分散エンタープライズにおけるアプリケーションパフォーマンスの確保

アプリケーションはデジタル経済に燃料を供給します。アプリケーション層は、テクノロジーがビジネスと出会い、収益を実現する場所です。
アプリケーションのパフォーマンスや可用性に障害が発生すると、実質的な収益の損失やコストの増加につながります。
一貫したアプリケーション・エクスペリエンスをユーザーに提供することを困難にしている主な要因を見てみましょう。

申請件数の増加

一般的な企業では、現在100を超えるアプリケーションが存在し、その数は急速に増え続けています。

分散アプリケーション

アプリケーションは、オンプレミス、データセンター、パブリッククラウド、ハイブリッドクラウドなど、あらゆる場所でホストされています。

分散ユーザー

本社、支社、自宅、モバイルデバイス、さらには工場や現場に分散したIoTクライアントなど、どこからでもアプリケーションにアクセスできるようになりました。

  このようにダイナミックに進化する環境で事業を展開する分散型企業のCIOやITチームにとって、最適なアプリケーション・パフォーマンスを確保し、ユーザーとワークロードを保護することは最大の課題の1つです。

オーバーレイSD-WANを使用するだけでは十分ではありません。

ネットワークは、最適で生産性の高いアプリケーション体験を提供する上で重要な役割を果たします。
既存の SD-WAN ソリューションのほとんどはオーバーレイ・アンダーレイ・アーキテクチャに依存しています。
オーバーレイネットワークの仮想化された性質は、MPLS を上回る俊敏性とコスト優位性を提供します。
また、SD-WAN オーバーレイはポリシーベースのルーティングを活用して、アプリケーションの要件に最適な MPLS、インターネット、5G/LTE などの複数のトランスポートアンダーレイネットワークを介してアプリケーショントラフィックを誘導します。
しかし、オーバーレイ SD-WAN ソリューションは、アンダーレイネットワークのパフォーマンスを制御することも、潜在的なパフォーマンスのボトルネックに対する真の可視性を提供することもできません。
IT チームは、アプリケーションのパフォーマンスを確保するために、エンドツーエンドの可視性と真の制御という 2 つの重要な機能を必要としています。
SD-WAN オーバーレイソリューションを使用する企業は、アンダーレイネットワークの可視性の欠点を克服するために、サイロごとに複数の追加ツールを利用しています。
しかし、ツールの数が増えれば増えるほど、回転椅子のような操作や問題のトラブルシューティングの複雑さといった問題が悪化します。
また、複数のツールを使用しても、ネットワークの制御は依然としてつかみにくく、アンダーレイ・ネットワーク・サービス・プロバイダーに依存しています。
このため、アプリケーションに問題が発生した場合や、アプリケーションの最適化が必要な場合に、ワークフローが分断され、時間がかかることになります。

Aryaka AppAssureは真の可視性とコントロールを提供します。

Aryakaのクラウドファーストアーキテクチャは、HyperScale PoPを介してメッシュサービスファブリックで接続されたグローバルコアバックボーンと、分散データプレーンを実現するAryakaのエッジアプライアンスを組み合わせたものです。
AryakaのAppAssureは、エッジアプライアンスとHyperScale PoPで展開されます。
このアーキテクチャは、統合された SD-WAN コントローラと管理されたアンダーレイ・トランスポートネットワークを組み合わせることによって、固有の利点を提供します。
アンダーレイとオーバーレイの分離はありません。
Aryaka AppAssure はこの利点を基盤として、エンドツーエンドの可視性と総合的な制御を提供し、クラス最高のアプリケーション体験を実現します。
直感的でクローズドなワークフローにより、運用がさらに簡素化され、一貫したアプリケーション体験が保証されます。
Aryaka AppAssureは、企業全体のアプリケーション・パフォーマンスを最適化、監視、および確保するための一連のアプリケーション可視化および制御機能を提供します。
ユーザーが支店、本社、リモートオフィスのどこから接続しても問題ありません。
これらの統合機能により、企業はオーバーレイSD-WANソリューションの限界を克服できます:

1.
Deep Packet Inspection and Application Classification
AryakaのハイパースケールPoPおよびAryakaのマネージドCPEであるANAPに配備されたディープパケットインスペクション(DPI)エンジンは、3500を超えるアプリケーションを自動的に識別することができます。
IPヘッダー内の5タプル、DNS、宛先サーバー名などのアプリケーションマッピング手法を追加することで、AppAssureは企業固有の独自アプリケーションを識別できます。
ほとんどのアプリケーションフローに対して、DPIエンジン内で最初のパケット識別機能を備えているため、パフォーマンスの低下を回避できます。
アプリケーションが識別されると、AppAssure はそのアプリケーションを対応するアプリケーション・グループに分類し、最も効率的に管理することができます。

