目次
次世代SD-WAN導入の成功要因分析：データコンサルタントが重視する6つの基準
今日のネットワーク専門家は、デジタル変革を支えるWAN環境において、多くの課題に直面しています。次世代SD-WANの導入を成功させ、投資対効果（ROI）を最大化するためには、以下の6つの重要なデータ駆動型基準を満たす必要があります。
有限のリソース（定量的なROIの確保）: SD-WANへの投資を正当化するためには、WANにかかるコスト削減の道筋が示され、その測定可能な価値（ROI）がデータとして明確に証明されなければなりません。
適切なスキル（人的資本の最適化）: ベンダー側および社内チームの両方が、ネットワーク変革をサポートするための適切なスキルセットを持っている必要があります。スキル不足は、運用リスクとコスト増加に直結します。
クラウドへの対応（将来性とアジリティの確保）: 次世代SD-WANは、デジタルソリューションの基盤となるために、すぐに陳腐化するハードウェアに依存するのではなく、クラウドネイティブなアーキテクチャに対応していなければなりません。
イノベーションの促進（リソース配分の最適化）: 現在のネットワーク運用業務は、メンテナンスや運用維持に多くのリソースを割かれがちです。SD-WANを導入することで、スタッフがルーティンワークから解放され、イノベーションに時間を割くことができるよう、リソース配分を最適化する必要があります。
場所を問わないデータアクセスと接続性: 従業員は、オフィス、外出先、自宅など、場所を問わない一貫したアプリケーションアクセスとネットワーク接続性を求めています。次世代SD-WANには、ネットワークを柔軟に構成し、エンドユーザーの需要データに応じてサポートを拡大または縮小するスケーラビリティが不可欠です。
シンプルな管理（ダウンタイムリスクの低減）: ダウンタイムを防ぐため、SD-WANには、問題がサービス停止をもたらす前にそれを特定するためのデータ分析ツールが必要です。さらに、SD-WANは環境のセキュリティも統合的に監視できるため、複雑なポイント製品を個別にインストール、管理、監視する複雑性とコストを排除します。
これらの課題を解決し、上記の基準を満たすための具体的なソリューションとして、パロアルトネットワークスによる次世代SD-WANの導入に焦点を当てます。
パロアルトネットワークスによる次世代SD-WANの導入：統合データプラットフォームの実現
今年初め、パロアルトネットワークスは、従来のレガシーSD-WANの問題点を解決する次世代SD-WANソリューションを発表しました。この製品は、パロアルトネットワークスのセキュリティ技術と、CloudGenix社のSD-WAN技術を組み合わせて構築されています。
パロアルトネットワークスのSD-WANソリューションは、前述の成功基準を以下のように満たしています。
統合セキュリティ: 複雑なポイント製品の管理・監視を排除し、セキュリティとネットワーク管理を一元化します。
クラウドネイティブ: CloudGenixの技術を活用し、クラウドへの対応と柔軟な拡張性を実現します。
自動化とML: MLベースの分析により、自律的なネットワーク運用を可能にし、人為的なミスを排除しつつ、運用リソースをイノベーションへシフトさせます。
セキュアSD-WAN導入意思決定ガイド：データコンサルタントが提示する5つの重要評価軸
世界的なパンデミックに対応し、さまざまな業種の企業はデジタルトランスフォーメーションを急速に加速させました。今日の企業IT部門は、分散ネットワーク、クラウドアプリケーション、そしてハイブリッドワークに従事する従業員のニーズを満たすため、SD-WAN（ソフトウェア定義型広域ネットワーク）などの次世代技術を採用するという、戦略的なデータ基盤変革の負荷を負っています。
本ガイドは、SD-WANソリューションを選択する際に、定量的な意思決定に役立つ以下の項目を明確にします。
SD-WANテクノロジーの主要な特徴とビジネス上のメリットデータ
ベンダーに確認すべき重要な評価基準
検討に役立つ、第三者機関による客観的な評価データ
SD-WANの定義：デジタル変革を加速するデータトランスポート戦略
SD-WANは、クラウドベースのアプリケーション導入やその他のデジタルトランスフォーメーションの取り組みを加速するのに役立つ、WANを進化させるソフトウェア定義型アプローチです。
SD-WANは、さまざまな接続を処理可能なオーバーレイトンネルを作成し、最適なトランスポートでトラフィックを動的に移動させます。これにより、低コストのリンクを使用しながら、冗長性と圧倒的な大容量という両立困難であった要件を同時に満たすことが可能となります。
