ハブとは何ですか？

ハブとは、Versa のSD-WANハブ・アンド・スポークトポロジーにおけるVOSデバイスであり、支店サイトのスポークデバイスがこれに接続し、トラフィックをルーティングするためのものです。サイトID、トランスポートアドレス、および管理アドレスが設定されたハブは、アプリケーション監視メトリクスをスポークにエクスポートし、スポークの経路決定に役立てることもできます。

主なポイント

• ハブとは、スポークが接続し、ルーティングが行われるVOSデバイスのことです。
• サイトID、転送先アドレス、および管理用アドレスが設定されています。
• Versa 「スポークからハブへのみ」の構成から地域メッシュまで、いくつかのハブ・アンド・スポークのバリエーションに対応しています。
• ハブは、スポークが経路選択に使用するアプリケーション監視メトリクスをエクスポートします。
• SSEハブは、SD-WANとVersaのクラウドSSEを相互接続する上で、同様の役割を果たします。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ ハブとVersa · よくある質問

ハブはなぜ重要なのでしょうか？

ハブ・アンド・スポーク型トポロジーの拡張性を実現しているのは、ハブです。中央の中継点がない場合、各支店が他のすべての支店に接続するには、オーバーレイトンネルのフルメッシュ構成が必要となり、それに伴ってSLA監視トラフィックも増加します。スポークのトラフィックを1つ以上のハブを経由してルーティングすることで、そのオーバーヘッドを削減できます。スポークにはハブへの経路さえあればよく、低帯域幅のWANリンクを逼迫させることなく、ネットワークを多数の支店に対応できる規模まで拡張できます。

また、ハブは制御機能を集中させ、各支店でセキュリティ検査を個別に実施するのではなく一元化します。さらに、冗長化され優先順位が設定されたハブは、フェイルオーバーに対する耐性を高め、スポークは自律的に管理されることはありません。この役割はSD-WANの枠を超えて機能します。SASE の導入においては、SD-WANにすでに存在するハブを、Versaのクラウドホスト型Security Service Edge（SSE）と相互接続することで、既存のインフラストラクチャを統合型SD-WAN–SSEソリューションへのオンランプとして活用できます。

ハブとは何ですか？

VersaのSD-WAN「アーキテクチャ 」において、ハブとはVOSデバイス（支店、データセンター、または専用サイト）のことで、スポークは互いに直接通信するのではなく、このハブに接続し、ハブを経由してルーティングを行います。ハブは他のSD-WANエッジデバイスと同様に設定されますが、その役割によって区別されます。トポロジーに応じて、ハブはスポークのルートを再アドバタイズする場合もあれば、それらを分離したままにする場合もあります。

ハブとの関係はBGPを通じて構築されます。ルート識別子、コミュニティ文字列、およびインポート／エクスポートポリシーによって、スポークがどのルートを学習するか、また複数のハブが利用可能な場合に各スポークがどのハブを優先するかが決定されます。優先度値によって特定のハブが優先され、残りのハブはバックアップとして扱われます。

ハブはスポーク間のデータパス上に位置しているため、それらのパス全体にわたるアプリケーションのパフォーマンスを把握することができ、収集したメトリクスを各スポークに送信することも可能です。各スポークは、そのメトリクスをローカルで収集したデータと組み合わせて、パス選択に活用します。

ハブの種類

Versa SD-WAN は、スポーク経路の処理方法によって区別される、いくつかのハブ・アンド・スポークのバリエーションをサポートしています。「スポーク・トゥ・ハブのみ」の場合、ハブはスポーク経路を再アドバタイズしないため、スポーク同士は互いの存在を認識しません。これは、データセンターなどの共有リソースのみを必要とするスポーク向けです。「ハブを経由したスポーク・トゥ・スポーク」の場合、ハブはスポークのプレフィックスをネクストホップとして再アドバタイズするため、スポーク同士はハブを経由してのみ相互に通信できます。「スポーク間直接接続（部分メッシュ）」では、同じスポークグループ内の支店同士が直接通信できる一方で、他のグループとの通信にはハブを経由します。「スポーク-ハブ-ハブ-スポーク（地域メッシュ）」では、ハブと支店を地域ごとにグループ化し、地域間のトラフィックを地域ハブを経由してルーティングします。

