「ブランチ」とは何ですか？

支店とは、組織の広域ネットワーク（WAN）に接続された遠隔のオフィスや拠点のことです。通常、支店用アプライアンス（CPE）に接続された1つ以上のWAN回線を介して接続されており、これにより、その場所のユーザーやデバイスは、ネットワークおよびセキュリティポリシーに従って、データセンターのリソース、インターネット、および他の支店にアクセスすることができます。

主なポイント

• ブランチとは、CPEアプライアンスを介してWANに接続された拠点のことです。
• SD-WANの支社は、ハブ、ピア、およびクラウドに向けてオーバーレイトンネルを構築します。
• ブランチ HA では、2 台のアプライアンスをアクティブ-アクティブモードまたはアクティブ-スタンバイモードでペアリングします。
• トポロジーの選択（フルメッシュ、ハブ・アンド・スポーク、部分メッシュ）によって、到達範囲が決まります。
• インターネットへの直接アクセスにより、各支店は中央集権的ではなく、ローカルに自律的に運用できるようになります。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ 支店・Versa · よくある質問

なぜ分岐は重要なのでしょうか？

支店とは、組織の業務が実際に遂行される場所――小売店舗、診療所、工場の現場、地域事務所など――であり、WANの最先端に位置する場所でもあります。そこでは、現地のユーザーやデバイスが、他のあらゆるシステムと接続するための回線、ポリシー、セキュリティと接点を持っています。その設計の良し悪しによって、障害が発生した際にその拠点がオフラインになるか、それとも透過的にフェイルオーバーされるかが決まります。

ブランチは運用上重要な役割を果たします。その理由は、通常、ブランチの数が多く、それぞれが潜在的な障害点となり得るからです。設定ミスのあるブランチは、トラフィックの漏洩や回線の切断を引き起こしたり、攻撃者が侵入するための弱点となったりする可能性があります。SD-WANは、データセンターへ固定回線で接続されるだけのブランチという従来の概念を刷新し、クラウドやハブ、あるいは他のブランチに直接接続する、ポリシー駆動型のエッジへと変革しました。

「ブランチ」とは何ですか？

少なくとも、ブランチとは、1つ以上のWAN回線（インターネット、MPLS、LTE/5Gなど）が、顧客側機器（CPE）――その背後のLANへの接続を提供するルーターやSD-WANアプライアンス――に接続されている拠点を指します。 SD-WANの導入環境では、そのアプライアンスはSD-WANソフトウェアを実行し、制御プレーン用のコントローラーに登録を行い、アンダーレイ回線を横断する暗号化されたオーバーレイトンネルを構築して、ハブ、データセンター、クラウド、または他の支店に直接接続します。

ブランチが到達できる範囲は、固定された配線ではなくポリシーによって決定されます。つまり、同じ機器であっても、ハブとのみ通信するスポークとして機能することも、すべてのピアに直接接続するフルメッシュの参加ノードとして機能することも、あるいは複数の組織に同時にサービスを提供するマルチテナントデバイスとして機能することも可能です。これらすべてを、ハードウェアを交換することなく実現できます。

ブランチ展開の種類

ブランチの展開形態は、主に各拠点が保有するCPEデバイスとWAN回線の数によって異なります。シングルCPEブランチでは、1台のアプライアンス上で1つ以上のWANリンク（一般的にはインターネットやMPLS、場合によってはLTEをバックアップとして併用）を終端します。これは最も単純で、最も一般的な構成です。デュアルCPEのアクティブ-アクティブ型支店では、2台のアプライアンスをペアで構成し、各アプライアンスが独自の伝送回線を終端します。これらは物理的なクロスコネクトリンクで接続されており、いずれかのデバイスのリンクに障害が発生した場合でも、もう一方のデバイスが相手の伝送回線にアクセスできるようになっています。これは、あまり一般的ではないアクティブ-スタンバイモードと並んで、標準的な高可用性（HA）モデルです。ホットスタンバイ型LTE支店では、SLAプロービングのためにセルラーリンクを常時接続状態に保ちますが、有線リンクに障害が発生した場合にのみトラフィックを転送します。 一部のブランチは、ゲートウェイまたはトランジットブランチとしても機能し、共通のアンダーレイを持たないサイト間でトラフィックを中継します。

