オーバレイネットワーク

読み:おーばれいねっとわーく / 英語表記:overlay network

既存の通信ネットワークの上に、別の論理的な接続関係を作って構成するネットワーク。VPNやVXLANなどが例で、実際の通信を運ぶ土台のネットワークをアンダーレイと呼ぶ。

イマシルちゃんの解説

離れた2つの拠点を、専用回線を引かずにつなぎたいとするね。
例えばVPNでは、インターネットの上に「トンネル」と呼ばれる仮想的な通り道を作って通信できるんだ。
このように、元からあるネットワークの上に別のつながり方を作るのがオーバレイネットワークだよ。

仮想的には拠点同士が直接つながっているように扱えても、実際のデータは下のネットワークにあるルータを経由して運ばれるの。
土台の配線を変えずに新しいネットワークを作れるけれど、下の回線が故障すれば通信にも影響するんだ。

より深い解説

二つの接続関係

物理的な配線やIPの到達性とは別に、参加するノード間の関係を定める。上位で隣接するノード間の通信が、下位では複数のルータを経由することもある。論理的な1ホップが、物理的な1ホップとは限らない。

観点上位に作る網下位で運ぶ網
主な関心参加者や仮想的な接続実際の到達性と転送
構成変更配線変更なしに行える場合がある機器や経路の設計が必要
障害との関係下位網の停止の影響を受ける上位網が動くための基盤

利用例

P2Pでは、参加者同士でデータを探索・転送するための関係を作る。全参加者が全員と直接接続する必要はなく、探索方法に応じて相手を選ぶ。

データセンターでは、既存のIP網にトンネルを張り、仮想的なネットワークを構成する方式がある。元のフレームを別のパケットに収める処理をカプセル化という。ただし、この技術の定義は特定のトンネル方式に限定されない。

設計で確認すること

項目確認点
経路論理経路と実際の経路が違い、遠回りにならないか
帯域別の論理接続が同じ物理回線を共有していないか
MTU追加ヘッダーで送れる実データが小さくならないか
障害調査上位の接続状態だけでなく、下位の到達性も調べる
保護仮想化だけで暗号化されると考えない

複数の論理経路があっても、同じ回線を通れば障害を同時に受ける。論理的な冗長性と物理的な冗長性を分けて確認する。

無線の接続形態との区別

アドホックネットワークは、無線端末同士などが基地局に依存せず接続する形態である。既存網の上に別のつながりを作るという分類とは軸が違う。また、オーバレイを構成しても、下位網の伝送速度が自動的に増えるわけではない。

実際の試験ではここに出る!全3問

ネットワークスペシャリスト

午後Ⅰ
午後Ⅱ

テクニカルエンジニア(ネットワーク)

午前

この用語が出てくる記事

↑