Secure SD-WAN何ですか？

Secure SD-WAN –Versa Secure SD-WAN – は、VersaのWANエッジ製品ラインです。これは、ソフトウェア定義WAN（SD-WAN）ルーティングと統合型次世代ファイアウォールを組み合わせた物理および仮想の顧客宅内機器（CPE）であり、「Essential」、「Professional」、「Elite」の各ソリューション階層で販売されています。また、VersaONE プラットフォームの一部として、Versa DirectorまたはVersa Concertoを通じてオーケストレーションされます。

主なポイント

• Secure SD-WAN SD-WANルーティングと内蔵のNGFWを統合しています。
• 「Essential」、「Professional」、「Elite」という3つのソリューション階層により、機能が段階的に追加されています。
• CPEのライセンスは容量ベースであり、WANの帯域幅には依存しません（2025年モデル）。
• 『Versa 』のディレクターと『Versa 』のコンチェルトは、いずれも『Secure SD-WAN 』のCPEをオーケストレーションしています。
• IPsecトンネルにより、Secure SD-WAN の各拠点がSSEを備えた統合型SASE に統合されます。

このページの内容： その重要性 ・ 仕組み ・ Secure SD-WAN ソリューションの階層 ・ Secure SD-WAN &VersaONE プラットフォーム · よくある質問

Secure SD-WAN はなぜ重要なのでしょうか？

支店のWANエッジとは、ネットワークがインターネットと接続する地点を指します。従来、そこではルーター、ファイアウォール、そして別のSD-WANハードウェアを1つのラックに積み重ねて設置する必要がありました。Secure SD-WAN は、このスタックを統合するために開発されました。1台のCPEが、キャリアグレードのルーティング、SD-WANの経路選択、およびNGFWクラスのセキュリティをまとめて処理するため、各拠点ではファイアウォールや脅威対策のために別のアプライアンスを用意する必要がなくなります。

階層型モデルは、コンバージェンスと同様に重要です。 「Essential」、「Professional」、「Elite」の各プランは、すべての顧客を単一のバンドルに縛り付けるのではなく、実際の導入ニーズに合わせて構成されています。また、2025年のライセンスモデルでは、計測されたWAN帯域幅ではなくデバイス容量に基づいて課金されるため、超過料金のリスクが排除されます。すべてのCPEはDirectorまたはConcertoを通じて一元的に管理されるため、一度構築された設計（ルーティング、QoS、セキュリティポリシー）が全機器に同一の形で展開されます。これこそが、Secure SD-WAN を数百、数千もの拠点で運用可能にしている要因です。

Secure SD-WAN何ですか？

Secure SD-WAN これは、VersaのSASE アーキテクチャ のWANエッジコンポーネントです。支店や在宅オフィスをプライベートデータセンター、クラウド、インターネットに接続する役割を担い、一方、Secure AccessとSecure Web Gatewayは、それぞれリモートユーザーへのアクセスとクラウド／SaaSへのアクセスを担当します。各Secure SD-WAN デバイスは、Versa オペレーティングシステム（VOS）を実行するCPE（物理または仮想）であり、HAペアを含め、導入されるすべてのCPEには、容量ベースのソフトウェアサブスクリプションライセンスが個別に必要となります。 ライセンスには、ソリューション・ティア（機能）、アプライアンス・モデル（容量）、サブスクリプション期間（1年、3年、または5年、前払い）という3つの要素があります。2025年モデルで変更されたのは、この容量ベースの仕組みです。2025年以前のライセンスは、購入したWAN帯域幅のティア（10 Mbpsから100 Gbpsまで）に基づいてサイズが決定され、月間使用量の95パーセンタイルで測定されていました。

Secure SD-WAN は、その内部において、暗号化されたVPNオーバーレイ、アプリケーション識別、アプリケーション認識型トラフィック管理、SLAベースのパス測定といった中核的なSD-WAN機能と、ステートフルファイアウォール、IKEv2 IPsec、CGNAT、URL/IPレピュテーションフィルタリングといったL4-7 NGFW機能を組み合わせています。管理者は、Versa Directorのデバイステンプレート、またはVersa Concertoのテナントベースのプロファイルを通じて設定を行いますが、これらについてはいずれも、『Versa とSecure SD-WAN のVersa SSE設定ガイド』で解説されています。

