WANエッジとは何ですか？

WANエッジとは、MPLS、ブロードバンドインターネット、LTE/5Gなどのサイトの広域通信回線を終端し、SD-WAN、QoS、DHCP、ルーティングを通じてそのサイトのユーザーやアプリケーションをネットワークの他の部分と接続する、物理的または仮想的なアプライアンスやデバイスのことです。通常、支店、キャンパス、またはデータセンターに設置されたVOS対応のアプライアンスを指します。

主なポイント

• WANエッジは、サイトのMPLS、インターネット、およびLTE/5G接続の終端点となります。
• ネットワークの境界で、SD-WAN、QoS、DHCP、およびルーティングを実行します。
• VOS対応のアプライアンスまたはデバイスとして、物理または仮想の形態で提供されます。
• 導入形態は、単一デバイスの支店からアクティブ-アクティブのHAペアまで多岐にわたります。
• Versa CSGアプライアンスおよびSecure SD-WAN を通じて、WANエッジ機能を提供します。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ WANエッジおよびVersa · よくある質問

WANエッジはなぜ重要なのでしょうか？

どの支店、キャンパス、データセンターにおいても、ローカルネットワークと広域通信回線（MPLS、ブロードバンドインターネット、LTE/5Gなど）が接続される接点が必要です。かつて、その境界には、接続用のルーター、セキュリティ用のファイアウォール、場合によってはWANオプティマイザーやDHCPサーバーといった、個別の機器が積み重ねられていました。それぞれに独自のコンソールがあり、それぞれが障害発生の要因となっていました。

WANエッジは、そのスタックを1つのアプライアンスまたは仮想デバイスに統合します。これは、SASE （アーキテクチャ ）の「接続」機能に相当し、パフォーマンスが最も高いトランスポートを自動的に選択してトラフィックを誘導し、QoSによる優先順位付けを行い、DHCPでアドレスを割り当て、さらに先へルーティングします。一方、「セキュリティ」機能は、そのトラフィックの動作を規制します。一元的にプロビジョニングされ、ゼロタッチプロビジョニングによって有効化されるため、新しいサイトは、現場にネットワークエンジニアがいなくても本番環境に移行できます。

WANエッジとは何ですか？

WANエッジとは、サイトのLANとそのWAN伝送網との境界に展開される、VOS対応の物理デバイスまたは仮想デバイスのことを指します。同一のアプライアンスは、ブランチデバイス、ハブ、またはゲートウェイとして機能します。その役割はハードウェアではなく、設定によって決まります。

少なくとも、WANエッジは1つ以上の伝送回線を終端し、他のWANエッジやネットワークをオーケストレーションするコントローラーノードとの間でSD-WANオーバーレイを形成します。そこから、その役割を定義する機能、すなわちDHCP、静的または動的ルーティング（OSPF、BGP）、遅延に敏感なトラフィック向けのQoS、およびトラフィックをローカルからインターネットへ転送する際のNAT/CGNATを適用します。

WANエッジデバイスは通常、ゼロタッチプロビジョニング（ZTP）によってアクティベーションされます。グローバルZTPは電源投入時にデバイスを自動的にアクティベートしますが、URLベースのZTP、CLI、およびUSBベースのステージングは、オンサイトでのアクティベーションに対応しています。

WANエッジの導入形態

WANエッジの導入形態は、各サイトに設置されるデバイスの数や、それらのデバイスがトランスポートにどのように接続されるかによって異なります。シングルデバイス構成では、1台のデバイスが2つ以上のWANトランスポートを終端します。これは最もシンプルなモデルであり、小規模な支店に適しています。

アクティブ-アクティブ型のデュアルデバイス構成では、2台のWANエッジデバイスをペアで構成します。各デバイスは異なるトランスポートをアンカーとしており、クロスコネクトリンクを介して接続されているため、必要に応じて互いのトランスポートにアクセスできます。両デバイスは常にトラフィックを転送し、VRRPによってLAN側の冗長性が確保されます。ステートフル方式では、2台のデバイス間でNATおよびファイアウォールのセッション状態が同期されます。

ゲートウェイやハブとなるWANエッジには、3つ目の役割があります。それは、単一の拠点を外部に接続するのではなく、他のWANエッジ同士を相互接続し、SD-WANが本来到達できないネットワーク（MPLS VPN、移行中のレガシーネットワーク、あるいは他の支社が経由する共有インターネット接続ポイントなど）へと接続することです。

WANエッジ &Versa

VersaのWANエッジデバイスは、VOSを物理アプライアンスとして（コンパクトなCSG150から大容量のデータセンターモデルまでを網羅する「Cloud Services Gateway（CSG）」シリーズ）あるいは仮想インスタンスやクラウドインスタンスとして実行します。Versa Secure SD-WAN は、VOSデバイスをWANエッジに変えるソフトウェアであり、ルーティング、SD-WANオーバーレイ、QoS、NGFWを1つのライセンススタックに統合しています。

新しいデバイスは、ゼロタッチプロビジョニング（グローバルZTP、URLベースのZTP、CLI、またはUSBベースのステージング）を通じて、現場への訪問を必要とせずにオンライン化されます。導入モデルについては、『統合SD-WAN設計ガイド』に記載されています。Versa は、CSG2500およびCSG150シリーズに関する最新のハードウェアドキュメントを含め、WANエッジアプライアンスのガイドを引き続き公開しています。

よくある質問

WANエッジとルーターはどのように異なるのでしょうか？

ルーターは、1つのリンクを介してのみパケットを転送します。WANエッジとは、複数のトランスポートにわたるSD-WANパス選択、QoS、DHCP、そして多くの場合NGFWの機能を備えたVOSアプライアンスのことです。ルーティングは、そのアプライアンスが担う数ある機能のうちの1つに過ぎず、その役割のすべてではありません。

WANエッジとCPEは同じものですか？

概ねその通りです。顧客宅内機器（CPE）とは、顧客の拠点に設置される機器の総称であり、WANエッジデバイスは、単なるルーターとして機能するのではなく、SD-WAN、QoS、ルーティング、およびセキュリティを統合して実行するように特別に設計されたCPEです。

1台のデバイスが、支店のWANエッジとゲートウェイの両方の役割を果たすことは可能ですか？

はい。その役割はハードウェアではなく、設定によって決定されます。同じアプライアンスでも、ローカルトランスポートを終端するブランチデバイスとして、スポークサイトを集約するハブとして、あるいはMPLS VPNやレガシーネットワークからルートをインポートするゲートウェイとして動作させることができます。

新しいWANエッジデバイスはどのようにアクティベートしますか？

最も一般的なのはゼロタッチプロビジョニング（ZTP）による方法です。具体的には、デバイスが電源投入時にサーバーに接続し、ステージングコントローラーが設定を自動的にプッシュする方式（グローバルZTP）や、設置担当者がメールで送信されたリンクをクリックする方式（URLベースのZTP）があります。インターネットに接続できない場合や、一元化されたインベントリがない場合は、CLIやUSBベースのステージングが利用されます。

WANエッジはセキュリティも担当するのか、それとも単に接続機能のみを担当するのか？

その中核となる役割は接続性――SD-WAN、ルーティング、QoS、DHCP――であり、これは「SASE 」アーキテクチャ のネットワーク側を構成しています。多くのWANエッジアプライアンスでは、NGFWやその他のセキュリティ機能もローカルで実行されていますが、完全な「SASE 」の導入環境では、クラウド経由で提供されるセキュリティ側がポリシーの大部分を適用します。

WANエッジの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

WANエッジについてお読みの方は、次に以下の記事もぜひご覧ください。