Pro Netとは何ですか？

Pro Netは、Versa のライセンス階層の一つであり、SD-WANコントローラーを基盤とした動的で暗号化されたIPsec VPNオーバーレイ接続を提供し、アドレス変換やルーティングポリシーに基づくトラフィックステアリング機能を備えています。これは、デバイス1台あたり1回線の回線を運用する小規模な支店や大規模な拠点を対象としており、VersaのSD-WANソリューション階層のエントリーポイントとなっています。

主なポイント

• SD-WANオーバーレイ接続向けのVersa のエントリーレベルのライセンス階層。
• 動的で、トランスポート層に依存しない、暗号化されたIPsec VPNオーバーレイを提供します。
• アドレス変換およびルーティングポリシーに基づくトラフィック誘導が含まれます。
• 小規模な支店や、1つの拠点につき1つの回路のみを有する大規模な施設を対象としています。
• 「Prime」および「Premier」SD-WAN ティアと並んで、「Solution」ティアに選定されました。

このページの内容： その重要性 ・ 仕組み ・ Pro Netの機能と導入対象 ・ Pro Net とVersa ・ よくある質問

Pro Netが重要なのはなぜですか？

すべての拠点が、導入初日からsecure SD-WAN の全機能をフルに活用する必要があるわけではありません。回線が1本しかない小規模な支店や、1台のボックスにつき1本のリンクしか運用していない大規模な拠点であっても、ネットワークへの信頼性の高い暗号化された接続は必要ですが、実際には使用しないアプリケーションレベルのセキュリティ、マルチリンクステアリング、あるいは高度なルーティング機能に費用を支払うのは無駄な出費となります。 Pro Netは、まさにそのようなケースに対応するために存在します。これは、導入に不要な機能をバンドルすることなく、VersaのSD-WANコントローラーベースのオーバーレイとコア接続機能を利用できるようにするライセンス階層です。

また、これはVersaのライセンスモデルの下位層としても重要です。Versaの「Solution Tier」フィールドには、Prime SD-WAN、PrimeSecure SD-WAN 、PremierSecure SD-WAN 、Premier Elite SD-WANとともにPro Netが記載されているため、Pro Netに含まれる機能と含まれない機能を理解することで、その上の各ティアの構成が明確になります。Pro Netより上のすべてのティアでは、同じ基本接続モデルを基盤として、セキュリティ、マルチリンクステアリング、高度なルーティングといった機能が追加されています。

Pro Netとは何ですか？

Pro Net は、VOS デバイス向けのライセンス階層であり、SD-WAN コントローラーに基づく動的で暗号化された IPsec VPN オーバーレイ接続を提供します。 Pro Netが確立するオーバーレイトンネルはトランスポートに依存しません。つまり、基盤となる回線がMPLS、ブロードバンドインターネット、あるいはその他のWANリンクのいずれであっても、同じ設計で機能します。オーバーレイ接続に加え、Pro Netにはルートやルーティングポリシーに基づくアドレス変換およびトラフィックステアリング機能が含まれており、上位のライセンス階層で追加されるアプリケーション認識型ポリシーエンジンがなくても、サイトはアウトバウンドトラフィックの転送方法を基本的に制御することができます。

Versa のすべてのライセンスと同様に、Pro Netのサブスクリプションは、1つのVOS CPEインスタンスおよび1つの帯域幅ティアに紐付けられており、これらはサブスクリプションの有効期間中固定されます。いずれかを変更するにはサブスクリプションの変更が必要となり、その際、既存のライセンスは終了し、新しいライセンスが有効になります。

Pro Netの機能と導入対象

Pro Netの文書化されたユースケースは、2つのプロファイルを中心に構成されています。1つ目は、単一のアクティブリンクを運用する中小企業です。多くの場合、ハブ・アンド・スポーク型トポロジーを採用しており、MPLS VPN経由で接続された支店など、専用のセキュリティ対策が施されていないケースもあります。 2つ目は、WANリンクを介して任意のトポロジーで展開している中堅・大企業ですが、完全冗長構成において1台あたり1つの回線に限定されています。どちらの場合も、ライセンスで提供される機能は同じです。すなわち、動的なIPsec VPNオーバーレイ、アドレス変換、およびルーティングポリシーに基づくトラフィックステアリングです。

ティアそのものに加え、Pro Netのサブスクリプションには、サービス帯域幅（Mbps単位で選択）と、1年、3年、または5年のライセンス期間が設定されています。ソリューション・アドオン・ティアを利用することで、より上位のソリューション・ティアへのアップグレードを行うことなく、ベースとなるPro Netライセンスに追加サービス（Versa ではNGFWやUTMなどを例として挙げています）を重ねて利用することができます。

Pro Net &Versa

Pro NetライセンスはVOSデバイス上で動作し、暗号化されたSD-WANオーバーレイを終了させ、その階層の基盤となる動的な接続性を提供するためにコントローラーに依存します。 Pro Net におけるトラフィックステアリングは、上位ティアで利用可能なアプリケーション認識型転送プロファイルではなく、ルートおよびルーティングポリシーに基づいて動作します。Versa Director はライセンス自体を管理します。ゼロタッチプロビジョニングされたデバイスについては、Director が CPE を制御し、デバイスが接続されている限りライセンスを有効に保ち、サブスクリプションのライフサイクル全体にわたって、更新通知、状態の変化、および RMA による継続性を処理します。

よくある質問

Pro Netライセンスでは、どのような接続機能が提供されますか？

SD-WANコントローラーを介した、動的で暗号化されたIPsec VPNオーバーレイ接続。トランスポート方式に依存しない設計となっています。また、ルートやルーティングポリシーに基づくアドレス変換やトラフィックステアリング機能も備えており、セキュリティ機能やマルチリンクステアリング機能がバンドルされていない場合でも、サイトコアにSD-WAN接続を提供します。

Pro Netはどのようなサイト向けに設計されていますか？

アクティブなリンクが1つしかない小規模なブランチ（多くの場合、ハブ・アンド・スポーク型トポロジー）や、完全冗長構成でデバイスごとに1つの回線を運用する中規模以上のサイト。各機器が1つの回線を使用している限り、さまざまなトポロジーに対応します。

Pro Netのライセンスにセキュリティ機能を追加することはできますか？

はい。ソリューション・アドオン・ティアを利用すれば、PrimeやPremier SD-WANといった上位のソリューション・ティアへのアップグレードを行うことなく、Pro NetライセンスにNGFWやUTMなどの追加サービスを重ねて導入することができます。

Pro Netは、PrimeおよびPremierのSD-WAN階層と比べてどうでしょうか？

Pro Netは、Versaのソリューション階層における最下位層であり、中核となるオーバーレイ接続を提供します。PrimeおよびPremier階層は、この基盤を土台とし、より大規模または要求の厳しい導入環境向けに、セキュリティ機能、マルチリンクトラフィックステアリング、およびアプリケーションレベルのポリシー制御を追加したものです。

Pro Netにはどのようなライセンス期間がありますか？

Pro Netのサブスクリプションは、他のVersa ライセンスと同様、1年、3年、または5年の期間で割り当てられ、試用版はありません。サブスクリプションが変更されない限り、サービス帯域幅およびソリューション階層はサブスクリプション期間中固定されます。

詳細はこちらVersa

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

Pro Netについてお読みになっているなら、次はこれらもぜひチェックしてみてください。