SD-WAN の 2 つの基本的なユースケース
以下に、2つのSD-WANのユースケースについて説明します。これらのユースケースは、ハブを構成するデバイスの違いを示しています。CPEデバイスにSD-WANオーバーレイ接続を提供する専用の個別のSRXシリーズファイアウォール(アンダーレイ接続を提供するMXシリーズPEデバイスに加えて)。またはオーバーレイ接続の終端に使用する専用のSRXシリーズファイアウォールを使用します。
マネージドSD-WAN - オーバーレイアクセス
このユースケースは、プロバイダが既存のネットワークを活用しながら、既存のインフラストラクチャと新しいSD-WANインフラストラクチャを分離したい場合に最適です。
図 1 に示すように、POP に展開された既存の PE デバイスはそのまま残り、引き続きその機能を形成します。さらに、SD-WAN ハブ デバイスは、PE デバイスと一緒に POP に展開され、スポーク サイトからのオーバーレイ トンネルを終端します。
ここでも、CSO はハブ アンド スポーク デバイスを管理します。このユースケースでは、vRRもデバイスとのBGPセッションを確立します。vRRは、すべてのデバイスに到達可能性情報をアドバタイズして、サイト間の接続性を提供します。
実装特性:
コア MPLS インフラストラクチャは、プロバイダーによって管理されます。
アクセスリンクは、MPLSまたはインターネットです。
オーバーレイトンネルは、スポークサイトのCPEデバイスから専用のSD-WANハブデバイスまで拡張されます。
複数のオーバーレイカプセル化がサポートされています。
MPLSoGRE(CE-PE/MPLSアクセス)
MPLSoGREoIPsec(インターネットアクセス)
SRXシリーズファイアウォールは、IPsec終端のプロバイダーハブとして使用されます。
SRXシリーズファイアウォールは、接続のためにPEとピアリングします。
プロバイダー ハブは、複数のテナント間で共有できます。
エンタープライズ SD-WAN - オーバーレイ
このユースケースは、基盤となるプロバイダネットワークから完全に独立して、完全なエンドツーエンドのオーバーレイネットワーク接続を可能にする大企業に最も適しています。
このユースケースでは、ハブデバイスはプロバイダーではなく、企業顧客(テナントまたはOpCo)が所有します。このテナントに属するスポーク サイトのみが、エンタープライズ ハブ デバイスに接続できます。
図 2 は、この使用例を示しています。エンタープライズ ハブ デバイスはカスタマー サイトに配置され、各スポーク サイトへのオーバーレイ トンネルがあります。また、ハブデバイスは、MPLS VPNなどのプロバイダサービスを介して相互接続され、完全なサイト間接続を提供します。
ここでも、CSOはすべてのハブアンドスポークデバイスを管理し、そのvRRはすべてのデバイスに到達可能性情報をアドバタイズします。
実装特性:
オーバーレイトンネルは、スポークサイトのCPEデバイスからハブデバイスまで拡張されます。
オーバーレイトンネルは、必要に応じて MPLSoGRE または MPLSoGREoIPsec カプセル化を使用します。
SRX1500、SRX4100、または SRX4200 シリーズのデバイスを、IPsec 終端のエンタープライズ ハブとして使用できます。
エンタープライズ ハブ サイトは、顧客サイトにあります。
PE の復元力は、CPE WAN リンクをプライマリおよびセカンダリ PE ノードに接続することで実装できます。
CSOは、CPEノードとPEノード間のBGPピアリング関係を確立します。詳細については、「 SD-WAN 機能を使用したオンプレミス スポーク サイトの追加 」を参照してください。
手記：ローカルブレークアウトがCPE WANリンクで設定されている場合にのみサポートされます。
BGP アンダーレイ ルートのアドバタイズメントは、WAN インターフェイスでローカル ブレークアウトが有効になっている場合に、CPE デバイスからプライマリおよびセカンダリ PE ノードに設定できます。詳細については、「 SD-WAN 機能を使用したオンプレミス スポーク サイトの追加 」を参照してください。