IT部門がクラウド移行を検討する際、最も複雑な要素の1つになるのがネットワーク構築だ――「マルチクラウドの領域では、（SD-WANで）十分とはいきません」。米アルキラ（Alkira）のアミール・カーン（Amir Khan）CEOが語った。

「SD-WANは主にクラウド外で異なるタイプのトランスポートを結合するために利用されてきました。クラウドを最適化するためのものではありません」。カーン氏は米SDxCentralの取材に対して説明している。「SD-WANによってクラウド移行が進んだとはいえ、SD-WAN自体はクラウドの中で何かをしているわけではないのです」

氏によると、新しく導入するクラウドネットワークと自社の既存ネットワークを統合することはSD-WANソリューションでは不可能だという。また、SD-WANは「基本的なクラウド接続を確立できるだけ」だとした。「ネットワークサービスの追加や高スループットなセキュリティポリシー制御ということになると、SD-WANでは不十分です」

カーン氏はこうした課題を念頭に置き、CNaaS（クラウドネットワーキング・アズ・ア・サービス）を提供すべくアルキラを設立した。同社は全クラウドをまたがる共通インフラを構築。各ハイパースケーラーのクラウド内に独自のクラウドを構築することでマルチクラウド環境やハイブリッド環境、リモートユーザー環境間での接続を可能にしている。

氏によると、このタイプのNaaS（ネットワーキング・アズ・ア・サービス）は「ハイパースケーラーのインフラに存在するあらゆる制約や細かな差異を克服」、複数のクラウドリージョンやオンプレミス環境、インターネットアプリケーションやSaaSアプリケーションの間でファイアウォールの統合やエンドツーエンドのセグメンテーション、エンドツーエンドのルーティングを提供できるという。

「『Alkiraクラウド』と考えて頂くことができますが、実際にはハイパースケーラーのインフラ内にあり、ハイパースケーラーが持つ能力を利用しているため無限の拡張性をも備えています」

最近は米調査会社ガートナーのアナリスト、アンドリュー・ラーナー（Andrew Lerner）氏が今後のテック業界に大きな影響を与えるネットワークイノベーションの主要分野としてMCNS（マルチクラウドネットワーキングソフトウェア）を取り上げた。アルキラは注目すべき新興ベンダーに挙げられている。

CNaaSはSASEのネットワーク部分なのか

ガートナーが提唱する「SASE」（ネットワークとセキュリティの融合）も依然として業界で最も声高に叫ばれているバズワードの1つだ。多くのベンダーがセキュリティ機能とSD-WANを統合することで完全なSASEアーキテクチャを実現しようと注力している。

しかし、SD-WANはSASEが依って立つネットワークソリューションにはなり得ないとカーン氏は言う。

むしろ、「NFV（Network Function Virtualization）をブランチやデータセンターではなくクラウドに導入する方が良いでしょう」と説明する。「ブランチにNFVを導入すると、顧客あるいはマネージドサービスプロバイダーとして全ブランチでサービスをアップグレードする責任を負うことになります」

ネットワークサービスをクラウドに展開すれば、企業が気にかけなければならないのは自社のセキュリティポリシーを選択することだけになるとした。

「（ネットワークサービスは）適切に分散がされますが、ブランチすべて、エッジロケーションすべてに展開する場合と比べれば、やや集約型だと言えます」と氏。「そのため、企業にとってははるかに管理がしやすい課題となるのです」

Alkira CEO: SD-WAN Isn’t Enough for SASE in a Multi-Cloud World