SD-WANとSD-Accessは、どちらもシスコのコントローラーでネットワークをまとめて管理する仕組みですが、対象とするネットワークが違います。CCNP ENCORのアーキテクチャ分野で、それぞれの構成要素と使われている技術が問われます。
先に結論から
- SD-WANは、拠点同士をつなぐWAN（インターネットや専用線）をまとめて管理する仕組みです。
- SD-Accessは、社内のLAN（有線・無線）をまとめて管理する仕組みです。
- SD-WANは、Manager（管理）・Controller（制御）・Validator（認証）・WANエッジルーターで構成されます。
- SD-Accessは、Catalyst Center（旧DNA Center）とISEを中心に、LISP・VXLAN・SGTを使って動きます。
目次
SD-WANとSD-Accessの比較
| SD-WAN | SD-Access | |
|---|---|---|
| 対象 | 拠点間をつなぐWAN | 社内のLAN（有線・無線） |
| 管理の中心 | SD-WAN Manager（旧vManage） | Catalyst Center（旧DNA Center） |
| 制御のしくみ | OMP | LISP |
| データの運び方 | IPsecトンネル | VXLAN |
| ポリシー | アプリや回線の状態で経路を選ぶ | SGTでグループごとに通信を制御する |
SD-WANの構成要素
| 構成要素 | 旧名称 | 役割 |
|---|---|---|
| SD-WAN Manager | vManage | 設定や監視を行う管理画面（管理プレーン） |
| SD-WAN Controller | vSmart | 経路やポリシーをWANエッジに配る（コントロールプレーン） |
| SD-WAN Validator | vBond | WANエッジを認証し、ほかのコントローラーにつなぐ（オーケストレーション） |
| WANエッジ | vEdge／cEdge | 拠点に置くルーター。データを運ぶ（データプレーン） |
WANエッジとControllerの間では、OMP（Overlay Management Protocol）で経路やポリシーをやり取りします。拠点同士のデータはIPsecのトンネルで運ばれます。
SD-Accessの構成要素
| 構成要素 | 役割 |
|---|---|
| Catalyst Center | 設定・自動化・監視を行う管理の中心 |
| ISE | ユーザーや端末を認証し、所属するグループ（SGT）を決める |
| コントロールプレーンノード | 端末の場所（どのスイッチの先にいるか）を管理する（LISP） |
| ボーダーノード | SD-Accessのネットワークと外のネットワークをつなぐ |
| エッジノード | 端末がつながるスイッチ |
SD-Accessでは、物理的なネットワーク（アンダーレイ）の上に、仮想的なネットワーク（オーバーレイ）を作ります。端末がどこにいるかはLISPで管理し、データはVXLANで運び、通信の許可はSGTというグループのタグで決めます。
VXLANの仕組みは、VXLANの解説記事で詳しく紹介しています。ENCOR全体の勉強の進め方はENCORの勉強法でまとめています。
よくある質問
vManage・vSmart・vBondの今の名前は何ですか？
それぞれSD-WAN Manager、SD-WAN Controller、SD-WAN Validatorと呼ばれています。
SD-Accessで使われる技術を教えてください。
コントロールプレーンにLISP、データプレーンにVXLAN、ポリシーにSGT（Cisco TrustSec）が使われます。
SD-WANで拠点同士のデータはどう運ばれますか？
WANエッジ同士の間に作られるIPsecのトンネルで運ばれます。