2.
Application Steering and Optimization
ネットワーク・トランスポートのパフォーマンスを保証する能力は、アプリケーションのパフォーマンス要件を満たすために不可欠です。
QoS保証は、ポリシーベースのルーティング・エンジンが制御できないアンダーレイ・トランスポート・ネットワークに委託することはできません。
Aryakaの高性能グローバルネットワークは、エンドツーエンドのネットワークSLAとアプリケーションQoSを実現します。
AppAssureは、複数のWANパス上でアプリケーションを制御し、きめ細かくトラフィック最適化を適用する機能を提供します。
WAN最適化、ラストマイルリンク保証、トラフィックオーバーフロー、SLAベースのネットワーク選択を含むAryakaの最適化機能。
これらは個々のアプリケーショングループおよびサイト/サイトグループごとに利用できます。
トランスポートネットワークを制御する機能により、ステアリングと最適化ポリシーの配信が保証されます。

3.
Application Monitoring and Troubleshooting
Aryaka AppAssureは、ウェブベースのMyAryakaポータルを介して、ラストマイル、ミドルマイル、あらゆる物理的または仮想リソースを含むパケット配信に関わるあらゆる要素を垂直方向および水平方向に可視化し、ネットワークとアプリケーションのパフォーマンスを完全かつ即時に可視化します。
さらに、アプリケーション・トラフィックの可視性は、ISPリンク、WANネットワーク、LANセグメント、アプリケーション・グループなど、複数の次元で利用可能です。
QoS や SLA などのアプリケーション・パフォーマンス・パラメーターは、すべてのネットワーク・タイプにわたってモニターできます。
ユーザーは、任意の次元にわたってドリルダウンし、アプリケーションの問題を迅速にトリアージできます。
ユーザーは、任意の次元の総トラフィックを構成する個々のトラフィック・フローを監視することもできます。
AppAssure が NCP と共に各 PoP に導入されたことで、リモート・ユーザーのアプリケーション・アクセスを制限できるようになりました。
管理者は、オフィスユーザーとリモートアクセスユーザーの両方に対して、ブロックされたアプリケーションのトラフィックをドロップする一貫したポリシーを持つことができます。

4.
Co-management and Simplified Workflows
アプリケーション要件が絶えず変化する世界では、ITチームはアプリケーションのパフォーマンスとセキュリティのニーズを常に把握するための堅牢な共同管理機能を必要としています。
Aryaka AppAssureをANAPとPoPに導入し、リモート・ユーザーがAryakaのマネージドVPN as-a-service経由で最寄りのPoPに接続することで、管理者は一貫したポリシーでオンサイト・ユーザーとリモート・ユーザーのアプリケーション・アクセスを制限し、ブロックされたアプリケーションのトラフィックをドロップすることができます。
AppAssureは、ユーザーのためのシンプルなワークフローで拡張された共同管理機能を提供します:

  1. アプリケーションのトラブルシューティングと問題解決
  2. 複数のネットワーク・ファブリックにわたってネットワーク・パフォーマンスを監視
  3. きめ細かなネットワーク容量計画
  4. アプリケーション・パフォーマンスの設定と最適化
  5. オンサイトユーザーとリモートユーザーに対する一貫したアプリケーションポリシー

トータルコントロール SD-WANオーケストレーションと統合されたAryakaのハイパフォーマンスグローバルコアネットワークは、任意のアプリケーションに必要なパフォーマンスとアクセスレベルを完全に制御することができます。
決定論的パフォーマンスは常に保証され、即座に微調整できます。
トランスポートネットワークを完全に制御することで、アプリケーションのQoSと任意のアプリケーションに必要なネットワークSLAを実現できます。
エンド・ツー・エンドの可視性 オーバーレイ SD-WAN アーキテクチャがアンダーレイに提供する不透明な可視性を排除することで、ネットワークアーキテクトはアプリケーションとネットワークの動作に関する完全な可視性を得ることができます。
ネットワークアーキテクトはアンダーレイネットワークの動作とアプリケーションパフォーマンスの問題の間の直接的な相関関係を見ることができます。
強化されたパフォーマンスの可視性は QoS の管理に役立ち、SLA の監査を可能にします。
シンプルなワークフロー AppAssure は、直感的でクローズドループなワークフローにより、一貫したアプリケーション体験の提供を簡素化します。
使いやすいため、ネットワークアーキテクトは複数のツールで回転椅子を操作して問題を診断し、バラバラのワークフローに従って問題を修正する必要はありません。
単一のツールであるMyAryakaポータルは、可視化、設定、オーケストレーション機能を提供し、即座に最適化を推進します。
また、MyAryakaポータルは、問題の通知から問題の切り分け、問題の解決まで、トラブルシューティングのあらゆる側面を迅速化する効果的なツールを提供し、全体的なMTTRを大幅に短縮します。
共同経営 ダイナミックなエンタープライズ環境で最適なアプリケーション体験を維持するには、IT チームによる迅速な対応が必要です。
AppAssure の拡張された共同管理機能により、IT チームは柔軟性を確保し、アプリケーションの問題や更新されたアプリケーションのニーズに迅速に対応できます。
ネットワークアーキテクトは、きめ細かなネットワークキャパシティプランニングを実施し、コストとパフォーマンスの両面からネットワークを最適化できます。