Cloudflare 経由で企業ネットワーク全体を接続し、保護します。MPLS 回線とハブアンドスポーク型のルーティングを、クラウドネイティブなネットワーキングに置き換えます。
Cloudflare WAN（旧 Magic WAN）は、データセンター、オフィス、クラウドリソースを Cloudflare のグローバルネットワーク経由で接続します。トラフィックを中央データセンターへバックホールしたり、拠点ごとに専用の MPLS 回線を維持したりする代わりに、最寄りの Cloudflare データセンター経由でルーティングし、そこでセキュリティポリシーをインライン適用します。
Cloudflare WAN は、企業ネットワーク全体に対して安全で高性能な ルーティング ↗ を提供します。Cloudflare Network Firewall は Cloudflare WAN と連携し、ネットワーク内の任意のエンティティからのトラフィックに対して、Cloudflare のグローバルネットワーク上でネットワークファイアウォールポリシーを適用できます。
サイトは オンランプ（ネットワークから Cloudflare へのトンネルまたは直接接続）で Cloudflare に接続します。Cloudflare WAN は、anycast の GRE または IPsec トンネルを使う任意のデバイスに対応します。対応オンランプの一覧は オンランプ を参照してください。
方式の比較と移行の計画は WAN トランスフォーメーション を参照するか、はじめに へ進んでください。
Cloudflare One Appliance を使って、任意の IP トラフィックを自動で接続し、振り分けます。
既存のルーターとファイアウォールで Cloudflare WAN をセットアップします。Cloudflare One Appliance がない場合は、ここからサードパーティ製デバイスの IPsec または GRE トンネルを設定します。
Cloudflare WAN をほかの Cloudflare Zero Trust 製品と組み合わせる方法を確認します。
ネットワークと Cloudflare の間で Border Gateway Protocol（BGP）ピアリングを使い、ネットワークの変化に合わせてルートを自動で通知・撤回します。静的ルートを手作業で管理する必要はありません。
MPLS 回線とハブアンドスポーク型のルーティングを、クラウドネイティブなネットワーキングに置き換えます。WAN の方式を比較し、段階的な移行を計画します。
仮想ネットワークが Cloudflare アカウント内でルーティングを分離し、環境、パートナー、アプリケーション間のトラフィックを分ける仕組みを理解します。
Cloudflare Network Firewall は、Cloudflare のグローバルネットワーク全体でレイヤー 3 と 4 のトラフィックをフィルタリングする Firewall-as-a-Service（FWaaS）です。Cloudflare WAN に含まれます。
Cloudflare Network Interconnect（CNI）は、公開インターネット経由ではなく、ネットワークと Cloudflare の間にプライベートで専用の接続を提供します。トンネル接続より低遅延、またはより安定した性能が必要なときに CNI を使います。
Cloudflare Load Balancing はエンドポイント間でトラフィックを分散し、エンドポイントの負荷と遅延を下げ、エンドユーザーの体験を改善します。
リファレンスアーキテクチャ
SASE プラットフォームとしての Cloudflare One のアーキテクチャと、Cloudflare WAN が接続、ルーティング、セキュリティをどう扱うかを確認します。