【えすでぃーわん】

SD-WAN(エスディーワン) とは?

最終更新:
💡 アプリの通信を、方針に沿って回線へ振り分ける

拠点間などの広域ネットワークで、アプリケーションの通信を識別し、方針に沿って回線や経路を制御する仕組み。複数の回線を組み合わせて利用できるが、通信品質や費用の改善は回線・構成・運用の条件に依存する。

📌 このページのポイント
SD-WAN:方針で経路を選ぶ 管理・方針の設定 アプリや回線条件 拠点A / Edge 拠点B / Edge 回線1 回線2 クラウド 直接接続の例 緑:直接出す通信の例 方針と安全対策を設定 実際の回線品質・費用・構成に左右される
管理した方針をエッジが通信へ適用し、下位の回線で運ぶ。直接クラウドへ出す構成も選べる。図の番号は品質や優先順位を表さない。
ひよこ ひよこ
SD-WANは回線の種類なの?
ペンギン先生 ペンギン先生
回線そのものというより、回線の上で通信を制御する仕組みだよ。拠点のエッジ装置が通信をアプリ別に区分し、設定した方針に沿って下の回線へ送る。インターネットや専用の接続サービスなどを組み合わせられるんだ。
ひよこ ひよこ
大事な通信は必ず専用線に流すの?
ペンギン先生 ペンギン先生
一律の決まりではないよ。例えば遅延に敏感な会議通信を、必要な条件を満たす回線へ優先して送る方針を設定できる。選び方はサービスの機能と設定によるし、元の回線が持つ品質や容量を無制限に改善できるわけではないんだ。
ひよこ ひよこ
クラウドへの通信も全部本社を通る?
ペンギン先生 ペンギン先生
構成によるよ。拠点からインターネットへ直接出すInternet Breakoutを利用できる。これなら本社経由の遠回りを減らせる場合があるけれど、直接出す通信の範囲とセキュリティ対策を含めて設計する必要があるんだ。
ひよこ ひよこ
SASEと同じものなの?
ペンギン先生 ペンギン先生
SASEは接続とセキュリティを組み合わせる枠組みで、SD-WANはその接続を担う要素になるよ。SD-WANを導入しただけでSASE全体や必要な認証・アクセス制御が完成する、という意味ではないんだ。
ひよこ ひよこ
導入すれば費用が下がり、障害にも強くなる?
ペンギン先生 ペンギン先生
複数回線の使い分けは役立つけれど、保証ではないよ。回線契約に装置やサービスの費用も加えて比べる。切り替えに使える予備の経路があるか、共通の障害原因がないかも大切。設定と実際の切り替え動作を確認して運用するんだ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「SD-WAN」って出てきたら「広域ネットワークの通信を、設定した方針で回線に振り分ける仕組み」と思えばだいたいOK!
📖 おまけ:英語の意味
「Software-Defined Wide Area Network」 = ソフトウェア定義型広域ネットワーク
💬 SDN(Software-Defined Networking)の考え方をWAN(広域ネットワーク)に応用した技術だよ

参考資料

← 用語集にもどる