ネットワーク

1. ネットワークの階層とLAN

OSI参照モデルとTCP/IPの対応、スイッチの動きとVLANまで、LANの土台を一気に固めます。

ネットワークの決まりごとは、役割ごとに階層に分けて考えます。OSI基本参照モデルは下から物理・データリンク・ネットワーク・トランスポート・セション・プレゼンテーション・アプリケーションの7層です。実際に動いているTCP/IPは4階層で整理され、ネットワークインタフェース層がOSIの第1層と第2層、インターネット層が第3層、トランスポート層が第4層、アプリケーション層が第5層から第7層をまとめて受け持ちます。階層に分けておくと、下の層の実装が銅線から光や無線に変わっても上の層を作り直さずに済みます。

送信側では、上の層のデータに各層が自分のヘッダを付けて下へ渡します。これがカプセル化で、受信側では下から順にヘッダを外していきます。データのまとまりの呼び名も層ごとに違い、第2層ではフレーム、第3層ではパケット（IPデータグラム）、第4層ではセグメント（TCP）やデータグラム（UDP）といいます。トラブルを切り分けるときは、この階層をそのまま点検の順番として使います。ケーブルは通じているか、同じLAN内の相手にフレームは届くか、別のネットワークの相手までパケットは届くか、ポートは開いているか、という順です。

中継機器も、どの層まで見て転送するかで分類できます。リピータやリピータハブは電気信号をそのまま増幅して流すだけの第1層の機器で、つながった全ポートが一つの衝突ドメインになります。ブリッジやスイッチングハブは第2層の機器で、フレームの宛先MACアドレスを見てそのポートにだけ送るので、ポートごとに衝突ドメインが分かれます。ルータは第3層の機器で、宛先IPアドレスを見てネットワークをまたいで転送し、ブロードキャストはここで止まります。さらに上の層まで見て振り分けるものはレイヤ4スイッチやレイヤ7スイッチと呼ばれ、負荷分散装置がその代表です。

スイッチングハブは、受け取ったフレームの送信元MACアドレスと受信ポートの対応を表に記録していきます。これがMACアドレス学習です。宛先が表にあればそのポートだけへ、まだ無ければ受信ポート以外の全ポートへ送ります。この全ポートへの送出がフラッディングです。ブロードキャストフレームは常に全ポートへ流れるので、1台のスイッチにつながった範囲は一つのブロードキャストドメインになります。端末が増えるとブロードキャストの量が無視できなくなるので、分割の設計が必要になります。

ブロードキャストドメインを、物理的な配線と切り離して論理的に分けるのがVLANです。ポートごとに所属を決めるポートVLANと、フレームにVLAN識別子のタグを付けて1本のケーブルで複数のVLANを運ぶタグVLAN（IEEE 802.1Q）があり、後者を通す回線をトランクといいます。同じスイッチにつながっていてもVLANが違えば直接は通信できず、VLANをまたぐ通信にはルータかレイヤ3スイッチによるVLAN間ルーティングが要ります。部署単位や用途単位で分ければ、ブロードキャストを抑えられるうえ、通信をVLANの境界で制御できるので、性能と安全の両面で効きます。

LANの冗長化にも決まりごとがあります。スイッチをループ状につなぐとブロードキャストが永久に回り続けるブロードキャストストームが起きるため、スパニングツリープロトコルが一部のポートを論理的に閉じてループを断ち、障害時にそこを開いて経路を切り替えます。一方、複数の物理リンクを束ねて1本の論理リンクとして扱うのがリンクアグリゲーションで、こちらは帯域を足し合わせつつ、1本切れても残りで通信を続けられます。ループを避けたいのか帯域を増やしたいのかで、使う技術が変わります。

用語

OSI基本参照モデル

通信の役割を物理・データリンク・ネットワーク・トランスポート・セション・プレゼンテーション・アプリケーションの7層に分けたモデル。機器や障害の切分けの共通語として使う。

