ポイント・オブ・プレゼンス（PoP）とは何ですか？

ポイント・オブ・プレゼンス（PoP）とは、ネットワークバックボーン上の物理的またはクラウドベースの拠点であり、接続、コンピューティング、セキュリティのインフラストラクチャがユーザーやアプリケーションの近くに配置されています。このインフラストラクチャを、遠く離れた中央サイトではなくネットワークのエッジに配置することで、トラフィックの伝送経路が短縮され、セッションが開始される場所の近くでトラフィックの検査やポリシーの適用を行うことが可能になります。

主なポイント

• PoPは、ネットワークおよびセキュリティインフラをユーザーの近くに配置します。
• Versa同社の「SASE Fabric」は、低遅延アクセスを実現するため、世界中で100カ所以上のPoPを運用しています。
• PoPでポリシーを適用することで、トラフィックを1つのデータセンターへバックホールすることを回避できます。
• PoPとは、物理的な施設、クラウド上でホストされるリージョン、あるいはその両方のことを指します。
• ISP、CDN、およびSASE プラットフォームは、いずれも分散型PoPに依存しています。

このページの内容： その重要性 ・ 仕組み ・ 種類 · PoP およびVersa · よくある質問

PoPはなぜ重要なのでしょうか？

すべてのネットワーク接続には物理的な距離があり、距離には時間がかかります。セキュリティおよびルーティングインフラが1つの中央データセンターに集中している場合、他の場所にいるユーザーは、応答を受け取る前にすべてのパケットをそこへ送って戻す必要があります。この往復通信は「バックホーリング」と呼ばれ、レイテンシを増大させるだけでなく、規模が大きくなると、中央サイトが単独でその負荷を吸収しなければならないボトルネックとなってしまいます。

PoPは、インフラを多くの場所に分散させることでこの問題を解決します。シンガポールのユーザーからのリクエストは、別の大陸にあるデータセンターにルーティングされるのではなく、シンガポールのPoPで処理されます。これには2つの利点があります。1つは、レイテンシに敏感なユーザーの体験が向上すること、もう1つは耐障害性が向上することです。1つのPoPが障害を起こしても、トラフィックは次に近いPoPに切り替わるため、ネットワーク全体がダウンすることはありません。SASE のようなアーキテクチャは、この分散構造に依存することで、中央のボトルネックによる遅延なしにポリシーを適用しています。

PoPとは何ですか？

PoPとは、ネットワークバックボーン上の特定の地点を指し、そこで事業者が接続を終端させ、トラフィックのルーティング、検査、転送を行うための機器を設置しています。物理的には、キャリアニュートラルなコロケーション施設内のルーターやスイッチが収められたラック、クラウドプロバイダーのデータセンター内のケージ、あるいはパブリッククラウドリージョン内の仮想化された存在など、さまざまな形態をとりますが、その特徴を決定づけるのは、背後にあるハードウェアではなく、果たす役割です。

PoPは、少なくとも、インターネットサービスプロバイダー、クラウドプラットフォーム、その他のネットワークとのピアリングを通じて、トラフィックの送受信を可能にする接続性を提供します。さらに、ファイアウォール、プロキシ、ゲートウェイといったセキュリティ機能をホストし、トラフィックが中央サイトに戻ることなく、エッジ側で検査や制御が行われるようにしているPoPも数多くあります。バックボーンは、大容量の接続で結ばれたこうした多数のPoPから構成されています。

PoPの種類

PoPは一般的に、いくつかのパターンに分類されます。キャリアPoPはISPや通信事業者が所有するもので、キャリアのバックボーンとローカルアクセスネットワークが接続される物理的な施設であり、多くの場合、キャリアニュートラルなコロケーションデータセンター内に設置されています。クラウドPoPは仮想化されたもので、プロバイダーは物理的な施設を所有する代わりに、パブリッククラウドのリージョン内にルーティングおよびセキュリティインフラを構築し、制御性を多少犠牲にすることで、より迅速な展開を実現しています。CDNのPoPは、エンドユーザーの近くにコンテンツをキャッシュして配信することでページの読み込み遅延を短縮し、一般的なルーティングやセキュリティよりも配信に重点を置いています。メトロおよびリージョナルPoPは、数か所の大規模な全国PoPとエンドユーザーの間に位置し、すべての都市にPoPを設置することなく、トラフィックの多いエリアでの密度を高めています。

