令和5年度 春期 ネットワークスペシャリスト試験 午後II 問1 マルチクラウド化とBGP・VRRPによる可用性向上

問1　マルチクラウド利用による可用性向上に関する次の記述を読んで，設問に答えよ。

A社は，従業員500人のシステム開発会社である。A社では，IaaSを積極的に活用して開発業務を行ってきたが，利用しているIaaS事業者であるB社で大規模な障害が発生し，開発業務に多大な影響を受けた。A社のシステム部では，利用するIaaS事業者をもう1社追加してマルチクラウド環境にし，本社を中心にネットワーク環境も含めた可用性向上に取り組むことになり，Eさんを担当者として任命した。

現在のA社のネットワーク構成を図1に示す。

図1の概要を次に示す。

• A社は本社と2か所の営業所で構成されている。
• D社閉域NWを利用して，本社と2か所の営業所を接続している。R11及びR20といったA社とD社閉域NWとを接続するルータは，D社からネットワークサービスとして提供されている。
• D社閉域NWとB社IaaSは相互接続しており，A社はD社閉域NW経由でB社IaaSを利用している。
• A社のネットワークでは静的経路制御を利用している。
• B社からは，Webブラウザを利用した画面操作によって，IaaS上に仮想ネットワーク，仮想サーバを簡単に構築できる管理コンソールが提供されている。
• A社のシステム部は，受託した開発業務ごとに開発サーバBを構築し，A社の担当部門に引き渡している。開発サーバBの運用管理は担当部門で実施する。
• システム部は，共用のファイルサーバBを構築し，A社の全部門に提供している。
• A社の全部門で利用する電子メールやチャット，スケジューラーなどのオフィスアプリケーションソフトウェアはインターネット上のSaaSを利用している。これらのSaaSはHTTPS通信を用いている。
• A社の一部の部門では，担当する業務に応じてインターネット上のSaaSを独自に契約し，利用している。これらのSaaSでは送信元IPアドレスによってアクセス制限をしているものもある。これらのSaaSもHTTPS通信を用いている。
• プロキシサーバAは，従業員が利用するPCやサーバからインターネット向けのHTTP通信，HTTPS通信をそれぞれ中継する。従業員はプロキシサーバとして proxy.a-sha.co.jp をPCのWebブラウザやサーバに指定している。
• A社は，本社設置のR10を経由してインターネットに接続している。FW10にはグローバルIPアドレスを付与しており，FW10を経由するインターネット宛ての通信はNAPT機能によってIPアドレスとポート番号の変換が行われる。
• キャッシュDNSサーバは，PCやサーバからの問合せを受け，ほかのDNSサーバへ問い合わせた結果を応答する。キャッシュDNSサーバは複数台設置されている。
• コンテンツDNSサーバは，PCやサーバのホスト名などを管理し，PCやサーバなどに関する情報を応答する。コンテンツDNSサーバは複数台設置されている。
• 監視サーバは，ICMPを利用する死活監視（以下，ping監視という）を用いてDMZやIaaSにあるサーバの監視を行っている。監視サーバで検知された異常はシステム部の担当者に通知され，復旧作業などの必要な対応が行われる。

システム部では，ネットワーク環境の可用性向上の要件を次のとおりまとめた。

• 新規にC社のIaaSを契約し，B社IaaSと併せたマルチクラウド環境にし，D社閉域NW経由で利用する。
• A本社とD社閉域NWとの接続回線を追加し，マルチホーム接続とする。
• インターネット接続を本社経由からD社閉域NW経由に切り替える。

可用性向上後のA社のネットワーク構成を図2に示す。

〔B社とC社のIaaS利用〕

C社からも，B社と同様に管理コンソールが提供されている。B社IaaSに構築された仮想ネットワーク，仮想サーバとC社IaaSに構築された仮想ネットワーク，仮想サーバはD社閉域NWを経由して相互に通信できる。

Eさんは，B社とC社のIaaS利用方針を次のとおり策定した。

• C社IaaSにファイルサーバCを新たに構築し，ファイルサーバBと常に同期をとるように設定する。A社従業員はファイルサーバB又はファイルサーバCを利用する。
• B社IaaSにプロキシサーバBを，C社IaaSにプロキシサーバCを新たに構築し，プロキシサーバAから切り替える。
• B社IaaSを利用して開発サーバBを，C社IaaSを利用して開発サーバCを構築し，A社の担当部門に引き渡す。

〔プロキシサーバの利用方法の検討〕

Eさんは，IaaSに構築するプロキシサーバBとプロキシサーバCの利用方法を検討した。プロキシサーバの利用方法の案を表1に示す。

Eさんは，従業員が利用するプロキシサーバを，DNSの機能を利用して制御することを考えた。プロキシサーバに障害が発生した際には，DNSの機能を利用して切り替える。
プロキシサーバに関するDNSゾーンファイルの記述内容を表2に示す。

