大原雄介の「最新ネットワークキーワード」

「VLAN」編──全てはVLANの混沌から（1/2 ページ）

この連載は「いきなりIT部門に転属したら用語が全然分からん！」という担当者を救済するネットワーク入門企画だ。まずは、現在のネットワーク環境ではこれを知らないと何も始まらない「SDN」からいってみよう。

公開 2016年02月05日 08時02分

更新 2016年05月30日 17時59分

著者

大原雄介

[TechTargetジャパン]

印刷する

連載開始のごあいさつ

　この企画の担当編集N氏と私（大原雄介）は共に五十路のおじさんでその付き合いは20年になろうかという。そのN氏が、某自作PC媒体で“仕事をしているんだか遊んでいるんだか分からない”20年間を経てTechTargetジャパンに異動したら「エンタープライズ系技術用語は略語が多くてなかなか手ごわい。これを整理して“分かりやすく”解説してはどうだろう」と依頼が来た。そういうわけで、TechTargeジャパン読者には「もうそんなの知っている」話が続くこの連載だが、あらためて復習していただければと思う。

　連載最初のキーワードは、今やこれを知らないと何も始まらないという「SDN」（Software Defined Networking）だ。SDNの解説は、TechTargetジャパンに掲載している土居昭夫氏の記事「1回で分かる：『SDN』の基本、主要ベンダーの動向をマップで押さえよう」が分かりやすくまとまっている。この連載は、この記事でも「何が書いてあるのか分からない」というIT担当者が対象だ。

全てはネットワーク地獄絵図から始まった

　SDNを知るには、SDNが登場する前の“ネットワーク地獄絵図”を知る必要がある。そのために、イーサネットを企業内で利用するようになった30年ほど前から振り返ってみよう。ネットワークの普及で大きなきっかけとなった1つに、1990年の「10BASE-T標準化」がある。あっという間に価格が下がったおかげで広く企業に普及するようになった。その後100BASE-TXや1000BASE-Tにどんどん切り替わっていったのもご存じかと思う。

　そのイーサネットで接続する機器が増えていった結果、管理上の困難が発生する。例えば、ある会社には部門A～Cがあって、それぞれ専用のサーバを設置しているとする。管理側は、各部門に設置したクライアントPCは、自部門のサーバだけにアクセスを許したい。これを一番シンプルに行うのは図1の方式だ。

図1：自分の部門サーバだけにアクセスを許したいときに最もシンプルなネットワーク接続。このまま不変なら誰も不幸にならないのだが

併せて読みたい関連記事

VLAN事情は今どうなっているのか

　しかし、実際に運用するには問題が多い。席の配置換えなどがあっても、それぞれの部門用に既に設置した配線ごと動かすのは大変だから、それがつながるスイッチにおけるポートの物理的な差し替えが発生する。加えて、数ポートで済む小規模な部門に小さなスイッチを入れておいたら、「マシンが増えた」「増員した」という理由でスイッチの入れ替えが発生する場合もある。だからといって、最初から大きなスイッチを入れておくのは無駄が多い。また例えば、それぞれの部門のメンバーは自部門のサーバのみにアクセスできるが管理職だけは全部門のサーバにアクセスしたい、といった要求にも図1の構成は対応できない。

　そこで生まれた技術が「Virtual LAN」（略して「VLAN」）だ。これはネットワークのパケットに、そのパケットがどの部門に属するかという識別子（タグ）を付ける方法だ。図2でいえば、VLAN スイッチ 1がそれぞれのパケットにタグ付けした上でスイッチ 2～4に流し、後はそのタグに応じて部門A～Cにパケットを振り分ける。ちなみに、この図はサーバ→各部門の流れだが、逆に各部門→サーバも同じ形で送り出す。物理的に見ると、このサーバ→スイッチ→各部門は大きな単一のLANだが、ユーザーからは、赤と青、そして緑の3系統に分割した仮想的なLANになる。