SD-WAN（Software-Defined WAN）

通信事業者から借り受ける固定的な通信回線。帯域が保証され、他のユーザと回線を共有しないため安定した通信品質が得られる。高コストであるが、高いセキュリティと信頼性が求められる拠点間接続に使用される。

イーサネット技術をWANに拡張したサービス。レイヤ2レベルで拠点間を接続し、LAN間通信をそのまま延長できる。VLANの透過や独自のルーティングプロトコルの使用が可能で、柔軟なネットワーク構成を実現する。

通信事業者のIP網を利用した閉域VPNサービス。MPLSによりユーザ毎のトラフィックを分離し、レイヤ3レベルで拠点間を接続する。インターネットVPNよりセキュリティと品質が高く、QoSの適用も可能。

パケットにラベルを付与し、ラベルに基づいて高速に転送する技術。IPアドレスの最長一致検索を省略できるため、高速な転送が可能。IP-VPNサービスの基盤技術として、VPN分離やトラフィックエンジニアリングに使用される。

SDNを実現するためのプロトコル。OpenFlowコントローラがフローテーブルのルールをOpenFlowスイッチに設定し、パケットの転送制御を集中的に行う。マッチ条件とアクションの組み合わせで柔軟なフロー制御が可能。

SDNの概念をキャンパスネットワークに適用したソリューション。ネットワークのセグメンテーション、ポリシー適用、アクセス制御を自動化する。VXLANによるオーバーレイネットワークとISE（Identity Services Engine）による認証を組み合わせて、ゼロトラストを実現する。