# SD-WANとEquinx Fabricによるグローバルネットワークの最適化

WANネットワークは地理的に離れているため、これらの国や地域をどのように接続するかを検討する必要がある。本項では、Network EdgeおよびEquinix Fabricを使用してグローバルWANネットワークを最適化するアプローチについて説明する。

グローバルなSD WANネットワークを最適化する標準的な方法は、共通のバックボーンに接続されたリージョナルハブ(オンランプとも呼ばれる)を作成することである。このモデルでは、ローカルとグローバルのネットワークコンポーネントが分離され、各ハブがローカルサイトとユーザーに接続する方法について柔軟性と選択肢が提供される。

グローバルなSD-WANネットワークの最適化を成功させるには、2つのことが必要です。

1. 高度に相互接続されたハブとして、ネットワーク、クラウド、その他のビジネスパートナーへのアクセスを提供します。
2. グローバルな接続性とオンランプリの回復力を実現する、高性能で費用対効果の高いバックボーンです。

Network Edgeは、グローバルなSDNオファーEquinix Fabricと組み合わせて、これらの重要な基準を満たしている。Network Edgeとファブリックは、クラウド、ネットワーク、ビジネスパートナーへのグローバル接続のための一貫したプラットフォームを提供する。

## アーキテクチャ[​](#アーキテクチャ "への直接リンクアーキテクチャ")

このリファレンスアーキテクチャにおけるグローバルSD-WANバックボーンでは、Network Edgeインフラストラクチャの異なる都市圏に配置されたSD-WAN仮想アプライアンスを利用し、Equinix Fabricを使用して接続されています。

これらのNetwork Edge展開は、地域のハブとして機能する。Network EdgeデバイスはEquinix Fabricに直接統合されており、このアーキテクチャを成功させるために必要なクラウドやネットワークとの相互接続を備えている。加えて、Equinix FabricはグローバルWANオーバーレイのアンダーレイ接続を提供するために使用される。

Network Edge機器間のグローバル接続にEquinix Fabricを使用する場合、主に2つのネットワークアプローチがサポートされます。

* 仮想回線 – 2つのデバイス間に仮想回線が作成され、ポイントツーポイントの接続を構築する、Equinix Fabric の一般的な接続モデルです。
* デバイスリンク – これは、接続されたすべてのデバイスを単一のブロードキャストドメインに配置する、フルメッシュのグローバルに利用可能な VPLS です。

デバイスリンクについて詳しくは、「[デバイスリンク」を](https://docs.equinix.com/ja/network-edge/device-link/ne-device-link.md)参照。

また、各ネットワーキングサービス（ポイントツーポイント仮想回線とデバイスリンクの両方）が仮想アプライアンス上の1つのインターフェイスを使用するため、大規模な展開でデバイスリンクのスケーラビリティが大幅に向上することも注目に値する。しかし、半メッシュ型のネットワークトポロジが必要な場合は、これらのサービスの組み合わせを使用することができる。

下の図は、デバイスリンクを使用して、異なるメトロ間のすべての仮想WANハブを接続することを想定している。これは、将来的に追加のメトロが展開される際に最もスケーラブルなソリューションを提供するためである。 ![](https://docs.equinix.com/ja/assets/images/NE-ref-arch14-6005639208122fa638e086fb2af29cbd.png)

## エクイニクスコンポーネント[​](#エクイニクスコンポーネント "への直接リンクエクイニクスコンポーネント")

* Equinix Fabric：Equinix Fabricは'ファブリックの参加者であるさまざまなプロバイダにプライベート接続を提供するスイッチング・プラットフォーム仮想回線は、Software-Defined Networkingを使用してファブリック上でプロビジョニングされ、ファブリックに接続されているプロバイダーとの接続を確立する。仮想接続は、カスタマーポータルまたはAPIを使用して作成できる。
* Equinix Network Edge–Network Edgeは、シスコ、ジュニパー、パロアルト、Fortinet、VersaなどのさまざまなベンダーのVNF（ルータ、ファイアウォール、WAN）をホストするETSI準拠のNFVプラットフォームであるアルーバ（Aruba）、チェックポイント（Check Point）。VNFはリアルタイムで導入でき、導入後はファブリック上のプロバイダへの仮想接続の構築を開始できる。
* Equinixデバイスリンク–グローバルに利用可能なVPLSサービスで、Equinix Network Edgeに固有のもの。複数のデバイスを単一のフルメッシュのブロードキャストドメインに配置できる

