SD-WAN

SDNの概念をWANに適用した技術。複数のWAN回線（専用線、インターネットVPN等）をソフトウェアで統合管理し、アプリケーションや回線状況に応じて最適な経路を自動選択する。拠点の追加や設定変更をゼロタッチプロビジョニングで実現できる。

SDNの考え方を拠点間を結ぶWANに適用し、専用線、閉域網、インターネット回線などの複数の回線をソフトウェアで一元的に制御する技術。アプリケーションの種類や回線の品質に応じて通信の経路を動的に振り分け、クラウドサービスへの通信を拠点から直接インターネットに出すことで、費用と品質の両立を図る。

SNMPで管理対象の機器が公開する、監視項目を木構造で定義した情報の集まり。インタフェースの通信量やエラー数などが標準化された識別子で並び、管理ステーションがこれを取得して監視する。

宛先に到達するまでに経由するルータを順に表示するコマンド。TTLを1ずつ増やしたパケットを送り、途中のルータから返る応答から経路を割り出す。どこで通信が止まっているかの切分けに使う。

ネットワークを流れるパケットを捕捉して内容を解析するツール。tcpdumpやWiresharkが代表例で、障害の原因調査やプロトコルの挙動確認に使う。通信内容が見えるため取扱いには注意を要する。

ネットワーク機器の制御機能とデータ転送機能を分離し、外部のコントローラから転送規則を集中的に設定するためのプロトコル。SDNを実現する代表的な仕様として知られる。

機器やサービスが正常に動作しているかを定期的に確認する監視。pingへの応答やポートへの接続可否で判定する。障害の発生を早期に検知し、影響が広がる前に対処するために行う。

回線や機器を流れる通信量を継続的に測定し、記録する監視。帯域の不足や異常な増加を把握でき、増強の判断材料になるほか、マルウェア感染や不正な通信の発見にも役立つ。