ヘッドエンドとは何ですか？

ヘッドエンドとは、 Versa のSD-WAN導入における一元的な管理・制御層のことです。これは、「Versa Director」、「Versa Analytics」クラスター、および1つ以上の「Versa Controller」ノードで構成され、必要に応じて「Concerto」オーケストレーターと組み合わせて使用されます。通常、データセンターまたはパブリッククラウドにホストされ、ブランチおよびハブのVOSデバイスの設定、制御、監視に使用されます。

主なポイント

• ヘッドエンドとは、Versa のSD-WANにおける「Director」、「Analytics」、「Controller」の各レイヤーを指します。
• ESXi、KVM、AWS、Azure、GCP上で、ベアメタルまたは仮想化環境として展開可能です。
• 北行きの車両は「Director」および「Analytics」まで、南行きの車両は「Controllers」まで進みます。
• 地理的冗長性により、ヘッドエンドのコンポーネントが2つのデータセンター間でペアを構成しています。
• Concerto を使用すると、VOS アプライアンスをあるヘッドエンドから別のヘッドエンドへ移行することができます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ ヘッドエンドおよびVersa ・ よくある質問

ヘッドエンドはなぜ重要なのでしょうか？

Versa のSD-WANネットワークにおけるすべてのブランチおよびハブは、設定を取得し、コントロールプレーンセッションを確立し、ログを送信するための場所を必要とします。 ヘッドエンドこそがその「場所」です。ヘッドエンドは、管理者がポリシーをプッシュし、コントローラーノードがオーバーレイを統合するIPsecトンネルやMP-BGPセッションを終端させ、アナリティクスがダッシュボードやレポートに反映されるテレメトリデータを収集する、一元化された拠点です。一元化されたヘッドエンドがなければ、各ブランチは孤立した「島」となってしまいます。手作業で設定され、ネットワーク全体の監視からは見えなくなり、一貫した制御ポイントも存在しなくなるでしょう。

ヘッドエンドの設計は、ネットワークの安定性に多大な影響を及ぼすため、極めて重要です。設計が不十分なヘッドエンドは、SD-WANファブリック全体の単一障害点となりかねないため、本番環境での導入においては、地理的な冗長性を確保し、管理（ノースバウンド）と制御（サウスバウンド）のトラフィック経路を分離し、すべてのコンポーネントが侵害に耐えられるよう強化する必要があります。アプライアンスを接続する前にアーキテクチャ を適切に構築することは、安定したネットワークを実現するための前提条件であり、後回しにできるものではありません。

ヘッドエンドとは何ですか？

ヘッドエンドの 3 つの主要コンポーネントは、それぞれ異なる役割を担っています。Versa Director は、設定を保存・配信し、管理者や OSS システムが使用する GUI および REST API を提供します。Versa Analytics（Analytics-personality ノードと Search-personality ノードに分かれています）は、VOS デバイスからログやテレメトリを収集し、ダッシュボード、レポート、ログ検索を駆動します。Versa Controllerノードはコントロールプレーンを提供し、ブランチIPsecトンネルおよびMP-BGPセッションを終端するとともに、階層型設計においては、隔離されたリージョン間のハブコントローラーノードとの連携を行います。Concertoが導入されている環境では、1つ以上のヘッドエンドをファブリックとしてオーケストレーションし、それらのDirectorおよびControllerを検出するとともに、それらにまたがるテナントを管理します。

ヘッドエンドへのトラフィックは2つのセグメントに分かれます。1つは北行きのセグメントで、管理トラフィック（管理者およびOSSによるDirectorおよびAnalyticsへのアクセス、ならびにDirector間でのHA同期）が流れます。もう1つは南行きのセグメントで、コントローラーとSD-WANオーバーレイ間の制御トラフィックを伝送します。

ヘッドエンドの導入形態

ヘッドエンドコンポーネントは、ベアメタル（ホストOSのハードウェア上で直接）で実行することも、ESXi、KVM、あるいはAWS、Azure、Google Cloud Platformといったパブリッククラウド上で仮想化して実行することも可能です。ベアメタルでは通常、20～30％高いパフォーマンスが得られますが、特別なRAIDコントローラなど、すべてのサーバープラットフォームがサポートされているわけではないため、ハードウェアへの依存が生じます。 トポロジーも重要な要素です。単一データセンターのヘッドエンドでは、ゲートウェイの冗長化にVRRPを採用したフラットなレイヤー2 LANを使用しますが、ブリッジモードのファイアウォールを追加しなければレイヤー3のセキュリティゾーンを適用できません。一方、地理的に冗長化されたヘッドエンドでは、サービスVNFルーターで接続された2つのデータセンターにコンポーネントを分散させます。 Concertoで管理されるフリートでは、ヘッドエンドを役割によって区別しています。具体的には、VOSアプライアンスの設定をステージングするためのプレプロダクション用ヘッドエンドと、その後アプライアンスが移行されるプロダクション用ヘッドエンドがあります。