ほとんどのプロバイダーは、戦略的なハブ都市に物理的なPoPを配置し、それ以外の地域にはクラウドPoPを配置するというように、これらのパターンを組み合わせており、これにより、物理的なインフラ整備だけでは実現できないレベルの密度を実現しています。

PoP &Versa

Versa （SASE ）ファブリックは、世界中で100カ所以上のPoPで稼働しており、ユーザーがどこから接続しても、顧客の近くにセキュリティ適用ポイントを提供します。Versaの「SASE on SIM」（アーキテクチャ ）では、「SASE on SIM Solution Overview」に記載されているように、PoPは2つの構成要素に分かれています。SASE ゲートウェイPoPはセキュリティ適用を実行します。これは、Versa （SASE ）ゲートウェイと、テナントのゲートウェイ間でトラフィックの負荷分散を行うVersa スマートアグリゲーターで構成されており、地理的な耐障害性と遅延の要件に合わせて規模が調整されています。SASE のヘッドエンドPoPは、管理レイヤー（Versa のConcerto、Versa のDirector、Versa のAnalytics、Versa のController、およびVersa のMessaging Service）をホストし、テナント、ポリシー、およびIDデータを、自身が管理するゲートウェイPoPへ配信します。

これら2種類のPoPは、コントロールプレーン・トラフィック用にVersa のSD-WANオーバーレイを介して接続され、ゲートウェイPoPコンポーネント内およびコンポーネント間ではEVPN/VXLANが使用されます。冗長性は両レイヤーに組み込まれています。Versa のConcertoは3ノードまたは5ノードのクラスターとして動作可能であり、Versa のDirectorは2つの拠点にまたがってアクティブ・スタンバイ構成を展開します。また、ゲートウェイPoPは複数のサイトにまたがって展開できるため、1か所がダウンしてもサービスが中断されることはありません。

よくある質問

PoPとデータセンターの違いは何ですか？

データセンターには大規模な演算能力とストレージが収容されていますが、PoPはネットワークのアクセスポイントであり、その規模ははるかに小さい場合もあります。場合によっては、共有コロケーションケージ内にルーティング機器やセキュリティ機器が設置されているだけの場合もあります。すべてのデータセンターはPoPとして機能できますが、ほとんどのPoPは完全なデータセンターではありません。

Versa はいくつのPoPを運用していますか？

Versaの「SASE Fabric」は、分散型かつ低遅延のポリシー適用を実現するため、世界中で100カ所以上のPoPを運用しています。SIM（アーキテクチャ ）上のSASE では、ポリシー適用にはSASE ゲートウェイPoPを、管理にはSASE ヘッドエンドPoPを使用しており、耐障害性と遅延の要件に合わせて規模が調整されています。

PoPではどのようなことが行われるのでしょうか？

PoPはネットワーク接続の終端点となり、通常、ネットワーク間でトラフィックがやり取りできるよう、ルーティング機器やピアリング機器を収容しています。また、多くのPoPでは、ファイアウォール、ゲートウェイ、プロキシといったセキュリティインフラも収容されており、これにより、中央のデータセンターとの往復通信を行うことなく、ローカルでセキュリティ対策が実施されます。

PoPはCDNのエッジノードと同じものですか？

これらは一部重なる部分はあるものの、同一ではありません。CDNエッジノードは、ユーザーの近くにコンテンツをキャッシュすることに特化した専用のPoPです。一方、SASE ファブリックにあるような汎用PoPは、コンテンツ配信だけでなく、すべてのトラフィックにわたるルーティングやセキュリティ対策も処理します。

SASE やSD-WANのパフォーマンスにおいて、PoPはなぜ重要なのでしょうか？

SASE また、SD-WANも同様に、トラフィックを1つのサイトにバックホールすることを避けるために、分散型PoPに依存しています。経路の選択とポリシーの適用は最も近いPoPで行われるため、遅延を低く抑えつつ、1つのボトルネックを拡大させるのではなく、PoPを追加することでネットワークを拡張することが可能になります。

PoPに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

PoPについて読んでいるなら、次はこれらもぜひチェックしてみてください。