VMware VeloCloud SD-WAN

クラウド時代に最適な柔軟なWAN環境を実現する「VMware SD-WAN」

クラウドサービスの活用が進む一方で、クラウド時代に適さない旧来のWAN環境によるユーザー体験の低下やコスト増加といった課題が生じています。
VMware SD-WANは、クラウド型のソフトウェアと専用ハードウェアの組み合わせで、アプリケーションおよび回線の通信を効率化し、高品質でコスト対効果に優れたWAN環境を実現します。

VMware SD-WAN 新着情報

ピックアップコンテンツ

SD-WANとは？注目されている背景について

一箇所にトラフィックが集中する従来型WANの課題

従来型のWAN (Wide Area Network)では、拠点のユーザーがインターネットにアクセスする場合、ネットワーク構成やセキュリティの観点でいったん本社(データセンター)のProxyサーバーを経由してアクセスを行っていました。

しかし、様々なクラウドサービスの利用が当たり前になった現在では、本社と拠点間のトラフィックの急増や、本社からのクラウドサービスに通信を行う回線の逼迫などが課題となり、快適な業務が遂行できなくなっています。さらに、専用線を使用することによるコストの増加、拠点ごとに必要になる個別の設定や保守、新しい拠点に機器・機材を導入する際の手間といった運用面も課題となっています。

SD-WANによって通信経路・回線品質を最適化

SD-WAN (Software-Defined Wide Area Network)は、「ソフトウェアによって定義された広域ネットワーク」を意味します。SDN (Software-Defined Network) の考え方と基本機能をWANに適用したもので、各種クラウドサービスの利用も想定したWANの設定や運用管理をソフトウェアベースで実現することで、運用管理のシンプル化やコスト削減をもたらします。SD-WANの概要については、以下の記事でもご紹介しています。

SD-WANでは、閉域網を使ったIP-VPNや広域イーサネット、比較的安価に利用できるインターネット回線といった「WANサービス」上に仮想ネットワーク環境を構築し、あたかも一つの仮想ネットワークとして一元管理することができます。SD-WAN環境の管理は、クラウド上のオーケストレーターを活用してソフトウェアベースで行われます。オーケストレーターの概要については、以下の記事でもご紹介しています。

また、SD-WANのトラフィック解析によって、ローカルブレイクアウト(インターネットブレイクアウト)を実現することも可能です。拠点ユーザーがクラウドサービス向けの通信を行うとSD-WANが判断した場合、そのパケットは本社に送らずに直接クラウドサービス側に送ることができるため、クラウドサービスの通信が拡大に伴う本社側のトラフィック集中を防ぐことができます。

「VMware SD-WAN」とは？

VMware SD-WANは、VMwareが提唱している“Any Device・Any Application・Any Cloud”のコンセプトに沿って、クラウド時代のWANサービスの課題を解決するSD-WANソリューションです。

クラウドを活用した競争力のあるビジネスを展開するには、積極的なSaaS活用やデジタル化を支えるネットワーク環境が必要不可欠であり、その鍵となるのがVMware SD-WANです。VMware SD-WANはSD-WAN市場におけるリーダー製品として高く評価されており、「ゼロタッチプロビジョニング」によるSD-WAN機器の迅速な導入や、特許取得済みの「通信補正機能」による通信品質の向上といった独自機能を提供することで、企業のDX実現を強力に支援します。

VMware SD-WANの概要については、以下の記事でもご紹介しています。

VMware SD-WAN 導入による3つのメリット

SD-WANによるメリットについては、以下の記事でもご紹介しています。

VMware社が「VeloCloud」を買収し、「VMware SD-WAN」が誕生

2017年、VMware社は当時SD-WANのリーダー企業であったVeloCloud社を買収し、VeloCloud製品をベースとしたSD-WANソリューション「VMware SD-WAN by VeloCloud」をリリースしました。現在では「VMware SD-WAN」のブランド名で展開されています。

VMware SD-WANを活用したSASE (Secure Access Service Edge) の実現

VMware SD-WAN は、クラウドを中心として各種セキュリティ機能を提供する「VMware SASE」の構成要素の一つです。VMware SASEは、広範囲のセキュリティをクラウド上で適用・管理することで、セキュリティ強化や運用効率化を実現します。