## クラウドサービスプロバイダ（CSP）の構成要素[​](#クラウドサービスプロバイダcspの構成要素 "への直接リンククラウドサービスプロバイダ（CSP）の構成要素")

* プライベートインターコネクション–CSPからのプライベートインターコネクションは、Equinix Fabricに接続するレイヤ2パートナーまたはホスト接続である。パートナー接続またはホステッド接続は、デバイスとピアリングするCSPルータ間の中間スイッチを提供する。プライベートレイヤ2相互接続が確立されたら、CSPゲートウェイを使用してレイヤ3ピアリングを設定できるプライベートインターコネクションはインターネットをバイパスする。
* クラウドゲートウェイ–クラウドゲートウェイは、CSPネットワークでインスタンス化され、仮想プライベートクラウドに接続されるソフトウェア定義ルーターである。クラウドゲートウェイは、Network EdgeデバイスへのBGPピアリングを確立するために使用され、クラウド間の到達可能性を提供する仮想プライベートクラウド(VPC)に接続される。
* 仮想プライベートクラウド - VPCは、コンピュートやその他のアプリケーションサービスをインスタンス化するためのサブネットやその他のネットワーキング構造を展開するコンテナとして機能する仮想ネットワークである。

## ネットワークサービスプロバイダー[​](#ネットワークサービスプロバイダー "への直接リンクネットワークサービスプロバイダー")

* プライベート相互接続–NSPとEquinix Fabricとの統合レベルに応じて、ソフトウェア定義相互接続（一部の事前統合プロバイダ向け）またはBYOCワークフロー（ファブリックに統合されていないサービスプロバイダ向け）のいずれかを介した接続が可能である。顧客は、Equinix Fabricによって促進されるプライベート相互接続を超えて接続するために、NSPとの契約/取り決めを維持する必要がある。

## 推奨[​](#推奨 "への直接リンク推奨")

これらの推奨事項が出発点となる。お客様の要件がこのリストと異なる場合がある。

### ロケーションの選択[​](#ロケーションの選択 "への直接リンクロケーションの選択")

* 相互接続の重要な鍵の1つは、消費されるリソースに近接することである。このアーキテクチャに関連して、これはNetwork EdgeインフラストラクチャがNSPおよびCSPエッジに近接していることを意味する。すべてのCSPがすべての場所にオンランプを備えているわけではない。NSPのネットワークとNetwork Edgeインフラストラクチャのエッジにも同じことが当てはまる。
* ネットワーク遅延をできるだけ低く保つために、必要なプロバイダーとの相互接続が最適なメトロを選択することが推奨される。どのプロバイダがどのメトロにローカルであるかについては、[Equinixサービスプロバイダリストを](https://www.equinix.com.au/interconnection-services/equinix-fabric/provider-availability/)参照してください。
* 場所の詳細については、[Network Edgeデータシートを](https://www.equinix.com/resources/data-sheets/modernize-your-network/)参照すること。

### 高可用性[​](#高可用性 "への直接リンク高可用性")

* このハイレベルなデザインは、NSPから仮想アプライアンス、クラウドまでの単一のエンドツーエンドの接続を表しています。
* 一部のサービスプロバイダー（Microsoft Azure ExpressRouteなど）は冗長なプライベート接続を義務付けている。これは、Equinix Fabric内の2つの仮想回線として提供される。両方の回線を1つの仮想アプライアンスに接続できるが、VNFレベルのダイバーシティを作成する際の考慮事項がある
* Network Edge は、高可用性およびクラスタ化（一部の VNF）アプライアンス導入モデルに対応しています。
* サービスに影響を与える事象が最小限になるよう、ソリューションの設計には慎重な配慮が必要である。

