平成30年度秋期 ネットワークスペシャリスト 午後Ⅰ 問2

問2　ネットワーク監視の改善に関する次の記述を読んで、設問1～4に答えよ。 A社は従業員数200人の流通業者である。A社のシステム部門では、統合監視サーバ（以下、監視サーバという）を構築し、A社のサーバやLANの運用監視を行っている。 監視サーバは、pingによる死活監視（以下、ping監視という）とSYSLOGによる異常検知監視（以下、SYSLOG監視という）を行っている。現在定義されているLANに関するSYSLOG監視は、ポートのリンク状態遷移、STP（Spanning Tree Protocol）状態遷移及びVRRP（Virtual Router Redundancy Protocol）状態遷移の3種類である。 ある日、「従業員が使用するPCからファイルサーバを利用できない」という苦情が、システム部門に多数寄せられた。調査した結果、ケーブルの断線による障害と判明して対処したが、監視サーバで検知できなかったことが問題視された。 【A社LANの概要】 A社は、オフィスビルの1フロアを利用している。A社LANの構成を、図1に示す。 図1 A社LANの構成（抜粋） コアSWには、サーバSWとフロアSWが接続されている。サーバSWは、監視サーバとファイルサーバを収容している。フロアSWには、従業員が使用するPCを収容するSWが接続されている。 A社LANは次のように設計されている。 ・コアSWには、①VRRPが設定してあり、②正常時は、コアSW1がマスタルータで、コアSW2がバックアップルータとなるように設定している。 ・A社LANは、ループ構成を含んでいる。例えば、コアSW1－サーバSW－コアSW2－コアSW1はループ構成の一つである。IEEE 802.1Dで規定されているSTPを用いて、レイヤ2ネットワークのループを防止している。正常時はコアSW1がルートブリッジとなるように設定している。 ・コアSWのp1ポート、p2ポート及びp3ポートはアクセスポートで、③p4ポートをIEEE 802.1Qを用いたトランクポートに設定している。 【監視サーバの概要】 監視対象機器は、コアSW、サーバSW及びフロアSWである。 ping監視には、RFC 792で規定されているプロトコルである【ア】を利用する。echo requestパケットの宛先として、監視対象機器には【イ】を割り当てる必要がある。 リンクダウンなどの異常が発生した機器は、監視サーバに対して直ちにSYSLOGメッセージを送信する。監視サーバは、受信したSYSLOGメッセージの分析を直ちに行い、定義に従って異常として検知する。SYSLOGは、トランスポートプロトコルとしてRFC 768で規定されている【ウ】を用いている。 【監視サーバの問題】 ネットワークに異常が発生した際に、監視サーバで検知できなかった問題について、システム部門のB課長は、部下のCさんに障害発生時の状況確認とネットワーク監視の改善策の立案を指示した。 【障害発生時の状況確認】 ケーブルの断線による障害発生時の構成を、図2に示す。 図2 ケーブルの断線による障害発生時の構成（抜粋） Cさんが行った状況確認の結果は、次のとおりである。 ・障害発生時、フロアラック1の近くでフロアのレイアウト変更が行われていた。その影響で、フロアSW1のp1ポートとコアSW1のp2ポートを接続するケーブル1が断線した。同時に、フロアSW1のp3ポートとSW4を接続するケーブル2が断線した。 ・ケーブル1の断線によって、④フロアSW2のp1ポートのSTPのポート状態がブロッキングから、リスニング、ラーニングを経て、フォワーディングに遷移した。また、監視サーバでは、SYSLOG監視によって、ケーブル1が接続されているポートのリンク状態遷移が発生したことを検知した。 ・ケーブル2の断線に伴って⑤フロアSW1が送信した、リンク状態遷移を示すSYSLOGメッセージが監視サーバに到達できなかった。その結果、監視サーバは、ケーブル2が接続されているポートのリンク状態遷移を検知できなかった。 【ネットワーク監視の改善策の立案】 Cさんは、ネットワーク監視の改善策として、新たにSNMP（Simple Network Management Protocol）を使って監視することを検討した。Cさんは、監視対象機器で利用可能なSNMPv2cについて調査を行った。 SNMPは機器を管理するためのプロトコルで、⑥SNMPエージェントとSNMPマネージャで構成される。SNMPエージェントとSNMPマネージャは、同じグループであることを示す【エ】を用いて、機器の管理情報（以下、MIBという）を共有する。 SNMPの基本動作として、ポーリングとトラップがある。ポーリングは、SNMPマネージャが、SNMPエージェントに対して、例えば5分ごとといった定期的にMIBの問合せを行うことによって、機器の状態を取得できる。一方、トラップは、MIBに変化が起きた際に、SNMPエージェントが直ちにメッセージを送信し、SNMPマネージャがメッセージを受信することによって、機器の状態を取得できる。 Cさんは、⑦5分間隔のポーリング、又はトラップを使用して監視しても、今回発生したネットワークの異常においてはそれぞれ問題があることが分かった。しかし、SNMPのインフォームと呼ばれるイベント通知機能を利用すれば、これらの問題に対応できると考えた。 SNMPのインフォームでは、MIBに変化が起きた際に、SNMPエージェントが直ちにメッセージを送信し、SNMPマネージャからの確認応答を待つ。確認応答を受信できない場合、SNMPエージェントは、SNMPマネージャがメッセージを受信しなかったと判断し、メッセージの再送を行う。Cさんは、⑧今回と同様なネットワークの異常が発生した場合に備えて、SNMPマネージャがインフォームの受信を行えるよう、SNMPエージェントの設定パラメタを考えた。 その後、CさんはSNMPのインフォームを用いたネットワーク監視の改善策をB課長に報告し、その内容が承認された。 設問1　本文中の【ア】～【エ】に入れる適切な字句を答えよ。 設問2　【A社LANの概要】について、(1)～(3)に答えよ。 (1) 本文中の下線①について、PC及びサーバに設定する情報に着目して、VRRPによる冗長化対象を15字以内で答えよ。 (2) 本文中の下線②について、バックアップルータはあるメッセージを受信しなくなったときにマスタルータに切り替わる。VRRPで規定されているメッセージ名を15字以内で答えよ。 (3) 本文中の下線③について、p4ポートでトランクポートに設定するVLAN IDを全て答えよ。 設問3　【障害発生時の状況確認】について、(1)、(2)に答えよ。 (1) 本文中の下線④について、BPDU（Bridge Protocol Data Unit）を受信しなくなったフロアSW2のポートを、図2中の字句を用いて答えよ。 (2) 本文中の下線⑤について、フロアSW1が送信したSYSLOGメッセージが監視サーバに到達できなかったのはなぜか。「スパニングツリー」の字句を用いて25字以内で述べよ。 設問4　【ネットワーク監視の改善策の立案】について、(1)～(3)に答えよ。 (1) 本文中の下線⑥について、SNMPエージェントとSNMPマネージャに該当する機器名を、図1中の機器名を用いてそれぞれ一つ答えよ。 (2) 本文中の下線⑦について、ポーリングとトラップの問題を、それぞれ35字以内で述べよ。 (3) 本文中の下線⑧について、SNMPエージェントが満たすべき動作の内容を、40字以内で述べよ。