広域イーサネットとIP-VPN（wide-area Ethernet / IP-VPN）

分類: テクノロジ系ネットワーク
出る試験: 基本情報応用情報
重要度: ★★★☆☆

離れた拠点どうしを通信事業者の網でつなぐサービス。レイヤー2でつなぐのが広域イーサネット、レイヤー3でつなぐのがIP-VPN。

もう少し詳しい説明

離れた拠点をつなぐ手段には、いくつかの形があります。どの階層でつなぐかと他の利用者と共有するかで分かれます。

サービス	つなぐ階層	他の利用者との関係	費用の目安
専用線	物理（レイヤー1）	共有しない	高い
広域イーサネット	レイヤー2	事業者の網を共有（区切られている）	中くらい
IP-VPN	レイヤー3	事業者の網を共有（区切られている）	中くらい
インターネットVPN	レイヤー3（暗号化（内容を読めない形に変えること））	インターネットを共有	安い

広域イーサネット

拠点どうしを、1つのレイヤー2のネットワークであるかのようにつなぐサービスです。

項目	中身
拠点側から見た形	遠くの拠点が、同じスイッチ（届け先を見て通信を振り分ける機器）につながっているように見える
流せるもの	イーサネットのフレームそのまま。IP以外のものも流せる
経路を決めるのは	利用者側。拠点側のルータ（別のネットワークへ中継する機器）で決める
アドレスの設計	利用者がIPアドレス（通信の宛先になる番号）を自由に決められる

事業者の網は、利用者ごとに区切られています。 VLANの考え方を広い範囲に広げた形です。

IP-VPN

事業者の網をレイヤー3でつなぐサービスです。

項目	中身
流せるもの	IPのパケット（通信を小分けにしたかたまり）だけ
経路を決めるのは	事業者側も持つ。拠点のIPアドレスを事業者に知らせる
利用者ごとの区切り	MPLSという仕組みでラベルを付けて分ける
拠点が多いとき	事業者側が経路を扱うので、拠点側の設定が軽くなる

2つの選び分け

条件	向くほう
IP以外の通信も流したい	広域イーサネット
アドレスの設計を自分で決めたい	広域イーサネット
拠点の数が多く、経路の管理を任せたい	IP-VPN
拠点ごとに通信の優先度（どれを先に通すかの順番）を付けたい	IP-VPN（事業者の仕組みを使える）

どちらも、インターネットを通りません。 そこがインターネットVPNとの大きな違いです。

インターネットVPNとの違い

	広域イーサネット・IP-VPN	インターネットVPN
通る網	事業者の閉じた網	インターネット
暗号化	必須ではない（閉じているため）	必須（IPsecなどを使う）
速さの保証	契約で決められる	保証されない
費用	高め	安い
用意にかかる期間	回線の工事が要る	短い

閉じた網だから暗号化が要らない、という整理です。 インターネットを通る場合は、途中で誰に見られるか分からないので暗号化が必要になります。

クラウドへつなぐとき

拠点とクラウドをつなぐ場合も、同じ選び分けになります。

形	中身
インターネット経由	安い。速さは保証されない
事業者の閉じた網で直結	速さが安定する。費用がかかる

社内の拠点どうしは閉じた網、クラウドへはインターネット経由という組合せも使われます。どこを閉じ、どこを開けるかを分けて考える形です。

試験ではこう出る

科目A（旧・午前）では、広域イーサネットとIP-VPNの違いが問われます。レイヤー2かレイヤー3か、という部分が答えの軸です。

専用線・広域イーサネット・IP-VPN・インターネットVPNの4つを並べる形も出ます。費用と速さの保証が逆向きになっているところを見ます。

午後や応用情報では、網の図の中で拠点をつなぐ線として出てきます。どのサービスを使っているかで、暗号化が必要かどうかが変わります。

ミニクイズ

広域イーサネットの説明として、最も適切なものはどれか。

正解は 4番：通信事業者の網を使い、離れた拠点どうしを同じレイヤー2のネットワークであるかのようにつなぐサービス

広域イーサネットは、通信事業者の網を使って離れた拠点をレイヤー2でつなぐサービスです。拠点側から見ると、1つのスイッチでつながっているかのように扱えます。インターネット上に暗号化した通り道を作るのはインターネットVPNです。他の利用者と共有しない物理回線は専用線で、通信のたびに経路を確保するのは回線交換の方式です。

間違えた用語の復習リストを見る →

この分野をまとめて解く → ネットワークのミニテスト（全36問）

最終更新：2026-11-09