AIドリブンSD-WAN

ジュニパーAIドリブンSD-WANは、信頼性が高くセキュアなWAN接続を可能にする、トンネルフリーでアプリケーション認識型のゼロトラストセキュアソリューションです。

ジュニパーAIドリブンSD-WANソリューションは、ジュニパーセッションスマートルーター、Mist AI、Juniper Mist WAN Assuranceで構成されています。

ジュニパーAIドリブンSD-WANにより、運用が簡素化されてアプリケーションパフォーマンスが向上することで、エンドユーザーとITユーザーのエクスペリエンスが向上します。独自のゼロトラストポリシーとトンネルフリーアーキテクチャにより、パフォーマンスを犠牲にすることなくネットワークセキュリティを強化できます。AIドリブンSD-WANは、ネットワートラフィック上で豊富なテレメトリも収集するため、Mist AIと組み合わせることで、ユーザーエクスペリエンスと潜在的なネットワーク問題に関する実用的なインサイトが得られます。

IPsec（インターネットプロトコルセキュリティ）などのトンネリングプロトコルは、送信パケット当たり約30%ほどの帯域幅を追加するため、利用可能なネットワーク容量が減少し、アプリケーションパフォーマンスが低下します。（この無駄なオーバーヘッドは「バッドプット」と呼ばれます。）さらに、ネットワーク内のすべてのサイト間にトンネルを設定する作業は時間がかかり、エラーが発生しやすく、拡張性も制限されます。詳細については、ACG研究報告書：トンネルベースとトンネルフリーSD-WANの比較をご覧ください。

トンネルフリーSD-WANには、以下3つのメリットなど、多くのメリットがあります。 

1. ユーザーエクスペリエンス保証と、アプリケーションパフォーマンスの保証：トンネルフリーSD-WANは、トラフィックにオーバーヘッドを追加することなく、アプリケーションのパフォーマンスを向上させ、コストを節約することができます。WAN Assuranceにより、ユーザーエクスペリエンスはさらに向上します。
2. 大規模な改善：アプリケーションとユーザーが結び付いているセッションは、セッションが開いている限り、個別に対処されます。
3. 本来備わっているゼロトラストセキュリティ：ネットワークにアクセスするすべての新しいトラフィックをデフォルトで拒否されるアプローチで実現します。

トンネルフリーでセッションインテリジェントなWANでは、セッションで定義された要件（ユーザー、アプリケーション、グループなど）を満たさない限り、トラフィックはネットワークに許可されません。このデフォルトで拒否するアプローチにより、ゼロトラストネットワークが保証されます。

IPsecなどのトンネリングプロトコルでは、帯域幅が送信パケット当たりで約30%ほど増加し、利用可能なネットワーク容量が削減されて、アプリケーションパフォーマンスが低下します。（この無駄なオーバーヘッドはバッドプットと呼ばれます。）

トンネルアーキテクチャでは拡張が制限されており、トポロジー要件の点で柔軟性がありません。ハブアンドスポークになることもありますが、ハブによってリアルタイムトラフィックが遅くなります。ポイントツーポイントアーキテクチャの試みは可能ですが、扱いにくく、メンテナンスは困難です。セッションベースのアーキテクチャは、はるかに柔軟性が高く、リアルタイムトラフィックと非同期トラフィックの両方に向けて最適化することができます。

その違いは、実際には非常に大きなものです。トンネル化されたWANは、数千のセッションに拡張することがよくありますが、セッションインテリジェントWANは、数百万のセッションへと拡張することがよくあります。これは、ユーザーアプリケーショントランザクションが完了した後に、セッションが維持されないからです。トンネルは、使用されていないときも存在し続けます。

ジュニパーのトンネルフリーAIドリブンSD-WANは、デフォルトで拒否するアクセスポリシーにより、本質的にゼロトラストの安全性を確保しています。セッションスマートルーターには、侵入検出および防止（IDP）やURLフィルタリングなどのファイアウォール機能も組み込まれています。また、FIPS 140-2認証を取得し、PCIおよびHIPAAに準拠しています。ネットワークセキュリティを高度なものにするため、ジュニパーSD-WANソリューションはJuniper Secure Edgeおよびサードパーティセキュリティプロバイダと統合し、完全なセキュアアクセスサービスエッジ（SASE）アーキテクチャをサポートします。

ジュニパーAIドリブンSD-WANには、ソフトウェアベースのセッションスマートルーターが備わっており、ジュニパーSSRシリーズルーター、ホワイトボックス型のお客様の施設にある機器、データセンターのネットワークサーバーおよびクラウドに導入できます。セッションスマートルーターは、オンプレミスでもクラウドでも、セッションスマートコンダクターまたはJuniper Mist Cloudを通して管理できます。

自社のネットワークを最新化し、ネットワークユーザーのエクスペリエンスを向上させたいと考えている中小企業、企業、通信プロバイダー、およびマネージドサービスプロバイダの方は、ジュニパーのAIドリブンSD-WANをぜひご検討ください。

ジュニパーAIドリブンSD-WANは次のユースケースをサポートします。

• すべてのネットワークドメインのユーザーに最適なエクスペリエンスを提供
• 特にクラウド間など、運用コストの削減
• クラウド移行の取り組みを促進
• WANの導入と管理運用の迅速化と簡素化

AIドリブンSD-WAN導入サービスに関する情報については、AIドリブンSD-WAN導入サービスに関するデータシートをご覧ください。セッションスマートルーターに関するサポートをご希望の場合は、セッションスマートルーターのドキュメントやトレーニングコースをご覧になるか、SD-WANコミュニティにご参加ください。