ネットワークスペシャリスト午後I 事例記述平成28年 秋期
午後I 問3
問3 メールサーバの更改と移行に関するネットワーク設計・運用
テーマ:メールサーバの更改・移行と負荷分散・冗長化のネットワーク設計
左右2分割表示:左側の問題文をスクロールしながら右側の設問に解答できます
長文事例本文
図表クリックで拡大問3 メールサーバの更改に関する次の記述を読んで,設問1〜3に答えよ。
D社では,老朽化したメールサーバの更改を計画している。D社の現行ネットワーク(以下,現行NWという)の構成を,図1に示す。
拡大
〔現行NWの仕様〕
現行NWの仕様を次に示す。
(1) D社のプライマリDNSはDNS1である。DNS2は非公開のD社内ゾーン情報だけを保有するセカンダリDNSである。DNS3は公開ゾーン情報だけを保有するセカンダリDNSである。プライマリDNSは,セカンダリDNSとだけ通信を行う。ゾーン情報の更新時には,プライマリDNSがセカンダリDNSへ更新通知(NOTIFYメッセージ)を送信する。これを契機として,aが行われる。
(2) 社員のメールボックス(以下,MBOXという)は,MSV1〜3に分散収容しており,メールアドレスとそのMBOXを収容するMSVとの対応を,LDAPに登録している。MSV1〜3は,LDAPを参照して,受信したメールの宛先メールアドレスに対応するMBOXが収容されているMSVを決定し,他のMSVへの転送,又は自分のMBOXへの格納を行う。この動作をメールルーティングと呼ぶ。
(3) ①MGWからMSVへのメール転送は,DNSラウンドロビンを用いても,負荷の偏りが生じやすい。また,社外から届くメールを負荷分散しなくても,MSVの性能に問題がないので,MGWの転送先はMSV1に固定している。
(4) MGW1,2とも正常動作時には,社内から社外へのメールはMGW1が,社外から社内へのメールはMGW2が中継先として選択される。一方のMGWが停止しているときは,他方のMGWが,両方向のメールの中継先に選択される。
(5) FWによって,DMZ上の機器とMSV及びDNSとの間で許可されている通信を,表1に示す。
拡大
| 項番 | 送信元 | 宛先 | プロトコル |
| :--- | :--- | :--- | :--- |
| 1 | MGW1,2 | MSV1 | b |
| 2 | MSV1〜3 | MGW1,2 | b |
| 3 | DNS3 | c | DNSプロトコル |
| 4 | DNS1 | DNS3 | DNSプロトコル |
〔新メールサーバの負荷分散の仕様〕
更改対象はMSVであり,MGWは更改しない。更改によって新規に設置されるMSV(以下,新MSVという)は2台である。更改後のネットワーク(以下,更改後NWという)における,社内-社外間の正常時のメール転送経路を図2に示す。
拡大
図2のメール転送の負荷分散と冗長化の仕様を,次に示す。
(1) MBOXは新MSV1,2の共用ストレージに配置する。どちらの新MSVからも全てのMBOXにアクセスできる。
(2) 新MSV1,2とも正常時には,PCからのアクセスが分散し,一方の故障時には他方にだけアクセスが行われるように,VRRPとDNSラウンドロビンを併用する。
・dとeに,VRRPを2グループ設定する。それぞれのグループをVRRPg1,VRRPg2と呼ぶ。
・新MSV1の実IPアドレスはIP1,新MSV2の実IPアドレスはIP2,VRRPg1の仮想IPアドレスはVIP1,VRRPg2の仮想IPアドレスはVIP2である。
・VRRPg1はdの優先度を高く設定し,VRRPg2はeの優先度を高く設定する。
・新MSV1のホスト名はmsv1,新MSV2のホスト名はmsv2,新MSV1,2共通のホスト名はmsvcである。
・PCのメールソフトのメール送受信サーバには,msvcを設定する。
(3) MGWから新MSV1,2へのメール転送は,正常時には新MSV1に転送されるように,転送先をVIP1に固定する。新MSV1の故障時には,VRRPによって転送先が切り替わる。
(4) メールの転送方向に応じたMGWの選択方法は,〔現行NWの仕様〕の(4)から変更しない。
〔MSVの移行〕
現行NWから更改後NWへの移行期間中のネットワーク(以下,移行中NWという)の構成を,図3に示す。