これに関連するバリエーションとして、ハブ・コントローラ・ノード（HCN）があります。これは、コントローラとハブの機能を1つのデバイスに統合し、暗号化トラフィックに対する制限により統一されたコントロールプレーンの構築が妨げられている地域、すなわち孤立したSD-WANアイランドを相互接続するためのものです。ゲートウェイハブとは、既存のブランチまたはハブサイトが、相互に接続されていないアンダーレイを介してサイト間を接続するゲートウェイとしての役割も兼ねるものです。

ハブ＆Versa

Versa Concertoは、SD-WAN–SSEハブ相互接続（アーキテクチャ ）により、ハブ機能をSASE へと拡張します。顧客のSD-WANにすでに導入されているSSEハブは、EBGPを使用した冗長化されたIPsecまたはGREトンネルを介して、Versa のCloud Gatewayに接続されます。これにより、「Versa 」のSecure Private Accessが、どこからでも勤務するユーザーをプライベートアプリケーションへルーティングできるようになり、「Versa 」のSecure Internet Accessがインターネット向けのトラフィックを保護できるようになります。これらはいずれも、SD-WAN用にすでに構築されているハブ接続を活用しています。

設定は2つのコンソールに分かれています。クラウドゲートウェイ側ではConcerto上でBGPピアリングとサイト間トンネルが、SSEハブ側ではDirector上でTVIインターフェース、VPNプロファイル、再配布ポリシーが設定されます。『Versa SD-WAN設計ガイド』および『統合SD-WAN設計ガイド』には、これらの導入を基盤とするさまざまな構成が記載されています。

よくある質問

「ハブ」と「スポーク」の違いは何ですか？

ハブとは、スポークが接続し、ルーティングが行われる中継点のことです。一方、スポークとは、少なくとも1つのハブに接続する支社サイトのデバイスです。ハブは通常、ルートを再アドバタイズし、監視メトリクスをエクスポートします。スポークは、これらのルートとメトリクスを利用して、他のサイトやアプリケーションにアクセスします。

支社もハブとして機能することは可能ですか？

はい。既存の支店、データセンター、またはハブサイトは、他のサイトに対するゲートウェイやハブとしての役割も兼ねることができます。特に、相互に接続されていないアンダーレイネットワークを介してデバイスを接続する場合に有効です。この区別はトポロジ的なものであり、物理的なものではありません。どのVOSデバイスでもハブとしての役割を果たすことができます。

ハブが複数ある場合、スポークはどのハブを使うか、どのように決めるのでしょうか？

BGPの優先度を通じて。ハブルートにはコミュニティ文字列とローカルプリファレンス値が含まれており、これにより1つのハブがアクティブなネクストホップとなり、他のハブはバックアップ経路となります。スポークのルートテーブルでは、同じプレフィックスに対して複数のエントリが表示され、優先されるハブが「アクティブ」としてマークされます。

ハブ・コントローラ・ノード（HCN）とは何ですか？

HCNは、コントローラーとハブの機能を1台のデバイスに統合し、暗号化トラフィックに対する政府の規制により共有制御プレーンの構築が妨げられている地域（いわゆる「SD-WANアイランド」）を相互接続すると同時に、IBGPを介してVersa ヘッドエンドコントローラーとルートを交換し、広域ネットワーク全体のルーティングを統一した状態に保ちます。

SSEハブの統合により、SD-WANはSASE にどのように拡張されるのでしょうか？

既存のSD-WAN SSEハブは、EBGPを実行する冗長化されたIPsecまたはGREトンネルを介してVersa のクラウドゲートウェイに接続します。これにより、どこからでもリモートワークを行うユーザーやインターネット向けのトラフィックは、クラウドにアクセスするためだけに新たなオンプレミスインフラを構築することなく、Versaがクラウド上でホストするSecurity Service Edgeへの経路を確保できます。

ハブ・アンド・スポーク型ネットワークの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

ハブに関する記事を読んでいるなら、次はこれらもぜひチェックしてみてください。