カプセル化

上位層のデータに各層が自分のヘッダを付けて下位層へ渡すこと。受信側は下位から順にヘッダを外す。層ごとの独立性を保つ仕組みである。

衝突ドメイン

信号の衝突が起こり得る範囲。リピータハブでは全ポートが一つの衝突ドメインになるが、スイッチングハブではポートごとに分かれる。

ブロードキャストドメイン

ブロードキャストフレームが届く範囲。スイッチでは分かれず、ルータかVLANの境界で分かれる。端末が増えるとここを分割する設計が要る。

MACアドレス学習

スイッチが、受け取ったフレームの送信元MACアドレスと受信ポートの対応を表に記録していく動作。表に無い宛先へはフラッディングする。

フラッディング

宛先MACアドレスが学習表に無いフレームを、受信したポート以外の全ポートへ送り出すこと。相手が応答すればその時点で学習される。

タグVLAN

IEEE 802.1Q。フレームにVLAN識別子のタグを付けて、1本のケーブルで複数のVLANの通信を運ぶ方式。これを通す回線をトランクという。

VLAN間ルーティング

VLANが違う端末どうしを通信させるための第3層の中継。ルータかレイヤ3スイッチが担う。VLANを分けただけでは相互に通信できない。

スパニングツリー

スイッチをループ状に接続したときに、一部のポートを論理的に閉じてループを断つプロトコル。障害時には閉じていたポートを開いて経路を切り替える。

リンクアグリゲーション

複数の物理リンクを束ねて1本の論理リンクとして扱う技術。帯域を足し合わせられ、1本が切れても残りで通信を継続できる。

CSMA/CD

半二重のイーサネットで用いられた制御方式。送信前に回線を聞き、衝突を検知したら乱数時間だけ待って再送する。全二重のスイッチ接続では衝突自体が起きない。

MTU

1フレームで運べるデータ部の最大長。イーサネットでは通常1500バイト。これを超えるパケットは分割されるか、送信元に通知して小さくしてもらう。

例題

出典・根拠：IPA「応用情報技術者試験（レベル3）」シラバス Ver.7.2 大分類3：技術要素　中分類10：ネットワーク

2. IPアドレスとルーティング

サブネットを手で計算できるようにし、経路がどう選ばれるか、NATが何を変えているかを理解します。

IPv4アドレスは32ビットで、8ビットずつ区切って10進数で書きます。前半がネットワーク部、後半がホスト部で、その境目をサブネットマスク、あるいはビット数を添えたCIDR表記で示します。203.0.113.64/27 なら上位27ビットがネットワーク部、残る5ビットがホスト部です。ホスト部が全部0のアドレスはネットワークアドレス、全部1のアドレスはブロードキャストアドレスとして予約されるので、端末に割り当てられるのは 2⁵ から2を引いた30個になります。設計では「必要な台数に足りる中で最も小さいブロック」を選ぶので、12台なら /28 を、200台なら /24 を選びます。

あるホストアドレスがどのネットワークに属するかは、アドレスとマスクのビットごとの論理積で求めます。10.30.77.5/18 なら、マスクは 255.255.192.0 で第3オクテットの上位4ビットまでがネットワーク部です。77 は2進で 01001101 なので上位2ビットは 01、下位を0で埋めると 64 になり、ネットワークアドレスは 10.30.64.0、ブロードキャストは 10.30.127.255、割当て可能な最後のホストは 10.30.127.254 です。オクテットの区切りとマスクの区切りがそろっていないときは、そのオクテットだけを2進で考えるのが確実です。

逆に、連続する複数のネットワークを1本の経路にまとめるのが経路集約です。10.5.20.0/24 から 10.5.23.0/24 までの4個は、第3オクテットが 20, 21, 22, 23 で上位6ビットが共通なので、10.5.20.0/22 の1本にまとめられます。ここで /21 にすると 10.5.16.0 から 10.5.23.255 まで、つまり実在しない4個ぶんまで広告してしまい、/23 にすると 20 と 21 しか含まず残りの経路が失われます。集約は経路表を小さくして安定させますが、広すぎる集約は存在しない宛先を引き受ける事故につながります。

経路の決め方には、管理者が書く静的ルーティングと、ルータどうしで情報を交換する動的ルーティングがあります。動的の方式は大きく二つで、距離ベクトル型は隣のルータから受け取った「宛先までの距離」を足して伝えていく方式で、RIPがその代表です。設定は簡単ですが、経由するルータ数（ホップ数）だけを見るので回線速度を考慮できず、規模も15ホップまでという制限があります。リンク状態型は各ルータが自分のつながり具合を全体に広め、全員が同じ地図を持ってから最短経路を計算する方式で、OSPFがその代表です。帯域を反映したコストで選べ、収束も速いので、組織内のネットワークでは主流です。組織どうしをつなぐインターネットの経路交換はBGPが担い、こちらは技術的な最短ではなく契約や方針に基づいて経路を選びます。

