ネットワーク領域 入門学習

TOP › システム区分 › 入門学習ガイド › Unit 3 ネットワーク領域
システム区分 Unit 3

ネットワーク領域 入門学習

SDN・NFV・SD-WAN・SASE・5G・エッジコンピューティングを体系的に学ぶ

📚 5章構成✏️ 確認テスト 3問⏱ 目安25分

SDN(Software-Defined Networking)

従来のネットワーク機器はデータ転送を行うデータプレーンと経路制御を行うコントロールプレーンが同一機器に実装されていました。SDNはコントロールプレーンをソフトウェアとして集中管理し、データプレーン(転送機器)から分離するアーキテクチャです。

SDNコントローラは全ネットワーク機器の経路情報を一元管理し、OpenFlowプロトコルを通じてスイッチ・ルータのフローテーブルを動的に書き換えます。ネットワーク全体のポリシーをプログラムで制御できるため、ネットワーク仮想化・動的トラフィックエンジニアリング・迅速な設定変更が可能になります。

SDNの主な利点と活用場面
  • 集中管理によるネットワーク全体の可視化・ポリシー統一
  • APIによるネットワーク自動化・プログラマブル設定変更
  • データセンター内の東西トラフィック制御(OpenStackなど)
  • WANトラフィックの動的な最適化(SD-WANの基盤技術)

NFV(Network Functions Virtualization)

従来は専用ハードウェアで提供されていたネットワーク機能(ファイアウォール・ロードバランサ・NAT・IDS/IPS等)を、汎用サーバー上のVNF(Virtual Network Function)としてソフトウェアで実現するアーキテクチャです。

ETSIが標準化したNFVアーキテクチャは、①NFVI(NFV Infrastructure):汎用サーバー・ストレージ・ネットワーク、②VNF:ネットワーク機能のソフトウェア実装、③MANO(Management and Orchestration):VNFのライフサイクル管理から構成されます。専用ハードウェア不要のため、CAPEX削減・機能の迅速なデプロイが実現します。

SDNとNFVの違い
  • SDN:ネットワーク制御の集中化・プログラマブル化(制御プレーン分離)
  • NFV:ネットワーク機能のソフトウェア化(専用ハードウェア→汎用サーバー)
  • SDNとNFVは相互に補完的:SDNでNFV間のトラフィックを動的制御
  • 両者を組み合わせることでクラウドネイティブなネットワーク基盤を構築

SD-WANとSASE

SD-WAN(Software-Defined Wide Area Network)はSDNをWANに適用し、MPLS・ブロードバンド・LTEなど複数のWAN回線を一元管理します。アプリケーション品質に基づいてトラフィックを最適な回線に自動振り分けするアプリケーション認識型ルーティングが特徴です。MPLS専用線に比べてコストを大幅に削減しながら、クラウドサービスへの接続を最適化できます。

SASE(Secure Access Service Edge)はGartnerが2019年に定義したフレームワークで、SD-WANのネットワーク機能とセキュリティ機能(CASB・SWG・ZTNA・FWaaS)をクラウドで統合提供します。リモートワーカー・拠点ともにクラウドのSASEエッジを経由してリソースに接続するため、VPNの代替として注目されています。

SASEの主要コンポーネント
  • ZTNA(Zero Trust Network Access):アプリ単位のアクセス制御
  • CASB(Cloud Access Security Broker):SaaSアクセスの可視化・制御
  • SWG(Secure Web Gateway):Webプロキシ・URLフィルタリング
  • FWaaS(Firewall as a Service):クラウドファイアウォール
  • SD-WAN:最適な経路選択・帯域制御

5Gとエッジコンピューティング

5G(第5世代移動通信システム)の3つのユースケースは①eMBB(enhanced Mobile Broadband):超高速・大容量(最大20Gbps)、②URLLC(Ultra-Reliable and Low Latency Communications):超低遅延(1ms以下)・高信頼(自動運転・遠隔手術)、③mMTC(massive Machine Type Communications):超多数接続(IoT:1km²あたり100万台)です。

エッジコンピューティングはクラウドの処理をネットワークエッジ(ユーザーの近く)に分散させる方式で、遅延を最小化しリアルタイム処理を実現します。5GのURLL要件を満たすために不可欠な技術で、MEC(Multi-access Edge Computing)として標準化されています。工場IoT・自動運転・AR/VRなどのユースケースで活用されます。

