クラウドに移行しますか? SD-WANは重要です！

高性能な SD-WAN ソリューションは、基盤となるトランスポートの任意の組み合わせを使用できる柔軟性を備え、ユーザーをアプリケーションに接続するための安全で信頼性の高い方法を提供します。

次の記事では、ビジネス主導の SD-WAN でサポートされるビジネス優先のネットワーク モデルに移行することで、企業がクラウド コンピューティングの包括的な変革をどのように実現できるかについて説明します。安全な IPsec 接続を自動化し、トラフィックをクラウド コンピューティング プロバイダーにインテリジェントに誘導することに重点が置かれています。

過去数年間でデータ センター戦略に大きな変化が見られ、多くのエンタープライズ IT 組織がアプリケーションとワークロードをプライベートまたはパブリックのクラウドに移行しています。 Amazon AWS、Google Cloud、Microsoft Azure、Oracle Cloud Infrastructure などの主要なクラウド コンピューティング プロバイダーのソフトウェア アズ ア サービス (SaaS) アプリケーションとインフラストラクチャ アズ ア サービス (IaaS) を活用する企業が増えています。これは、従来のエンタープライズ データ センターで社内ホストされるアプリケーションがますます少なくなるにつれて、エンタープライズ データ トラフィック パターンが劇的に変化していることを示しています。

[[267621]]

IaaS クラウド サービスと SaaS アプリケーションの導入にはさまざまな要因がありますが、ほとんどの企業にとって最も重要なのはビジネスの俊敏性です。アプリケーションのプロビジョニングとデプロビジョニングのための従来の IT モデルは硬直的で柔軟性に欠けており、変化するビジネス ニーズに対応することが困難です。

LogicMonitor の 2020 年クラウド コンピューティング ビジョン調査によると、2020 年までにエンタープライズ ワークロードの 80% 以上がクラウドで実行され、ワー​​クロードの 40% 以上がパブリック クラウド プラットフォームで実行されるようになります。アプリケーション消費モデルのこの大きな変化は、組織の構造とインフラストラクチャに大きな影響を与えます。 「Amazon Web Services が銀行業界をクラウドに誘致する方法」と題された最近の記事では、一部の企業がすべてのアプリケーションと IT ワークロードをパブリック クラウド インフラストラクチャに完全に移行したと報告されています。興味深い事実は、多くの企業が PCI-DSS や HIPAA などの厳格な規制コンプライアンス要件を遵守する必要があるにもかかわらず、依然としてクラウドに移行していることです。これは、パブリック クラウド サービスの利用の成熟度と、これらの組織がパブリック クラウド サービスの利用に対して抱く信頼が過去最高に達したことを示しています。繰り返しになりますが、パフォーマンス、セキュリティ、信頼性を損なうことなく、速度と柔軟性を実現することがすべてです。

クラウドへの移行と SD-WAN の導入には直接的な相関関係がありますか?

クラウド コンピューティングによりビジネスはより迅速に進むことができるため、特に支社が世界中に分散している場合、トップダウンのビジネス目的によって推進される SD-WAN アーキテクチャが成功を確実にするために不可欠です。従来のルーター中心の広域ネットワーク (WAN) アーキテクチャは、今日のアプリケーション クラウド コンピューティング消費モデルを最も効率的な方法でサポートするようには設計されていませんでした。従来のルーター中心の WAN アプローチでは、クラウドにあるアプリケーションにアクセスするには不要なホップを通過する必要があり、帯域幅の無駄、コストの増加、レイテンシの増加、パケット損失の増加につながる可能性があります。さらに、既存の従来の WAN モデルでは、管理が硬直的になることが多く、新しいブランチのセットアップやパフォーマンスの問題の解決など、複雑なネットワークの変更には長い時間がかかる可能性があり、非効率的でコストのかかる運用モデルにつながります。その結果、企業は CAPEX と OPEX を節約できるだけでなく、WAN に対してビジネス優先のアプローチを採用することで、より高い柔軟性を実現できるというメリットも得られます。