経路表に複数の候補が当てはまるときは、プレフィックス長が最も長い、つまり最も細かく宛先を指定している経路が選ばれます。これがロンゲストマッチです。0.0.0.0/0 のデフォルトルートが最後の受け皿になるのも、プレフィックス長が0で最も短いからです。同じプレフィックス長の候補が複数あるときは、経路を教えてくれたプロトコルの信頼度や、そのプロトコル内のメトリックで決まります。

組織内ではプライベートIPアドレス（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）を使い、インターネットへ出るときにグローバルアドレスへ書き換えます。これがNATで、アドレスを1対1で置き換えます。ポート番号まで併せて書き換え、多数の端末で1個のグローバルアドレスを共用できるようにしたのがNAPT（IPマスカレード）です。内側から始まった通信は変換表に記録されるので戻りも通せますが、外側から内側へ突然来る通信はどの端末宛てか決められないため、そのままでは通せません。公開サーバを内側に置くなら、静的な変換をあらかじめ定義しておく必要があります。

用語

CIDR表記

アドレスの後ろにネットワーク部のビット数を書く表記。192.168.10.0/26 なら上位26ビットがネットワーク部。クラスにとらわれず境目を自由に決められる。

ネットワークアドレス

ホスト部のビットがすべて0のアドレス。そのネットワーク自体を指すので端末には割り当てられない。ホスト部がすべて1のブロードキャストアドレスも同様。

割当て可能ホスト数

ホスト部のビット数をmとしたとき、2のm乗から2を引いた数。ネットワークアドレスとブロードキャストアドレスの2個が引かれる。

経路集約

連続する複数のネットワークを、共通する上位ビットだけを残した1本の経路にまとめること。経路表を小さくできるが、広すぎると実在しない宛先まで引き受ける。

距離ベクトル型

隣のルータから受け取った宛先までの距離を足して伝える方式。RIPが代表で、設定は簡単だがホップ数しか見ず、規模と収束速度に限界がある。

リンク状態型

各ルータが自分の接続状況を全体に広め、全員が同じ地図から最短経路を計算する方式。OSPFが代表で、帯域を反映したコストで選べ収束も速い。

BGP

自律システム（組織）どうしの経路情報を交換するプロトコル。技術的な最短ではなく、契約や運用方針に基づいて経路を選ぶ点が組織内のプロトコルと異なる。

ロンゲストマッチ

経路表に複数の候補が当てはまるとき、プレフィックス長が最も長い経路を選ぶ規則。デフォルトルートが最後の受け皿になるのはこの規則の帰結である。

NAT

プライベートIPアドレスとグローバルIPアドレスを1対1で置き換える仕組み。同時に外へ出られる台数は、用意したグローバルアドレスの数までになる。

NAPT

アドレスに加えてポート番号も書き換え、多数の端末で1個のグローバルアドレスを共用する仕組み。IPマスカレードとも呼ぶ。外から始まる通信は原則通せない。

ARP

同じLAN内で、宛先IPアドレスに対応するMACアドレスを問い合わせるプロトコル。ブロードキャストで尋ね、該当する端末が自分のMACアドレスを返す。

ICMP

到達不能や時間超過などの通知と、疎通確認に使われるプロトコル。ping はエコー要求と応答、traceroute は生存時間を1ずつ増やして経路を調べる。

例題

出典・根拠：IPA「応用情報技術者試験（レベル3）」シラバス Ver.7.2 大分類3：技術要素　中分類10：ネットワーク

3. TCPとUDP、主要プロトコル

TCPが何を保証してUDPが何を捨てているか、DNSやHTTP、メールが実際にどう動くかをつかみます。

IPは宛先まで届けようと努力するだけで、届いたことも順番も保証しません。その上に載って信頼性を作るのがTCPです。通信を始めるときは、SYN、SYNとACK、ACKという3ウェイハンドシェイクで互いの初期シーケンス番号を確認し合います。以後、送ったデータにはシーケンス番号が付き、受け取った側が確認応答（ACK）を返します。一定時間ACKが来なければ再送し、受け取った側は番号を見て順番を並べ直し、重複は捨てます。終了は、双方が独立にFINとACKを交わす4回のやり取りになります。UDPはこうした仕掛けを持たず、ヘッダも8バイトと小さく、届いたかどうかは上位の判断に任せます。音声や映像、DNSの問合せのように、遅れて届いた古いデータに価値がない通信や、1往復で終わる小さな通信に向きます。