VMware SASEは、大きく分けて「VMware SD-WAN」「VMware Secure Access」「VMware Cloud Web Security」の3つのサービスから構成されており、これらが有機的に連携することで、ゼロトラストセキュリティを実現するSASEプラットフォームを提供します。

「VMware SD-WAN」を構成する3つのコンポーネント

VMware SD-WAN は次の3つのコンポーネントによって構成されています。

1. VMware SD-WAN Orchestrator (管理・制御を行うオーケストレーター)
2. VMware SD-WAN Gateway (クラウド上のゲートウェイ)
3. VMware SD-WAN Edge (拠点に配備するエッジ)

VMware SD-WANが提供する技術的なメリットについては、ネットワールドSEが以下の記事でもご紹介しています。

要素①：ビジネスで必要とされる快適なITサービスを迅速に提供する「VMware SD-WAN Orchestrator」

VMware SD-WAN Orchestratorの管理画面には、識別されたアプリケーションごとの利用状況やトラフィック、端末の設置場所、回線の利用状況などがすべて可視化され、ログイン履歴やアラート情報、イベント情報などのログも証跡として残ります。これに基づきVMware SD-WANの運用管理者は、必要に応じて通信経路の設定変更や特定アプリケーションのQoS/優先度設定、端末アクセス制御などをリモートから実施することができます。

また、VMware SD-WAN Orchestratorを利用した「ゼロタッチ・プロビジョニング」は、VMware SD-WANの特徴的な機能です。各拠点にSD-WANハードウェア(SD-WAN Edge)を配布し、ネットワークケーブルに接続して起動すると、あらかじめ定義された設定情報を自動的に読み込んでネットワーク設定を完了させます。

すべての作業をリモートで行えることは従来のWANにはない大きなメリットであり、技術者がわざわざ現地に赴き、機器を個別に設定するような非効率な作業は不要になります。

ゼロタッチプロビジョニングについては、以下の記事でもご紹介しています。

要素②：クラウドサービスへのアクセスを最適化する「VMware SD-WAN Gateway」

VMware SD-WAN Gatewayでは、世界1000カ所以上に配備された VMware SD-WANクラウドゲートウェイを利用し、ユーザートラフィックをクラウドの近くまで最適化して転送することが可能となるのです。これによりSD-WANによる回線品質の改善効果がIaaSやSaaSアプリケーションにも適用され、パフォーマンスが向上します。各拠点に特別なハードウェアを追加導入する必要ありません。

VMwareが行った検証によると、通信品質が良好とは言い難いアジア地域のインターネット回線を使用した場合でも、単純なローカルブレイクアウトのみを行った通信と比べて、VMware SD-WAN クラウドゲートウェイを使用することで Microsoft 365 への通信のスループットは約10倍も改善したという結果が示されています。

SD-WANによるアプリケーション体感向上については、以下の記事でもご紹介しています。

要素③：ケーブル接続だけで利用開始できる「VMware SD-WAN Edge」

VMware SD-WANでは、各拠点では会社から配送された「VMware SD-WAN Edge」をネットワークに接続するだけでゼロタッチ・プロビジョニングが行われ、すぐにSD-WAN環境に参加することができます。

「VMware SD-WAN Edge」に接続された回線は、利用されるアプリケーションの特性と性能要件に応じて制御されます。主な指標としては「遅延」「ジッター」「パケットロス率」の3つが使われており、例えば「遅延が25ms未満、ジッターが7ms未満、パケットロス率0.3%未満の通信品質が必要」というポリシーを定義すると、当該アプリケーションのトラフィックを転送する際に、指定された通信品質を満たすWAN回線のみを使用します。1本の回線で通信品質を満たすことができない場合は、複数の回線を仮想的に束ねて利用することも可能です。

ネットワールドの豊富なVMware SD-WAN 導入事例

ネットワールドではさまざまな業種のお客様に対して、「VMware SD-WAN」の導入支援を提供しております。また、ネットワールドは自社内でもVMware SD-WAN を導入・活用しており、豊富な技術ノウハウを蓄積しています。

VMware SD-WAN 導入事例のご紹介

社員数：30,000人以上、拠点数：300拠点以上

VMware SD-WAN・VMware SASE 導入事例

社員数：12,000人、スマートフォン：7,000台、拠点数：280拠点

その他 お客様事例

実名での事例公開が難しいVMware SD-WANの匿名事例や対応実績については、ネットワールドへお問い合わせいただいたお客様には個別でご紹介していますので、お問い合わせフォームからお気軽にご相談ください。

