VLAN（タグVLAN）とは？ぶいらんたぐぶいらん
VLAN（タグVLAN）とは、物理的には同じスイッチ・同じ配線を使いながら、通信の届く範囲を複数のLANへ切り分ける技術。どのポートをどの区画に属させるかで決める方式と、フレームに区画の識別子を付けて1本の線へ複数を相乗りさせるタグVLANがある。データベース周りでは業務系・複製系・管理系を分け、接続元アドレスで許可を書き分ける土台になる。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →背景
データベースサーバは、業務アプリからの接続、待機系への複製転送、管理者の保守接続という性質の違う通信を同時に受ける。同じ回線に混ぜると、夜間の複製転送や再同期が日中の業務の帯域を圧迫し、遅延の原因の切り分けもできない。論理的に分けておけば、帯域の見積もりも接続元の制限も系統ごとに書ける。物理構成と接続認可の設計をつなぐ論点になる。
具体例
本番系・検証系・複製系をVLANで分け、スイッチ間はタグVLANの1本にまとめて配線数を減らす。そのうえでPostgreSQLのpg_hba.confに、業務系セグメントからは業務ロールのみ、管理系セグメントからのみ管理ロール、と接続元アドレスで書き分ける。
試験での引っ掛け
VLANを分けただけでは通信は守られない。VLAN間ルーティングを許せば通り抜けるので、制御はルータやファイアウォール、加えてDBMS側の接続元制限で行う。またPostgreSQLではレプリケーション用の接続がpg_hba.confの別の行（replication指定）で判定されるため、業務用の許可を書いただけでは複製が繋がらない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。