問3 IP-VPNとインターネットVPNを組み合わせたネットワークの再構築

企業内ネットワークにおいて，複数の拠点間を接続する方法には様々な方法があるが，効率性や安定性や運用容易性，その他の様々な要件を考慮しながら，利用可能な回線サービスとネットワーク技術を組み合わせて，最適な拠点間接続構成をとることが求められている。そうした中，特定のWANサービスを利用しながら，別のWANサービスをバックアップ回線として利用することで，信頼性の高いネットワークを構築することが，一般的に行われている。 本問では，専用線を基本的に利用している企業内ネットワークから，IP-VPNとインターネットVPNの両方式を活用した企業内ネットワークへの再構築を通じて，複数回線サービス利用の信頼性の高いネットワークを構築する能力を問う。

問3では，企業内ネットワーク再構築を題材として，IP-VPNとインターネットVPNの両方式のVPNと複数のルーティングプロトコルを利用した冗長ネットワーク構築技術について出題した。全体として，正答率は低かった。 設問1及び設問2は，主にMPLSの基本事項について出題したが，正答率は低かった。MPLSはIP-VPNサービスの中核を成す技術であり，MPLSを理解することは，VPN技術を理解するためにも役に立つので基本は押さえておいてほしい。 設問3(1)は，OSPFネットワーク内のIPsecトンネル上でのGRE over IPsecの利用についてその目的を出題したが，正答率は低かった。IPsecトンネル上でのGRE over IPsecの利用はOSPFネットワークでは必要な技術であるので，理解しておいてほしい。 設問4(1)は，フルメッシュなIPsecトンネルのネットワークにおける課題を出題したが，正答率は高かった。ネットワークトポロジに関する基本的な理解がうかがわれた。