問2 透過型負荷分散装置を用いたファイアウォールの負荷分散構成

SaaS，PaaS などの利用が拡大しているが，これらを利用する企業ではインターネットとの通信量が格段に増加する。そのため，接続回線の増速，ファイアウォールやルータなどのネットワーク機器の性能拡張などが必要になる場合もある。また，社内のトラフィックに変化が生じることによって，改めて社内ネットワークの検証が必要となることもある。 負荷分散装置は，ネットワーク機器の性能拡張にも用いることができる。その場合は，一般に透過型負荷分散を用いる。これは，FW の他，IDS/IPS，ルータ，接続回線などの負荷分散にも応用可能であり，ネットワーク技術者として理解しておきたい技術である。 本問では，透過型負荷分散を題材として，TCP/IP の各レイヤの動作に関する理解と，性能設計，信頼性設計に関する基礎的な能力を問う。

問2 では，ファイアウォール（以下，FW という）に対する透過型の負荷分散を題材として，TCP/IP の各レイヤの動作，性能設計及び信頼性設計について出題した。全体として，正答率は高かった。 設問2 は，End to End の通信における，レイヤ2（データリンク層）〜レイヤ4（トランスポート層）に対する各種ネットワーク機器の動作に関する設問である。レイヤ2 を中継するブリッジの動作，レイヤ3 を中継するルータの動作，レイヤ3・レイヤ4 の情報に基づいてフィルタリングするFW の動作を正確に理解していれば，本文中の透過型LB の動作は理解できるので，透過型LB を知らなくても解答できるはずである。 設問2(1)では，四つのアドレスが全て正しい解答は少なかった。(1)を一つでも間違えた人は，ブリッジ・L2SW やルータ・L3SW の動作をよく復習してほしい。 設問3 は，信頼性設計と性能設計における，基本的な考え方や発想を問う設問であるが，(2)“い”では，本文中に示されている要件や条件を見落としたと推測される誤った解答が多く見受けられた。（社内NW）⇔（インターネット・DMZ）の通信は全てProxy を経由する，LB4 はFW 負荷分散とProxy 負荷分散を併用している，という二つの条件が念頭にあれば，図3 から，LB4 の負荷が最も高そうだ（ボトルネックになりそうだ）という見当がつくはずである。トラフィックモデルなどの要件・条件を正確に把握することは，信頼性設計・性能設計の基礎である。限られた時間で本文を丁寧に読み解き，正確に理解することを心掛けてほしい。