問2 広域イーサ網とインターネットVPNによるWAN回線の冗長化

拠点間をインターネットVPN又は広域イーサネットサービス網（以下，広域イーサ網という）で接続している企業は多い。企業活動がITによって成り立っている現在，システムの可用性向上は，どの企業においても重要な課題の一つである。 このような状況を基に，本問では，広域イーサ網とインターネットVPNによって，WAN回線を冗長化する事例を取り上げた。冗長化に当たって，広域イーサ網とインターネットVPNの間でトラフィックを分散させて，WAN回線を有効に活用することを要件とした。この要件を満たす方策として，2種類のWAN回線の間でOSPFを稼働させる方法を解説した。 本問では，多くの企業のネットワークに利用されているIPsec，トンネリング及びOSPFを題材に，ネットワークの設計，構築，運用に携わる受験者が修得した技術と経験が，実務で活用できる水準かどうかを問う。

問2では，WAN回線の冗長化をテーマに，拠点間を広域イーサ網とインターネットVPNによって冗長化する事例を取り上げた。その中で，IPsecだけでなく，L2TP，GRE及びGRE over IPsecなどのトンネリング技術についても問うた。 設問1では，アとイが，踏み込んだ内容を問う設問だったことからか，正答率は低かった。 設問2では，IPsec関連技術を問うた。(1)の正答率は高かったが，(2)の正答率が低かった。IKEフェーズ1とフェーズ2では，それぞれ認証方式の交渉が行われるが，フェーズ2で交渉される認証方式は，IPsec通信で送受信されるデータの完全性を認証するためのものであることを，表の内容と本文の記述から導き出してほしかった。 設問3では，L2TPとGREについて問うたが，(3)の正答率が低かった。図で示した通信手順とパケット形式を基にじっくり考えれば，正答を導き出せたはずである。 設問4では，GREパケットをIPsecでカプセル化する方法について問うた。ネットワークスペシャリスト試験の午後では初めての出題分野であったが，正答率は高かった。 設問5は，ネットワーク技術者の主要な業務に直結した設問であったことからか，(3)，(4)及び(6)の“え”を除き正答率は高かった。(3)は，VRRPの動作を基に考えれば，正答が導けたはずである。(4)は，VRRPのマスタルータの状態と経路テーブルの変化後の内容を基に，サーバ宛てのパケットが転送される経路について考える設問だったが，機器間の接続が切断されることによる経路テーブルの変化内容が理解できていない解答が散見された。動的経路制御はネットワークの基盤となる技術なので，是非とも基本技術は習得してほしい。(6)の“う”の解答からは，インターネットVPNの設定についての本文の記述を見落とした受験者が多かったことがうかがえた。