VMware SD-WAN のビジネスポリシー（基本編）｜技術ブログ

2021.09.24

みなさま、こんにちは。

SB C&SでVMware SD-WAN の製品担当をしている、平田と申します。

このブログでは、VMware SD-WAN によるクラウドアプリケーションのトラフィックコントロールをコントロールするビジネスポリシーについてご説明いたします。

■はじめに

近年のデジタルトランスフォーメーションに先立ち、ネットワーク更改の際にインターネット接続へのボトルネック解消を検討されるお客様が増えております。

ちょうど先日お客様から、あるクラウドアプリケーションの対策として、"ローカルブレイクアウトを導入したい"との相談がありました。
このお客様は、現在インターネットバックホールによるインターネット接続をしており、クラウドアプリケーション利用による、ハブ拠点へのトラフィック集中によってボトルネック発生、これを解決したいとのことでした。

ローカルブレイクアウトは、クラウドアプリケーションなど外部のサービスを利用する際、「拠点から直接インターネット接続」する方式になります。

対する方式として、「ハブ拠点（データセンターなど）を経由してインターネット接続」する、インターネットバックホールがあげられます。

VMware SD-WANでは、ローカルブレイクアウトやインターネットバックホールのようなアプリケーショントラフィックのコントロールを、"ビジネスポリシー"という設定で実現しております。

今回はVMware SD-WAN ビジネスポリシーによるアプリケーショントラフィックコントロールを、ローカルブレイクアウト、インターネットバックホールを例に挙げてご紹介したいと思います。

　※VMware SD-WANの概要についてはこちらの記事をご覧ください。

■図で見るローカルブレイクアウトとインターネットバックホール

ローカルブレイクアウト、インターネットバックホールの動きを下図に表します。

ネットワークの構成が、ハブ＆スポークのトポロジーとなっているケースを例にしてご説明いたします。
ハブ拠点はデータセンター、スポーク拠点はオフィスをイメージしていただければと思います。
2拠点それぞれにVMware SD-WAN Edge（以降Edge）が配置され、インターネット回線に接続されており、拠点間は拠点間VPNが構成され、双方から疎通ができる状態になっています。

図のように、スポーク拠点の端末からインターネット接続を行うとき、

インターネットバックホールとローカルブレイクアウトでは、通信経路及びインターネットの出口に違いがあります。
ローカルブレイクアウトはスポーク拠点から直接インターネットへ接続し、ハブ拠点を経由せずインターネット接続することが可能となります。
インターネットバックホールの場合は、スポーク拠点からハブ拠点を経由し、ハブ拠点を発信元としてインターネットへ接続されます。

このようにインターネットバックホールから、ローカルブレイクアウトへトラフィックフローを変更することで、ハブ拠点のインターネット回線・設備で発生しうるトラフィックのボトルネックを解決することができます。

■設定で見るビジネスポリシー

ビジネスポリシーは、Edgeにデプロイされる設定のひとつであり、複数のポリシーが連なるルールセットになります。
そのひとつひとつのルールによって、アプリケーションのトラフィックコントロールを実現しております。スポーク拠点から発生するトラフィックをどのように識別し、インターネットバックホールとローカルブレイクアウトのどちらを適用するかといった設定は、ビジネスポリシーで行います。

それでは、ビジネスポリシーには、どのような設定項目があるかを見てみましょう。