「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「VLAN（ブイラン）」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

VLANは「元々のネットワークを論理的に区切ったりまとめたりしたネットワーク」です。
スイッチと呼ばれるネットワーク機器にイタズラすることで、物理的な配線とは違うネットワークを作れます。



例えば、そうですね。
とあるネットワークが あったとしましょう。
このネットワークは、スイッチ経由で5台のコンピュータが つながっています。



スイッチにイタズラをして、コンピュータ1は2としか やり取りできないようにしました。
2も1としか やり取りできません。



同じように、3～5は お互い やり取りできるようにしました。
3と4と5の間では やり取りできますが、1や2とは やり取りできません。



そうすると、物理的には1つのネットワークですが、論理的には2つのネットワークがある状態になります。



この「論理的なネットワーク」がVLANです。
実際につながっている線とは別の、意味上のネットワークですね。

以上を踏まえて

1つのコンピュータさんを複数のネットワークに所属させるVLAN

が「マルチプルVLAN」です。
ネットワークの掛け持ちをしているやつがいるVLANです。

例えば、そうですね。
ここに穴が5個あるスイッチが あったとしましょう。



それぞれの穴にコンピュータが つながっています。
便宜上、コンピュータにはA～Eまでの名前を付けておきますね。



コンピュータEだけ仲間はずれな場所にいますが、とりあえず気にしないでください。

ここで、コンピュータAとコンピュータBは同じ論理的なネットワーク（VLAN）に所属しているとします。
「論理的なネットワーク」とか書くと小難しい雰囲気になるので「サッカーネットワーク」ということにしましょう。
同じサッカーネットワークに所属しているコンピュータAとBはやり取りできます。
違うネットワークに所属しているコンピュータCとDはコンピュータA、Bとはやり取りできません。



同じように、コンピュータCとコンピュータDは野球ネットワークに所属しているとします。
同じ野球ネットワークに所属しているコンピュータCとDはやり取りできます。
違うネットワークに所属しているコンピュータAとBはコンピュータC、Dとはやり取りできません。



さて、この状況でコンピュータEにはコンピュータA～Dのすべてのコンピュータとやり取りさせたいとします。
どうしましょうね？

そうです。
コンピュータEは、サッカーネットワークの一員になり、かつ、野球ネットワークの一員にもなれば良いのです。



サッカーネットワークの一員であるコンピュータEはコンピュータA、Bとやり取りできます。
野球ネットワークの一員であるコンピュータEはコンピュータC、Dとやり取りできます。
結果として、コンピュータEはコンピュータA～Dのすべてのコンピュータとやり取りできます。



このような

1台の端末を複数のネットワークに所属させるVLAN

がマルチプルVLANです。
私は勝手に「ネットワーク掛け持ちVLAN」と（心の中で）呼んでいます。

ここまでの説明を読んで「あれ？それってタグVLANと何が違うの？」と疑問を覚える人がいるかもしれませんね。
タグVLANを知っているとは中々に情報通なお方です。

確かタグVLANは「所属するネットワークを書いた名札をデータにくっつけて、その名札を元に制御するVLANのやり方」で、1つの線の中を複数のネットワークのデータが通れるようにするための仕組みでした。



ということは、タグVLANでつながった相手先は複数のネットワークのデータを扱えると言えます。



あれ？
それってネットワークの掛け持ちじゃね？マルチプルVLANと同じじゃね？

同じです。
ですが、より正確に言うと「マルチプルVLANを実現するための仕組みとして、タグVLANを使える」となります。

あ～、マルチプルVLANやりて～な～。どーすっかなー？
そうだ！タグVLANの仕組みを使えば実現できるんじゃね？

です。
よく分からなければ

あ～、お腹空いたな～。どーすっかなー？
そうだ！アンパンを食べれば腹が膨れるんじゃね？

と考えてください。
確かにアンパンを食べればお腹が膨れますが「アンパンを食べる」と「お腹が膨れる」では、言葉の意味自体は違いますよね？

それと同じです。
マルチプルVLANを実現するための仕組みとしてタグVLANを使えますが、マルチプルVLANとタグVLANは同じ物ではないのです。

話を戻しますね。

タグVLANの仕組みを使ってマルチプルVLANを実現できると書きました。
しかし、このやり方には1つ弱点があったのです。

その弱点とはネットワークの掛け持ちをするやつがタグVLANに対応していないとダメなことです。



タグVLANでは所属するネットワークの名札を付けたデータがやってきます。
ということは、その名札をきちんと読める人でないと、まともにお仕事できません。



タグVLANを使って実現するマルチプルVLANにはそのような弱点があったのです。
ネットワークを掛け持ちするやつは、タグVLANに対応している機器である必要が ありました。

う～ん、他に良い方法はないですかね？

あります。
それはポートベースVLANを使う方法です。

ポートベースVLANは「この穴に挿したら、このネットワークってことになるよ」なVLANのやり方でした。
スイッチの穴に「この穴を通るのは、このネットワークのデータだけだよ」な設定をしてあげるやり方です。



それを踏まえて、スイッチの穴に「この穴を通るのは、どのネットワークのデータでも良いですよ」な設定をしてあげたらどうなるでしょう？



そうですね。
その穴に線を挿したコンピュータは、どのネットワークに所属するコンピュータともやり取りできるようになります。



このやり方の場合、ネットワークを掛け持ちするやつは普通のコンピュータさんで大丈夫です。
もっと言えば、プリンタさんでも何でも かまいません。
タグVLANに対応していない機器でも掛け持ちできるのです。

これもマルチプルVLANのやり方のひとつです。
ちなみに「この穴を通るのは、どのネットワークのデータでも良いですよ」な設定をしたスイッチの穴は「マルチプルポート」や「オーバーラップポート」あるいは「アップリンクポート」などと呼ばれます。
余裕があれば覚えてあげてください。

また「マルチプルVLAN」と言った場合、特にポートベースVLANを使うやり方を指している場合も多いです。
タグVLANを使うやり方は、そのまま「タグVLAN」と呼んでも差し支えないからです。
マルチプルVLANのやり方のうち、タグVLANを使うやり方を「タグVLAN」と呼び、ポートベースVLANを使うやり方を「マルチプルVLAN」と呼び分けている人もいるようです。

マルチプルVLANはホテルやマンションなどで、よく導入されています。
これらの施設では、建物に入ってくる線は1つだけですが、それがスイッチで枝分かれして各部屋につながっています。



VLANを組まない場合、建物内のすべての部屋で1つのネットワークが作られてしまいます。



これでは困りますよね。
他の部屋の人とやり取りできてしまいます。

そこで「インターネットに出ていく線は誰でも通ってOKよ」「他の人の部屋に入っちゃいけませんよ」な設定をマルチプルVLANを使ってやるのです。

実際の仕組みは、もう少しスマートですけどね。
各部屋ごとに別のネットワークを作って、インターネットの世界に延びている線だけ全ネットワークのデータを通れるようにしてあげるイメージです。



これで、インターネットは使えるし、他の部屋の人とはやり取りできないようになりました。
めでた、しめでたし。

これがマルチプルVLANの活用例です。

マルチプルVLANの実際の設定については今回は触れません。
専門的に説明しているところで情報を補完してください。