主要SD-WANベンダーの比較

自社の用途に最適なSD-WANベンダーをお探しですか？ 主要な6社の機能と対応範囲をまとめてご紹介します。

ネットワークアーキテクチャの複雑化と広域化が進む中、企業はネットワークのパフォーマンス、セキュリティ、俊敏性を高めるため、Software-Defined Wide Area Network（SD-WAN）ソリューションの導入を進めています。Megaport Virtual Edge（MVE）は、主要なSD-WANベンダーと連携する汎用性の高いプラットフォームを提供し、企業による仮想ネットワーク機能のシームレスなデプロイを可能にします。

この記事では、MVEで利用できる6つのSD-WANソリューションを詳しく比較し、それぞれのメリットとユースケースをご紹介します。

1. HPE Aruba Networking EdgeConnect SD-WAN

HPE ArubaのEdgeConnect SD-WANプラットフォームは、高性能で安全性と信頼性の高いWAN環境を提供するよう設計されています。パスコンディショニング、動的パス制御、アプリケーション認識型ルーティングなどの機能により、重要なアプリケーションのパフォーマンスを最適化します。

MVEとの連携により、迅速なデプロイと拡張が可能です。複雑な作業を抑えながらネットワークインフラを最新化したい企業に適しています。

主な機能

• アプリケーション認識型ルーティング： EdgeConnectは最初のパケットでアプリケーションを識別します。これにより、アプリケーションごとのビジネスポリシーとセキュリティポリシーに基づき、インターネット向けトラフィックを適切な経路へ、きめ細かく安全にブレイクアウトできます。
• パスコンディショニング： パケット損失が発生しやすいインターネット接続において、パケット損失や順序の入れ替わりの影響を軽減し、安定したアプリケーションパフォーマンスを実現します。
• 動的パス制御： ビジネスインテントオーバーレイと基盤となるトランスポートサービスを用いて、スループット、損失、レイテンシー、ジッターをリアルタイムで監視し、パフォーマンスに影響し得る問題を特定して対処します。
• 統合管理： EdgeConnect Orchestration Softwareにより、ネットワーク全体にビジネスインテントポリシーを迅速かつ一貫して適用できます。遠隔オフィスや支社の設定と接続に必要な、反復的な手作業を大幅に削減します。

ユースケース

• 支社接続： 支社とクラウドサービス、データセンター間の接続を簡素化し、すべての拠点で一貫したユーザー体験を提供します。
• アプリケーションパフォーマンス： インテリジェントルーティングとパスコンディショニングによりSaaSアプリケーションのパフォーマンスを高め、ユーザー体験を最適化します。
• セキュリティ： ゾーンベースのステートフルファイアウォールや主要なクラウドセキュリティパートナーとの連携など、統合されたセキュリティ機能で脅威から保護します。

出典：Aruba

MegaportとArubaについて詳しくはこちら。

2. Cisco Catalyst SD-WAN（旧Viptela）

Cisco Catalyst SD-WANは、ルーティング、セキュリティ、ポリシー制御を単一のプラットフォームに統合した包括的なソリューションです。MVEとの連携により、企業はSD-WANファブリックをクラウドへ拡張し、安全で効率的な接続を実現できます。

Ciscoは強力なセキュリティ機能と拡張性で知られており、そのSD-WANソリューションは複雑なネットワーク要件を持つ大企業に適しています。

主な機能

• クラウド規模のアーキテクチャ： 集中管理とポリシー適用によって大規模なデプロイに対応し、すべての拠点で一貫したパフォーマンスを確保します。
• 統合セキュリティ： ファイアウォール、侵入防御、URLフィルタリング、高度なマルウェア対策など、豊富なセキュリティ機能をSD-WANファブリック内に統合して提供します。
• アプリケーションの最適化： アプリケーション認識型ルーティングとサービス品質（QoS）ポリシーを活用し、重要なアプリケーションのパフォーマンスを向上させます。
• マルチクラウド連携： ワークフローに基づいて最適化されたクラウドサービス（IaaSおよびPaaS）への接続と、主要クラウドプロバイダーとの連携を提供し、アプリケーション体験を容易に最適化します。

