令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問18

午前II 問18：VXLANは“別のネットワークの上に作る仮想LAN”だよ

VXLANは、ふつうはレイヤ3でつながっているネットワークの上に、トンネルを作ってイーサネットフレームを包んで運ぶ技術だよ。たとえるなら、道路網の上に専用の地下通路を作って、同じLAN内を移動しているように見せるイメージ。これによって、離れた場所同士でも論理的には同じレイヤ2ネットワークとして扱えるんだ。

この問題で問われていること

この問題では、VXLANをQinQ、IPsec、PPPoEと混同しないことがポイントだよ。QinQはVLANタグを重ねる技術、IPsecはIP通信を暗号化して守る技術、PPPoEはイーサネット上でPPP接続を使う技術。VXLANは、レイヤ3ネットワークの上にレイヤ2の仮想ネットワークを作る“L2オーバーレイ技術”だと押さえよう。

VXLAN の役割

物理ネットワークは L3 のまま、仮想的には同一 L2 セグメントとして扱えるようにする。

L3 ネットワーク\n+ イーサネットフレームのカプセル化\n-> 論理 L2

確認ポイント

• QinQ は VLAN タグ拡張であり L3 オーバーレイではありません。
• IPsec は暗号化、PPPoE は PPP 収容が主目的です。
• VXLAN を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

IEEE 802.1ad、つまりQinQは不正解だよ。これはVLANタグを二重に付ける仕組みで、荷物に“お店用のラベル”と“配送会社用のラベル”を重ねて貼るようなものなんだ。レイヤ2の中でVLANを広げる技術であって、IPネットワークの中にレイヤ2ネットワークを包んで作る技術ではないよ。

選択肢イ

IPsecは不正解だよ。IPsecは通信内容を暗号化して守る仕組みで、たとえるなら手紙を泥棒に読まれないよう鍵付きケースに入れるようなものなんだ。安全にはできるけど、レイヤ3ネットワークの上にレイヤ2のLANを作る仕組みではないよ。

選択肢ウ

PPPoEは不正解だよ。これは昔の電話回線っぽい接続ルールであるPPPを、イーサネット上で使えるようにする仕組みなんだ。たとえるなら“別の窓口用の手続き用紙をLANの窓口でも使えるようにする”感じで、レイヤ3上にレイヤ2の仮想LANを作る話ではないよ。

選択肢エ（正解）

VXLANは正解だよ。レイヤ3のIPネットワークを“道路”だとすると、その上にレイヤ2のLANを“専用の箱”に入れて運ぶ仕組みなんだ。イーサネットのフレームをIP/UDPで包んで遠くへ届けられるので、「レイヤ3の中に論理的なレイヤ2ネットワークを作る」という問題文にぴったりだよ。