TCPは流量も調整します。受信側は自分の受信バッファの空きをウィンドウサイズとして毎回知らせ、送信側はその範囲内であればACKを待たずにまとめて送れます。これがウィンドウ制御で、1個送るたびに応答を待つ方式に比べて、往復遅延の大きい回線でも速度を出せます。実際に出せる速度の上限は、おおよそウィンドウサイズを往復遅延時間で割った値です。加えて、ネットワークの混雑を避けるために、送り始めは小さく、うまくいくたびに増やし、損失を検知したら一気に絞るという輻輳制御を行います。受信側の都合に合わせるフロー制御と、途中の混雑に合わせる輻輳制御は別物です。

通信の相手を決めるのは、IPアドレスとポート番号の組です。よく使うサービスには0番から1023番のウェルノウンポートが割り当てられていて、HTTPは80、HTTPSは443、SMTPは25、DNSは53、SSHは22などが決まっています。クライアント側は空いている番号を一時的に使うので、同じサーバの同じポートに多数の接続があっても、送信元のアドレスとポートの組合せで区別できます。

名前とアドレスを対応付けるのがDNSです。問合せは、まずキャッシュDNSサーバに向かい、そこに無ければルートから順に、権威をもつサーバへたどっていきます。ホスト名からIPアドレスを引くのが正引き（Aレコード、IPv6ならAAAAレコード）、逆が逆引き（PTRレコード）で、メールの宛先サーバを示すMXレコード、別名を示すCNAMEレコードなどがあります。応答にはキャッシュの有効期間が付いているので、サーバを移す作業の前にはこの値を短くしておく、という運用が定石です。端末にIPアドレスやデフォルトゲートウェイ、DNSサーバの場所を自動で配るのはDHCPで、探索・提示・要求・確認の4段階で決まります。DHCPの探索はブロードキャストなのでルータを越えません。別のセグメントのサーバから配るときは、ルータにリレーエージェントを設定します。

Webの通信はHTTPで、要求にはGETやPOSTなどのメソッド、応答には200番台の成功、300番台の転送、400番台の要求側の誤り、500番台のサーバ側の誤りといった状態コードが付きます。HTTP自体は前の要求を覚えていないので、状態はCookieやセッション識別子で保ちます。TLSで暗号化したものがHTTPSで、盗聴を防ぐだけでなく、サーバ証明書によって接続先が本物かを確かめ、改ざんも検知します。メールは、送るときと受け取るときでプロトコルが分かれます。送信と、サーバ間の転送はSMTP。受信は、メールを手元へ取り出すPOP3と、サーバ上に置いたまま操作するIMAP4があり、複数の端末で同じ状態を見たいならIMAP4を選びます。日本語や添付ファイルはMIMEの形式で表現します。差出人の詐称対策としては、送信元サーバを宣言するSPF、電子署名を付けるDKIM、その結果をどう扱うかを宣言するDMARCが、いずれもDNSのレコードを使って組み合わされます。

運用に欠かせない裏方も押さえておきます。NTPは機器の時刻を合わせるプロトコルで、時刻がずれるとログの突合せも証明書の検証も成り立ちません。SNMPは機器の状態を集めるプロトコルで、管理側から問い合わせる方式と、機器側から異常を通知するトラップの二通りがあります。プロキシサーバはクライアントの代理としてWeb通信を中継し、キャッシュによる高速化、アクセス先の記録と制限を行います。逆に、外から来た要求をサーバの代理として受けるのがリバースプロキシで、暗号化処理の肩代わりや負荷分散に使われます。

クライアント            サーバ  |  --- SYN --------->  |   /* 接続要求。初期シーケンス番号を伝える */  |  <-- SYN, ACK ------ |   /* 受諾。サーバ側の初期番号も伝える */  |  --- ACK ---------->  |   /* 確認。ここで接続が確立する */  |  === データ転送 ===>  |  |  --- FIN ---------->  |   /* 一方向の切断要求 */  |  <-- ACK ----------- |  |  <-- FIN ----------- |   /* 逆方向も切断 */  |  --- ACK ---------->  |

