ネットワーク仮想化

物理的なネットワーク機器や回線の上に、ソフトウェアで論理的なネットワークを構成し、用途や利用者ごとに独立したネットワークを柔軟に作り出す技術。VLANやVXLANによる論理的な分割、ネットワークを集中制御するSDN、ルータやファイアウォールの機能をソフトウェアで実現するNFVなどがあり、クラウドの仮想ネットワーク（VPC）の基盤となる。

物理的なネットワーク機器や回線の構成から切り離して、ソフトウェアで論理的なネットワークを構成・制御する技術。VLAN、VXLANなどのオーバーレイネットワーク、SDN、NFVで実現し、利用者ごとに独立したネットワークの作成や、構成の変更をソフトウェアの操作だけで行える。

データリンク層（第2層）で動作し、受信したフレームの宛先MACアドレスとMACアドレステーブルを照合して、宛先の端末が接続されたポートにだけ転送する装置。スイッチングハブとも呼ぶ。VLANの機能を持つものが多い。

レイヤー2スイッチの機能に加えて、ネットワーク層（第3層）のルーティング機能を持つ装置。IPパケットの転送を専用のハードウェアで処理するため高速で、社内LANのVLAN間の通信を中継する用途に多く使われる。

イーサネットのフレームにVLANを識別する4バイトのタグ（VLANタグ）を挿入する方式を定めた規格。タグには12ビットのVLAN IDが含まれ、1本の回線（トランクポート）で複数のVLANのフレームを区別して運べる。タグVLANとも呼ばれる。

1つの物理的なネットワークを、仮想化技術で論理的に分割し、用途ごとに異なる通信品質（帯域、遅延、接続数など）を持つ独立したネットワーク（スライス）として提供する技術。5Gのコアネットワークで実現され、自動運転向けの低遅延のスライスと動画配信向けの大容量のスライスを同じ設備で並行して運用できる。

あるプロトコルのパケットを、別のプロトコルのパケットの中に包み込んで（カプセル化して）運ぶ技術。インターネットなどの公衆網の上に仮想的な専用の通信路を作れるため、VPNやIPv6とIPv4の共存、オーバーレイネットワークの構築に使われる。安全性はIPsecなどの暗号化と組み合わせて確保する。

ネットワーク機器の経路の制御機能（コントロールプレーン）とデータの転送機能（データプレーン）を分離し、ソフトウェアのコントローラによってネットワーク全体の構成や経路を集中的に制御する考え方。設定変更を自動化でき、ネットワークを柔軟に構成できる。OpenFlowが代表的な技術である。