MPLSと広域ネットワークサービスとは？えむぴーえるえすとこういきねっとわーくさーびす
MPLSと広域ネットワークサービスとは、MPLS（Multi-Protocol Label Switching）はパケットにラベルを付け、ラベルだけを見て転送する技術で、通信事業者網がIP-VPNを実現する基盤になる。拠点間接続にはほかに、L2でつなぐ広域イーサネット、帯域を占有する専用線、安価なインターネットVPNがある。支援士試験では、閉域網でも暗号化はされていない点と、拠点の重要度に応じた使い分けが問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
全国の拠点をつなぐには専用線が最も確実だが、拠点数が増えると費用が跳ね上がる。事業者の網を複数の顧客で共用しつつ、ラベルで顧客ごとの経路を分離すれば、専用線より安く品質保証付きの閉域網を提供できる。これがIP-VPNである。インターネットVPNは回線費用が安い代わりに、暗号化と装置の運用を利用者が担う。支援士には「閉域＝安全」ではなく、閉域網でも盗聴・改ざんの想定に応じて暗号化を重ねる判断が問われる。
具体例
NTTコミュニケーションズやKDDIのIP-VPNサービスは事業者網内でMPLSにより顧客ごとの経路を分離し、SLAで遅延や可用性を保証する。本社と主要拠点はIP-VPN、小規模な営業所はインターネットVPN、決済情報を運ぶ区間は閉域網上でもIPsecを重ねる、というように重要度で使い分ける。
試験での引っ掛け
IP-VPNと広域イーサネットの層の違いを取り違えやすい。前者はL3で事業者がルーティングを担い、後者はL2で利用者がルーティングを設計する。「VPN」の語だけでインターネットVPNと混同しないこと。MPLSによる閉域網は経路を分離するだけで暗号化はしておらず、機密データには別途IPsecなどの暗号化が要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。