[ネットワーク]論理的なネットワーク（VLAN）と物理的なネットワークに関して

Question

聞きたいこと

アプリケーションエンジニアにとってインフラ領域（ネットワークなど）に疎いので、物理的なネットワークやVLANに関してお伺いしたいです。
現在自社で２つのアプリケーションをデーターセンター内の仮想サーバーにて運用しています（サーバーAとサーバーBとします）
サーバーAとサーバーBはネットワーク自体が物理的に異なるためSSHなど疎通できないとインフラエンジニアに指摘されたのですが、物理的という言葉が理解できていないためかあまりピンときません。

自分なりの解釈としては、VLAN（論理的なネットワーク）との対照的な存在として物理的なネットワークが存在していると思っています

VLANに関して、「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典で確認してみると、

• VLANはスイッチの１機能
• そのスイッチにて、色々なVLANを作成できる（例えば、10.0.0.0/24, 192.168.0.0/16など）
• それらは論理的にネットワークは分けられているが、同一スイッチなのでアクセスが可能？（上記サイトだとアクセス不可能と記載してありますが、、、）
• ただ、スイッチが２個存在していて、スイッチ自体が異なるとアクセスすることは不可能？

といった風な感じでしょうか・・・？
自分の認識が間違っていないか確認させてください。

Answer 1

この場合、「ネットワークが物理的に異なる」と言うのは、物理的に線を引く、tunnelインターフェース (VPN 等) 作成などによって「新たに経路を作らない限り通信できない」という意味でしょう。
技術的／契約的／セキュリティ的に不可能要因があるのか、金銭が発生するからやめとけという話なのかは聞いてみないとわかりませんが。

それらは論理的にネットワークは分けられているが、同一スイッチなのでアクセス
が可能？（上記サイトだとアクセス不可能と記載してありますが、、、）

→VLANによる切り分けは、接続された機器から見れば物理的にスイッチを分けたのと何も変わりません。VLAN設定自体を修正するか、VLAN同士を適切な設定をしたルータで繋ぐなりしない限りアクセス不能です。

ただ、スイッチが２個存在していて、スイッチ自体が異なるとアクセスすることは不可能？

→タグVLANならスイッチが複数あってもVLAN切り分けが可能です。

Answer 2

VLANの認識は概ね記載頂いた通りです。
通常2つのネットワークセグメントを作成し、それぞれのセグメント配下に端末を配置する場合、
ルータ1台にL2SWが2台必要です。

PC1━SW1┓
..............┣ルータ
PC2━SW2┛
※セグメントにIPアドレスを割り振るのはルータの役割です。

しかし、VLANを用いれば上記SW1の役割とSW2の役割を1台のSWで賄えるということです。
⇒ポート毎にSW1用のポート、SW2用のポートを設けることができる
⇒SWとルータ間は複数のVLAN通信（SW1とSW2）を通す為にTrunkリンクという技術が用いられます

SW━ルータ

インフラエンジニアの方が仰っている「物理的に異なるので通信できない」というのは、上記を踏まえてもう1度聞いてみる感じですかね。

Answer 3

説明をすべて書くとかなり長くなりそうでハショッたので、回答になるかわかりませんが、、

VLANはスイッチの１機能

->ただしくはVLANを分割することがスイッチの役割です。
スイッチにもいろいろありますが、ぐぐるとしたらレイヤー２スイッチで調べたら引っかかるかと思います。

そのスイッチにて、色々なVLANを作成できる（例えば、10.0.0.0/24, 192.168.0.0/16など）

VLANを作成できますが、10.0.0.0などのIPアドレスを割り当てる機能はスイッチでは持ちません。
ルータかレイヤ３スイッチが必要です。
OSI参照モデルでいうと、VLANがレイヤ２でIPアドレスはレイヤ３の概念です。

それらは論理的にネットワークは分けられているが、同一スイッチなのでアクセスが可能？（上記サイトだとアクセス不可能と記載してありますが、、、）

同一スイッチでも異なるネットワークへのアクセスはできません。
異なるネットワークにアクセスするためにはVLAN間ルーティングの機能を持った機器（ルータ、L3スイッチなど）
と繋がっていることが必要です。

ただ、スイッチが２個存在していて、スイッチ自体が異なるとアクセスすることは不可能？

スイッチが異なっても、その２個のスイッチがVLAN間ルーティングを実行できる機器に接続されていればアクセス可能です。

まず、”物理的に異なる”の指す意味ですが、仮想サーバで動いている時点で物理的に異なることはないので
インフラエンジニアの方の言葉が誤っていると思います。

考えられるパターンとして、下記がありますが
・サーバAとサーバBが異なる仮想サーバのホスト機器上で動いているため物理的に異なり、
物理的にケーブル結線状況を目で追ったときにサーバAとサーバBは直接的にも間接的にもケーブルで接続されていない
->サーバAからBに疎通するためには新規機器の購入や物理的なケーブル結線変更などの作業が必要

・１つの仮想サーバのホスト機器上で２つの分離した仮想ネットワークA,Bを構築しており、
それを”物理的に異なる”と呼んでいる
->サーバAからBに疎通するためにはホスト機器での機器構成の変更が必要