SD-WANとは、ネットワークをソフトウェアで制御するSDN（Software Defined Networking）を物理的なネットワーク機器で構築したWANに適用する技術です。企業の拠点間接続やクラウド接続などにおいて柔軟なネットワーク構成、トラフィックコントロールなどを実現します。
SD-WANを導入することで、さまざまな物理回線を見える化、可視化し、トラフィックを適切にコントロールできるため、オフィス、データセンターといった拠点間のクラウド接続における柔軟性を向上できます。たとえば、拠点間のやりとりで信頼性、品質がそれほど求められない通信は、インターネットVPNに。遅延の影響が大きく、リアルタイム性が必要なビデオ会議などの通信はクローズドVPNなど。アプリケーション・トラフィックの種類に応じて利用する回線を使い分けて、通信速度の最適化が図れます。日本国内はもちろん、日本と海外のグローバルな拠点間通信やクラウド接続なども、ソフトウェアとハードウェアを論理的に分け、WANを仮想的に一元管理できるため、社内の運用担当者にかかる稼働、運用コストの削減が見込めます。既存のインターネット回線を利用して低コストなSD-WANの構築も可能です。
さらに、通常のインターネット利用はデータセンターなどに構築されたインターネットゲートウェイを経由させ、Microsoft 365やWeb会議など信頼できるクラウドサービスへの接続は、各拠点に設置したルーターなどの通信機器から直接インターネットへ出すLBO（Local Break Out：ローカルブレイクアウト）もSD-WANで実現できます。LBOの対象にするかどうかは、通信量が多いか、遅延影響が大きいか、クラウドサービスの正規通信を識別できるか、セキュリティポリシーを維持できるかを基準に判断するのが望ましいです。LBOによりクラウドサービスの快適な利用と、社内ネットワークの混雑緩和にも効果的です。
また、よく混同される要素としてSASEが挙げられますが、SD-WANとSASEは競合するものではなく、組み合わせて利用するケースが増えています。SD-WANで拠点やクラウド向け通信の経路制御と可視化を行い、SASEでインターネットアクセス、クラウド利用、リモートアクセスのセキュリティをクラウド側で統合的に担保する構成です。クラウド利用の快適性とセキュリティを同時に高めたい場合は、SD-WAN単体ではなく、SASEやゼロトラストの考え方を含めて検討するとよいでしょう。
よくある質問
Q.クラウド利用による拠点の通信遅延を改善したい場合、
どのような法人向けネットワークサービスを選べばよいですか。
A.Microsoft 365、Web会議、SaaSなどの通信量増加で拠点ネットワークが遅くなっている場合は、SD-WAN、LBO、帯域拡張、セキュリティ機能を組み合わせられるサービスが候補になります。NTTドコモビジネスの「docomo business RINK®」は、ネットワークとクラウド型セキュリティを一体化した統合ネットワークサービスで、セキュアドWAN、インターネットゲートウェイ、各種クラウドサービスとの接続を組み合わせて、クラウド利用時の快適性と安全性の両立を支援します。