コスト効率のデータ分析: インストールまでの時間や提供までの時間といったデプロイメントデータを考慮すると、SD-WANソリューションは従来のMPLSと比較して全体的なコスト（TCO）を大幅に削減できます。
管理効率の可視化: SD-WANは、エンドツーエンドの可視性と集中管理を提供します。これにより、企業はネットワーク運用に関するパフォーマンスデータをより効率的に管理できるようになります。
最適なソリューションのデータ要件
SD-WAN製品は、企業が**直接管理（自社運用データモデル）**することも、**マネージドサービス（外部委託データモデル）**に組み込むことも選択できます。
最適なSD-WANソリューションは、ネットワークとセキュリティの統合を単一の集中管理システムで実現する必要があります。これにより、ネットワークやセキュリティのエキスパートが現場に出向かなくても、サイトを迅速に立ち上げ（ゼロタッチプロビジョニング）ることが可能となり、導入期間と初期運用コストというKPIを大幅に改善します。
次世代SD-WANのデータ革命：クラウドシフトに対応するネットワーク戦略
SD-WAN技術は10年近く利用されていますが、その需要と要求される機能は劇的に変化したのに対し、SD-WAN自体は大きな進化を遂げていませんでした。SD-WANが置き換えようとしているレガシーWANアーキテクチャは30年近くも進化しておらず、レガシーSD-WANは確かにそれよりは近代的であるものの、現代の要求には対応しきれていません。
したがって、アプリケーションのトラフィックがオンプレミス中心からクラウドへと劇的にシフトする中、次世代のSD-WANが必要とされています。本稿では、ZK Researchの分析に基づき、SD-WANとレガシーソリューションの課題をレビューし、次世代SD-WANの詳細、および次世代SD-WANが現在のソリューションのギャップをいかにデータ駆動で埋めるかを探り、SD-WANを評価する際のいくつかの推奨事項を示します。
セクション 2: レガシーSD-WANのデータガバナンス課題
SD-WANの当初の焦点は、ネットワークトラフィックを高価なMPLS接続から低コストのブロードバンドへと単純に移行させるというコスト効率データの改善にありました。
しかし、デジタルトランスフォーメーションと在宅勤務機能の必要性は、企業に対し、支店、さまざまな会社の拠点、従業員の自宅、パブリッククラウド、エッジコンピューティングデバイスといった多様なアクセスポイントを接続しなければならないという課題を突きつけています。一人の従業員が、これらのリソースを同時に利用する必要がある場合、シームレスで安全なデータ接続が不可欠です。
企業が組織の変革のためにSD-WANに頼るにつれて、従来のソリューションの機能は現在の企業のニーズに追いつかなくなってきています。レガシーSD-WANはネットワークのコストを削減し、その信頼性を向上させましたが、多くのデータ管理上の問題が未解決のまま残されました。
時代遅れのアーキテクチャ（レイヤー3の限界）: ほとんどのSD-WANソリューションは、レイヤー3のポリシーに基づいて構築されたパケットベースのアーキテクチャを維持したままであり、アプリケーションベースのネットワーク機能に制限があります。
アプリケーション可視性データの欠如: SD-WANはネットワークの可視性を向上させましたが、パケットベースのネットワークにはアプリケーションに対する可視性が不足しています。その結果、ビジネスにとってクリティカルなアプリケーションベースのSLA（Service Level Agreement）を正確に測定し、保証するためのデータ基盤を構築することが困難になっています。
Cloud提供型支店サービス：分散環境におけるデータセキュリティとROIの最適化
レガシーな支店ネットワーク環境では、企業はネットワークとセキュリティサービスを物理的なハードウェア上に展開していました。そのため、エンジニアは各デバイスにログインし、同じ設定タスクを何度も手動で実行する必要があり、運用工数（コストデータ）が著しく増大していました。
パロアルトネットワークスは、QoS、VPN、ポリシーベースの転送、ファイアウォール、ゼロトラスト、サンドボックスなど、すべてのネットワークおよびセキュリティサービスをクラウドから利用可能としました。
このアーキテクチャシフトの結果、各支店は物理的なインフラを必要とせずに、データセンタークラスと同レベルのセキュリティを確保できます。これにより、コストを削減し、投資対効果（ROI）を向上させることが可能です。