用語

3ウェイハンドシェイク

TCPの接続確立手順。SYN、SYNとACK、ACKの3回のやり取りで、双方の初期シーケンス番号を確認し合う。切断はFINとACKを双方向に交わす4回になる。

ウィンドウ制御

受信側が知らせた空き容量の範囲で、確認応答を待たずにまとめて送る仕組み。実効速度の上限は、おおよそウィンドウサイズを往復遅延時間で割った値になる。

フロー制御と輻輳制御

前者は受信側の処理が追いつかなくなるのを防ぐ調整、後者はネットワーク途中の混雑を避ける調整。混同しやすいが原因も対象も異なる。

UDP

確認応答も順序制御も持たないトランスポート層プロトコル。ヘッダが小さく遅延が少ないので、音声や映像、DNSのような小さく速い通信に向く。

ウェルノウンポート

0番から1023番までの、代表的なサービスに割り当てられたポート番号。HTTPは80、HTTPSは443、SMTPは25、DNSは53、SSHは22。

権威DNSサーバ

あるドメインの情報を正式に持ち、問合せに答える責任をもつサーバ。キャッシュDNSサーバは、その答えを一定期間ためて代わりに返す。

MXレコード

そのドメイン宛てのメールを受け取るサーバを示すDNSのレコード。優先度を付けて複数書ける。Aレコードは名前からIPv4アドレスを引くためのもの。

DHCP

IPアドレスやデフォルトゲートウェイ、DNSサーバの場所を端末へ自動で配る仕組み。探索はブロードキャストなので、別セグメントから配るにはリレーエージェントが要る。

HTTPの状態コード

200番台は成功、300番台は転送、400番台は要求側の誤り、500番台はサーバ側の誤りを表す。404は宛先が無い、503はサーバが一時的に扱えない。

IMAP4

メールをサーバ上に置いたまま参照・操作する受信プロトコル。複数の端末で同じ状態を見たい場合に選ぶ。手元へ取り出すのはPOP3。

SPFとDKIM

差出人の詐称に対する送信ドメイン認証。SPFは送信を許可したサーバをDNSに宣言し、DKIMは電子署名を付ける。両者の結果の扱いを宣言するのがDMARC。

リバースプロキシ

サーバの代理として外部からの要求を受ける中継。暗号化処理の肩代わり、負荷分散、内部構成の隠蔽に使う。クライアント側の代理は単にプロキシと呼ぶ。

例題

出典・根拠：IPA「応用情報技術者試験（レベル3）」シラバス Ver.7.2 大分類3：技術要素　中分類10：ネットワーク

4. 無線LAN・QoSとネットワーク設計

無線とQoSの仕組みを押さえたうえで、転送時間や帯域を自分で見積もれるようになります。

無線LANはIEEE 802.11として規格化され、使う周波数帯と変調方式の違いで世代が分かれます。2.4 GHz帯は障害物に強く遠くまで届きますが、電子レンジやBluetoothと干渉しやすく、干渉しないチャネルは限られます。5 GHz帯はチャネル数が多く速度も出ますが、届く距離は短めです。有線のイーサネットが衝突を検知して対処するCSMA/CDだったのに対し、無線は送信中に自分で衝突を検知できないため、送る前に一定時間の空きを確認し、乱数時間だけ待ってから送るCSMA/CAで衝突そのものを避けます。互いの電波が届かない端末どうしが同時に送ってしまう隠れ端末問題には、送信の許可を先に取り合うRTS/CTSで対処します。

無線は媒体を共有するので、規格上の最大速度がそのまま出ることはありません。同じアクセスポイントにぶら下がる端末が増えれば1台あたりの取り分は減り、確認応答や待ち時間のぶんも差し引かれます。設計では、実効はカタログ値の半分程度と見込むのが安全です。安全面では、暗号化と認証の世代を確認します。WEPは解読方法が知られており使ってはならず、WPA2はAESによる暗号化を用います。WPA3はさらに、事前共有鍵を用いる場合でも総当たり攻撃に強い鍵交換を導入しています。利用者ごとに認証したい場合は、IEEE 802.1XとRADIUSサーバを組み合わせます。

回線を流れる通信は本来すべて平等に扱われます（ベストエフォート）が、音声会議のように遅延やゆらぎに弱い通信を守りたいときはQoSを設定します。優先制御は、印を付けた通信を待ち行列の先へ通す仕組みで、混雑時に効きます。帯域制御には、上限を超えた分をいったんためて平らにならすシェーピングと、超えた分をその場で捨てるポリシングがあります。どの通信を優先するかの印はIPヘッダのDSCPやイーサネットフレームのCoSで運びます。押さえておきたいのは、QoSは限られた帯域の配り方を変える仕組みであって、帯域そのものを増やしはしないという点です。全体が常に不足しているなら、増速か通信量の削減が先です。

