はじめに

　昨今話題のSD-WAN。「SD-WANってなに？？」とか「そもそも本当に便利なの？目から鱗的なのはないの？？」みたいなお話は他の記事に譲るとして、この記事ではVMwareのVeloCloudをかんったんに触ってみた体験談を述べます。

VeloCloud ハンズオンラボとは

　Vmware社の製品を無料で仮想体験できるのが、こちらのVMwareハンズオンラボ。
　VeloCloud Edge（VCE）のzero touch provisioning（ZTP）やDHSP設定、branch拠点とhub拠点のVPN接続などをVeloCloud Orchestrator（VCO）から試すことができます。
　ハンズオンラボ環境内で、当記事に関係する拠点、リンクのみピックアップしたものが、下の図です。Labの本来の設定では、拠点はこれより多く、MPLSも用いられている設定っぽいです。

hub拠点とのVPN接続

　Labで解説されているので割愛。。

branch拠点間VPN接続

　ここまででbranch拠点とhub拠点の疎通がとれるようになりましたが、branch拠点間の疎通はとれていません。ハンズオンラボの内容を一歩踏み出し、branch間のVPN通信を可能にするのが、以下の操作になります。

　「Branch to Branch VPN」の「Enable」を選択して、「Use VeloCloud Hubs for VPN」の「Select」からhub拠点にあるVCEを選択するだけ。
　これで、hub拠点と個々別々にVPNを張っていた各branch拠点のVCEが、hub拠点で折り返して通信をすることができるようになります。

Dynamic Branch To Branch VPN

　ここまでで紹介した設定はBranch間VPN通信をhub経由で可能にするものでした。では、Branch間で直接VPNを張れないものでしょうか。
　Branch間のVPN接続を可能にするのが、以下の「Dynamic Branch To Branch VPN」です。

　Branch間通信の最初のパケットはhub拠点、もしくはVeloCloud Gateway（VCG）を経由して宛先まで到達するものの、それ以降はBranch間に張られたVPNを通じて直接トラフィックが往来するようになります。イメージは↓な感じ。

ソースはこちら。
　以上の設定変更をした直後に、Branch②からBranch①へtracerouteを行いました。1回目のtracerouteが、下の写真の①、2回目のtracerouteが②になります。hub拠点のアドレスである16.16.16.16が②では見られず、hubを経由していないことが見て取れます。

おしまい

　以上、講座を通じてVCE間のVPN接続を数パターン試してみました。ハンズオンラボで扱われていない内容もありますが、試してみることはできます。きっと今回紹介したもの以外にも、試し様はあるかと思います。
　何か面白そうな設定変更ができたら、Qiita投稿お願いします！！