VPNの活用を考える

広域イーサネットは基本的にはLANスイッチ（レイヤ２スイッチ）を用い、遠隔地にあるLAN同士を接続するWANであり、広域LANあるいはL2-VPNとも呼ばれています。広域イーサネットは複数拠点を結ぶ企業ネットワークをあたかも同じビル内にあるLANのように接続して使うことができます。近年、家庭をターゲットにしてはADSL、FTTHなどによるアクセス網の広帯域化が普及していますが、企業においても企業内ネットワークの高速・広帯域化を図るため広域イーサネットを利用する動きが広まりつつあります

企業内ネットワークの構築・更改時に、よくIP-VPNを導入するか広域イーサネットを導入するかが論議の対象となります。品質、コスト、セキュリティ等の面では見方により種々の考え方がありますが、方式面からみた両者の大きな相違点は、IP-VPNはレイヤ３（ネットワーク層）でルータを介してIPパケットにより通信を行なうのに対して、広域イーサネットはレイヤ２（データリンク層）でLANスイッチ（L２スイッチ）を介してMACフレームにより通信を行なうところにあります。また、そこで利用できる通信プロトコルについては、前者はIPのみですが、後者は前述したようにIP以外のIPXやSNAなど従来のメーカ系、レガシー系プロトコルも利用できます。

各企業は社内ネットワークの構築に際し、従来はIP-VPNと広域イーサネットのどちらかのサービスを選択し導入しているケースがほとんどでしたが、両者の豊富なサービスメニューがラインアップ化されてきたことから、これまでの二者択一から両者併用が急速に広がっています。限られたコスト内で最も効果的に社内網を構築することを目的としたIP-VPNと広域イーサネットの組み合わせ方にはつぎの３通りがあります。（１）必要な帯域や信頼性で使い分ける。高速回線が必要な大規模拠点を広域イーサネットで接続し、それほどの速度が必要ない拠点はIP-VPNで結ぶことで、コスト削減と広帯域化を効率よく両立できる。（２）エリアで使い分ける。全国に拠点はあるが、都内などの一部エリアに主要拠点が集まっているユーザの場合には本パターンの採用が効果的である。全国の拠点は距離に依存しないIP−VPNで接続し、都市部に集まる主要拠点同士を広域イーサネットにより広帯域で接続し一つのLANのようにして使う方法である。（３）用途で使い分ける。広域イーサネットをメイン回線として使い、そのバックアップにIP-VPNを使うパターンであり、網の故障時にそれなりの帯域が必要と考えるユーザに適している。