さらに、このクラウド配信型サービスを利用することで、在宅勤務を容易に拡大できます。自宅から接続しているユーザーであれ、外出先から接続しているモバイルデバイスであれ、クラウドに接続した時点で、クラウド常駐型のセキュリティサービスによって保護されることになります。WANが支店、在宅勤務者、クラウド、エッジ、IoTエンドポイントを繋ぐようになった現在、WANをコスト効率よく拡張するための唯一の方法が、このクラウド配信型のデータセキュリティモデルです。
セクション 5: 結論と推奨事項：リスク管理を全社的なデータ戦略へ
デジタルトランスフォーメーションとCOVID-19によるパンデミックは、ビジネスの世界を再編しました。その結果、企業はクラウドサービス、モバイル関連の施策、IoTプロジェクトなどのプログラムを迅速に展開する必要に迫られ、デジタル組織のニーズに合わせて進化するWANに注目が集まっています。SD-WANは、この変革を実現するための重要なデータ基盤となります。
組織全体のリスクデータ管理と生産性向上のロードマップ
一見、大袈裟に聞こえるかもしれませんが、運用を全社的に連携させ、信頼性、レジリエンス、アジリティ、透明性といった定性・定量データを高めると、組織に思いも寄らない力が働きます。ServiceNowの『優れた運用』ハンドブックが示すように、ビジネス成果を高めるために必須なトップ4の要素の一つは、リスクとレジリエンスを企業全体でリアルタイムに管理することです。
優れたリスク管理が必要な理由（リスクデータの複雑化）
リスク管理の要件は複雑化しています。企業は増大する脅威データだけでなく、デジタルトランスフォーメーション、業務の中断、急速なビジネス状況の変化に関連した新しいタイプのリスクを管理する必要があります。
また、リスク管理体制の可視化や監視を強化し、事業継続性管理（BCM）を改善して、サービス中断の影響をデータとして最小限に抑える必要があります。現在でも、効果的なBCMや災害復旧計画を策定できている企業はほとんどありません。リスク管理チームは、個人データの保存場所で発生するリスクや、サードパーティがさらされるリスクに関して、より**精度の高い可視性（データ）**を得ることが求められています。
次世代SD-WANは、全社的なリスク管理を採用し、サイロを解消し、従業員および組織の生産性向上を実現するための重要なロードマップの一部なのです。
エッジコンピューティングがもたらす革新的な成果：ネットワークのデータ分析基盤再定義
データをエッジでリアルタイムに分析できるようになることは、大規模なデータセットがオフプレミスに送られて処理されるまで待つ必要がないことを意味します。このエッジからクラウドへのデータ処理の変革により、組織は迅速な意思決定と対応が可能となり、新たな機会を切り開き、運用方法というビジネスプロセスを根本的に一変させることができます。
エッジネットワークに関する課題：分散化するデータ資産の複雑性
しかし、データ収集とエッジコンピューティングの設備をグローバルに実装し管理することは、極めて大規模で複雑な作業です。センサー、カメラ、ウェアラブル端末、資産など、多様化するエッジデバイスから収集されるデータ量は増加の一途を辿っています。
また、これらの新しいデジタル入力には、無線、有線、およびWAN接続に対応する、エッジからクラウドまで最適化されたネットワークが不可欠となります。
幸いなことに、データ量が増加するにつれて、ネットワークのスピードと容量が増大するだけでなく、ITインフラストラクチャと接続されているデバイス両方のコンピューティング性能も向上しています。ただし、データやデバイスが増加すれば、分散しているIT資産の管理はさらに困難になるという事実を認識する必要があります。
ネットワーキングソリューションには、単なる容量だけでなく、データモダナイゼーションに必要となるセキュリティ、自動化、および拡張機能を含める必要があります。さらに、ネットワークは、データ量、カメラなどのIoTデバイスの利用、高度なAIソリューションの増加といった将来の高度なデジタルプログラムに必要な容量をサポートできるスケーラビリティも確保しなければなりません。
NaaS（Network as a Service）のメリット：コスト効率の高いデータ基盤
膨大なデータと、それを処理するIT部門を抱える組織は、店舗、工場、診療所、自治体などの運用方法の見直しに取り組んでおり、ネットワークを利用、展開、管理する新しい手法を模索しています。
そして多くの組織が、増大するエッジコンピューティングニーズに効率的に対応する手段として、NaaS（Network as a service）の導入を検討しています。NaaSは、必要な機能をサービスとして提供することで、エッジ環境におけるデータ基盤の複雑性を解消し、運用コストと管理工数を最適化するメリットを提供します。