AI‑ドリブンSD‑WAN

ジュニパーのAIドリブンSD-WANは、信頼性が高く安全なWAN接続を可能にする、トンネルフリーでアプリケーション認識型の安全なゼロトラストソリューションです。 

ジュニパーAIドリブンSD-WANソリューションは、ジュニパーセッションスマートルーター、Mist AI、Juniper Mist WAN Assuranceで構成されています。

ジュニパーのAIドリブンSD-WANにより、運用が簡素化されてアプリケーションパフォーマンスが向上することで、エンドユーザーとITユーザーのエクスペリエンスが向上します。独自のゼロトラストポリシーとトンネルフリーアーキテクチャにより、パフォーマンスを犠牲にすることなくネットワークセキュリティを強化できます。AIドリブンSD-WANはまた、ネットワートラフィック上で豊富なテレメトリを収集するため、Mist AIと組み合わせると、ユーザーエクスペリエンスと潜在的なネットワークの問題に関する実用的なインサイトが得られます。

IPsec（インターネットプロトコルセキュリティ）などのトンネリングプロトコルは、送信パケット当たり約30%の帯域幅を追加するため、利用可能なネットワーク容量が減少し、アプリケーションパフォーマンスが低下します（この無駄なオーバーヘッドは「バッドプット」と呼ばれます）。さらに、ネットワーク内のすべてのサイト間にトンネルを設定する作業は時間がかかり、エラーが発生しやすく、拡張性も制限されます。詳細については、ACG調査レポート：トンネルベースとトンネルフリーSD-WANの比較をご覧ください。

トンネルフリーSD-WANには、多くのメリットがあります。以下に例を示します。

1. ユーザーエクスペリエンス保証と、アプリケーションパフォーマンスの保証：トンネルフリーSD-WANは、トラフィックにオーバーヘッドを追加することなく、アプリケーションのパフォーマンスを向上させ、コストを節約することができます。WAN Assuranceにより、ユーザーエクスペリエンスはさらに向上します。
2. 大規模な改善：アプリケーションとユーザーが結び付いているセッションは、セッションが開いている限り、個別に対処されます。 
3. 本質的に備わるゼロトラストセキュリティ：ネットワークにアクセスするすべての新規トラフィックをデフォルトで拒否するアプローチを採用することで実現します。 

トンネルフリーのセッションインテリジェントなWANでは、セッションで定義された要件（ユーザー、アプリケーション、グループなど）を満たさない限り、トラフィックはネットワークに許可されません。デフォルトで拒否するこうしたアプローチにより、ゼロトラストのネットワークが保証されます。

IPsecなどのトンネリングプロトコルでは、帯域幅が送信パケット当たり約30%増加し、利用可能なネットワーク容量が削減されて、アプリケーションパフォーマンスが低下します（この無駄なオーバーヘッドは「バッドプット」と呼ばれます）。

トンネルアーキテクチャでは拡張が制限されており、トポロジー要件の点で柔軟性がありません。ハブアンドスポークになることもありますが、ハブによってリアルタイムトラフィックが遅くなります。ポイントツーポイントアーキテクチャを試してみることは可能ですが、非常に扱いにくく、メンテナンスが困難です。セッションベースのアーキテクチャは、はるかに柔軟性が高く、リアルタイムトラフィックと非同期トラフィックの両方に最適化することが可能です。

実際のところ、非常に大きな違いがあります。トンネル化されたWANは多くの場合、数千のセッションに拡張可能ですが、セッションインテリジェントなWANは、数百万のセッションに拡張可能です。これは、ユーザーアプリケーショントランザクションが完了した後に、セッションが維持されないからです。トンネルは、使用されていないときも存在し続けます。

ジュニパーのトンネルフリーAIドリブンSD-WANは、デフォルトで拒否するアクセスポリシーにより、本質的にゼロトラストの安全性を確保しています。セッションスマートルーターには、侵入検出および防止（IDP）やURLフィルタリングなどのファイアウォール機能も組み込まれています。また、FIPS 140-2認証を取得し、PCIおよびHIPAAに準拠しています。ネットワークセキュリティを高度なものにするため、ジュニパーのSD-WANソリューションはJuniper Secure Edgeおよびサードパーティのセキュリティプロバイダと統合して、完全なSASE（セキュアアクセスサービスエッジ）アーキテクチャをサポートします。

ジュニパーのAIドリブンSD-WANには、セッションスマートルーターが備わっています。このルーターはソフトウェアベースで、ジュニパーSSRシリーズルーター、ホワイトボックス型のお客様の施設にある機器、データセンターのネットワークサーバー、およびクラウドに導入できます。セッションスマートルーターは、オンプレミスでもクラウドでも、セッションスマートコンダクターまたはJuniper Mist Cloudを介して管理できます。

自社のネットワークを最新化し、ネットワークユーザーのエクスペリエンスを向上させたいと考えている中小企業、大手企業、通信プロバイダ、マネージドサービスプロバイダは、ジュニパーのAIドリブンSD-WANをぜひ検討してください。

ジュニパーAIドリブンSD-WANは次のユースケースをサポートします。

• すべてのネットワークドメインのユーザーに最適なエクスペリエンスを提供
• 特にクラウド間など、運用コストの削減
• クラウド移行の取り組みを促進
• WANの導入と管理運用の迅速化と簡素化

AIドリブンSD-WAN導入サービスに関する情報については、AIドリブンSD-WAN導入サービスに関するデータシートをご覧ください。セッションスマートルーターに関するサポートをご希望の場合は、セッションスマートルーターのドキュメントやトレーニングコースをご覧になるか、SD-WANコミュニティにご参加ください。