クラウド対応エンタープライズWAN構築の5つの必須ステップ

長年にわたる設計の安定期を経て、今や企業は絶えず変化するITインフラに適応する必要に迫られています。

かつて企業の広域ネットワーク（WAN）は予測可能なものでした。ユーザーはデスクに座り、サーバーは社内データセンターにあり、情報とソフトウェアアプリケーションがそこに格納されていました。WAN設計は、オフィスをネットワークハブに接続する単純なプロセスでした。この基盤アーキテクチャは数十年にわたり企業に貢献してきました。

しかし現在、クラウドとモバイル利用の急増が、ITプロフェッショナルにネットワーク設計の根本的な見直しを迫っています。ガートナーによると、パブリッククラウドインフラは2020年に17%成長し、総額2,664億ドル（2019年は2,278億ドル）に達すると予測されています。一方、エンタープライズモビリティ市場は2016年から2021年にかけて倍増すると見込まれています。この急速な成長は、ネットワークアーキテクトにとって大きな課題となっています。

従来型WANはこの種の拡張に対応できません。MPLS（マルチプロトコルラベルスイッチング）のようなサービスは、エッジサイトからハブへの固定接続提供に優れています。しかし、MPLSは変化するトラフィックパターンには不向きです。ルート調整にはコストがかかり、プロビジョニングには数ヶ月を要します。

クラウドへの移行には、ネットワーク設計の根本的な転換が必要です。柔軟で、導入・管理が容易、そしてデジタル変革の高速化を支えるエンタープライズWANを構築するための5つの推奨事項をまとめました。

クラウド対応エンタープライズWAN構築の5ステップ

1. キャリアニュートラルデータセンターに地域集約ノードを構築する

市場はこれらのサイトが、ネットワークとクラウドプロバイダーの相互接続ハブ以上の役割を果たすことを認識しつつあります。コロケーションセンターは、企業がローカルトラフィックを地域ハブに集約するのに最適な場所です。メリットはコスト削減、パフォーマンス向上、柔軟性の確保です。多数のキャリアから選択できるため、競争が促進されます。

フォレスターリサーチのレポートによると、最大手コロケーション企業の1つであるEquinixでサービスを購入する場合、クラウド接続とネットワークトラフィックのコストを60〜70%削減できると推定されています。また、プロビジョニングが高速で、必要に応じてネットワークを変更する柔軟性も高まります。

2. コアネットワークを最適化する

集約サイトが選定されたら、それらを接続する必要があります。この設計には、推定帯域幅要件、トラフィックフロー、成長見込みなど、多くの要因を考慮すべきです。特にリアルタイムアプリケーションのパフォーマンス要件を考慮することが重要です。

例えば、音声とビデオは、MPLSやインターネットのようなパケット交換ネットワークには不向きです。可変経路がジッターや障害を引き起こすためです。したがって、大量のVoIPやビデオ会議トラフィックを扱うネットワークは、専用リース回線や、Apcelaのような固定経路・低レイテンシネットワークの方が適しています。キャリアニュートラルモデルの利点は、最適なソリューションを確保するための幅広い選択肢が利用できる点です。

3. クラウドプラットフォームへの直接接続を確立する

企業がより多くのデータをクラウドに移行するにつれ、インターネットの「ベストエフォート」サービスレベルでは不十分になります。クラウドプロバイダーへの直接接続は、より高速、高信頼性、高セキュリティを提供します。Amazon Web Services、Microsoft、Googleなど多くのクラウドプラットフォームが、ステップ1で説明したキャリアニュートラルデータセンター内でダイレクトアクセスを提供しています。

ただし注意点があります：クラウド内で情報がどこに格納されているかを把握することが不可欠です。クラウドプロバイダーのサーバーとそのダイレクトコネクトロケーションが数百マイル離れている場合、コアネットワーク経由で、より近接したインターネットゲートウェイへトラフィックをルーティングする方が賢明です。

4. SD-WANを導入し、アジリティ、パフォーマンス、コストを改善する

ソフトウェア定義WAN（SD-WAN）は通信分野における破壊的テクノロジーです。アーキテクチャをシンプルで柔軟な、完全に「クラウド対応」なネットワークへと結びつける接着剤の役割を果たします。直感的なグラフィカルインターフェースにより、SD-WAN管理者は個々のアプリケーションのネットワークパラメータをわずか数クリックで調整できます。これにより、コマンドラインインターフェースを一切使用せずに、ネットワーク全体のパフォーマンスを数分で微調整できます。

自動プロビジョニングと、LTEやインターネットを含む多様な接続オプションにより、新しいサイトをネットワークに追加するのにわずか数日で済みます。ルート最適化とアプリケーションレベルの制御は、新しいクラウドプロジェクトが立ち上がり、ネットワークへの需要が変化する際に特に有用です。

5. セキュリティとインターネットゲートウェイを分散配置する

クラウドサービスの採用により、インターネット宛ての社内トラフィックの割合は大幅に増加しています。多くの企業WANは現在、社内データセンターに設置された少数のセキュアファイアウォールを通じてインターネットトラフィックを集約管理しています。この「ヘアピニング（髪留め型ルーティング）」は、社内データセンター以外のユーザーのインターネットパフォーマンスを低下させることが多々あります。

一部の組織は、エッジサイトにファイアウォールを導入してインターネットパフォーマンスを改善しようとしますが、ハードウェア、ソフトウェア、セキュリティ管理の面で多大なコストがかかります。より効率的な解決策は、集約ノード内に地域インターネットセキュリティゲートウェイを導入することです。これにより、セキュアなインターネット接続が企業WANの核心部、そしてインターネット自体の地域ハブに隣接して配置されます。結果として、コスト削減とパフォーマンス向上の両立が可能になります。

クラウド対応エンタープライズWANでコストを削減

2点間の最短距離は直線です。ユーザーと情報の間の距離をより短くできれば、ネットワークパフォーマンスはより速く、より良くなります。

この5つのステップに従えば、あなたのクラウド対応WANは障害ではなく資産となります。詳細については、今すぐお問い合わせください。