Secure SD-WAN ソリューション階層

Versa Secure SD-WAN の機能は、3つのソリューション階層に分類されています。Essentialは、キャリアクラスのルーティングおよびスイッチング、有線/無線インターフェース（LTE、5G、Wi-Fi）、ゼロタッチプロビジョニング、コアSD-WAN機能、およびL4-7セキュリティ（ステートフルファイアウォール、DoS保護、CGNAT、IKEv2 IPsec、URL/IPレピュテーション、キャプティブポータル用途に限定されたSSL/TLSプロキシ）を提供します（スキャン用の一般的なHTTPS検査機能はEliteで提供されます）。「Professional」は、「Essential」の機能に加え、アプリケーション体験向上のための機能を追加します。具体的には、MOSベースのトラフィック管理、前方誤り訂正、パケットストライピング、インターネット／クラウドへの直接アクセス最適化、TCP最適化、およびIoTデバイスの識別機能です。Eliteプランでは、Professionalプランに加え、統合脅威管理（UTM）機能が追加されます。これには、フルスコープのTLSプロキシ、ファイルレピュテーションフィルタリング、侵入防止（IPS）、ウイルス対策およびマルウェア対策、ならびに のクラウド提供型Advanced Logging Service（CPEあたり60 GB）が含まれ、これにより別途ファイアウォールアプライアンスを導入する必要がなくなります。 アドオンライセンスにより、どのティアにもさらなる機能を追加できます。これには、オンプレミス型ZTNA、IDエンジン、XoTデバイスフィンガープリント（Essentialではアドオン、ProfessionalおよびEliteには標準搭載）が含まれます。また、Elite限定で、インラインCASB/DLPデータ保護およびクラウドベースのATPサンドボックス機能も利用可能です。Versa

Secure SD-WAN & 「VersaONE 」プラットフォーム

Secure SD-WAN CPEは、「Versa 」オーケストレーションスイートによって管理されます。Director、Controller、Analyticsは必須要件であり、ConcertoおよびMessaging Serviceは推奨される追加機能です。すべての2025ライセンスには、デフォルトで利用権付き、マルチテナント、クラウドホスト型のオーケストレーションが含まれており、データの主権や規制要件により必要とされる場合は、追加ライセンスを取得することで、専用クラウドホスト型または完全オンプレミス型のオーケストレーションを利用可能です – オンプレミス型オーケストレーションの規模は、管理対象CPE 250台から20,000台まで、専用クラウドホスト型は500台から20,000台まで対応しています。また、購入するオーケストレーション容量は、実際に購入したCPEライセンス数とは独立しており、それを上回ることも可能です。

統合型SASE の場合、Secure SD-WAN およびVersa のSSEは、Versaのクラウド上で連携して動作します。一方、Secure SD-WAN がサービスプロバイダーや企業によってホストされている場合は、IPsec（またはGRE）トンネルを介して、Versa でホストされているSSEコンポーネント（リモートワーカー向けのSecure Access、SaaSおよびインターネットトラフィック向けのSecure Web Gateway）と接続され、異なるアーキテクチャ を通じて、SASE で提供されるのと同じ一貫した結果を実現します。

よくある質問

Secure SD-WAN とVersa SSEの違いは何ですか？

Secure SD-WAN これはWANエッジ機能であり、CPE上で動作するオフィスや支店向けのルーティング、経路選択、およびNGFWセキュリティを提供します。Versa SSE（Secure AccessおよびSecure Web Gateway）は、リモートユーザーやクラウド／SaaSへのアクセスを保護します。これらを組み合わせることで、VersaのSASE アーキテクチャ が構成されます。

Secure SD-WAN のどのプランに侵入防止機能が含まれていますか？

侵入防止（IPS）、フルスコープのTLSプロキシ、ウイルス対策、およびマルウェア対策は、「Elite」プランの機能であり、「Professional」および「Essential」プランに含まれるすべての機能の上に重ねて提供されます。「Essential」および「Professional」プランでは、ステートフルなL4-7ファイアウォールとアプリケーション体験の最適化に対応していますが、いずれも「Elite」プランが追加する統合脅威管理（UTM）スタックの全機能は含まれていません。

2025年のSecure SD-WAN のライセンス料金はどのように設定されていますか？

WANの帯域幅ではなく、デバイスの容量に基づきます。各CPEモデルには、契約ごとに固定の利用上限が設定されているため、顧客はその容量の範囲内であれば超過料金なしで利用できます。契約期間は1年、3年、または5年であり、HAペアを含め、各CPEには個別のライセンスが必要です。

Secure SD-WAN は、オンプレミスにオーケストレーションを展開せずに管理することは可能ですか？

はい。2025年版のSecure SD-WAN ライセンスには、すべてデフォルトで利用権付き、マルチテナント対応、クラウドホスト型のオーケストレーション機能が含まれているため、利用を開始するためにオンプレミスでのDirector、Controller、またはAnalyticsの導入は必要ありません。データの主権や規制上の要件により必要とされる場合は、有料オプションとして、専用クラウドホスト型または完全オンプレミス型のオーケストレーションを引き続きご利用いただけます。

Secure SD-WAN は、サードパーティ製のSSEプロバイダーとどのように連携するのですか？

管理者は、Versa Directorで設定されたSecure SD-WAN ブランチから、サードパーティのクラウドへ、フェイルオーバー用にBFDを伴う静的ルートまたはBGPを使用して、IPsecサイト間トンネルを構築します。Versaの公式ドキュメントでは、同様の方法で構築されたZscaler、Netskope、およびMicrosoft Entra Internet Accessとの統合について解説されています。

詳細はこちらSecure SD-WAN

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「Secure SD-WAN 」に関する記事を読んでいるなら、次はこれらもぜひチェックしてみてください。