VMware SD-WAN のラインナップ

VMware SD-WAN は「Standard」「Enterprise」「Premium」の3つのエディションが用意されており、企業のネットワークに関するニーズや運用体制などに応じて選択いただけます。各エディションの違いについては、以下「VMware SD-WAN ラインナップ」のページをご確認ください。

VMware SASEを利用するために必要な製品

機能/エディション	VMware SD-WAN Standard	VMware SD-WAN Enterprise	VMware SD-WAN Premium
Edge Appliance
VMware SD-WAN Orchestrator
DMPO (Dynamic Multi-Point Optimization)
Data Segments 最大数	1	Max Supported	Max Supported
Edgeのサポート台数	50	無制限	無制限
パートナーゲートウェイの サポート
Multicast & Dynamic Routing(OSPF/BGP), Dynamic B2B VPN/Mesh topology, Resource aware hub clustering, Customizable business policy
サービスのオーケストレーション、 次世代ファイアウォール
低帯域の分離 (10,30,50,100 Mbps)
クラウドゲートウェイ (SaaS, IaaS, Legacy DC)
クラウドスケールVPN (Branch Edge > Gateway > Branch Edge)
PCI認証サービス		Add-on	Add-on
ソフトウェアアップグレード
上位エディションへの アップグレード
エディションの混在可否		EnterpriseとPremiumは 混在可能	EnterpriseとPremiumは 混在可能
	Standard版 詳細	Enterprise版 詳細	Premium版 詳細

VMware SD-WAN Standard

主にVPN装置として、1 拠点のデータセンターでのハブスポーク型 VPNを構築することができます。

こんなニーズには「Standardエディション」がオススメ！
・各拠点のエッジ機器を安価に一元管理できるVPN装置を検討している
・高価なMPLS(専用線)などの回線を、低価格な回線に置き換えてコストを削減したい

VMware SD-WAN Enterprise

SD-WANを導入することで、多拠点間での通信の高速化、メッシュ型VPN接続、ローカルブレイクアウトが可能になります。

こんなニーズには「Enterpriseエディション」がオススメ！
・VMware SD-WANの主要機能を利用して、拠点間通信を最適化したい
・アプリケーションごとに通信を最適化することで、快適なネットワーク環境を構成したい

VMware SD-WAN Premium

クラウドゲートウェイにより、Edge 間だけではなく、クラウドサービスへの通信も最適化・高速化できます。

こんなニーズには「Premiumエディション」がオススメ！
・拠点間だけではなく、クラウドサービスも含めてネットワークを最適化したい
・クラウドサービスの利用が多く、パフォーマンスを高速化したい

ネットワールド独自のVMware SD-WAN 導入支援体制

ネットワールドではVMware SD-WANをスムーズに導入・活用いただくために、お客様に合わせてヒアリングから各コンポーネントの導入、操作手順書の作成、トレーニングの実施、導入後のオフサイトサポートまでトータルに対応する導入支援サービスを提供しています。

ネットワールドのサポート	サービス概要
製品取り扱い状況	買い取りプラン
保守サポート体制	幅広い保守レベルと日本全国に対応する対応拠点で支援
評価機貸出サービス	事前の評価やパートナー様の案件創出を支援
アセスメント支援サービス	導入後の効果を事前に確認可能
導入支援サービス	設計構築の段階から導入後のサポートまでトータルに支援

VMware SD-WANのサポート体制については、以下の記事でもご紹介しています。

24時間365日オンサイト保守について

最上位の保守サービスで、24時間365日体制でユーザーからの問い合わせを受け付けます。エッジ機器の故障と判断された場合は、離島や山間部などを除き（目標）4時間以内にユーザーのもとに訪問して機器を交換します。

導入支援サービスについて

VMware SD-WANの導入が決定した後、経験豊富なネットワールドのエンジニアが導入設計や構築をご支援する「導入サービス」を提供しています。基本的なサービスに加えて、お客様に要望に応じた個別のサービスカスタマイズも可能です。

VMware SD-WAN 関連コンテンツ

お役立ち情報&ノウハウ活用ガイド

オンデマンドセミナー

資料ダウンロード