IP-VPN
IP-VPN
あいぴーぶいぴーえぬ
通信事業者のIP網を利用した閉域VPNサービス。MPLSによりユーザ毎のトラフィックを分離し、レイヤ3レベルで拠点間を接続する。インターネットVPNよりセキュリティと品質が高く、QoSの適用も可能。
Related
他の資格での定義
通信事業者の閉じたIP網を利用して拠点間を接続するVPN。インターネットを経由しないため品質と安全性が高く、費用はインターネットVPNより高い。
通信事業者が用意した閉じたIP網を使って拠点間を結ぶVPNサービス。インターネットを経由しないため品質と安全性が高く、QoSによる帯域保証も受けられるが、費用は高くなる。
通信事業者の閉じたIP網を使って構築するVPN。インターネットを経由しないため品質が保証され、MPLSなどで論理的に他社と分離される。安価だが品質が保証されないインターネットVPNと対比される。
通信事業者のIP網を利用した閉域VPNサービス。MPLSによりユーザ毎のトラフィックを分離し、レイヤ3レベルで拠点間を接続する。インターネットVPNよりセキュリティと品質が高く、QoSの適用も可能。
Past Exams
過去問での出題
過去問で 5 回出題(ITパスポート試験 4・応用情報技術者試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
通信事業者から借り受ける固定的な通信回線。帯域が保証され、他のユーザと回線を共有しないため安定した通信品質が得られる。高コストであるが、高いセキュリティと信頼性が求められる拠点間接続に使用される。
イーサネット技術をWANに拡張したサービス。レイヤ2レベルで拠点間を接続し、LAN間通信をそのまま延長できる。VLANの透過や独自のルーティングプロトコルの使用が可能で、柔軟なネットワーク構成を実現する。
パケットにラベルを付与し、ラベルに基づいて高速に転送する技術。IPアドレスの最長一致検索を省略できるため、高速な転送が可能。IP-VPNサービスの基盤技術として、VPN分離やトラフィックエンジニアリングに使用される。
SDNの概念をWANに適用した技術。複数のWAN回線(専用線、インターネットVPN等)をソフトウェアで統合管理し、アプリケーションや回線状況に応じて最適な経路を自動選択する。拠点の追加や設定変更をゼロタッチプロビジョニングで実現できる。
IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH(認証ヘッダ)とESP(暗号化ペイロード)の2つのプロトコル、IKE(鍵交換)プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。
SSL/TLSプロトコルを使用して構築するVPN。Webブラウザから利用できるリバースプロキシ型、専用クライアントを使用するトンネル型がある。HTTPSポート(443)を使用するためファイアウォールの制約を受けにくく、リモートアクセスVPNに適している。
