4.3ネットワーク仮想化

従来のネットワーク機器は、経路を決める制御プレーンとパケットを実際に転送するデータプレーンが1台の機器の中に一体化しており、機器ごとに個別設定が必要でした。ネットワーク仮想化技術は、この一体化を分離・ソフトウェア化することで、多拠点・大規模・頻繁な変更が伴う環境での運用効率を高めます。この節では、ネットワーク設計者が従来型ネットワークからSDN/SD-WANへ移行すべきかどうかを、規模・変更頻度・運用体制から判断する視点を学びます。

4.3.1SDN（コントロールプレーン/データプレーン分離）

• SDN（Software-Defined Networking）＝経路制御を判断するコントロールプレーンと、実際にパケットを転送するデータプレーンを分離し、コントロールプレーンをSDNコントローラに集約してソフトウェアで一元管理する設計思想。個々のスイッチ・ルータを1台ずつ設定する必要がなくなり、ネットワーク全体のポリシーを一箇所で変更・適用できる。
• OpenFlow＝SDNコントローラとスイッチ（データプレーン機器）間でフローテーブル（転送ルール）をやり取りする代表的なプロトコル。コントローラが「このパケットパターンにはこのアクション（転送/破棄/書き換え）」というルールをスイッチに配布し、スイッチはルールに従って機械的に転送するだけ（判断はコントローラ側に集約）という役割分担が明確。

4.3.2SD-WANとNFV

• SD-WAN＝SDNの考え方を拠点間WANに適用し、専用線・IP-VPN・インターネットVPNなど複数の異なる回線をソフトウェアで抽象化・一元制御する技術。アプリケーションの種類やトラフィック状況に応じて動的に最適な回線へ振り分けることができ、拠点追加時の設定もコントローラから一括配信できるため、拠点数が多く回線構成が複雑な企業ほど導入効果が大きい。
• NFV（Network Functions Virtualization）＝ファイアウォール・ロードバランサ・ルータ等の専用ハードウェア機器が担っていた機能を、汎用サーバ上で動くソフトウェア（VNF：仮想化ネットワーク機能）として実現する技術。専用機器の調達・設置が不要になり、機能の追加・スケールアウトをソフトウェアの展開だけで迅速に行える。SDNが「制御と転送の分離」であるのに対し、NFVは「専用機能のソフトウェア化」であり、目的が異なる別概念（併用されることは多い）。