IT用語帳
SC2027ネットワーク · ネットワーク応用

IP-VPN

IP-VPN

あいぴーぶいぴーえぬ

通信事業者のIP網を利用した閉域VPNサービス。MPLSによりユーザ毎のトラフィックを分離し、レイヤ3レベルで拠点間を接続する。インターネットVPNよりセキュリティと品質が高く、QoSの適用も可能。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 5 回出題(ITパスポート試験 4・応用情報技術者試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCIKE(Internet Key Exchange)

IPsecで使用される暗号鍵を安全に交換するためのプロトコル。フェーズ1でISAKMP SAを確立し、フェーズ2でIPsec SAを確立する2段階の手順で動作する。IKEv2では手順が簡略化され、性能と信頼性が向上している。

SGインターネットVPN

インターネット上に暗号化したトンネルを設けて拠点間や在宅勤務者を接続するVPN。安価に構築できるが、通信品質は保証されない。

FEトンネリング

あるプロトコルのパケットを別のプロトコルで包んで運ぶ技術。公衆のインターネット上に仮想の専用通路を作れるため、VPNの基礎技術として使われる。暗号化と組み合わせて安全性を確保する。

FE広域Ethernet

通信事業者の網を使い、離れた拠点のLANどうしをEthernetのまま接続するサービス。利用者側でIPの設計やVLANを自由に決められる柔軟さがあり、拠点間接続に広く使われる。

AP広域イーサネット

通信事業者の網を介して、離れた拠点のLANをイーサネットのレイヤー2で接続するサービス。上位のプロトコルを選ばず、拠点間を1つのLANのように扱えるため設計の自由度が高い。

APベストエフォート

最大限の努力はするが、通信速度や品質を保証しないサービス形態。一般的なインターネット接続がこれに当たり、料金は安いが混雑時には速度が落ちる。品質を保証するギャランティ型と対比される。