SDNとNFVとは？えすでぃーえぬとえぬえふぶい
SDNとNFVとは、経路を決める制御機能と、実際にパケットを送り出す転送機能を切り離し、コントローラからソフトウェアでまとめて指示する考え方がSDN。NFVは、ファイアウォールや負荷分散といったネットワーク機能を専用装置から汎用サーバ上のソフトウェアへ移すことを指す。どちらも構成変更を、配線や機器の入れ替えではなく設定で済ませることを狙う。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
拠点やテナントを一つ増やすたびに、機器へ一台ずつログインしてVLANとACLを投入して回っていた時代は、投入漏れと設定の食い違いが障害と穴の主因だった。方針を一度書けば全機器へ行き渡る形にすれば、この差分が消える。ただし支援士の観点では、制御を一点に集めることは、そこを奪われたら網全体の経路を書き換えられることでもある。マイクロセグメンテーションを実現する手段であると同時に、権限の集中先が新しい標的になる。
具体例
VMwareのNSXは、仮想サーバの間にソフトウェアのファイアウォールを置き、サーバ単位で通信を絞るマイクロセグメンテーションを実現する。専用機器を増設せずに機能を足すところがNFVの発想で、その方針をまとめて配るのがSDNのコントローラにあたる。
試験での引っ掛け
SDNは制御の集中化、NFVは機能のソフトウェア化と狙いが別なので、片方だけを導入することもありうる。コントローラは単一障害点であり、停止しても既存の転送が続く設計になっているかが問われる。ソフトウェア化しても専用ハードウェアの処理性能には届かない場合がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。