SD-WANには柔軟性、帯域利用効率、集中管理、その他の利点があります。しかし、SASEのような最新ネットワーキングアーキテクチャと慎重に比較する必要があります。
この記事を読み終えると、以下のことができるようになります。
記事のリンクをコピーする
ソフトウェア定義広域ネットワーク（SD-WAN）は、遠隔地のローカルエリアネットワーク（LAN）間を結ぶソフトウェアベースの柔軟な接続方法で、本質的にはネットワークインフラの物理アンダーレイの上で動作する仮想オーバーレイです。SD-WANは一般に、複数の拠点を持つ組織で、従来のマルチプロトコルラベルスイッチング（MPLS） 、専用回線、またはダークファイバーによる接続の代わりに使われます。SD-WANは、MPLSや他のネットワークモデルに比べて多くの利点がありますが、欠点がないわけではありません。
| SD-WANの長所 | SD-WANの短所 |
| 柔軟性 | セキュリティの限界 |
| 帯域幅 | 一貫性を欠くパフォーマンス |
| 集中管理 | 管理オーバーヘッドの増大 |
| 初期コストの節約 | コスト構造の経時的複雑化 |
MPLSネットワークには、通信事業者がサービス品質（QoS）契約に基づいて提供する固定の専用ネットワークパスがあります。MPLSは信頼性はありますが柔軟性に欠け、ネットワークのボトルネックが発生してパフォーマンスが低下する傾向があります。クラウド導入やリモートワークに不向きという欠点もあります。SD-WAN はこれらの課題のいくつかを解決するために開発されました。
他のWAN構成（仮想プライベートLANサービス（VPLS）など）もMPLSプロトコルを用いており、同様の欠点があります。
SD-WANは、MPLS回線ではなく、ブロードバンドやLTEのような低コストオプションを利用してサイトを接続できます。これがコスト削減につながるわけですが、節約額はインターネットサービスプロバイダーとの契約内容や、SD-WAN構成が依然依存する有線MPLS接続の数量によって異なります。
SD-WANのネットワーク経路はMPLSの経路よりはるかに柔軟です。そのおかげで、ボトルネックやトロンボーン現象が少なくなります。これは特に、クラウドホスト型アプリケーションのパフォーマンス向上に役立ち、アプリを遠隔地のデータセンターでホストしている場合は大きな利点になります。動的なパス選択により、ユーザーとクラウドのより効率的な接続が実現します。
SD-WANには柔軟性があり、専用線、5G、公衆インターネット、クラウドネットワーク経路など、複数の接続オプションを組み込むことができます。
容量が厳格に固定されているMPLSネットワークとは違って、SD-WANには本来、帯域幅制限がありません。複数の接続を組み合わせ、利用可能な最速の接続を使うことにより、必要に応じて広げられます。
SD-WANは集中管理されます。管理者は、一元的に可視化するインターフェースで、ネットワーク全体に変更を加えることができます。セキュリティやルーティングのポリシーを、中央から全拠点に、オンプレミスとリモートのユーザーに同様に適用することができます。
通常、セキュリティはSD-WANの上に重ねて実装する必要があります。ネットワーク自体には組み込まれていないからです。SD-WANはしばしば、他のバラバラのセキュリティツールと組み合わされます。これにより、オーバーヘッドが増え、セキュリティルールの適用に一貫性がなくなります。
MPLSはサービスとして提供されますが、SD-WANは内部で設定と保守を行わなければなりません。SD-WANを自前で構築すると管理ニーズが大幅に増加する可能性があるため、多くの組織がSD-WANのマネージドサービスプロバイダーを利用します。
各拠点でのハードウェアと専用回線の維持管理は、ますます高コストになります。SD-WAN移行によってコストを削減するはずが、
新たな「オーバーレイ」設定が重なって複雑化し、運用オーバーヘッドが増大しがちです。帯域幅とセキュリティユーザーライセンスに対し二重の支払いをする羽目になることも珍しくありません。マネージドサービスプロバイダーが運用するSD-WANを使う場合も、時間の経過とともに料金が値上がりする傾向にあります。