ヘッドエンドおよびVersa

Concertoは、Director、Controller、Analyticsの3つを「DCAコンプレックス」として扱って調整を行い、各ヘッドエンドのコンポーネントを検出します。また、Concertoが登場する前にDirector上で直接設定されていたブラウンフィールドのテナントについては、管理者が有効化するまで無効状態として表示します。 また、ConcertoはオンボードされたVOSアプライアンスをあるヘッドエンドから別のヘッドエンドへ移行することも可能です。具体的には、サイトのCSVをエクスポートし、Directorフィールドの参照先を変更し、新しいヘッドエンドのDirectorに対してアプライアンスのバインドデータ変数を再公開します。 設計ガイドに記載されているセキュリティ強化の推奨事項は、トポロジーに関係なくすべてのヘッドエンドに適用されます。具体的には、全ノードでのDNSおよびNTPの同期、ログ相関分析のための共通タイムゾーンの設定、署名付きSSL証明書とパスワードの強化、および最新のDirectorおよびOSセキュリティパックの適用です。ヘッドエンドの設計ガイドラインの詳細については『統合SD-WAN設計ガイド』を、Concertoによる移行ワークフローについては『ヘッドエンド間のVOSアプライアンスの移行』を参照してください。

よくある質問

Versa のヘッドエンドはどのような構成要素から成り立っているのでしょうか？

Versa のヘッドエンドは、Versa ディレクター、Versa アナリティクスクラスター、および1つ以上のVersa コントローラーノードで構成され、必要に応じてConcertoオーケストレーターによって調整されます。これらを総称して「DCAコンプレックス」（Director、Controller、Analytics）と呼ぶこともあり、通常は支社ではなく、データセンターやパブリッククラウドにホストされます。

ヘッドエンドとブランチの違いは何ですか？

ヘッドエンドは、一元的な管理・制御層であり、通常はデータセンターまたはクラウドに設置されます。ブランチとは、VOSデバイスが稼働しているリモートサイトであり、設定、制御プレーンセッション、ログの送信のためにヘッドエンドに接続するほか、そのトポロジーに応じて、他のブランチ、クラウド、またはデータセンターへトラフィックを直接ルーティングすることも可能です。

Versa の展開において、ヘッドエンドを複数設置することは可能ですか？

はい。大規模な、あるいは複数のリージョンにまたがるネットワーク環境では、複数のヘッドエンドが稼働していますが、Concertoは一度に複数のヘッドエンドを検出して連携させることができます。これには、構成の検証が完了し、バインドデータ変数が再公開された後、アプライアンスが本番環境のヘッドエンドに移行されるまでの間、ステージング用に使用されるプレプロダクションのヘッドエンドと本番環境のヘッドエンドを区別することも含まれます。

ヘッドエンドは、ベアメタルで導入すべきか、それとも仮想化すべきか？

どちらの方式もサポートされています。ベアメタルは通常、パフォーマンスとスケーラビリティの面で20～30％優れていますが、すべてのサーバーハードウェアがサポートされているわけではないため、ハードウェアへの依存が生じます。一方、ESXi、KVM、あるいはAWS、Azure、Google Cloud Platformなどのパブリッククラウド上での仮想化環境では、生のパフォーマンスを多少犠牲にする代わりに、導入の柔軟性とスケーリングの容易さが得られます。

DCAコンプレックスとは何ですか？

DCA Complexとは、Versa Director、Versa Controller、およびVersa Analyticsの総称であり、これらはヘッドエンドを構成する3つのコンポーネントです。Concertoはこれらを連携させ、導入環境内の各ブランチおよびハブに設置されたVOSデバイスの設定、制御、監視を行います。

ヘッドエンドに関する詳細アーキテクチャ

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

ヘッドエンドについて調べているなら、次はこれらもぜひチェックしてみてください。