- PR -

L2ネットワークの限界?

1
投稿者投稿内容
tato
会議室デビュー日: 2003/05/28
投稿数: 6
投稿日時: 2005-06-24 18:45
広域イーサ等によるL2ネットワークで展開を行う際に、
各拠点にルータまたはL3SWを設置することなく、ひとつのブロードキャストドメインとして
展開することのメリット/デメリットを教えていただけますか。

また、L2ネットワークで展開することのデメリットが少ない場合、
拠点数の上限は何を元に決めた方がいいのでしょうか?

よろしくお願いいたします。
もんぷち
会議室デビュー日: 2005/05/31
投稿数: 13
お住まい・勤務地: 東京都
投稿日時: 2005-06-24 21:57
広域イーサ等によるL2ネットワークで展開を行う際に、
各拠点にルータまたはL3SWを設置することなく、ひとつのブロードキャストドメインとして
展開することのメリット/デメリットを教えていただけますか

>イントラネット用にネットワークを構築したいのですか?
angel
ぬし
会議室デビュー日: 2005/03/17
投稿数: 711
投稿日時: 2005-06-24 22:59
こんばんは。

思いついたことを書いてみます。

メリット
M1. L3やルータを買わなくて済む分、初期投資が少ないし、メンテナンスの手間がかからない
M2. セグメント越えが無いため、DHCPが一箇所で管理できる
M3. アクティブディレクトリやWINSが無くても、各Windows機がブラウジングで見える

デメリット
D1. ブロードキャストが溢れた時、全ネットワークが影響を受ける

…うーん、あまり思いつかないですね。

そもそも、広域イーサを使うのなら、各拠点の規模はそこそこ以上になるでしょうから、あえて一つのブロードキャストドメインにしようとは思わない気がします。( M1も意味が無くなりますね )
※ 小規模な拠点なら、ISPのVPNサービスの方が格段にリーズナブルでしょうし。

実は、他のメリットに関しても M2 は意味がなかったりしますし、M3 も…嬉しいかな?
書いていてなんですが、メリット無さそうな気がしてきました。

…あぁ、でもタグ付きVLAN だとまた話が変わりますね。

ちょっとまとまりがなくなりましたが、この辺で。
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2005-06-25 07:50
引用:

拠点数の上限は何を元に決めた方がいいのでしょうか?


そんなことを考えなきゃならないのが思いっきりデメリットですよ。

メリットとして上げられているやつに突っ込みいれてみると、
引用:

M1. L3やルータを買わなくて済む分、初期投資が少ないし、メンテナンスの手間がかからない


同一拠点内ならそうですが、拠点間通信となると、「同一セグメントな環境を構築できる」という
条件で、VPNサービスを選ばなきゃならないので、選択肢が減り、初期投資を抑えるのが
若干難しくなる可能性もあります。

引用:

M2. セグメント越えが無いため、DHCPが一箇所で管理できる


セグメントを越えようがDHCPは1箇所で管理できます。そのためのDHCPリレー。
一箇所で管理するのが良いことかは別として
そして、DHCPリクエスト時のブロードキャストが全拠点に流れることになります。
DHCPに限らず、ブロードキャストな通信が全拠点の帯域を消費することになるため、
ブロードキャスト通信の頻度をしっかり見積もって監視する必要がでてきます。

引用:

M3. アクティブディレクトリやWINSが無くても、各Windows機がブラウジングで見える


そのために大量のNetBIOS名前解決のブロードキャスト通信が発生することになります。
WINSサーバの管理がそんなに難しくないことを考えると、WINS入れちゃった方が問題おきにくいでしょう。

他には・・・

IPアドレスを見てもどこの拠点だか分からなくなります。

L3レベルでの通信制限をかけるのが難しくなります。
(ブロードキャストセグメントが別れていれば、ブロードキャストセグメント単位で
制限をかけることができますし、そういう制限が一般的です)

ぐらいですかね。
そんなこだわりおがなぜ必要なのか理解できません。
甕星
ぬし
会議室デビュー日: 2003/03/07
投稿数: 1185
お住まい・勤務地: 湖の見える丘の上
投稿日時: 2005-06-25 09:58
引用:

tatoさんの書き込み (2005-06-24 18:45) より:
拠点数の上限は何を元に決めた方がいいのでしょうか?


拠点数の上限と言うより、WAN全体でのPCの台数の上限を考えておく必要があるかと。
L2スイッチのMACテーブルのサイズは数千アドレスしか記憶できません。これを超えると拠点間接続回線の負荷が急激に増えて使い物にならなくなるでしょうね。
tato
会議室デビュー日: 2003/05/28
投稿数: 6
投稿日時: 2005-06-27 17:11
いろいろとご回答いただきましてありがとうございます。

>angelさん回答引用:
>そもそも、広域イーサを使うのなら、各拠点の規模はそこそこ以上になるでしょうから、
>あえて一つのブロードキャストドメインにしようとは思わない気がします
>※ 小規模な拠点なら、ISPのVPNサービスの方が格段にリーズナブルでしょうし。

ココなんですよ。
今回は、回線として『広域イーサ』を使用することが前提となっていて、
実際には2、3台しかPCを接続しない拠点でも『広域イーサ』を選択するのです・・・
(ムダとかはわかっているのですが、政治がらみで・・・)

その状態を前提としてL3ネットワークにすると、ルータ等の管理面で負荷が掛かってしまうため
避けたいと思っています。
ということで、L2ネットワークで構成するのかをご質問させていただきました。
1

スキルアップ/キャリアアップ(JOB@IT)