Eさんは，プロキシサーバの監視運用について検討した。監視サーバで利用できる①ping監視では不十分だと考え，新たにTCP監視機能を追加し，プロキシサーバのアプリケーションプロセスが動作するポート番号にTCP接続可能か監視することにした。また，監視対象として，従業員がプロキシサーバとして指定するホストに加えて，プロキシサーバA，プロキシサーバB，プロキシサーバCのホストを設定することにした。

次に，監視サーバでプロキシサーバBの異常を検知した際に，従業員がプロキシサーバの利用を再開できるようにするための復旧方法として，②DNSゾーンファイルの変更内容を案1，案2それぞれについて検討した。また，③平常時から proxy.a-sha.co.jpに関するリソースレコードの TTLの値を小さくすることにした。

これらの検討の結果，プロキシサーバの負荷分散ができること，及びプロキシサーバの有効活用ができることから案2の方が優れていると考え，Eさんは案2を採用することにした。

さらに，Eさんは，自動でプロキシサーバを切り替えるために，④DNSとは異なる方法で従業員が利用するプロキシサーバを切り替える方法も検討した。プロキシサーバを利用する側の環境に依存することから，DNSゾーンファイルの書換えによる切り替えと併用することにした。

〔マルチホーム接続〕

次に，EさんはD社閉域NWとのマルチホーム接続について検討した。A本社に増設するルータ及び回線はD社からネットワークサービスとして提供される。マルチホーム接続の設計についてD社担当者から説明を受けた。

D社担当者から説明を受けたマルチホーム接続構成を図3に示す。

図3の概要は次のとおりである。

• 本社とD社閉域NWとの間で，新たにR13と専用線がD社からネットワークサービスとして提供される。R11とR13とを併せてマルチホーム接続とする。
• 増設する専用線の契約帯域幅は既設の専用線と同じにし，平常時は既設の専用線を利用し，障害発生時には増設する専用線を利用する。
• 既存のR11とR12は，静的経路制御からBGPによる動的経路制御に変更する。
• R11とR12との間，R13とR14との間はeBGPで接続する。⑤R11とR13との間はiBGPで接続し，あわせてnext-hop-self設定を行う。
• R11とR13との間ではVRRPを利用する。FW10はVRRPで定義する仮想IPアドレスをネクストホップとして静的経路設定を行う。

D社担当者からの説明を受けたEさんは，BGPについて調査した。

RFC 4271で規定されているBGPは，a間の経路交換のために作られたプロトコルで，TCPポート179番を利用して接続し，経路交換を行う。経路交換を行う隣接のルータをbと呼ぶ。BGPで交換されるメッセージは4タイプあり，表3に示す。

経路制御は，cメッセージに含まれるBGPパスアトリビュートの一つであるLOCAL_PREFを利用して行うとの説明をD社担当者から受けた。LOCAL_PREFは，iBGPピアに対して通知する，外部のASに存在する宛先ネットワークアドレスの優先度を定義する。BGPでは，ピアリングで受信した経路情報をBGPテーブルとして構成し，最適経路選択アルゴリズムによって経路情報を一つだけ選択し，ルータのeに反映する。LOCAL_PREFの場合では，最もf値をもつ経路情報が選択される。

また，Eさんは，D担当者から静的経路制御からBGPによる動的経路制御に構成変更する手順の説明を受けた。この時，⑥BGPの導入を行った後にVRRPの導入を行う必要があるとの説明だった。Eさんが説明を受けた手順を表4に示す。

Eさんは，設計どおりにマルチホームによる可用性向上が実現できたかどうかを確認するための障害試験を行うことにし，⑨想定する障害の発生箇所と内容を障害一覧としてまとめた。

〔インターネット接続の切替え〕

次に，Eさんはインターネット接続を本社経由からD社閉域NW経由へ切り替えることについて検討した。

インターネット接続の切替え期間中の構成を図4に示す。

FW40を使ってインターネット接続する。FW40はD社からネットワークサービスとして提供される。FW40には新たにグローバルIPアドレスが割り当てられる。FW40を経由するインターネット宛ての通信はNAPT機能によってIPアドレスとポート番号の変換が行われる。A社とインターネットとの通信を，R10経由からFW40経由になるようにインターネット接続を切り替える。

Eさんは，設定変更の作業影響による通信中断時間を極力短くするために，⑩FW10の設定変更はD社閉域NWの設定変更とタイミングを合わせて実施する必要があると考えた。

Eさんは，⑪インターネット接続の切替えを行うと一部の部門で業務に影響があると考えた。対策として，全てのインターネット宛ての通信はFW40経由へと切り替えるが，⑫一定期間，プロキシサーバAからのインターネット宛ての通信だけは既存のR10経由になるようにする。あわせて，Eさんは，業務に影響がある一部の部門には切替え期間中はプロキシサーバAが利用可能なことを案内するとともに，⑬恒久対応として設定変更の依頼を事前に行うことにした。

Eさんは，プロキシサーバAのログを定期的に調査し，利用がなくなったことを確認した後に，プロキシサーバAを廃止することにした。

Eさんが検討した可用性向上の検討案は承認され，システム部では可用性向上プロジェクトを開始した。