性能の見積りは、単位をそろえることがすべてです。データ量はバイト、回線速度はビット毎秒なので、必ず8倍して合わせます。転送時間は、データ量をビットに直して、回線速度に伝送効率を掛けた実効速度で割ります。たとえば 240 Mバイトのデータを 60 Mbps の回線で伝送効率 80% として送るなら、1920 Mビットを 48 Mbps で割って40秒です。ここで効率を掛け忘れると32秒、効率で割るべきところを掛けてしまうと25.6秒になり、いずれも短めの答えが出ます。逆に、決められた時間内に送り切るために必要な回線速度を求める問題も同じ式を組み替えるだけです。

回線の速度だけでなく、遅延も効きます。帯域と往復遅延を掛けたものが帯域遅延積で、その回線が同時に運べるデータの量を表します。400 Mbps で往復25 msなら、400000000 に 0.025 を掛けて8で割り、125万バイトです。ウィンドウサイズがこれより小さいと、いくら帯域があっても待ち時間だけが増えていきます。加えて、フレームを一度受け切ってから送り出すストアアンドフォワード方式では、経由する回線の本数だけ送出時間が積み上がる点にも注意します。

設計では、止まらないことと使い切らないことを両立させます。機器や回線を並列に置けば、1台の稼働率が0.9でも2台並列なら 1-(1-0.9)² で0.99になり、直列につないだ部分は掛け算で下がっていきます。どこを二重化すれば全体の可用性がいちばん上がるかは、この計算で比べられます。帯域は、ピーク時の同時利用者数と1人あたりの通信量から見積もり、実測の伸び率を掛けて余裕を持たせます。利用者に近い場所へコンテンツを配るCDN、拠点間を安全に結ぶVPN、複数の回線を用途に応じて自動で使い分けるSD-WANなども、帯域と可用性の要件から選ぶ道具立てです。

用語

CSMA/CA

無線LANの制御方式。送信中に衝突を検知できないため、送る前に空きを確認し乱数時間だけ待つことで衝突を避ける。有線のCSMA/CDは衝突を検知してから対処する。

隠れ端末問題

互いの電波が届かない端末どうしが、アクセスポイントに対して同時に送信してしまう問題。送信許可を先に取り合うRTS/CTSで緩和する。

WPA3

無線LANの暗号化と認証の規格。事前共有鍵を使う場合でも総当たり攻撃に強い鍵交換を導入している。WEPは解読方法が知られており使用してはならない。

IEEE 802.1X

接続してきた端末や利用者を、RADIUSサーバと連携して認証してからネットワークに参加させる仕組み。有線ポートにも無線にも適用できる。

優先制御

印を付けた通信を待ち行列の先へ通し、遅延に弱い通信を守るQoSの手法。印はIPヘッダのDSCPやイーサネットフレームのCoSで運ぶ。

シェーピングとポリシング

帯域制御の二方式。シェーピングは上限を超えた分をためて平らにならし、ポリシングは超えた分をその場で捨てる。前者は遅延が増え、後者は損失が出る。

伝送効率

回線速度のうち、実際のデータ転送に使える割合。ヘッダや確認応答、再送のぶんが差し引かれる。転送時間はこれを掛けた実効速度で割って求める。

帯域遅延積

回線速度と往復遅延時間を掛けた値で、その経路が同時に運べるデータ量を表す。ウィンドウサイズがこれを下回ると、帯域があっても速度が出ない。

ストアアンドフォワード

フレームを最後まで受け切ってから次へ送り出す転送方式。誤りのあるフレームを転送せずに済むが、経由する回線の本数だけ送出時間が積み上がる。

並列構成の稼働率

どちらか一方が動いていればよい構成の稼働率。1から、両方が同時に停止する確率を引いて求める。直列構成は各稼働率の積になる。

CDN

コンテンツを利用者に近い配信拠点へ複製して届ける仕組み。元のサーバの負荷と、利用者までの遅延の両方を下げられる。

SD-WAN

複数の広域回線を、通信の種類や状態に応じてソフトウェアで自動的に使い分ける方式。専用線と安価な回線を組み合わせて費用と品質の折合いを付ける。

例題

出典・根拠：IPA「応用情報技術者試験（レベル3）」シラバス Ver.7.2 大分類3：技術要素　中分類10：ネットワーク

演習：この章の問題を解く

ランダム出題の演習ツールです（JavaScript が有効な場合に動きます）。上の「確認問題」はそのままでもすべて読めます。