CPEとは何ですか？

顧客宅内機器（CPE）とは、顧客の拠点（支店、小売店舗、データセンターなど）に設置されるネットワークハードウェアのことで、サービスプロバイダーのWAN回線を終端し、その拠点を広域ネットワークに接続する役割を果たします。Versa のSD-WAN導入環境において、CPEは、その拠点におけるすべてのWANリンク、トンネル、およびポリシーを支えるVOSブランチアプライアンスです。

主なポイント

• CPEとは、顧客の物理的な設置場所に設置されるネットワーク機器のことです。
• プロバイダーからのWAN回線（MPLS、インターネット、LTE/5G）を終端処理します。
• 導入形態は、単一のCPEからアクティブ・アクティブのHA CPEペアまで多岐にわたります。
• CPEは、サービスプロバイダーまたは企業自身が所有・管理することができます。
• VersaのVOSブランチアプライアンスは、SD-WANとセキュリティ機能を実行するCPEです。

このページの内容： その重要性 ・ 仕組み ・ 種類 · CPEおよびVersa · よくある質問

CPEはなぜ重要なのでしょうか？

企業が契約するあらゆるWAN接続（MPLS、ブロードバンドインターネット、LTE、5Gなど）は、顧客側のどこかで終端されなければならず、その「どこか」こそがCPEです。CPEは、プロバイダーのネットワークと顧客自身のLANとの境界となるデバイスであり、そのため、その拠点におけるルーティング、セキュリティ、およびSD-WANポリシーが実際に適用される唯一の地点となります。

CPEの選択は、耐障害性とコストを左右します。CPEデバイスが1台しかない支店は導入が簡単ですが、ローカルでのハードウェア冗長性はありません。一方、アクティブ-アクティブまたはアクティブ-スタンバイの高可用性ペアとして2台のCPEデバイスを配置した支店では、追加のアプライアンスとクロスコネクトリンクというコストを負担することで、デバイスの障害が発生してもサービス停止なく運用を継続できます。 CPEはネットワークのエッジに位置するため、運用上の負担も負っています。ファイアウォールの適用、LAN向けのVRRPゲートウェイ冗長化、BFDベースの高速障害検出、利用統計情報のエクスポートなどがすべてCPE上で実行されます。CPEのモデル（デバイスの台数、使用する通信方式、管理主体）を適切に決定することは、あらゆるWANやSD-WANの設計において、最初に下すべき決定事項の一つです。

CPEとは何ですか？

CPEとは、顧客の物理的な場所に設置され、その場所をプロバイダーのネットワークに接続するあらゆるデバイスを指します。従来はモデムやルーターがこれにあたりますが、SD-WANの導入においては、専用に設計されたエッジアプライアンスがこれにあたります。CPEは、一方の側でWAN通信（MPLS、インターネット、LTE/5G）を、もう一方の側で顧客のLANを終端し、デバイスに設定されたルーティングおよびセキュリティポリシーに従って、両者間のトラフィックを転送します。

CPEの所有者はモデルによって異なります。サービスプロバイダーが企業に代わってホストおよび管理する場合もあれば、企業が自ら調達して管理する場合、あるいは共有コンピューティング環境上で仮想インスタンスとして稼働させる場合もあります。 SD-WANの文脈において、CPEはSD-WAN独自のポリシー適用ポイントでもあります。CPEは、コントローラーや他のサイトへのオーバーレイトンネルを実行し、利用可能なトランスポート全体でアプリケーションを意識した経路選択を適用し、通常は支店の次世代ファイアウォールを適用します。また、1台のCPEデバイスで複数のテナントに同時にサービスを提供することができ、各テナントのトラフィックはそれぞれ独自の仮想ルーティングおよび転送インスタンス内に保持されます。