エッジコンピューティングの比較
  • クラウド:集中処理・高レイテンシ・無限スケール・低コスト
  • エッジ:分散処理・超低レイテンシ・限定スケール
  • フォグコンピューティング:エッジとクラウドの中間層
  • MEC:5G基地局に計算リソースを配置する標準アーキテクチャ

CDNとグローバルロードバランシング

CDN(Content Delivery Network)は世界中のPoP(Point of Presence)に静的コンテンツ(HTML・CSS・画像・動画)をキャッシュし、ユーザーに最も近いPoP からコンテンツを配信する仕組みです(例:Cloudflare、AWS CloudFront、Akamai)。オリジンサーバーへの負荷を削減し、レイテンシを短縮します。

グローバルロードバランシング(GSLB:Global Server Load Balancing)はDNSベースで世界の複数データセンターにトラフィックを振り分けます。ヘルスチェックに基づいてダウンしたデータセンターを自動除外するフェイルオーバー機能と、地理的に近いデータセンターへのジオルーティングが特徴です。

CDNとGSLBの使い分け
  • CDN:静的コンテンツのキャッシュ配信・DDoS緩和・TLS終端
  • GSLB:動的コンテンツ・APIリクエストの地理的負荷分散
  • 両者を組み合わせ:静的はCDN、動的APIはGSLBでさばく構成が一般的
  • Anycast:単一IPで最近接のPoP/DCにルーティングする方式
✏️ 確認テスト(全3問)
問 1
SDN(Software-Defined Networking)の特徴として最も適切な記述はどれか。
ア. ネットワーク機能を専用ハードウェアから汎用サーバーのソフトウェアに置き換える技術
これはNFV(Network Functions Virtualization)の説明です。
イ. コントロールプレーンをデータプレーンから分離し、ソフトウェアでネットワーク全体を集中制御する
正解です。SDNはコントロールプレーン(経路制御)をソフトウェアのSDNコントローラに集約し、OpenFlowなどのプロトコルでデータプレーンのフローテーブルをプログラム制御します。
ウ. VPN専用ハードウェアをクラウドサービスに移行し、WAN最適化を実現する技術
これはSD-WANの説明に近い内容です。
エ. MPLS回線に代えてブロードバンドを複数束ねて帯域を確保する技術
帯域ボンディングはSD-WANの一機能で、SDNの定義ではありません。
選択肢をクリックすると正誤と解説が表示されます
問 2
SASE(Secure Access Service Edge)の説明として最も適切なものはどれか。
ア. SD-WANのネットワーク機能とセキュリティ機能をクラウドで統合したフレームワーク
正解です。GartnerはSASEをSD-WANとZTNA/CASB/SWG/FWaaS等のセキュリティをクラウドで一体化提供するフレームワークとして定義しました。拠点・リモートを問わず統一的なネットワーク・セキュリティポリシーを適用できます。
イ. データセンター間の専用物理回線(MPLS)を仮想化で置き換えるサービス
MPLS代替はSD-WANの主な用途ですが、SASEはセキュリティとの統合を含む広いフレームワークです。
ウ. エンドポイントに常駐してマルウェアを検知・除去するセキュリティサービス
これはEDR(Endpoint Detection and Response)の説明です。
エ. 複数のISP回線を束ねてWANの冗長性と帯域を向上させる技術
回線冗長化・帯域集約はSD-WANの一機能です。SASEはより広いフレームワークです。
選択肢をクリックすると正誤と解説が表示されます
問 3
5Gの3つのユースケース分類のうち「URLLC」が最も適用されるシナリオはどれか。
ア. スマートメーターや農業センサーなど、大量のIoTデバイスを同時接続するシナリオ
大量IoT接続はmMTC(massive Machine Type Communications)のユースケースです。
イ. 超高解像度動画のモバイルストリーミングや大容量ファイルの高速ダウンロード
高速大容量通信はeMBB(enhanced Mobile Broadband)のユースケースです。
ウ. 自動運転車両の衝突回避制御や遠隔手術ロボットの操作など超低遅延が必要なシナリオ
正解です。URLLC(Ultra-Reliable and Low Latency Communications)は1ms以下の超低遅延と99.9999%の超高信頼性を提供し、自動運転・工場制御・遠隔医療などに適用されます。
エ. 企業拠点間をSD-WANで接続して帯域コストを削減するシナリオ
SD-WANはWAN最適化技術であり、5Gのユースケース分類とは異なります。
選択肢をクリックすると正誤と解説が表示されます