VMware SD-WAN by VeloCloud

お客様のこのような課題を解決します

IaaS、SaaSクラウド(office365,BOX)利用拡大に伴い、既存Proxy、Firewallのスペック不足やインターネット回線、WAN回線の輻輳が発生。 クラウド利用以外に基幹系システム利用にも影響が現れ、日々増大するトラフィックに対して既存環境の増強（コストアップ）では対応に限界があり、ネットワーク全体の見直しが必要となった。: 拠点にVMware社のVeloCloud（SD-WAN）を導入し、コストアップを抑えつつ拠点からIaaS・SaaS通信をローカルブレイクアウトする事で、ボトルネックになっていたネットワーク環境の課題を解決します。

VMware SD-WAN by VeloCloudを構成する3つのコンポーネント

VMware SD-WAN by VeloCloudは、「オーケストレータ(Velocloud Orchestrator)」、「クラウドゲートウェイ(Velocloud Gateway(Controller）)」、「エッジ(Velocloud Edge)」にて構成されており、ブランチサイトからデータセンター、クラウドサービスまでを結ぶネットワーク環境の最適かつ柔軟なコントロールを実現します。

VMWare「NSX SD-WAN by Velocloud」を構成する3つのコンポーネント

Velocloud Orchestrator

オーケストレータ
(Velocloud Orchestrator)

SD-WANの環境全体をGUIで一元管理し、拠点、クラウド、企業のデータセンターに仮想サービスをワンクリックでプロビジョニングできます。拠点の拡大やネットワーク回線の拡張にも容易に対応できます。

Velocloud Gateway

クラウドゲートウェイ
(Velocloud Gateway(Controller）)

エッジからインターネットを経由してクラウドサービスに接続するトラフィックを中央制御し、ログ取得などゲートウェイの役割を担います。

Velocloud Edge

エッジ
(Velocloud Edge)

エッジはハードウェアアプライアンスまたは仮想インスタンスとして提供され、プライベート、パブリック、ハイブリッドのアプリケーションや、コンピューティングサービスおよび仮想サービスへのセキュアな接続を実現します。

おもな特長

1.ローカルブレイクアウトで柔軟で効率的なWAN回線の利用

エッジは、内蔵されたDPI（Deep Packet Inspection）により通過するトラフィックのパケットから約3,000種類のアプリケーションの判別が可能です。拠点で使用される「Office365」や「BOX」など特定のクラウドアプリケーションのトラフィックをデータセンタを通過せずインターネットへ直接振り分けが可能となるローカルブレイクアウト機能により、効率的にWAN回線をご利用いただけます。

ローカルブレイクアウトで柔軟で効率的なWAN回線の利用

2.WAN回線品質状態把握とFECによる補正

Forward Error Correction(FEC)と呼ばれる機能を用いて、拠点間にある異なる複数の回線を自動的に認識し、エッジはそれぞれの各回線の遅延、ジッタ、パケットロスを把握し品質状況をチェックします。
WAN回線の品質劣化を確認した場合は、FEC機能により、エッジが回線状況の劣化を補正しWAN回線の品質を回線品質を最適化します。

WAN回線品質状態把握とFECによる補正

3.ゼロタッチプロビジョニングとワンクリックVPNにより管理者の負担を軽減

ゼロタッチプロビジョニング

オーケストレータにより、エッジのアクティベーションと初期セットアップを実行します。
管理者はSD-WANの環境全体をポータルで一元管理できるため、複数の拠点間のエッジの設定を現地に出向くことなく行うことができます。また、各拠点の担当者はエッジをネットワークに接続するだけでSD-WANを構築が可能となり、管理者の負担を軽減します。