CPEの種類

導入形態は、一般的にいくつかのパターンに分類されます。シングル CPE では、1 つのデバイスをサイトに設置し、1 つ以上の WAN 伝送を処理します。これは最もシンプルなモデルであり、ワークフローテンプレートを通じて設定可能で、VRF ベースのセグメンテーションが施されたシングルテナントまたはマルチテナントの支店に適しています。デュアルCPE（アクティブ-アクティブHA）では、物理的なクロスコネクトリンクで接続された2台のデバイスをペアとし、各デバイスが独自のWANトランスポートを終端し、VRRPによってLAN側のゲートウェイ冗長性を確保します。両デバイスが同時にトラフィックを転送しますが、NATやセッション状態はデバイス間で同期されません。デュアルCPE（アクティブ-アクティブHA）は、クロス接続を省略し、代わりに両方のトランスポートを両方のデバイスに物理的に接続します。トラフィックを転送するのはアクティブなデバイスのみです。これにより配線は簡素化されますが、フェイルオーバー時にステートフルセッションが失われるという代償を伴います。 4つ目のパターンであるユニバーサルCPE（uCPE）は、機能特化型のハードウェアを、1台の筐体上でネイティブなSD-WANサービスとサードパーティ製の仮想ネットワーク機能を併せてホストできる、演算能力を備えたプラットフォームに置き換えます。物理的なフォームファクタは、小型の支店向けアプライアンスから高スループットのシャーシまで多岐にわたります。仮想CPEは、プライベートクラウドまたはパブリッククラウド上のインスタンスとして動作することで、ハードウェアへの依存をさらに低減します。

CPE およびVersa

Versa のSD-WAN導入環境において、CPEとはVOSブランチアプライアンスを指します。これは、物理デバイス（Versa CSGなど）またはAzureなどのクラウド上でホストされる仮想インスタンスです。Versa Directorのワークフローにより、あらゆるトポロジー（単一CPEのブランチ、クロス接続リンクで結合されたアクティブ-アクティブHAペア、およびアクティブ-スタンバイペア）におけるCPEのプロビジョニングが自動化されます。現在のリリースでは、テナントあたり1デバイスにつき最大15のWANリンクをサポートしています。 各CPEは、そのサイトに対して次世代ファイアウォールおよびステートフルファイアウォールを適用し、顧客のルーターに対する迅速な障害検出のためにBFDを実行し、使用状況の統計データをAnalyticsにエクスポートします。

Versa （SSE）にも接続するブランチは、CPE（この文脈では「VOSブランチ」と呼ばれる）を使用して、クラウド上でホストされるSecure Cloud Gatewayへのサイト間IPsecトンネルを構築します。アクティブなトンネルが切断された場合、VRRPによってトラフィックがスタンバイのCPEにフェイルオーバーされます。『統合SD-WAN設計ガイド』には、サポートされているCPEトポロジの全種類とベストプラクティスが記載されています。

よくある質問

CPEとuCPEの違いは何ですか？

標準的なCPEは、通常、特定のベンダーのネットワークソフトウェアを実行する専用アプライアンスです。ユニバーサルCPE（uCPE）は、演算能力を追加することで、同じ筐体上でネイティブサービスに加え、サードパーティ製の仮想ネットワーク機能（例えば、仮想化されたファイアウォールやWAN最適化装置など）もホストできるようになり、本来なら複数の別々のアプライアンスが必要だったものを1台に統合します。

CPEの所有者および運営者は誰ですか？

どちらでも可能です。サービスプロバイダーがマネージドサービスの一環として、顧客に代わってCPEをホストおよび管理することも、企業が自社のヘッドエンドでデバイスを調達・導入・運用することも可能です。この選択はサポートの責任の所在に影響しますが、ネットワーク上でのデバイスの機能には影響しません。

シングルCPEとデュアルCPEの支店展開にはどのような違いがありますか？

シングルCPEブランチでは、1台のデバイスを使用してサイト内のすべてのWAN通信を終端します。これはシンプルな構成ですが、そのデバイスに障害が発生した場合、ハードウェアの冗長性がありません。デュアルCPEブランチでは、2台のデバイスをアクティブ-アクティブまたはアクティブ-スタンバイの高可用性構成で組み合わせるため、1台のデバイスに障害が発生してもサイトがオフラインになることはありません。

クロスコンネクトリンクとは何ですか？

クロス接続リンクとは、アクティブ-アクティブのHAペアを構成する2つのCPEデバイス間の物理的な接続のことです。このリンクは、各デバイスのトランスポートトラフィックをパートナーデバイスへ伝送するため、各WAN回線が物理的には2つのデバイスのうち1つにしか接続されていなくても、両方のCPEが両方のWAN回線を利用できるようになります。

CPEは、物理ハードウェアではなく仮想環境として実装することは可能ですか？

はい。バーチャルCPE（vCPE）は、専用のアプライアンスハードウェアの代わりに、標準的なx86コンピューティング環境上のソフトウェアとして、Azureなどのプロバイダーが提供するクラウドホスト型インスタンスを含め、同じネットワーク機能を実行します。これにより、専用ハードウェアの代わりに柔軟性と容易なスケーラビリティを実現しています。

関連用語

CPEについてお読みの方は、次にこれらもぜひチェックしてみてください。