ソフトウェアによって定義されるとはいえ、SD-WANはハードウェアに根ざしています。SD-WANの展開にルーターやMPLSは必ずしも必須ではありませんが、ほとんどの接続タイプでは何らかのハードウェアや専用回線（たとえばファイアウォール機器）が依然必要です。ネットワークの再構成や拡張に高価なハードウェアの設置と保守が必要な場合があります。SD-WANに依存する組織はたいてい、リモートワーカーをサポートするためのVPNサーバーを維持する必要もあり、それが拡張性を阻害し、セキュリティリスクを生じさせています（「城と堀」モデルを参照）。
セキュリティのためにトラフィックを強制的に中央ハブ経由にすると、遅延が発生し、本社から遠いユーザーを苛立たせることになります。SD-WANは通常、オフィス間の通信速度を上げますが、リモートユーザーは信頼性が低くて遅いVPNに制約されたままです。VPNがトラフィックのボトルネックを生じさせ、ルーティングの効率が悪化するのです。
SD-WANはそもそも、個人の接続ではなく建物の接続を想定して設計されました。その結果、依然として場所に縛られ、企業ネットワークをセキュリティと接続性を確保するための目的地として扱っています。
セキュアアクセスサービスエッジ（SASE）は、ユーザー重視のアプローチで考案されたクラウドベースのアーキテクチャで、ネットワーキングとセキュリティのポリシーをクラウドに移行し、オフィスではなくユーザーを中心に設計されています。SASEモデルは、場所に依存したルールを適用するのではなく、ユーザーがオフィスに居ようとリモートであろうと、同じ統一ポリシーを適用し、同じエクスペリエンスを提供します。
SASEは、AIを本格導入するための基盤にもなります。AIアプリケーションは、リアルタイム処理のために大容量かつ安定した帯域幅と低遅延を必要とします。SD-WANは多くのパスに公衆インターネットを使用しているため、AIが必要とする一貫したデータ配信を常に保証できるわけではありません。統合され一貫性のあるクラウド提供型のネットワークパスを使うSASEは、AIレディ化に役立ちます。
| SD-WAN | SASE |
| 別途のセキュリティ、バラバラのポリシー | ネイティブのゼロトラストセキュリティ |
| ハードウェアに根ざす | クラウド型 |
| AI向けに最適化されていない | AI向けに最適化されている |
| 拠点間ネットワーキング向けに構築 | ハイブリッドワークフォース向けに構築 |
ネットワーキングは進化しており、ネットワークモダナイゼーションによってAIなどの新興技術をうまく活用できるようになります。しかし、多くの組織にとって、SASEのような全く新しいネットワークモデルへの一斉切り替えは現実的ではありません。あまりにも多くの重要サービスがMPLS接続やオンプレミスサービスに依存している場合があるからです。
ネットワークモダナイゼーションやSASE導入を旅として捉えれば、現代の競争環境、AI、グローバル接続、ハイブリッドワークフォースといった現実に適応しやすくなります。モダナイゼーションを始める方法については、ネットワークモダナイゼーションプロジェクトの準備をご覧ください。
あるいは、SD-WANとSASEの詳細比較をご参照ください。
多くの企業は、柔軟性とコスト効率を向上させるためにSD-WANへ移行しています。マルチプロトコルラベルスイッチング（MPLS）が厳格に固定されたパスを使用するのに対し、SD-WANでは、LTEや標準ブロードバンドといったより手頃なオプションを使用して、さまざまなサイトを接続することができます。
SD-WANは動的パス選択によって、ユーザーとクラウドの間の最も効率的な経路を見つけます。従来型ネットワークによくある厳格なルーティング要件を緩和することにより、ボトルネックや「トロンボーン現象」を最小限に抑え、遠隔のデータセンターでホストされている場合でもアプリケーションのレスポンスを維持します。
SD-WANを使えば、しばしば「シングルペインオブグラス」と呼ばれる単一のインターフェースを通じて集中管理できます。これにより管理者は、ルーティングとセキュリティのポリシーを、すべての事業拠点とリモートワーク従業員に対して同時に1か所から適用することができます。
一般的には、セキュリティはSD-WANネットワーク自体のネイティブの部分ではありません。接続の上に別途セキュリティツールを重ねる必要があるのが通常で、それが管理業務の増加につながり、ネットワーク全体にセキュリティポリシーを一貫して適用できない原因となる可能性があります。
SD-WANは当初はコスト削減が可能ですが、各拠点のハードウェアの保守管理が必要なため、時間が経つにつれて高コストになる可能性があります。