Cloudflare WAN

Cloudflare WAN（旧 Magic WAN）は、データセンター、オフィス、クラウドリソースを Cloudflare のグローバルネットワーク経由で接続します。中央のデータセンターへトラフィックをバックホールしたり、拠点ごとに専用 MPLS 回線を維持したりする代わりに、トラフィックは最寄りの Cloudflare データセンターを経由し、そこでセキュリティポリシーがインラインで適用されます。

Cloudflare WAN は、企業ネットワーク全体に対して、安全で高性能な ルーティング ↗ を提供します。Cloudflare Network Firewall は Cloudflare WAN と連携し、ネットワーク内の任意のエンティティからのトラフィックに対して、Cloudflare のグローバルネットワーク上でネットワークファイアウォールポリシーを適用できます。

拠点は on-ramp（ネットワークから Cloudflare へのトンネルまたは直接接続）で Cloudflare に接続します。Cloudflare WAN は、anycast の GRE または IPsec トンネルを使う任意のデバイスに対応します。クラウドリソースのオンボーディングを簡単にするには、クラウドネットワークからの on-ramp 作成を自動化する Multi-Cloud Networking を使えます。対応する on-ramp の一覧は On-ramps を参照してください。

方式の比較と移行の計画は WAN transformation を参照するか、はじめに から進めてください。

Cloudflare WAN は、スタンドアロンの WAN-as-a-Service（WANaaS）製品です。Cloudflare のグローバルネットワーク上でサイト間接続を提供し、Cloudflare Network Firewall によるパケットレベルのセキュリティを備えます。Cloudflare WAN は、拠点の接続に IPsec トンネル、GRE トンネル、Cloudflare Network Interconnect、Cloudflare One Appliance をサポートします。

Cloudflare One は、完全な SASE（Secure Access Service Edge）プラットフォームです。Cloudflare WAN に、ID を意識したセキュリティサービスを追加します。

• Cloudflare One Client (WARP) — ユーザーデバイスにデプロイし、ID コンテキスト付きでトラフィックを Cloudflare 経由にルーティングします。
• Cloudflare Tunnel — インフラストラクチャから Cloudflare へのアウトバウンド専用接続を作成します。インバウンドポートは不要です。
• Cloudflare Gateway — セキュア Web ゲートウェイ（SWG）ポリシーを適用し、インターネット向けトラフィックをフィルタリングして検査します。
• Cloudflare Access — ユーザー ID、デバイスポスチャ、コンテキストに基づく Zero Trust Network Access（ZTNA）ポリシーを適用します。

要件がサイト間接続とネットワーク層のセキュリティに限られる場合は、Cloudflare WAN で十分です。ユーザー単位のセキュリティポリシー、ID ベースのアクセス制御、または安全なインターネットエグレスが必要なときは、既存のデプロイに Cloudflare One の機能を追加できます。

Cloudflare One は Cloudflare WAN と同じネットワークインフラストラクチャ上に構築されているため、移行は不要です。

Cloudflare One の詳細は Cloudflare One のドキュメント を参照してください。