SD-WAN：約束から現実へ——ITチームが知るべきこと

SD-WAN市場がスポットライトを浴びていることは否定できません。Gartnerの2017年ハイプサイクルで「幻滅の谷」に陥った後、SD-WANは2018年に「啓蒙の坂」に入り、今や着実にモメンタムと支持を築き、 decadeの終わりに向かっています。

SD-WANの主要なセールスポイントの一つは柔軟性です。すべてのトラフィックでDirect Internet Access（DIA）に依存することを強制しません。代わりに、組織はMPLSリンクをレイテンシに敏感なワークロード（VoIPなど）に温存し、大量トラフィックをDIAトンネル経由でルーティングできます。これにより、重要なサービスのパフォーマンスを犠牲にすることなく、クラウドとSaaS移行をサポートするバランスが取れます。

しかし、SD-WAN製品への熟知が進んでも、多くの組織はこれらのソリューションが約束することと実際に提供することを明確化する必要があります。低コスト、管理簡素化、レジリエンス向上、ユーザー体験改善への業界のハイプが、監視プラクティスが新アーキテクチャに合わせて更新されない場合、ネットワークチームを暗闇に置き去りにします。

ほとんどのSD-WANベンダーは、ポリシーベースのルーティング調整をトリガーする基本的なアプリケーションパフォーマンスメトリクスのみを提供します。トラフィックリダイレクトには有用ですが、真のトラブルシューティングに必要な粒度の高いホップバイホップ可視性を欠くことが多々あります。より深い洞察なしでは、ITはパフォーマンス問題がリモートAS、特定ルーター、外部ISPのどこに起因するかを判断できません。

SD-WANが不足する領域

多くのネットワーク制御ベンダーと同様に、SD-WANソリューションはシンプルな帯域幅使用ダッシュボードをよく含みます。これらのダッシュボードが包括的な監視プラットフォームに取って代わると仮定するのは危険です。これらのツールは通常、ユーザーデータが活発に送信されているときのみパフォーマンスを測定するため、エンドユーザーがすでに被害を受けた後にインパクトが発見されます。また、インターネットルーティングテーブル、自律システム間の相互作用、パスレベルのエラーといった、根本原因特定に不可欠なクリティカルなコンテキストを省略します。

「ローカル」視点の欠如

SD-WAN導入時、各ブランチにエッジルーターを配置してローカルルーティングポリシーを施行します。中央コントローラーがこれらのポリシーを集約し、エンタープライズ全体の可視性を提供します。しかし、可視性は通常エッジルーターで止まります。リモートオフィスは専用ファイアウォールとセキュリティアプライアンスをホストすることが多いため、SD-WANコントローラーは「ゲート」を超えてLAN内を見ることができず、コントローラーがエッジへのスムーズな配信を報告しても、ローカル問題に対してITは盲目です。

結果として、SD-WANのみに頼ると真のエンドツーエンドビューは得られません。このギャップを埋めるには、監視をユーザートラフィックを超えて、SD-WANファブリックを支える基盤リンクまで拡張する必要があります。このアプローチで、ITは問題をプロアクティブに是正するために必要なコンテキストを得られ、ISPの解決を待つ受動的姿勢から脱却できます。

最低限、ITにはすべてのパスウェイでホップバイホップのパフォーマンスを測定し、SD-WANコントローラーからの二値「良/悪」シグナルを行動可能なデータに変換するツールが必要です。同様に重要なのは、ブランチファイアウォールからLAN内へドリルダウンし、エンドユーザー視点でWANとLAN両方のパフォーマンスを取得する能力です。