WANネットワークとは、 Versa Directorの構成オブジェクトであり、トランスポートドメインに関連付けられ、SD-WANのサイトおよびインターフェースの接続を設定する際に使用される、MPLS、インターネット、LTEなどの個別のWANアンダーレイ接続タイプを表すものです。親組織で構成されたWANネットワークは、その子組織に自動的に反映されます。
主なポイント
- WANネットワークは、1つのトランスポートドメインに関連付けられた「Director」オブジェクトです。
- SD-WANインターフェースで使用されるアンダーレイ接続タイプを識別します。
- トランスポートドメインIDにより、一致する回線を有するブランチ同士が相互に通信できるようになります。
- 親組織のWANネットワークは、下位組織に展開することができます。
- Directorの「Configuration」>「Objects」>「WAN」>「Networks 」で設定します。
このページの内容: その重要性仕組み種類WANネットワークとVersaよくある質問
WANネットワークはなぜ重要なのでしょうか?
ほとんどのSD-WAN支店には、MPLSリンク、ブロードバンド接続、LTEバックアップなど、複数の回線が用意されています。オーバーレイは、ポリシーに基づいたパスを構築する前に、各インターフェースがどのアンダーレイに属しているかを把握する手段を必要とします。WANネットワークは、そのアンダーレイに名前を付けます。つまり、接続タイプをトランスポートドメインに関連付けることで、SD-WANポリシーはすべての回線を一律に扱うのではなく、特定のパスに対して適切なアンダーレイを選択できるようになります。
この命名規則は、展開規模が大きくなるほど重要になります。多数の顧客組織を管理するプロバイダーは、各組織内で一貫したWANネットワークの命名規則を必要としており、手作業でオブジェクトを再作成すると、仕様がずれてしまう恐れがあります。WANプロパゲーション機能により、この手作業が不要になり、親組織のWANネットワークを1回の操作でその下位組織にコピーすることができます。また、設計ガイドラインでは、ハブサイトとゲートウェイサイトには異なる名前を付けることが推奨されています。これは、オーバーレイがこれらの名前を使用して、互いに分離されたトランスポートドメイン間で正しいアンダーレイを選択するためです。
WANネットワークとは何ですか?
WANネットワークは、Directorビューの [Configuration] > [Objects] > [WAN]Networks で設定します。この設定画面のフィールドには、「Name(名前)」、「Description(説明)」(任意)、および必須項目の「Transport Domain(トランスポートドメイン)」があります。トランスポートドメインは、到達可能な2つのブランチサイト間のアクセス回線を分離し、数値IDを割り当てます。2つの回線を同じIDの下に配置することで、Directorはそれらの回線が通信可能であることを認識します。フォームを離れることなく、インラインの「+ Transport Domain」コントロールを使用して、そのドメインを作成できます。
WANネットワークの定義上の基準はトランスポートドメインであるため、接続がどのアンダーレイを使用するかを宣言する際、インターフェースやデバイステンプレートが指し示すラベルとなります。 その後、オーバーレイは、生の回線タイプではなくポリシーを適用して使用するWANネットワークを選択し、回線ごとのロジックをハードコーディングすることなく、SD-WANがMPLS、インターネット、またはLTEを介してトラフィックを誘導できるようにします。これは、アンダーレイにラベルを付けるのではなく、ルーティングインスタンス上でインターフェースをグループ化する一般的なVOSの「ネットワーク」構造とは異なります。
WANネットワークの種類
WANネットワークはスキーマにおいて列挙型ではないため、どのような名前でも有効ですが、導入時には、そのトランスポートドメインが表すアンダーレイ回線の種類ごとに一貫してグループ分けされます。よく見られるパターンとしては、プライベートMPLSトランスポートドメインに紐づくMPLS WANネットワーク、ブロードバンドトランスポートドメインに紐づくインターネットWANネットワーク、そして通常はセルラーバックアップやコールドスタンバイ経路として使用されるLTE WANネットワークがあります。 設計ガイダンスでは、これに命名パターンを重ねています。ハブおよびゲートウェイサイトでは、SD-WANネットワーク全体で一意となるWANネットワーク名を使用する必要があります。これにより、多くのサイトがトランスポートドメインを共有している場合でも、オーバーレイポリシーが意図したアンダーレイを明確に選択できるようになります。
WANネットワークとVersa
Versa Directorでは、「設定」>「オブジェクト」の下で、WANネットワークとトランスポートドメインがまとめて表示されます。これは、この2つがペアとして設定されるためです。つまり、トランスポートドメインは到達可能な回線をグループ化し、WANネットワークはインターフェース、テンプレート、およびポリシーが参照する名前付きオブジェクトとなります。「プロパゲート」アクションを使用すると、プロバイダーはコピーを受け取るサブ組織を1つ以上(またはすべて)選択できます。また、その下に同名のオブジェクトがすでに存在する場合に備えて、「上書き」オプションも用意されています。
WANネットワークは、ポリシーの適用対象としても機能します。QoSポリシーやリライト(RW)ポリシーは、名前が付けられたWANネットワークに直接適用することができます。例えば、すべてのインターフェースではなく、「MPLS WANネットワーク」において、転送クラスを特定のDSCP値に再マーキングすることが可能です。これにより、WANネットワークは、接続設計とマーキングポリシーの両方において、実用的な基準点となります。
よくある質問
Versa Directorにおいて、WANネットワークはどのようなものに接続されていますか?
