SDN(Software-Defined Networking)を利用したネットワーク設計ー午後

応用情報技術者平成29年秋期 午後5

ファイル：2017h29a_ap_pm_qs.pdf

参照：
https://www.ap-siken.com/kakomon/29_aki/pm05.html

メモも簡単に記載します。
詳細の分析は、上記リンクをご参照くだいますようよろしくお願いします。

**１、本文中のa，bに入れる適切な字句を，表1中の字句を用いて答えよ。**

顧客Y所用仮想サーバアクセス経路により、FW(仮想FW#1)からAPサーバ（仮想サーバ#1）のアクセス経路ですね。
イーサネットだから、aはccc、bはaaaですね。

＜＜図２＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/1ba3fc11-0f9d-02e9-196c-12a1767b9e36.png)


＜＜表１＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/0bd4f46d-ecdf-c5df-69ee-46fca0f6d32d.png)


＜＜a,b＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/486e7e87-0d04-2cd1-ff65-a7a369a62e97.png)


＜＜顧客Y、Z所用仮想サーバ＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/ef1eef54-6d1d-ecf0-00d0-2d06feb4c294.png)

＜＜顧客Y所用仮想サーバアクセス経路＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/e098ab60-c29d-a320-129a-1c35f795fae0.png)


**２、本文中のc，dに入れる適切な数値を答えよ。**
物理L2SW#1のポートですね。
ポート13番に入れて、ポート9番にフォワードしますね。
顧客YのDBサーバ（bbb）からAPサーバ（aaa）のアクセス、且つポート番号9にフォワードするのは表２の項番３ですね。


＜＜顧客YのDBサーバからAPサーバアクセス経路＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/49372bd4-b1bf-9a33-06dc-56c2e9b494f4.png)


＜＜c、d＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/93de940e-509e-6169-fb6c-9ef361ecf371.png)


＜＜表２＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/dd172c6e-cf05-15f4-2b20-8052a04101ce.png)



**３、表2中のe，fに入れる適切な字句を答えよ。**
表2は、物理L2SW#1の通信制御テーブルの内容です。
eについて、Webサーバ（仮想サーバ#16、ddd）からFW(仮想FW#4、eee)のアクセスは、物理L2SW#1については、どこにフォーワドするとは、どこに出力すると同じですね、それはポート8番ですね。

＜＜顧客ZのWebサーバ（仮想サーバ#16）からFW(仮想FW#4)のアクセス＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/9aa55594-ba9a-8cac-16b8-45b2733b7834.png)


fについて、FW(仮想FW#4、eee)からWebサーバ（仮想サーバ#16、ddd）のアクセスは、物理L2SW#1については、ポート13にフォーワドしますね。

＜＜顧客ZのFW(仮想FW#4)からWebサーバ（仮想サーバ#16）のアクセス＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/af68f905-e446-36ad-7e50-78d2bc57276c.png)


**４、表2中の項番9～13は，同一顧客内のサーバやFWがイーサネットフレームを用いて通信を行うために必要な情報を収集可能とするためのルールである。顧客Y，ZのサーバやFWが収集する情報とは何か。20字以内で答えよ。**
９～１３は宛先MACアドレスはanyです。
つまり、１～８で適用できなくて、送信元MACは、顧客Yは顧客Yのサーバに送れなく、顧客Zなど別の顧客に送ってしまったことです。
９～１３はその誤って送ったものを正しく転送するように直すとのこと。
では、質問に、収集する情報とは何の情報ですか。

同一顧客内のサーバやFWのMACアドレス　ですね。


＜＜表２＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/dd172c6e-cf05-15f4-2b20-8052a04101ce.png)


**５、物理サーバ#1の故障時，物理L2SW#1の通信制御テーブルのルールのうちAPサーバを物理サーバ#2に移動させた場合に適用されなくなるルールはどれか。表2中の項番で全て答えよ。**

＜故障時の設定＞
物理サーバ#1の故障時に、物理サーバ#1で動作するAPサーバを物理サーバ#2に移動させるとの自動的な設定、
且つAPサーバは仮想L2SW#2のポート２に接続する。

APサーバを物理サーバ#2に移動すると、aaa（顧客Y・APサーバ・仮想サーバ#1）とbbb（顧客Y・DBサーバ・仮想サーバ#9）の通信は、同じサーバにいるので、物理L2SW#1経由するは必要なくなります。
表２の１と３ですね。

＜＜物理サーバ故障時の検証＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/52e595da-7df1-5fb6-cb6d-6009cad66708.png)

**６、物理サーバ#1の故障時，変更が必要となる物理L2SW#1の通信制御テーブルのルールはどれか。項番9，10，11以外のルールを表2中の項番で答えよ。また，変更後のアクションの内容を表2のアクションの表記に倣って答えよ。**

項番１から順番に見てみましょう。
１は廃止
２は変わらない（入力はポート９から１３に変わるだけど、出力は、８のまま）
３は廃止
４は変わらない
５は変わりますね。
　元は、cccからaaaにポート9にフォーワド（＝出力）しますが、既に物理サーバ#2に移動したので、
　今は、ポート13にフォーワド（＝出力）しなかればなりませんね。
６は変わらない
７は変わらない
８は変わらない

＜＜表２＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/dd172c6e-cf05-15f4-2b20-8052a04101ce.png)

＜＜故障後、顧客YのFWサーバからAPサーバへのアクセス経路＞＞
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/591618/16facefc-d2f4-500a-d0d3-2923e6bbea60.png)