【ネットワーク入門】CCNA/CCNPに出てくるSD-WANとは？

2024年2月13日

はじめに

こんにちは。ネットワークエンジニアの「だいまる」です。

今回は、CCNA/CCNPによく出てくるSD-WANとSD-ACCESSについて学んでみたのでそのアウトプットをしたいと思います。

SD-WANとは「Software Defined-WAN」の略称であり、コスト削減やアジリティ向上、クラウドベースの運用が特徴的なネットワークになります。

CiscoのHPによると、従来WANと新規WANの特徴が大きく異なると書かれています。

具体的な違いは以下の表に記載させていただきます。

項目	従来WAN	SD-WAN
Availability	Active PathとBackup Path MPLS網で構築	・Act-Act構成・ダイナミックルーティング・VPNによるコスト削減
Security	MPLS網による担保	・リアルタイムでのアクセス制御・VPN利用によるセキュリティ確保・NGFW/DNS等の利用
Scalability	ー	・Publicクラウドとの接続かつ拡張が容易

従来WANとSD-WANとの比較表

SD-WANを構成する要素は全部で６つあります。

データプレーンの役割を担う
vSmartからの暗号鍵を利用しvEdge間でIPsecを確立
- 配布プロトコルOMPを利用し、NextHopやIPSecトンネル構築に利用するTLOCをvSmart経由で交換
Viptela OSで動作するルータ

SD-WANのポリシーは、オーバレイネットワークのポリシーを一元管理することです。

具体的には５つのポリシーがあります。

ポリシー名	詳細
コントロールポリシー	vSmartが管理するルーティングを制御
データポリシー	パケット情報やVPN情報に基づいてデータの転送方法を制御
VPNメンバシップポリシー	トラフィックの範囲をVPNで制御
アプリケーション対応ルーティングポリシー	アプリケーションのパフォーマンスを定義（ジッタや遅延等）
cflowdポリシー	Netflow監視の定義

SD-WANポリシー一覧

SD-WANで用いられるプロトコルは主に５つあります。

プロトコル名	詳細
OMP	ルーティング情報や暗号鍵を配布するためのプロトコル
DTLS	通信暗号化のためのプロトコル（vSmartとvEdge/vBond）
IPSec	通信の暗号化を行うプロトコル（vEdge間）
BFD	障害検知用のプロトコル（vEdge間）
STUN	NAT変換前のIPアドレスをサーバに伝えるプロトコル（vBondがSTUNサーバの機能を担う）

SD-WANポリシー一覧

SD-WANで利用されるVPNは主に3つあります。

VPN種別	詳細
転送VPN	vSmartとvEdge間やvSmartとvBond間のVPN
サービスVPN	拠点間のデータトラフィックを裁くVPN
管理VPN	SSH接続などで利用されるManagement VPN