質問: 「ip-vpn」と「広域イーサネット」 こんばんは。 たとえば企業が各支店間の専用線などのネットワークインフラを 構築するには「ip-vpn」や「広域イーサネット」が最近の キーワードと聞いています。 「ip-vpn」や「広域イーサネット」の定義としては、nttなど各 通信会社が、自社で持つ通信設備を提供する「サービスの総称」なのでしょうか?。 その実現技術としては、vpnやvlanがあるようですが・・。 初歩のため、漠然としたご質問で恐縮ですが、 教えて頂けますと助かります。
回答: ネットワーク屋です(爆 ip vpnも広域イーサネットも、サービス名ではなく、普通名詞です。いろんな会社が、該当するサービスを提供しています。 まずは、ip vpnですが、これは日本では通常、mplsというvpn技術を使って、インターネットとは別に、vpn専門のipネットワークを作るというサービスです。メリットは、ルータによる高度なルーティングの設定が可能であること。弱点は、ip以外のlanプロトコル(ibmのsnaとか、appleのappletalkとか)が混ざっていると、わざわざお客様拠点のルータ間に、greトンネルという技術を使って非ipトラフィックを流してやる必要があることが挙げられます。また、ルーティング数の制限が厳しいケースもあり、その場合、bgp4でルートをまとめるといった、高度なテクニックが必要となることが指摘できます。最後に、ipsecを使ってインターネット上に構築するvpnと比べ、ネットワークのトポロジーの選択肢が少ないという弱点があります。具体的にいうと、mplsの場合、基本的にどこからどこにでもつながるというネットワークになるので、こことここの間は通信禁止!とか、このあたりの拠点をグループにまとめて、グループの外とのやり取りは、ここの拠点を必ず通すようにしたいな~、といったネットワーク作りがしにくいのです。 イーサネット広域サービスの場合、通常はブロードキャストのネットワークです。つまに、まん中にリピータハブ(通称バカハブ)があって、そこに回線がつなぎこまれているのだと思えば良いです。長所は、ip以外のlanトラフィックが何の特別設定も不要で通ること、小規模ネットワークには簡単で向いているということです。短所は、ブロードキャストトラフィックを撒き散らすので、ブリッジ型の機械でつなぐと、ネットワークの利用効率が落ちる傾向にあり、ルータでの接続が結局は望ましいということになります(例えば、1000台ものpcがある拠点をブリッジでつなぐのは非現実的で、最悪の場合、電話会社のバックボーンスイッチがmacアドレスの記憶数の上限を超えてしまう可能性も否定できません)。日本の電話会社の場合、vlanはお客様aとお客様bのトラフィックを網内で分離するために使用されており、電話会社のvlanは、ユーザからは不可視です。ただし、cpe(お客様ルータ)で設定したvlan情報が、vlanが多重化されていない限り、そのまま網をまたいで機能します。具体的に言えば、本来イーサネットのmtu(可変長フレームのプロトコルにおける、フレームの最長値)は1518ですが、vlanをひとつ追加しても通るように、mtuを1522にしてあることが普通です。vlan多重をしようと思ったら、mtu分割をしてから、データを網に流し込む必要があります。なお、電話会社網内でのvlanをお客様にそのまま引渡し、かつてのフレームリレーのように、ハブ・アンド・スポークというトポロジー(つまり中央拠点1箇所にのみ、各拠点から接続できる)をサポートしている会社は、私の知る限り、kvhテレコムだけです。