小規模ネットワークの実像：WANではIP-VPNが予想外に使われる，LANはレイヤー2のフラットな構成が主流

日経NETWORK

2007.06.19

　ここでは，小規模ネットワークのアンケート結果について，詳しく分析していこう。

意外にもIP-VPNの採用が多い

　小規模ネットワークのユーザーが導入しているWANの種類について，回答をまとめたのが図2-1である。

図2-1●WANサービス

　小規模ネットワークの場合，そもそも拠点間をWANで接続していない企業の方が，WANで接続している企業よりも多かった。小規模ネットワークの場合，複数拠点をWANで接続している事例（回答数100）よりも，1拠点だけ，あるいは，複数拠点でもWANで接続していない事例（回答数202）の方が多かった。この結果は妥当なものと言えるだろう。

　予想外だったのは，拠点間をWAN接続している小規模ネットワークのユーザー企業では，わずかながらもIP-VPNがインターネットVPNを上回ったことだ。なお，IP-VPNとは，通信事業者が自社のIPネットワーク上にユーザーごとのVPNを構築し，提供するサービスのことである。IPsecという技術を利用してインターネット上に低コストのVPNを構築するインターネットVPNよりも，このIP-VPNを導入している企業が多かったのである。

　従来からあるIP-VPNは，通信事業者のIPネットワークと「MPLS」と呼ぶ技術を組み合わせて実現するサービスで，料金は比較的高いが低遅延・高品質を売りにしていた。このため，「IP-VPNは通信品質が高いが割高なので小規模ネットワークには向かない」というのが一般的な認識だった。ところが，アンケート結果を見ると，小規模ネットワークではインターネットVPNよりもIP-VPNを使う方がむしろ多かったのだ。

NTTの簡易IP-VPNがよく使われている

　そこで，小規模ネットワークでIP-VPNを採用したケースについて，アンケートの自由記入欄を分析してみた。すると，NTT東日本の「フレッツ・グループアクセス」，NTT西日本の「フレッツ・グループ」の利用が目立つことがわかった。

　これらのサービスは，従来からあるIP-VPNと異なり，アクセス網（地域IP網）を使った簡易型の低料金IP-VPNである。フレッツ・グループアクセスは月額735円から，フレッツ・グループは月額1890円から利用できる。また，手軽に利用できることもこれらのサービスの売りとなっており，NTTから配布されるユーザーIDとパスワード，VPN用のIPアドレスをブロードバンド・ルーター（あるいは端末）に設定するだけで，利用できる。

　これに対して，インターネットVPNを自前で構築するには，ルーターに特別な設定を施す必要があるため，ユーザーにある程度の知識が要求される。このため，小規模ネットワーク管理者にとって手を出しにくい面がある。つまり，そこそこの低料金で手軽に使える点がうけて，小規模ではフレッツ・グループアクセスやフレッツ・グループがよく使われていると言えそうだ。

LANスイッチをベースにした1サブネットのフラットな構成

　LANの構成や帯域について，アンケート結果をまとめたのが，図2-2～図2-4である。

図2-2●LANの階層構成
※グラフ中の「L3」はレイヤー3スイッチ，「L2」はLANスイッチ，「PC」はパソコンを表している

図2-3●LANの基幹回線

図2-4●LANの末端回線

　図2-2に示したLANの構成を見ると，1台のLANスイッチにパソコンをつなぐ1階層構成，あるいは，1台のLANスイッチに複数のLANスイッチを接続し，その配下にパソコンをつなぐ2階層構成が多いことがわかる。これらの構成はパソコンの台数が少なければ合理的で，妥当なものと言えるだろう。理由を尋ねる自由記入欄を見ると，「設定や管理が簡単だから」，「レイヤー3スイッチが高価だから」という理由が目立っていた。

　LANの基幹回線の帯域は，図2-3に示すように，100Mビット・イーサネットが約70％と大半を占めている。ただ意外だったのは，ギガビット・イーサネットの利用が約20％もあったこと。ギガビット対応のLANスイッチの価格が下がっているので，将来に備えてギガビット・イーサネットを導入しているのだろう。

　LANの末端の帯域については，図2-4に示すように，やはり100Mビット・イーサネットが圧倒的だった。