2020 年の SD-WAN: 注目すべき 6 つのトレンド

[51CTO.com クイック翻訳] 多くのベンダーは、クラウド エントリ チャネル、主要な SaaS アプリケーションのサポート、セキュリティ、管理/自動化プラットフォームなどの革新を通じて、SD-WAN 製品を急速に革新および改善しています。

SD-WAN が 2020 年に 2.0 フェーズに入るにあたり、評価すべき 6 つの大きな質問があります。

1. サプライヤーの存続可能性

SD-WAN 市場は非常にダイナミックで、50 社を超えるベンダーが活動しています。基本的な SD-WAN 機能は、現在、すべてのルーティングおよび次世代ファイアウォール プロバイダーで標準となっています。 SD-WAN を提供するベンダーが増えるにつれて、さまざまな機能の区別が難しくなります。 Doyle Research は、2020 年にいくつかの限界的な SD-WAN ベンダーが市場から撤退するか買収されると予想しています。IT リーダーは、SD-WAN ソリューションの中期的な実行可能性を慎重に評価する必要があります。

2. クラウド参入チャネルの加速

企業では、Amazon AWS、Microsoft Azure、Google Cloud、Oracle など、複数の Infrastructure as a Service (IaaS) プラットフォームの使用が増加し続けています。ほとんどの SD-WAN ベンダーは主要なクラウド プラットフォームと提携しており、さまざまな方法を使用してクラウド プラットフォームとの間のトラフィックを高速化しています。 1 つの選択肢は、SD-WAN プログラムの仮想コピーを IaaS クラウドに配置してトラフィックを効率化することです。 SD-WAN ベンダーは、専用ネットワーク上の Point of Presence (PoP) ロケーションを活用して、AWS または Azure クラウド上の最も近いポイントでトラフィックをルーティングし、レイテンシを最小限に抑えます。

マルチクラウドを実装する企業は、ブランチ オフィスへのワンクリック接続、カスタマイズ可能な API、パフォーマンスの最適化、エンドツーエンドのパフォーマンスの可視性など、主要なクラウド プラットフォームとシームレスに統合する SD-WAN プラットフォームの機能を評価する必要があります。 2020 年には、SD-WAN テクノロジーの能力が高まり、IT 部門がさまざまな IaaS プラットフォーム間で移行するのを支援するようになります。

3. SaaSのサポート強化

企業組織は、統合コミュニケーション、オフィス スイート、CRM、会計、その他の専門サービス向けのクラス最高のアプリケーションを提供するために、幅広い SaaS (Software as a Service) ベンダーに依存しています。しかし、各 SaaS プロバイダーは独自のサービス、セキュリティ メカニズム、API、管理ツールを備えているため、IT 部門がこれらのアプリケーションのサービス品質を確保することは困難です。

ほとんどの SD-WAN プラットフォームは、主要な SaaS プロバイダーからのトラフィックを IP アドレスとトラフィック タイプによって識別できます。 IT 部門は、SD-WAN 管理ポータルで各 SaaS サービスに対して特定のポリシー、セキュリティ、コンプライアンス標準を設定できます。一部の SD-WAN 製品には、Microsoft の Office 386 などの主要な SaaS プラットフォームとの特定のビジネス関係と緊密な統合があります。

SD-WAN プラットフォームは、ユニファイド コミュニケーションやビデオなどのリアルタイム アプリケーション向けに、事前設定された高優先度ポリシーも提供します。 2020 年、SD-WAN ベンダーは、IT の介入なしに重要な SaaS アプリケーションに適切な QoS を提供するように設計されたポリシーの自動化を継続的に改善していきます。

4. 組み込みのセキュリティ

SD-WAN は、比較的安全性の低いインターネット接続の豊富な帯域幅を活用するため、ブランチ オフィスやエッジ デバイスがセキュリティ攻撃やデータ侵害にさらされる可能性があります。その結果、SD-WAN の導入では、分散した場所全体で企業ポリシーが適用されるようにするための追加のセキュリティが必要になります。セキュリティ機能には、トラフィックの可視性、ポリシー制御、直接的な脅威や攻撃に対する保護が含まれる必要があります。

ほとんどの SD-WAN ベンダーは、暗号化やステートフル ファイアウォールなどの組み込みセキュリティ レイヤーをプラットフォームに追加します。その他のセキュリティ機能には、侵入防止システム、URL およびコンテンツ フィルタリング、マルウェア検出、DDoS 保護などがあります。

SD-WAN 製品は、監査とコンプライアンスの目的で、アプリケーション、プロトコル、デバイスに対する詳細な可視性を提供する必要があります。 SD-WAN プラットフォームでは、特定のネットワーク リンクを介して流れるトラフィックに関する自動化されたポリシーや、特定の場所からのトラフィックをブラックリストまたはホワイトリストに登録する機能が提供されるようになりました。 2020 年、SD-WAN ベンダーはネイティブ ネットワーク セキュリティ機能の深さと幅を拡大し続けます。

5. 安全保障パートナーシップの強化

大企業では、多くの場合、会社の資産を攻撃から保護する責任を負う専任のセキュリティ (SecOps) 担当者がいます。同社は、次世代ファイアウォール、アプリケーション配信コントローラ、IPS、マルウェア検出、ネットワーク アクセス制御など、大手セキュリティ ベンダーのさまざまなセキュリティ製品とサービスを導入しています。 IT 部門は、SD-WAN 実装を既存および計画中のエンタープライズ セキュリティ アーキテクチャに統合する必要があります。

2020 年、SD-WAN ベンダーは戦略的セキュリティ パートナーシップの深度を強化します。 IT 購入者は、SD-WAN 機能が自社の優先ネットワーク セキュリティ製品と統合されることを要求します。このパートナーシップにより、集中化されたオーケストレーションおよび管理機能を備えた単一の管理コンソールが提供されるはずです。セキュリティまたは IT スタッフは、セキュリティ ポリシーをリモートのブランチ オフィスに簡単に配布できる必要があります。ネットワーク セキュリティ管理は高度に自動化され、攻撃から保護するための分析技術が含まれるようになります。

6. 管理、自動化、オーケストレーション

SD-WAN が IT インフラストラクチャの不可欠な部分となるにつれて、数百または数千の拠点を持つ環境にシームレスに拡張し、既存のネットワークおよびアプリケーション管理プラットフォームと適切に連携する必要があります。 2020 年、SD-WAN プロバイダーは、以下の方法で管理と自動化を継続的に改善します。

•アプリケーション パフォーマンスの優先順位を簡単に設定し、ネットワークがルーティングを決定できるようにします。

• IT 管理者は、場所の変更、ISP の追加または削除、新しいアプリケーションの組み込み、IoT デバイスの接続を迅速に行うことができます。

• ダッシュボードは、ネットワークの健全性と主要アプリケーションのパフォーマンスをグラフィカルに表示します。

SD-WAN プロバイダーが、完全に自動化されたインテントベースの WAN を実現するには、まだ長い道のりが残っています。しかし、2020 年には、IT 部門がアプリケーションのパフォーマンス低下や障害の原因を簡単に特定し、IoT デバイスをすばやく接続し、ネットワーク ステータスを表示し、複数の管理コンソールを統合できるように機能が向上します。

原題: 2020 年の SD-WAN: 注目すべき 6 つのトレンド、著者: Lee Doyle

[51CTOによる翻訳。パートナーサイトに転載する場合は、元の翻訳者と出典を51CTO.comとして明記してください。