SDNの可能性を考える ～Cisco Catalyst SD-WANをテーマに～

2025.04.21に開催した「Toranomon Tech Hub 第三回 技術異種格闘技戦〜好きな技術LT大会〜」で登壇したLT資料です。
connpass：https://toranomon-tech-hub.connpass.com/event/344781/

Transcript

1. SDNの可能性を考える ～Cisco Catalyst SD-WAN をテーマに～ 2025.04.21（月） モブエンジニア（@mob_engineer） Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
2. 登壇モチベーション 2 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
3. 登壇モチベーション 記事数を 増やしたい 3 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
4. LTのねらい・対象者 • LTのねらい • SDN（ソフトウェア定義ネットワーク）を知る • Cisco Catalyst SD-WANを知る • 対象者 • ネットワークナンモワカランなエンジニアの方 • AIネットワークに関連する技術を知りたい方 • CiscoのSDNサービスについて知りたい方 4 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
5. お話しすること・お話ししないこと • お話しすること • SDNに関する基礎知識 • Cisco Catalyst SD-WAN概要 • ユースケース • お話ししないこと • Cisco Catalyst SD-WAN設計（QoS/L2VPN） • 設計時の考慮事項（Site-ID戦略、ポリシー戦略など） • マルチクラウド利用（CloudWANとの重畳など） 5 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
6. 私は誰? • ペンネーム:モブエンジニア • 本名:奥田 雅基（オクダ マサキ） • 経歴: • 2016年にシステム運用からキャリアス タート • その後、PMOやら運用SEやら教育担 当やらを経験して、現在は社内プロダク ト開発担当 • 実はネットワーク好きの人 6 プレーリーカード Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
7. お品書き • SDN（ソフトウェア定義ネットワーク）とは • Cisco Catalyst SD-WANとは • ユースケース • まとめ 7 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
8. SDN（ソフトウェア定義ネットワーク）とは 8 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
9. 皆さんに質問です 9 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
10. さらに質問です •CiscoのSDNソリューションを 触ったことがある人はいますか? 10 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
11. もしいらっしゃったら・・・ •お手柔らかに見てもらえたら うれしいです 11 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
12. 世の中のSDN活用事例 https://monoist.itmedia.co.jp/mn/articles/1812/28/news031.html 12 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～ https://news.mynavi.jp/techplus/article/20240719-2988881/
13. そもそもSDNとは https://tex2e.github.io/rfc-translater/html/rfc7426.html 13 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
14. 分かりやすく言えば • ネットワークを自動的に管理してくれる • スケーラビリティを確保するための工数が少なくて済む • アプリケーションを通じてネットワーク操作を行える • DHCP・ルーティングなどを簡単に調整できる • ネットワーク通信を一元管理できる • サードパーティのツールを入れなくても監視を楽におこなえる • 拠点間の通信を暗号化し安全性を担保してくれる 14 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
15. SDNとSD-WANの違い •SDNは特定のエリアに閉じている •SD-WANは特定のエリア以外でも利用できる 15 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
16. 市役所と国会議事堂を例に・・・ 16 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
17. SDNは・・・ 17 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
18. SD-WANは・・・ 18 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
19. Cisco Catalyst SD-WANとは 19 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
20. Cisco Catalyst SD-WANとは https://www.cisco.com/site/jp/ja/solutions/networking/sdwan/index.html 20 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
21. メリット 21 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
22. 利用するうえで必要なインフラストラクチャ •Manager •Validator •Controller •Edge Router 22 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
23. 利用するうえで必要なインフラストラクチャ https://www.cisco.com/c/ja_jp/td/docs/solutions/CVD/SDWAN/cisco-sdwan-design-guide.html 23 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