WANネットワークは、WANネットワークの作成時に設定が必須となる「トランスポートドメイン」を1つだけ参照します。トランスポートドメインは、到達可能な2つのブランチサイトにある回線を共通の数値IDの下にグループ化するもので、これにより、それらの回線がSD-WANオーバーレイを介して通信できるようになります。
WANネットワークを組織の下部組織に自動的に適用することは可能ですか?
はい、WANプロパゲーションを通じて行います。WANの「Networks 」リストからWANネットワークを選択し、「Propagate」をクリックして、コピーを受け取るサブ組織を1つ以上(またはすべて)選択します。この際、下部に表示される同名の既存のWANネットワークを上書きするかどうかを選択できます。
WANネットワークはどこで設定すればよいですか?
Director ビューで、[Configuration] > [Objects] > [WANNetworks ] の順に移動し、[Add] をクリックします。「Name」と(任意の)「Description」、および「Transport Domain」を入力するか(またはその場で作成して)、[OK] をクリックします。トランスポートドメインの設定は、[Configuration] > [Objects] > [Transport Domains] で個別に設定します。
WANネットワークは、トランスポートドメインとどのように異なるのでしょうか?
トランスポートドメインとは、グループ化の仕組みであり、2つのブランチの回路を同じ到達可能性グループに配置するための数値IDです。WANネットワークとは、その上に構築された名前付きオブジェクトであり、どのアンダーレイを使用するかを指定する際に、インターフェース、テンプレート、およびポリシーが参照する対象となります。
ポリシーを特定のWANネットワークに適用することは可能ですか?
はい。QoS およびリライトポリシーは、名前付き WAN ネットワークを直接対象とすることができます。例えば、MPLS WAN ネットワーク上でのみ、転送クラスを特定の DSCP 値に再マーキングすることが可能です。これにより、すべてのインターフェースに一律に適用するのではなく、アンダーレイの種類ごとにマーキングや QoS の挙動を異ならせることができます。
WANネットワークに関する詳細
さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。
| Versa | NIST CSRC:広域ネットワーク | Versaアカデミー |
|---|---|---|
| VersaのSD-WANの概要。アンダーレイに依存しないオーバーレイモデル、トランスポートドメイン、およびWANネットワークのサポートについて解説しています。 | NISTの用語集における「広域ネットワーク(WAN)」の項目。定義は同機関の標準規格出版物に基づいている。 | Versaのトレーニングプラットフォームでは、SD-WANの設計やDirectorオブジェクトの設定について詳しく解説したコースが用意されています。 |
関連用語
WANネットワークについて調べているなら、次はこれらもぜひチェックしてみてください。
| ネットワーク | 組織 | Versa Director |
|---|---|---|
| ルーティングインスタンス上のインターフェースをグループ化するVOSオブジェクト。これは、トランスポートドメインのアンダーレイにラベルを割り当てるというWANネットワークの役割とは区別される。 | 「テナント」という概念。WANプロパゲーションでは、親組織のWANネットワークをサブ組織としてこのテナントにコピーします。 | [Configuration] > [Objects] の下で、WAN ネットワーク、トランスポート ドメイン、および伝播を設定するコンソールです。 |