ユースケース

• クラウド接続： 一貫したセキュリティポリシーの下でユーザーをクラウドアプリケーションに迅速に接続し、ユーザー体験と生産性を向上させます。
• ネットワークのセグメンテーション： トラフィックを分離してセキュリティとコンプライアンスを強化し、規制要件への対応を支援します。
• 運用効率： 集中制御と自動化によってネットワーク管理を簡素化し、運用コストと複雑さを削減します。

出典：Cisco

MegaportとCiscoについて詳しくはこちら。

3. Fortinet Secure SD-WAN

FortinetのSecure SD-WANは、ネットワーク機能とセキュリティ機能を統合し、WAN管理への統一されたアプローチを提供します。MVEとの連携により、仮想SD-WANインスタンスを迅速にデプロイでき、柔軟性と拡張性を確保します。

Fortinetのソリューションは特にセキュリティ機能で評価されており、厳格なセキュリティ要件を持つ組織に適しています。

主な機能

• セキュリティ主導のネットワーキング： 次世代ファイアウォール、侵入防御、Webフィルタリングなどの高度なセキュリティ機能を、SD-WANソリューションに直接統合します。
• アプリケーション認識： アプリケーションを詳細に可視化して制御し、アプリケーション要件に基づくインテリジェントなトラフィック制御を可能にします。
• 高いパフォーマンス： ハードウェアアクセラレーションと最適化されたトラフィック処理によって高性能なネットワークを提供し、レイテンシーとジッターを最小限に抑えます。
• 管理の簡素化： FortinetのFabric Management Centerを通じて集中管理とオーケストレーションを提供し、運用とポリシー適用を簡素化します。

ユースケース

• 安全な支社接続： 支社を企業ネットワークに安全に接続し、すべての拠点で一貫したセキュリティポリシーを適用します。
• アプリケーションの最適化： インテリジェントなトラフィック制御とQoSポリシーにより、重要なアプリケーションのパフォーマンスを最適化します。
• コスト削減： ブロードバンド接続を活用して高額なMPLS回線への依存を減らし、運用コストを削減します。

出典：Fortinet

FortinetとMegaportのソリューション概要をご覧ください。

MegaportとFortinetについて詳しくはこちら。

4. Palo Alto Networks Prisma SD-WAN

Palo Alto NetworksのPrisma SD-WANは、優れたユーザー体験と運用の簡素化を実現する、自律型・アプリケーション定義型のクラウド提供ソリューションです。Prismaは、高度な機械学習と自動化を活用してアプリケーションパフォーマンスを最適化し、強力なセキュリティを確保することで知られています。

主な機能

• 自律的なデジタル体験管理： 機械学習を活用してアプリケーションパフォーマンスを監視・最適化し、一貫したユーザー体験を確保します。
• アプリケーション定義型ポリシー： アプリケーション要件に基づくポリシーを作成し、ルーティングとパフォーマンスを改善できます。
• クラウド提供のセキュリティ： Palo Alto Networksのセキュリティサービスと連携し、ネットワーク全体に包括的な保護を提供します。
• 運用の簡素化： 集中管理と自動化機能を提供し、運用の複雑さを軽減します。

ユースケース

• 支社接続： 支社とクラウドサービス、データセンター間の接続を簡素化し、すべての拠点で一貫したユーザー体験を提供します。
• アプリケーションパフォーマンス： インテリジェントルーティングとパスコンディショニングによりSaaSアプリケーションのパフォーマンスを高め、ユーザー体験を向上させます。
• セキュリティ： ゾーンベースのステートフルファイアウォールや主要なクラウドセキュリティパートナーとの連携など、統合されたセキュリティ機能で脅威から保護します。

出典：Palo Alto

MegaportとPalo Alto Networksについて詳しくはこちら。

5. VMware VeloCloud SD-WAN

VMwareのVeloCloud SD-WANは、高いアプリケーションパフォーマンスと可用性を確保するよう設計された、包括的なクラウド提供型WANソリューションです。WAN運用を簡素化し、クラウドサービスやアプリケーションへのアクセスも最適化します。