24. Manager • 集中型ネットワーク管理システム • 全てのCisco Catalyst SD-WANデバイスと（接続されていれ ば）モニタリング・操作を行うことができる • 各ルータへ設定するConfig設定・ルーティング設定（ポリシー） をGUIで設定することができる https://y-network.jp/2020/03/21/viptela- %E6%A7%8B%E7%AF%89%E6%89%8B%E9%A0%86%E3%82%AA%E3%83%B3%E3%83%97%E3%83%AC%E3%83%9F%E3%82%B9%E7%9 2%B0%E5%A2%83/ 24 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
25. Manager 画面イメージ https://y-network.jp/2020/03/21/viptela- %E6%A7%8B%E7%AF%89%E6%89%8B%E9%A0%86%E3%82%AA%E3%83%B3%E3%83%97%E3%83%AC%E3%83%9F%E3%82%B9%E7%9 2%B0%E5%A2%83/ 25 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
26. Validator • Cisco Catalyst SD-WANに所属しているルータが初回起動 時の認証基盤 • コントローラ・マネージャー・ルータ間の通信を制御する役割を 担っている 26 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
27. Controller • Cisco Catalyst SD-WANに所属しているルータ間の通信を 制御している • ルータ間通信の暗号化（VPN接続）やポリシーによる柔軟な 通信制御を実現することができる • 設定ミスがあるとルータ間通信が行えなくなります 27 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
28. Edge Router • 仮想ルータ or IOS XEをインストールした物理ルータ • WANポートを介して、Manager・Validator・ Controller・Edge Routerを通信を行う • CCNAで問われるルータ・スイッチとほとんど同じもの 28 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
29. ユースケース 29 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
30. その１:全国規模でルータを配備する • Cisco Catalyst SD-WAN特有の機能として、「ゼロ タッチプロビジョニング」と呼ばれるConfig自動設定機能 があります。 • 自動設定機能を利用することで、全国のデータセンター へネットワーク機器へConfig設定を行うという手間を省く ことができます。 30 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
31. その２:特定サービスのみVPN通信させない • ルータ間の通信は基本的にVPN通信によって暗号化さ れていますが、すべての通信をVPN経由で行うことで帯 域ひっ迫が発生します。 • Cisco Catalyst SD-WANの機能の一つである「ローカ ルブレイクアウト」を利用することで、「Microsoftサービス はVPN経由しない」といった柔軟な通信を実現できます。 31 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
32. その３:頻繁に設定変更がある • ネットワーク環境構築後、スタティックルートやACL設定な ど頻繁に設定変更を行うことがあります。 • 従来のネットワークの考えだと現地に行って設定変更を 行う必要がありますが、 Cisco Catalyst SD-WANを 利用すればコンソール画面から簡単に設定変更ができま す。 32 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
33. まとめ 33 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
34. 実は国内でもSDNネットワークが普及している https://www.soumu.go.jp/main_content/000600496.pdf 34 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
35. まとめ • SDNとはソフトウェアを通じて柔軟にネットワークを管理す るための概念 • Cisco Catalyst SD-WANはSDNの技術を応用した Ciscoのネットワークサービスの一つ • 大規模ネットワーク、設定変更が頻繁にあるユーザであ れば導入メリットが考えられる • 現在、力を入れているネットワーク領域の一つ 35 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
36. PS 36 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
37. よりCisco Catalyst SD-WANを学びたい方は・・・ • Cisco公式チャンネル「サクセスちゃんねる」でCisco Catalyst SD-WANについて取り上げています。 https://www.youtube.com/live/Ve9OXZ44HDA?si=mDE79V_atX9d2uiN 37 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
38. もっと深堀りしたい方は・・・ • 2025年01月22日に開催したL2VPNのウェビナー動画 をチェックしてみてください。 https://community.cisco.com/t5/%E3%83%93%E3%83%87%E3%82%AA- %E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/%E9%8C%B2%E7%94%BB%E5%85%AC %E9%96%8B-1-22-%E9%96%8B%E5%82%AC-catalyst-sd-wan-layer-2-vpn/ba-p/5250808 38 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
39. 実機を触りたい方向けは・・・ • Cisco Modeling Labs用SD-WANラボ導入ツールが 公開されています。 https://www.cisco.com/c/ja_jp/support/docs/routers/sd-wan/222057-sd-wan-lab-deployment-tool-for- cisco-mod.html 39 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～
40. FIN 40 Toranomon Tech Hub 第三回 技術異種格闘技戦～ 好きな技術LT大会～