### ネットワークCIDRブロック[​](#ネットワークcidrブロック "への直接リンクネットワークCIDRブロック")

NAT（ネットワークアドレス変換）／PAT（ポートアドレス変換）関連の要件を避けるには、プライベート接続を設定する予定の他のネットワークと重複しないCIDRブロックを選択します。

## 考慮事項[​](#考慮事項 "への直接リンク考慮事項")

このアーキテクチャを実装する際には、以下の要素を考慮する：

### パフォーマンス[​](#パフォーマンス "への直接リンクパフォーマンス")

遅延に加えて、コンポーネントとデバイスのスループット間の帯域幅も重要である。仮想回線のサイズを適切に設定し、デバイスが希望するスループットをサポートしている必要がある。

### セキュリティ[​](#セキュリティ "への直接リンクセキュリティ")

ファブリック上のクラウドプロバイダへのプライベート相互接続は暗号化されない。暗号化を必要とするアプリケーションは、アプリケーション層、またはNetwork Edgeデバイスとクラウドゲートウェイの間にIPsecトンネルを構築できるネットワーク層のいずれかで暗号化する必要がある。IPsecトンネルにはオーバーヘッドが伴い、デバイスの選択にも影響する。

### エクイニクスのコスト[​](#エクイニクスのコスト "への直接リンクエクイニクスのコスト")

* デバイスインスタンス - 仮想デバイスの費用（ライセンス費用は含まれません）。
* 仮想デバイスのライセンス–一部のベンダーのサブスクリプションライセンスを購入できる。BYOL（Bring Your Own License）は、すべてのベンダーで利用可能。
* 仮想回線–毎月の繰り返し料金は回線の規模に基づく。Equinix Fabricを介したメトロ間の接続では、リモート接続に追加料金が発生する。
* Equinix Fabricポート–NSP/NSPへの接続にBYOCが使用されている場合に充電されるISPs

### CSPコスト[​](#cspコスト "への直接リンクCSPコスト")

* 送信料金–一部のサービスプロバイダーが、プライベートインターコネクションを介して送信されるデータ量に基づいて請求する料金。これらの料金はプロバイダによって異なる。プライベートインターコネクションを使用すると、インターネットと比較して出口料金が削減される。
* プライベート接続料金–一部のプロバイダが環境内のプライベート回線用に毎月請求する料金。アプリケーション設計には、出力接続料金とプライベート接続料金の両方が組み込まれている。

### NSPコスト[​](#nspコスト "への直接リンクNSPコスト")

NSPで発生した料金は、クラウドサービスプロバイダ（CSP）から直接請求されます。

### スケーラビリティ[​](#スケーラビリティ "への直接リンクスケーラビリティ")

* このリファレンスアーキテクチャでは2つの異なるCSP環境に焦点を当てているが、Network Edgeの仮想アプライアンスはEquinix Fabricの任意の宛先に接続できる。これにより、上で強調した同じモデルを使用して追加の目的地を接続することができる。
* 単一のアプライアンスのスケーラビリティを制限する要因は、サポートされる仮想インターフェースの数と、高帯域幅環境のスループットです。

関連トピック

* [Network Edgeの耐障害性設計](https://docs.equinix.com/ja/network-edge/ne-architecting-resiliency.md)
* [Verizon Software Defined Interconnect (ソフトウェアデファインドインターコネクト)](https://www.verizon.com/about/news/verizon-software-defined-interconnect-private-ip)
* [テクニカルトーク–Bring Your Own Connection（個人の接続を持ち込む）（パート1）](https://youtu.be/U0c92yUAsb8)
* [テクニカルトーク–Bring Your Own Connection（個人の接続を持ち込む）（パート2）](https://youtu.be/BUbsTrx3lV4)