ソフトウェア定義ネットワーキング

従来のネットワークでは、ネットワークトラフィックを管理するコントロールプレーンと、トラフィックを転送するルーターやスイッチなどのデータプレーンが、ハードウェアとソフトウェアに一体化されています。ソフトウェア定義ネットワーキング（SDN）は、ハードウェアからソフトウェアを抽象化する仮想化の概念をネットワークに適用し、コントロールプレーンをデータプレーンから分離して仮想化します。これにより、ソフトウェアアプリケーションを使用してネットワークをインテリジェントかつ一元的に制御、すなわち「プログラム」できるようになります。これらのアプリケーションは、トラフィックエンジニアリングやセキュリティなど、一般的なネットワーク機能に利用できます。また、複数のネットワークサービスを共通のハードウェアインフラストラクチャに統合できます。

SDNの最大の利点は、ネットワーク全体を一元的に把握する「インテリジェント」なエンティティを提供し、その全体像に基づいてルーティングやスイッチングの判断を行える点にあります。この一元化されたエンティティにより、ポリシー変更、ネットワーク全体にわたる設定の簡素化、自動化など、あらゆる操作を制御できます。

その結果、ネットワークリソースをより適切かつ効率的に割り当てられます。また、ソフトウェアでネットワークを制御するため、俊敏性が高く、管理も容易で、将来登場するさまざまなユースケースにも柔軟に対応できます。新しいネットワークやサービスは動的に立ち上げ・停止でき、特定のアプリケーションに合わせてきめ細かく最適化することも可能です。

SDNは、ネットワークトラフィックをセグメント化することで、ネットワークセキュリティの強化にも活用できます。たとえば、機密データを扱う高度に保護されたネットワークと、外部公開用のネットワークを分離できます。攻撃者が外部公開Webサーバーに侵入した場合でも、アクセスできるのはそのネットワークセグメントに限定され、セキュアなデータセンターネットワークなど、他のセグメントにはアクセスできません。しかも、これらすべてを同一の物理ネットワークインフラストラクチャ上で実現できるため、コスト削減にもつながります。

GIGABYTEは、組織におけるSDN導入を支援する多様なソリューションを提供しています。例えばGIGABYTEはMicrosoftと協力し、SDN機能を標準搭載したハイパーコンバージドインフラストラクチャソリューションであるAzure Stack HCI向けの認定プラットフォーム群を開発しています。また、GIGABYTEのサーバーは、NFV（Network Functions Virtualization）を活用したSDNアーキテクチャの実装にも最適です。専用のファイアウォールやロードバランサーを、市販のサーバーハードウェア上でこれらの機能を実行するソフトウェアに置き換えることができます。