イーサネット・VPN・回線 - ネットワーク

最終更新日: 2026-07-25

TOP(About this memo)) > 一覧(ネットワーク) > イーサネット・VPN・回線

VPN

広域イーサネットとは

• 離れているLAN同士をつないで1つの大きなLANのように扱えるサービス（のひとつ）が「広域イーサネット」。（VPNの一種）
• その範囲は100km単位の大きさにわたり、「広域LAN」とも呼ばれる。
• IP-VPNやインターネットVPNと同じように、WAN（広域網）サービスの1つ。

閉域網ってどんなネットワークなの？

• インターネットのように誰もが利用できるオープンなネットワークに対して、通信事業者が自社のサービスとして構築した“閉じた”ネットワークを閉域網と呼ぶ。閉域網の“閉じた”とは、「インターネットから直接アクセスを受けない」ことを意味する。
• こうした閉域網はIP-VPNなどのWANサービスに利用されている。
• 閉域網のセキュリティは通信事業者が確保するので、ユーザーは自社の拠点を閉域網に接続すれば、拠点間でセキュリティの高い通信を実現できる。閉域網内のバックボーンネットワークは他のユーザーと共有することが多いが、ユーザーは自社以外の拠点にアクセスすることはできない。ユーザーにあらかじめ割り当てた識別子でパケットがチェックされるため。

VPNは2種類ある

• インターネットVPN
  • 地理的に離れた場所にある事業所同士をVPN接続するには、両方の事業所にVPN専用ルータを設置してLANを接続する。これによりインターネットを介して仮想専用回線が作られる。VPNを通してやり取りしているデータは暗号化などのセキュリティ対策が取られているため、情報漏えいなどのリスクも少なく済む。暗号化はVPN専用ルータがすべて行う。
• IP-VPN
  • 大手通信事業者が用意している閉域網を利用したVPN。閉域網とは通信事業者と契約を交わした人のみが利用できる、閉ざされたネットワークのこと。
  • IP-VPNはセキュリティ面の信頼度が高く、情報漏えいや盗聴の心配がない。このことから一般的には暗号化は実施せず、通信レスポンスが速い。
  • 回線品質は常に通信事業者によって監視されているため安定しており、回線速度も帯域保証内であれば安定している。専用線を構築するよりコストが安いのもメリット。
  • (参考) https://www.gate02.ne.jp/column/26/
• VPNで接続する形態には拠点間接続とリモート接続がある。
  • 拠点間接続とは離れた場所にある事業所をVPN装置でつなぎ、LANを形成する方法。ルータでつながった事業所はお互いのコンピュータにアクセスすることができ、データ共有が容易になる。
  • 一方、リモート接続とは出先にいながら会社のコンピュータにアクセスできる接続方法。会社にはVPN装置を設置し、アクセスに使用するコンピュータやスマートデバイスにVPN接続が可能になるソフトウェアをインストールする。
• NTTコミュニケーションズの例
  • (参考) https://japan.zdnet.com/article/35151890/
  • テレワーク用パソコンは、企業向けVPN（仮想私設網）「Arcstar Universal Oneモバイル」の対応端末として提供される。Arcstar Universal Oneモバイルはインターネットを経由せず、携帯電話網からVPNに直接接続するセキュアなモバイル通信サービスで、ノートPCでは対応するWi-FiルーターやUSBドングルを介して利用できる。
• (IME) テレワーク環境例
  • VPNではなく、携帯キャリアの閉域SIMから専用の接続サービスを経由して、通信事業者の閉域網に接続する構成だった。
  • (?) 詳細な仕組みは把握できていないが、専用線ではなく閉域網上でVPN的な接続を構成しているのではないかと推測している。
  • 端末(SIM) → 携帯キャリア回線 → 交換機/ルーター → 専用線 or ISDN(電話線を使ったデジタル回線) or フレッツ or 広域イーサネット(VPN?) → 社内、という構成。
  • (参考) https://www.nttdocomo.co.jp/biz/service/premium_lte/

VPNと専用線の違いって？

• (?) 専用線は回線自体が専用のもの、という理解。

フレッツとは？

• フレッツ（FLET’S）は、NTT東日本およびNTT西日本のフレッツ網へのアクセスを提供するサービス。
• フレッツ網とは、NTT東日本・西日本のIP基幹ネットワークを利用したサービスの総称。
• 「地域IP網」としての展開から始まり、NGNへのマイグレーションが進められてきた(?)。
• IP基幹ネットワーク（IPネットワークまたはIP網）は、インターネット・プロトコル・スイート技術を利用して相互接続されたコンピュータネットワークを意味する。これは、広義の「インターネット」(一般名詞、“an internet”) と等しい。

VDSL、LAN方式、光配線方式

• 後者二つ（LAN方式・光配線方式）以外のVDSLは遅い。共有部までは最大速度10Gbpsの光ファイバーでも、各住戸までは電話回線やLANケーブルになるため。
• (参考) https://isp.mirai.ad.jp/faq/xpass/ipoe-pppoe

PPPoEとIPoE

• PPPoEは理論上1Gbps出るがIPoEは10Gbps。
• この二つは併用も可能。
• 光回線でもVDSLでもLAN方式でも、PPPoE、IPoEは使える。（ただし、回線が遅ければ当然IPoEでも遅い）
• (参考) https://isp.mirai.ad.jp/faq/xpass/ipoe-pppoe

VDSL

• マンションやアパートでは、VDSL回線（配線）が多い
  • 光回線がMDF室まで建物単位で引き込まれ、各部屋には電話回線によって配線する方式。
  • 光配線方式（すべての部屋に1本ずつ光回線を引き込む方式）よりVDSL回線は遅い。
  • 部屋に用意されているのは、VDSLの場合はモジュラージャック、光回線の場合は光コンセント。
• 接続方式：PPPoE、IPoE
  • より速い方式のIPoEはプロバイダが対応していないと使えない
  • VDSLでも、IPoEは使える。ただ、回線が遅ければ結局、速度も遅いままとなる。
• (参考) https://dream.jp/ftth/tips_f/hikari18.html

This site is open source. Improve this page.