主な機能

• 動的マルチパス最適化： ネットワークの状態をリアルタイムで監視し、最適な経路へ動的にトラフィックを誘導することで、一貫したアプリケーションパフォーマンスを確保します。
• クラウド提供型アーキテクチャ： クラウドベースの管理・制御プレーンを活用し、拡張性と柔軟性を提供します。
• アプリケーション認識型ルーティング： 最初のパケットでアプリケーションを識別し、ビジネス要件に基づくポリシーを適用してルーティングを最適化します。
• 統合セキュリティ： 組み込みのセキュリティ機能を提供し、主要なセキュリティソリューションと連携してネットワークを保護します。

ユースケース

• クラウド接続： 一貫したセキュリティポリシーの下でユーザーをクラウドアプリケーションに迅速に接続し、ユーザー体験と生産性を向上させます。
• ネットワークのセグメンテーション： トラフィックを分離してセキュリティとコンプライアンスを強化し、規制要件への対応を支援します。
• 運用効率： 集中制御と自動化によってネットワーク管理を簡素化し、運用コストと複雑さを削減します。

出典：VMware

MegaportとVMwareについて詳しくはこちら。

6. Versa Secure SD-WAN

Versa NetworksのSecure SD-WANは、高度なセキュリティ、ルーティング、分析機能を単一のソフトウェアプラットフォームに統合しています。包括的な可視性と制御を提供し、アプリケーションパフォーマンスとセキュリティを最適化します。

主な機能

• 統合セキュリティ： 次世代ファイアウォール、統合脅威管理、セキュアWebゲートウェイの機能を組み合わせてネットワークを保護します。
• 高度なルーティング： 動的ルーティングプロトコルやポリシーベースルーティングへの対応など、強力なルーティング機能を提供します。
• 包括的な分析： アプリケーションパフォーマンス、セキュリティイベント、ネットワーク使用状況に関する詳細な情報を提供し、情報に基づく意思決定を支援します。

ユースケース

• 安全な支社接続： 支社を企業ネットワークに安全に接続し、すべての拠点で一貫したセキュリティポリシーを実現します。
• アプリケーションの最適化： インテリジェントなトラフィック制御とQoSポリシーにより、重要なアプリケーションのパフォーマンスを最適化します。
• コスト削減： Virtual Cross Connects (VXCs)を利用するMVEからの接続を活用し、高額なMPLS回線への依存と運用コストを削減します。

出典：Megaportドキュメント

VersaとMegaportのソリューション概要をご覧ください。

MegaportとVersaについて詳しくはこちら。

ネットワーク機能仮想化でSD-WANを最適化

自社に最適なSD-WANソリューションは、組織固有のニーズ、既存のインフラ、目指す成果によって異なります。どのベンダーを利用する場合でも、これらの主要なSD-WANソリューションとMVEの連携により、ネットワークアーキテクチャを柔軟かつ容易に最新化できます。

上記ベンダーのSD-WANイメージをMVE上にデプロイすることで、SD-WANファブリックをクラウドへ拡張し、安全で効率的な接続を実現できます。この連携によりネットワークの俊敏性が高まり、分散環境全体へのSD-WANサービスのデプロイが簡素化されます。

Megaportのグローバルなソフトウェア定義型ネットワークを利用すれば、クラウドサービスやデータセンターへの高性能な接続を通じて、アプリケーションの高速化とスムーズなユーザー体験を実現できます。さらに、世界各地のMVEがデプロイされた主要ネットワーク拠点から、インターネット回線を利用する支社へ、より迅速に到達できる経路を確保できます。

SD-WANソリューションをMegaport Virtual Edgeと連携させることで、高度なネットワーク機能とグローバルで高性能なネットワークインフラを組み合わせられます。MVEを活用する企業は、仮想ネットワーク機能を迅速にデプロイし、アプリケーションパフォーマンスを改善し、ネットワーク全体のセキュリティを強化できます。