ネットワークスペシャリスト 2021年 午後1 問01

　A社は、中堅の中古自動車販売会社であり、東京に本社のほか10店舗を構えている。 　 〔現状の在庫管理システム〕 　A社では、在庫管理システムを導入している。本社及び店舗では、社内の全ての在庫情報を把握できる。在庫管理システムは、本社の在庫管理サーバ、DHCPサーバ、DNSサーバ、本社及び店舗に2台ずつある在庫管理端末、並びにこれらを接続するレイヤ2スイッチ（以下、L2SWという）から構成される。在庫管理端末はDHCPクライアントである。 　本社と店舗との間は、広域イーサネットサービス網（以下、広域イーサ網という）を用いてレイヤ2接続を行っている。L2SWにVLANは設定していない。 　本社の在庫管理サーバでは、在庫情報の管理と、在庫管理システム全ての機器のSNMPによる監視を行っている。在庫管理システムで利用するIPアドレスは192.168.1.0/24であり、各機器にはIPアドレスが一つ割り当てられている。 　店舗が追加される際には、その都度、情報システム部の社員が現地に出向き、L2SWと在庫管理端末を設置している。店舗のL2SWは、在庫管理サーバからSSHによるリモートログインが可能である。 　現状の在庫管理システムの構成を、図1に示す。

　A社は、販売エリアの拡大に着手することにした。またこの機会に、新たに顧客サービスとして全ての店舗でフリーWi-Fiを提供することにした。情報システム部のBさんは上司から、ネットワーク更改について検討するよう指示された。 　Bさんが指示を受けたネットワーク更改の要件を次に示す。 　・WAN回線は、広域イーサ網からインターネットに変更する。 　・全ての店舗にフリーWi-Fiのアクセスポイント（以下、Wi-Fi APという）を導入する。 　・既存の在庫管理システムの機器は継続利用する。 　・フリーWi-Fiやインターネットを経由して社外から在庫管理システムに接続させない。 　・店舗における機器の新設・故障交換作業は、店舗の店員が行えるようにする。 　・SNMPによる監視及びSSHによるリモートログインの機能は、在庫管理システムから分離し、新たに設置する運用管理サーバに担わせる。 　 〔新ネットワークの設計〕 　Bさんは、本社と店舗との接続に、インターネット接続事業者であるC社が提供する法人向けソリューションサービスを利用することを考えた。このサービスでは、インターネット上にL2 over IPトンネルを作成する機能をもつルータ（以下、RTという）を用いる。RTの利用構成を図2に示す。

　Bさんが調査した内容を次に示す。 　・RTは物理インタフェース（以下、インタフェースをIFという）として、BP, EP, RPをもつ。 　・EPは、ISP-CにPPPoE接続を行い、グローバルIPアドレスが一つ割り当てられる。RTには、C社から出荷された時にPPPoEの認証情報があらかじめ設定されている。 　・RPに接続した機器は、RTのNAT機能を介してインターネットにアクセスできる。インターネットからRPに接続した機器へのアクセスはできない。 　・RPに接続した機器とBPに接続した機器との間の通信はできない。 　・RTの設定及び管理は、C社データセンタ上のRT管理コントローラから行う。他の機器からは行うことができない。 　・RTがRT管理コントローラと接続するときには、RTのクライアント証明書を利用する。 　・RT管理コントローラは、EPに付与されたIPアドレスに対し、pingによる死活監視及びSNMPによるMIBの取得を行う。 　 　Bさんが考えた、ネットワーク更改後の在庫管理システムの構成を、図3に示す。

　本社に設置するRTと店舗に設置するRT間でポイントツーポイントのトンネルを作成し、本社を中心としたスター型接続を行う。店舗のRTのBPは、トンネルで接続された本社のRTのBPと同一ブロードキャストドメインとなる。 　Bさんが考えた、新規店舗への機器の導入手順を次に示す。 　・情報システム部は、店舗に設置する機器一式、構成図、手順書及びケーブルを店舗に送付する。そのうちL2SW、Wi-Fi APについては、本社であらかじめ初期設定を済ませておく。 　・店員は、送付された構成図を参照して各機器を接続し、電源を投入する。 　・RTは、自動でISP-CにPPPoE接続し、インターネットへの通信が可能な状態になる。 　・RTは、RT管理コントローラに、① REST APIを利用してRTのシリアル番号とEPのIPアドレスを送信する。 　・RTは、RT管理コントローラが保持する最新のファームウェアバージョン番号を受け取る。 　・RTは、RTで動作しているファームウェアバージョンが古い場合は、RT管理コントローラから最新ファームウェアをダウンロードし、更新後に再起動する。 　・RTは、RT管理コントローラから本社のRTのIPアドレスを取得する。 　・RTは、本社のRTとの間にレイヤ2トンネル接続を確立する。 　・店員は、Wi-Fi AP配下のWi-Fi端末及び②在庫管理端末から通信試験を行う。 　・店員は、作業完了を情報システム部に連絡する。 　 〔構成管理の自動化〕 　Bさんは、③店舗から作業完了の連絡を受けた後で確認を行うために、LLDP (Link Layer Discovery Protocol) を用いてBP配下の接続構成を自動で把握することにした。RT、L2SW及び在庫管理端末は、必要なIFからOSI基本参照モデルの第 a 層プロトコルであるLLDPによって、隣接機器に自分の機器名やIFの情報を送信する。隣接機器は受信したLLDPの情報を、LLDP-MIBに保持する。なお、全ての機器でLLDP-MED (LLDP Media Endpoint Discovery) を無効にしている。 　運用管理サーバは、L2SWと在庫管理端末から b によってLLDP-MIBを取得して、L2SWと在庫管理端末のポート接続リストを作成する。さらに、運用管理サーバは、c が収集したRTのLLDP-MIBの情報をREST APIを使って取得して、ポート接続リストに加える。 　ポート接続リストとは、b で情報を取得する対象の機器（以下、自機器という）のIFと、そこに接続される隣接機器のIFを組みにした表である。ある店舗で想定されるポート接続リストの例を、表1に示す。

　Bさんは上司にネットワーク更改案を提案し、更改案が採用された。