ビジネス主導の SD-WAN プラットフォームは、ルーター中心のモデルに固有の課題に対処するために特別に構築されており、今日のクラウド コンピューティング消費モデルに適しています。つまり、アプリケーション ポリシーはビジネスの目的に基づいて定義され、追加のホップやセキュリティの侵害を必要とせずに、ユーザーをユーザーが存在するアプリケーションに安全に接続します。たとえば、アプリケーションがクラウドでホストされ、信頼されている場合、ビジネス主導の SD-WAN は、トラフィックを POP または HQ データセンターにバックホールすることなく、ユーザーをこのアプリケーションに自動的に接続できます。通常、このトラフィックはインターネット リンク経由でルーティングされますが、それ自体は安全ではない可能性があります。ただし、適切な SD-WAN プラットフォームには、ローカル インターネット切断に組み込まれた統合ステートフル ファイアウォールがあり、ブランチで開始されたセッションのみをブランチに許可し、必要に応じてトラフィックをクラウドベースのセキュリティ サービスにチェーンしてから、最終宛先に転送します。アプリケーションが移行され、別のプロバイダーによってホストされる場合、または企業独自のデータ センターに戻される場合、アプリケーションがホストされている場所に関係なく、トラフィックをインテリジェントにリダイレクトする必要があります。自動化と組み込み機械学習がなければ、動的でインテリジェントな交通誘導は不可能です。

Silver Peak の EdgeConnect SD-WAN エッジ プラットフォームがこれらの課題にどのように対処するかをご覧ください。

自動トラフィックステアリングとクラウドコンピューティングプロバイダーへの接続

EdgeConnect 仮想インスタンスは、業界をリードするクラウド コンピューティング プロバイダーのそれぞれのマーケットプレイスを通じて簡単に入手できます。 SD-WAN がトラフィックを宛先にインテリジェントに誘導するには、HTTP および HTTPS トラフィックに対する詳細な可視性が必要です。ビジネスの目的に基づいてトラフィックを正しい宛先に誘導できるように、受信した最初のパケットでアプリケーションを識別する必要があります。これは重要な機能です。TCP 接続がパブリック IP アドレスを使用して NAT されると、接続を切り替えることができず、接続が確立されると再ルーティングできなくなるためです。その結果、EdgeConnect は最初のパケット (2 番目や 10 番目ではなく) に基づいてトラフィックを識別、分類し、正しい宛先に自動的に誘導できるため、アプリケーションのサービス レベル アグリーメント (SLA) が保証され、高価な帯域幅の無駄が最小限に抑えられ、最高品質のエクスペリエンスが実現します。

もう一つの重要な機能は、自動パフォーマンス最適化です。ビジネス上の意図やアプリケーションの固有の要件に基づいてトラフィックが最終的にどのリンクを通過するかに関係なく、EdgeConnect はパケット順序修正 (POC) を使用したり、距離やその他の問題に関連する可能性のある高遅延状況での順序外パケットを修正したりすることで、人間の介入なしにアプリケーションのパフォーマンスを自動的に最適化します。これは、適応型前方誤り訂正 (FEC) とトンネリングを使用して行われ、仮想トンネルが作成され、基盤となる各 WAN サービスで条件が変化すると、異なるパス間でトラフィックを動的に移動できる単一の論理オーバーレイが生成されます。 Silver Peak のテクニカル マーケティング エンジニアである Dinesh Fernando が、EdgeConnect がサイトとクラウド プロバイダー間のトンネルを自動的に作成し、複数のクラウド間のデータ転送を簡素化し、アプリケーションのパフォーマンスを向上させる方法について説明します。

ビジネスがグローバルで、クラウド コンピューティングへの依存度が高まっている場合、ビジネス主導の EdgeConnect SD-WAN エッジ プラットフォームにより、シームレスなマルチクラウド接続が可能になり、ネットワークがビジネス イネーブラーへと変貌します。 EdgeConnect は以下を提供できます:

• ブランチからクラウドまでの一貫した展開により、SD-WAN の範囲を仮想プライベート クラウド環境に拡張します。
• マルチクラウドの柔軟性により、複数のクラウド コンピューティング プロバイダー間でのリソースの起動と割り当てが容易になります。
• クラウドでホストされるインスタンスが EdgeConnect によって完全にサポートされることがわかっているため、社内の IT リソースを主要なパブリック クラウド プラットフォームの任意の組み合わせに自信を持って移行し、投資保護を実現します。