拡大
図3から旧MSV1〜3と,それらに接続したストレージを撤去したものが,更改後NWの構成となる。
現行NWから移行中NWへの変更点を,次に示す。
・旧MSVと新MSVとを並行稼働させる。すなわち,旧MSV,新MSVとも,社内・社外宛てのメール送信,及び社内・社外からのメール受信を可能にする。
・②新MSVも,旧MSVと同様に,LDAPの情報を用いてメールルーティングを行う。
MSVの移行で,MBOXを新MSVのものに変更するが,旧MSV1〜3のMBOX内のメールを移動や複製はしない。
移行中NWにおける,MSV移行工程の概要を,表2に示す。
拡大
以上の計画に基づいて,D社のメールサーバ移行は実施され,新サーバへの更改は完了した。
拡大図1 現行 NW の構成(抜粋)
拡大表1 DMZ上の機器とMSV及びDNSとの間で許可されている通信
拡大図2 社内-社外間の正常時のメール転送経路
拡大図3 移行中NWの構成(抜粋)
拡大表2 MSV移行工程の概要
設問一覧 & 解答・演習
まずは解答を作成してみましょう。「解答例を見る」をクリックするとIPA公式解答例と採点基準が開きます。
設問1 (1)記述問題
制限字数:20 字以内
本文中の a 及び表1中の b に入れる適切な字句を答えよ。
0 / 20 文字
設問1 (2)記述問題
制限字数:15 字以内
表1中の c に入れる適切な機器名を、図1中の機器名を用いて答えよ。
0 / 15 文字
設問1 (3)記述問題
制限字数:15 字以内
表1中の項番4で許可されている通信では、どのような情報が送信されるか。15字以内で答えよ。
0 / 15 文字
設問1 (4)記述問題
制限字数:40 字以内
本文中の下線①は、送信元によって選択される宛先に偏りが生じやすく、その偏りが長時間継続しやすいからである。宛先に偏りが生じやすくなる条件を15字以内で答えよ。また、その偏りが継続しやすい理由を40字以内で述べよ。
0 / 40 文字
設問2 (1)記述問題
制限字数:15 字以内
本文中の d、e に入れる適切な機器名を、図2中の機器名を用いて答えよ。
0 / 15 文字
設問2 (2)記述問題
制限字数:40 字以内
本文で定義されている仕様において必要な、社内ゾーン情報に定義する2件のAレコードについて、そのホスト名とIPアドレスの組合せを答えよ。
0 / 40 文字
設問3 (1)記述問題
制限字数:40 字以内
現行NWから移行中NWへの変更において、DNSとMGW以外で、設定変更が必要な現行NWの機器名を、図3中の機器名を用いて答えよ。また、その設定変更内容を40字以内で述べよ。
0 / 40 文字
設問3 (2)記述問題
制限字数:40 字以内
本文中の下線②が必要な理由は、移行期間中に、どのような送信元と宛先のメールが送受信されるからか。その組合せを一つ答えよ。
0 / 40 文字
設問3 (3)記述問題
制限字数:30 字以内
表2中の移行工程におけるメールの転送経路の例を、次の(ア)、(イ)に示す。“旧MSV”、“新MSV”、“→”を用いて、経路を完成させよ。
0 / 30 文字
設問3 (4)記述問題
制限字数:40 字以内
表2中の下線③では、LDAPのどのような情報がどのように変更されるか。40字以内で述べよ。
0 / 40 文字
午後I長文記述の得点力を引き上げる定番対策書Amazon・楽天 公式提携
PR
IPA 厳選対策書徹底攻略 ネットワークスペシャリスト教科書 令和8年度瀬戸 美月 著 / インプレス
NW徹底攻略瀬戸 美月 著 / インプレス
徹底攻略 ネットワークスペシャリスト教科書 令和8年度
💡 推薦ポイント:午後I・午後IIの長文ネットワーク構成事例でどこに着目してパケットの流れや設定不備を読み解くか、実践的な解法プロセスを身につけられます。
¥3,278(税込)
※本リンク先はプロモーション(アフィリエイト広告)が含まれています
【出題趣旨】IPA公式発表
【採点講評】IPA公式発表
本問に関連するネットワークスペシャリスト重要用語解説
本番形式・制限時間付きで演習する
平成28年 秋期 午後I(3問中2問選択・90分)を実戦演習モードで通し解答し、総合採点を受けられます。