SD-WANはマルチクラウドの課題解決に役立ちます

SD-WAN がリモート ユーザーがクラウドベースのアプリケーションにアクセスするための主な方法になるにつれ、パフォーマンスを最適化するためにマルチクラウド環境を導入する企業や IT プロフェッショナルの間で、セキュリティ、低遅延、管理の容易さをサポートする SD-WAN テクノロジーを選択するケースが増えています。同時に、SD-WAN ベンダーとクラウド サービス プロバイダー間の連携により、複数のクラウド プロバイダーにわたるクラウド接続を簡単に管理し、安全で低遅延のマルチクラウド環境を構築できるようになります。

[[257161]]

マルチクラウドとは何ですか?

マルチクラウドとは、複数のパブリック クラウドを使用することです。これは、企業が単一のパブリック クラウド プロバイダーへの依存を避けようとしたり、最良の結果を得るために各パブリック クラウドから特定のサービスを選択したり、両方の長所を生かしたりしようとする場合に出現するパターンです。

ほとんどの IT 組織には、オンプレミスのデータ センター、Infrastructure as a Service (IaaS) プラットフォームに展開されたアプリケーション、および複数の最善の Software as a Service (SaaS) アプリケーションがあります。これらのマルチクラウド環境は、他社との合併や買収、またはクラウドベースのプラットフォームに新しいアプリケーションを迅速に展開したいという要望によって実現された可能性があります。いずれにせよ、IT 組織は、すべてのクラウドベースのアプリケーションのセキュリティ、管理、およびユーザー エクスペリエンスの品質に対して責任を負います。

各クラウド環境には、それぞれ独自の利点、欠点、コスト プロファイルがあります。たとえば、ほとんどのレガシー アプリケーションと一部の新しいアプリケーションは、セキュリティ、コンプライアンス、コストを考慮して、引き続き社内データ センターに残っている場合があります。各 IaaS プラットフォームには、特定の種類のアプリケーションに適した独自の開発環境と関連エコシステムがあります。たとえば、Amazon AWS は電子商取引アプリケーションに適しており、Microsoft Azure は SQL と Active Directory を中心に設計されたアプリケーションに適しており、Google Cloud は Kubernetes ベースのコンテナ アプリケーションに適しています。

各 SaaS プラットフォームには、ユニファイド コミュニケーション、オフィス スイート、CRM、会計などに最適なアプリケーションとコスト プロファイルがあります。

IT リーダーにとっての課題は、各 IaaS または SaaS プロバイダーが独自のサービス、セキュリティ メカニズム、API、管理ツールのセットを備えていることです。ユーザー エクスペリエンスの品質を最適化するには、プロバイダーのローカル ポイント オブ プレゼンスなど、各 IaaS および SaaS プロバイダーが提供する接続をナビゲートする必要があります。ほとんどの IT リーダーは、このような複雑なマルチクラウド リソースの組み合わせを管理するのは難しいと言います。

SD-WAN の機能

SD-WAN は、複数の物理 WAN リンクを単一の論理ネットワークに結合し、トラフィックの優先順位付けを提供して、オンプレミスとクラウドベースのアプリケーションの両方でアプリケーション パフォーマンスを高速化します。 SD-WAN は、ネットワーク抽象化を使用することで、組織がインターネットなどの安価な回線を活用して増大する帯域幅の需要に対応できるようにすることで、ブランチ接続の経済性を向上させます。 SD-WAN は、既存の物理ネットワーク上にアプリケーションの優先順位付け、セキュリティ、管理などの新しいサービスをマッピングするオーバーレイ テクノロジーです。

SD-WAN は、IT プロフェッショナルによってオンプレミスに導入することも、さまざまなサービス プロバイダーによってマネージド サービスとして提供することもできます。 SD-WAN テクノロジーは、トラフィックの識別とルーティングの強化、ネットワーク セキュリティの強化、集中管理の改善など、機能を継続的に向上させています。

SD-WANがマルチクラウドアクセスを向上

SD-WAN は、アプリケーション識別機能とトラフィック制御機能を使用して、マルチクラウド環境への安全なアクセスをより適切にサポートします。 IT プロフェッショナルは、アプリケーションとクラウド環境ごとに特定のビジネス ポリシー メトリックを設定し、それを SD-WAN プラットフォームで適用できます。許容できる遅延レベルに基づいて、ミッションクリティカルなアプリケーションを優先順位付けする必要があります。たとえば、ユニファイド コミュニケーション、音声、ビデオ、オフィス生産性アプリケーション、一般的な電子メールなどの低遅延トラフィックに対して、異なるポリシー プロファイルを設定できます。

セキュリティを強化するために、たとえばプライベート MPLS とパブリック インターネットなど、どのトラフィックがどの WAN リンクを通過するかに関するポリシーを設定できます。 SD-WAN プラットフォームは、トラフィックの送信元と送信先を可視化し、ブラックリストを使用してブロックしたり、ホワイトリストを使用して高速化したりするために使用できます。疑わしいトラフィックフローを分離することもできます。アプリケーションレベルまたはプラットフォームレベルの暗号化とマイクロセグメンテーションを使用してセキュリティを強化することもできます。

SD-WAN ベンダーは、顧客の要求に応えて、クラウドベースのトラフィックを識別してルーティングする機能を改善しました。同社は、ローカル サイトとの間のトラフィックを高速化するために、大手 IaaS プロバイダーと提携しています。主要な IaaS プラットフォーム上で SD-WAN プラットフォームの仮想インスタンスを起動できます。 SD-WAN プラットフォームは、ほとんどの主要 SaaS プロバイダーの IP アドレスを識別することもできるため、適切なビジネス ポリシーを適用できます。

SD-WAN は、リモート ユーザーやブランチ ユーザーがアプリケーションに安全かつ確実にアクセスできるようにする主流のテクノロジーです。 SD-WAN のアプリケーション識別、トラフィック制御、セキュリティ機能により、IT 部門は複数のクラウド環境に接続してアクセスを管理できます。

マルチクラウド環境を持つ IT プロフェッショナルは、SD-WAN プロバイダーが IaaS および SaaS トラフィックを識別し、適切なトラフィック制御、優先順位付け、およびセキュリティ ポリシーを適用する能力を判断する必要があります。 SD-WAN プロバイダーは、クラウドとの間のトラフィックを高速化および管理するために、主要なクラウド プロバイダーと強力なパートナーシップを構築する必要があります。