できないことによる「ファーストパケット問題」があります。ファーストパケットとはセッションが確立する際に最初に送信されるパケットであり、ファーストパケットではアプリケーション識別が正確に機能しない場合があります。ファーストパケットを通過して、通信の途中からパケットがアプリケーション識別されると、通信経路が切り替わりセッション情報がリセットされてしまったり、Web会議のリアルタイム性が損なわれる通信の瞬断が発生してしまったりします。この問題は、一度アプリケーションの識別が完了すると次からの通信では発生しませんが、アプリケーション識別によるトラフィック制御を実装する場合には考慮する必要があります。
SD-WANのアプリケーション識別の機能は、基本的にはファーストパケットを使ってアプリケーションを識別する仕組みになっているため、このファーストパケット問題を完全に避けることはできません。Silver Peak SD-WANは、この問題に対して「First-Packet iQ」という機能を備えています。First-Packet iQは、Silver Peakが持つクラウドデータベースから最新のアプリケーション識別データを取得することで、ファーストパケットによるアプリケーション識別の精度を大きく高め、ファーストパケット問題の発生を抑制することが可能です。
アプリケーション識別機能はIPアドレスやFQDN（Fully Qualified Domain Name：完全修飾ドメイン名）の情報も識別要素として利用します。オフィススイート「Microsoft 365」（Office 365）をはじめとする、アプリケーションの接続先IPアドレスが不定期に変わってしまうクラウドサービスの場合、IPアドレスが変更になると正常に接続できない問題が発生する場合があります。First-Packet iQはそうした変更にも追従し、識別データを日々更新するため、アプリケーション識別を正常に機能させることができます。
Sliver Peak SD-WANはアプリケーション識別以外にも、通信データのキャッシュを活用したり、TCPのウィンドウサイズ（バッファー領域の容量）の書き換えを実施したりすることによってデータ伝送を高速化する機能も備えています。VeloCloudのDMPOとは違った形でWANの有効利用が可能です。
今回は、3つの代表的なSD-WAN製品を紹介しました。どの製品もそれぞれの強みを持っていますので、必要なSD-WANの要件を詳細に検討することで、適した製品を選択することができるでしょう。
3回にわたって連載した記事の最終回となりました。デジタルトランスフォーメーション（DX）や新型コロナウイルス感染症（COVID-19）対策としてテレワークが広がることで、今後もクラウドサービスの利用が拡大することが予測されます。次世代のITインフラ構築の際にSD-WANを検討する場合に、本連載がその一助となれば幸いです。
Cisco Systemsのミドルエンド・ローエンドルーターやスイッチ「Catalyst」シリーズ、SD-WANなどの提案、評価、検証、技術サポートを担当。ネットワークに関わる先進テクノロジーの調査、研究にも従事している。
主にCisco Systems製品を担当し、製品の評価・検証を実施。クラウドサービス用ネットワークの構築支援やサービス開発にも取り組んでいる。
Copyright © ITmedia, Inc. All Rights Reserved.
企業だけではなく自治体でもクラウド活用が進んでいる昨今。中でも業務利用が多いMicrosoft 365には、Microsoft Teamsなど高速かつ安定した回線を必要とするサービスがある。それらを快適に利用するにはどうすればよいのか。
分散環境におけるアプリケーションのパフォーマンスを高めることは多くの企業で課題となっているが、従来のSD-WANによるアプリケーションの識別／回線振り分けは、運用負荷の高さが課題だった。これを解決する、次世代のアプローチとは？
多店舗／多拠点企業のネットワーク担当者216人を対象とした調査により、「SaaSへのアクセスなどネットワーク利用に不便なことや制限が多い」などの課題が浮き彫りになった。これらの課題を解消し、再構築を成功に導く方法を探る。
複数の店舗や拠点を擁する企業にとって、電子決済の通信エラー、本部と拠点の間でのWeb会議品質の低下といったネットワーク課題は、事業運営に深刻な問題をもたらしかねない。よくある8つの問題と、その解決策を探る。
代表的なセキュリティツールとして活用されてきたファイアウォールとVPNだが、今では、サイバー攻撃の被害を拡大させる要因となってしまった。その4つの理由を解説するとともに、現状のセキュリティ課題を一掃する方法を解説する。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年4月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
