質問: #### 聞きたいこと アプリケーションエンジニアにとってインフラ領域(ネットワークなど)に疎いので、物理的なネットワークやVLANに関してお伺いしたいです。 現在自社で2つのアプリケーションをデーターセンター内の仮想サーバーにて運用しています(サーバーAとサーバーBとします) サーバーAとサーバーBはネットワーク自体が物理的に異なるためSSHなど疎通できないとインフラエンジニアに指摘されたのですが、**物理的**という言葉が理解できていないためかあまりピンときません。 自分なりの解釈としては、VLAN(論理的なネットワーク)との対照的な存在として物理的なネットワークが存在していると思っています VLANに関して、「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典で確認してみると、 * VLANはスイッチの1機能 * そのスイッチにて、色々なVLANを作成できる(例えば、10.0.0.0/24, 192.168.0.0/16など) * それらは論理的にネットワークは分けられているが、同一スイッチなのでアクセスが可能?(上記サイトだとアクセス不可能と記載してありますが、、、) * ただ、スイッチが2個存在していて、スイッチ自体が異なるとアクセスすることは不可能? といった風な感じでしょうか・・・? 自分の認識が間違っていないか確認させてください。
回答: この場合、「ネットワークが物理的に異なる」と言うのは、物理的に線を引く、tunnelインターフェース (VPN 等) 作成などによって「新たに経路を作らない限り通信できない」という意味でしょう。 技術的/契約的/セキュリティ的に不可能要因があるのか、金銭が発生するからやめとけという話なのかは聞いてみないとわかりませんが。 >それらは論理的にネットワークは分けられているが、同一スイッチなのでアクセス >が可能?(上記サイトだとアクセス不可能と記載してありますが、、、) →VLANによる切り分けは、接続された機器から見れば物理的にスイッチを分けたのと何も変わりません。VLAN設定自体を修正するか、VLAN同士を適切な設定をしたルータで繋ぐなりしない限りアクセス不能です。 >ただ、スイッチが2個存在していて、スイッチ自体が異なるとアクセスすることは不可能? →タグVLANならスイッチが複数あってもVLAN切り分けが可能です。