問3 社内ネットワークとクラウドサービスとのネットワーク接続

近年，企業においてはクラウドサービスの利用が進んでいる。企業がクラウドサービスを利用する際には，自社ネットワークとクラウドサービスとのネットワーク接続を行う必要がある。ネットワーク接続を行う際には，業務要件を満たすとともに，ネットワークの可用性や拡張性を確保，運用時におけるネットワーク監視について考慮する必要がある。 本問では，ある企業の社内ネットワークを想定し，インターネットVPNを用いた接続，BGPを用いた経路制御，自社ネットワークとの経路情報の交換，及びpingを用いたネットワーク監視について考えられるかを問う。

問3では，クラウドサービスとのネットワーク接続を題材に，インターネットVPN接続，BGPとOSPFを用いた経路制御，pingを用いたネットワーク監視について出題した。 設問2 (1)は，トランスポートモードを選択した根拠を求める出題だが，正答率は低かった。ネットワーク設計を行う際には，それぞれの環境に応じて，最適な手法を選択できることは重要である。VPNやトンネリングの技術について，ネットワーク技術者として正確に理解をしてもらいたい。 設問3 (4)は，経路のループを防止するために必要な経路制御について出題したが，誤って，STP（スパニングツリープロトコル）について解答したものが散見された。IPの経路制御においても容易にループが発生し得ることを，是非知っておいてもらいたい。 設問4は二つあるVPNトンネルの監視目的を求める出題だが，正答率は低かった。ネットワークに問題が発生した際の状況を正しく把握するために，目的を明確にして監視を行うことの必要性を理解してほしい。