支店・Versa

Versaのアーキテクチャ では、ブランチはVOS（Versa Operating System）デバイス（CSGなどの物理アプライアンス、またはパブリッククラウド上の仮想インスタンス）を実行し、コントロールプレーンについてはヘッドエンドのコントローラーノードに、設定およびライフサイクル管理についてはDirectorに接続されます。 ブランチのHA、トポロジー（フルメッシュ、ハブ・アンド・スポーク、ハブを経由したスポーク間接続、パーシャルメッシュ、またはリージョナル・スポーク・ハブ・ハブ・スポーク）、およびインターネットへの直接アクセスは、すべてアプライアンスごとに個別に設定するのではなく、Directorのワークフローテンプレートを通じて設定されます。導入オプションやトポロジーのトレードオフについては、『統合SD-WAN設計ガイド』および『Versa SD-WAN設計ガイド』を参照してください。

支社への展開はSASE にも及んでいます。Secure SD-WAN およびVersaのクラウドホスト型SSEは別々のインフラストラクチャ上で稼働していますが、支社のVOSデバイスはVersa Cloud Gatewayへのサイト間IPsecトンネルを構築するため、支社のユーザーは別途のアクセス方法を用意することなく、SWG、CASB、およびZTNAの適用を受けることができます。トンネルのトポロジについては、Versa Secure SD-WAN Integration withVersa SSEを参照してください。

よくある質問

「ブランチ」と「ハブ」の違いは何ですか？

ブランチとは、オフィス、店舗、遠隔地などのエッジサイトのことですが、ハブとは、各ブランチが相互に通信を行う際に経由するサイトのことです。同じアプライアンスタイプでも、どちらにも設定可能です。違いはトポロジ上の役割にあり、ハードウェアそのものではありません。

ブランチとWANの他の部分とは、何によって接続されているのでしょうか？

1つ以上のWAN回線（インターネット、MPLS、LTE/5G）が支社のCPEアプライアンスに接続され、このアプライアンスは、設定されたトポロジーやポリシーに応じて、それらの回線を介してコントローラー、ハブ、データセンター、または他の支社へと暗号化されたオーバーレイトンネルを構築します。

ブランチHAとは何ですか？また、なぜそれが重要なのでしょうか？

ブランチの高可用性機能では、1つのサイト内に2台のアプライアンスをペアで配置します。最も一般的な構成は、クロス接続リンクを用いたアクティブ・アクティブモードであり、これにより、デバイスやWANリンクに障害が発生しても、そのサイトがオフラインになることはありません。アプライアンスが1台しかないブランチでは、そのデバイスに障害が発生した場合、ローカルでのフェイルオーバーは行われません。

支店におけるダイレクト・インターネット・アクセス（DIA）とは何ですか？

DIAを利用すると、支店はインターネットやSaaS向けのトラフィックを、中央ハブへバックホールすることなく、ローカル回線から直接送信できるようになります。これにより、クラウドアプリケーションのパフォーマンスが向上しますが、支店自体がインターネットのエッジとなるため、ローカルでのセキュリティ対策が必要となります。

1台のアプライアンスで複数のテナントに対応できますか？

はい。Versa のVOSエッジデバイスは、ネイティブでマルチテナント機能をサポートしています。アプライアンス上の各組織には、独自の仮想ルーティングおよびフォワーディング（VRF）インスタンスとポリシーセットが割り当てられるため、1台の物理デバイスまたは仮想デバイスで、複数の別々の顧客や事業部門に同時にサービスを提供することができます。

ブランチについてさらに詳しく

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

ブランチについて読んでいるなら、次はこれらもぜひチェックしてみてください。