【Interop Tokyo 2018】ジュニパーの簡易SD-WANソリューション

© 2018 Juniper Networks
ジュニパーの簡易SD-WAN
クラウドアプリのトラフィック制御
ジュニパーネットワークス株式会社
ジュニパーブース内ステージセッション資料

まとめ
クラウド環境におけるネットワークの課題
アプリケーションベースのトラフィック制御
エンタープライズSD-WANに有効な機能
本セッションの内容

クラウド環境における
ネットワークの課題

クラウド化が進む中で、クラウドアプリ対策およびそのサポートが複雑化
IT業界では、価格競争によって充分な利益を上げ難い
一方で、『働き方改革』は急務な経営課題・・・
クラウドアプリ対策
労働環境の改善
シンプルで
差別化できる提案
生産性の向上
お客様の抱える課題

“2017年の国内パブリッククラウドに
おけるサービス市場は 5,000億円超”
前年比32.9%増
“2022年の市場規模は、
1.4兆円を超えると予測“
“資本金1億円以上の企業は利用率50％超”
“50億円以上では、利用率80%が目前”
（出典）平成28年度総務省「通信利用動向調査」
http://www.soumu.go.jp/johotsusintokei/whitepaper/ja/h28/html/nc252130.html
http://www.soumu.go.jp/johotsusintokei/whitepaper/ja/h29/html/nc262140.html
https://www.idcjapan.co.jp/Press/Current/20180402Apr.html
パブリッククラウドの急速な普及

SD-WAN利用に対する課題
38%
セキュリティ
確保
33%
SaaS、
クラウドサービス
管理
32%
拠点接続の管理
Source: IDC WW SD-WAN Survey Special Report, July 2016
エンタープライズにおけるSD-WANの課題
• デジタルトランスフォーメーションの加速
（アプリのクラウド化）
• クラウドに最適化されたWAN
（WANにおけるトラフィック制御）

アプリケーションベースの
トラフィック制御

インプットアウトプット
AppTrack アプリケーションを可視化
AppQoS
アプリケーションを識別して
トラフィックを優先制御
SSL Proxy SSLパケットインスペクション
3,600以上の
アプリケーション
シグニチャ
※ジュニパー独自
※カスタム追加も可能
AppFW
アプリケーションレベルの
ファイアウォール
AppRoute
アプリケーションベースの
ルーティング
アプリケーションの可視化とコントロール

IPレベルのポリシーベースルーティング
アプリケーションを識別してルーティング
ISP 1
ISP 2
VPN
HTTPS
ISP 1
ISP 2
VPN
HTTPS ブラウジング
HTTPS
Web メール
Web アプリケーション
キャッシュ処理：
 アプリケーション識別をキャッシュ処理し、
機器負荷を軽減
 エントリモデルで利用可能
豊富なアプリケーション対応：
 3,600種以上の定義済みアプリ
 カスタムシグネチャ定義によって、
未定義アプリにも対応
AppRoute （アプリケーションベースのルーティング）

インターネット
IP VPN
本社 DC
拠点A
拠点B
Office 365
インターネット
SRX320
SRX300
SRX5400
‘
業務アプリ・インターネット通信
Office 365通信
• IP-VPN回線の増強は不要
• トラフィック過多の原因となるOffice365はインターネット回線から通信
• インターネットへのアクセスもFW経由なので問題なし
Office365通信をインターネットにオフロード

重要な業務アプリケーションの利用帯域を確保
アプリケーションアウェアなQoS:
• プライオリティ制御
• 優先廃棄
AppQoS （アプリケーションベースのQoS制御）

エンタープライズSD-WANパッケージ
• SRXシリーズ
• Junos
• LTEモジュール（オプション）
• Junos Space（オプション）
• Sky Enterprise（オプション）
SRXによる簡易SD-WANパッケージ

エンタープライズSD-WANに
有効な機能

クラウドベースマネージメントによる自動インストール
Sky Enterprise - クラウドポータルを介した総合管理
・ロール別ユーザの登録管理
・スイッチング・ルーティング・セキュリティ設定
・自動プロビジョニング機能（ZTP）
Sky
Enterprise
設定管理
・世代管理 / バックアップ
・設定の一括変更機能
・動的アドレスフィード機能
・ OS アップデート
モニタリング
・サイトマップ機能
・トポロジーマッピング機能
・ライセンス管理
・アラーム / アラート管理
レポーティング
・脅威分析レポート機能
・システムリソースグラフ
・インタフェースグラフ
・セキュリティセッション情報

エンタープライス向けのマネージメントソリューション
15
Sky
Enterprise
ファイアウォールシリーズ（SRX）
スイッチシリーズ（EX）を
全面的に対応
①高コスト効率のインフラストラクチャー
②機器や設定の総括的な一元管理
③自動化を取り入れた運用システム
④信頼性の高いセキュリティと安定性
導入無料、機器単位のライセンス形態
シンプルなポータルを介した総合管理
完全な自動プロビジョニング（ZTP）
強固なクラウド基盤とのセキュア連携
クラウドベースマネージメントー Sky Enterprise

16
「1～1000以上」の拠点数、様々な拠点規模に柔軟対応
官公庁・教育機関モデル
• 教育法人や地方行政など
• 1拠点あたり「2台」の SRXセキュアルータと「30～40台」の EXスイッチ
小規模から中規模の企業モデル
• 従業員 500人未満
• 限られた IT スタッフ、運用・導入コストが低い体制
• 1拠点あたり「2台」の SRX セキュアルータと「5～30台」の EX スイッチ
小売業モデル
• 分散型エンタープライズ、拠点規模が小さめ
• 1人または数名の管理者、運用・導入コストが低い体制
• 1拠点あたり「1台」の SRX セキュアルータと「1～3台」の EX スイッチ
Sky Enterprise 利用モデル

• SRX-MP-LTE-AA
– docomo, au, SoftBankの帯域に対応
– SRX320, 340, 345, 550Mで利用可能
– Junos 15.1X49-D100以降
• SRX LTE の適用例
バックアップ回線物理回線を引けないサイト遠隔設置機器の動作監視
SRX LTEモジュール

まとめ

 素早く導入できるパッケージ
 SRXのアプリケーションベースのルーティングおよびQoSなど
 安価な単体ソリューション
 SRX（Junos）を購入するだけ
 サポートが簡単
 Sky Enterprise・USBによる自動インストール
 ZTP（器機導入・器機交換は、機器を接続するだけ）
SRXによる簡易SD-WANソリューション

増加するクラウドアプリケーションに対応
簡単導入、提案しやすいソリューション
生産性向上、および労働環境の改善を実現
導入しやすい
クラウドアプリ対策
IT業界の
労働環境を改善
生産性向上シンプルで
差別化できる提案
ジュニパーの簡易SD-WANソリューションで
ビジネス課題および経営課題を解決

AppRoute設定ガイド
https://www.slideshare.net/Juniper_Networks_Japan_Tech/approute-apbr
AppQoS設定ガイド
https://www.slideshare.net/Juniper_Networks_Japan_Tech/application-qos-80935960
その他ケース別のガイドを多数掲載
https://www.slideshare.net/Juniper_Networks_Japan_Tech/presentations
簡易SD-WANの日本語情報

THANK YOU!
22

【Interop Tokyo 2018】ジュニパーの簡易SD-WANソリューション

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to 【Interop Tokyo 2018】ジュニパーの簡易SD-WANソリューション

Similar to 【Interop Tokyo 2018】ジュニパーの簡易SD-WANソリューション (20)

More from Juniper Networks (日本)

More from Juniper Networks (日本) (20)