IP-VPN／広域イーサネットとは？あいぴーぶいぴーえぬ／こういきいーさねっと
IP-VPN／広域イーサネットとは、どちらも通信事業者の閉域網で拠点間を結ぶサービスで、責任の境界がレイヤ3かレイヤ2かが分かれ目になる。IP-VPNは事業者がMPLSで経路を制御しIPパケットだけを運ぶ。広域イーサネットはイーサネットフレームをそのまま運ぶため、利用者側がルーティングも上位プロトコルも自前で決められる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
拠点間接続は専用線が基本で、拠点数が増えるほど回線本数と費用が急激に膨らんだ。事業者の網を多数の利用者で共有しつつ、利用者ごとに経路情報を分離して他社の通信と混ぜない仕組みとして生まれたのがこの2つである。インターネットVPNと違い暗号化ではなく網の閉域性で分離する点が、支援士では「閉域だから安全か」を問う形で出る。
具体例
NTTコミュニケーションズのArcstar Universal OneやKDDIのWide Area Ethernetが実際のサービス。全拠点でOSPFを流して経路を自社で設計したい場合は広域イーサネット、経路制御ごと事業者に委ねて運用要員を減らしたい場合はIP-VPNを選ぶ。
試験での引っ掛け
閉域網は暗号化されていない。事業者網内での盗聴や設定誤りによる混線まで想定するならIPsecを重ねる必要がある、というのが支援士での問われ方になる。広域イーサネットは自由度が高い代わりにブロードキャストの到達範囲と障害の影響範囲が広い。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. ネットワーク応用 ＞ (5) 通信サービスに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。