MPLSとは

どういうものか

一般的なネットワークでは、すべてのルーターがパケットの宛先アドレスを見て、次の転送先を決めます。MPLSネットワークでは、最初の事業者のルーターがパケットに短いラベルを付け、以降のルーターはそのラベルだけを見て、あらかじめ設定された経路に沿って転送します。最後のルーターがラベルを外し、パケットをお客様の拠点に渡します。

MPLSを自社で運用することはありません。通信事業者からサービスとして購入するもので、MPLS VPNやIP VPNと呼ばれることが多くあります。事業者が各拠点に回線を敷設し、拠点同士が1つの専用ネットワーク上にあるかのように見えます。

企業が利用する理由

• 予測しやすい性能:事業者が経路全体を管理するため、遅延とパケット損失が安定します。音声、映像、品質の悪い回線に耐えられない古いアプリケーションでは、これが重要です。
• トラフィッククラス:事業者は、通話をファイル転送より優先して端から端まで運べます。公衆インターネットでは、これを保証できません。
• サービス契約:稼働率と修理にかかる時間が、契約に明記されます。
• 分離:お客様のトラフィックは、ほかのお客様やインターネットから分離されます。

頼る前に知っておくこと

• 専用でも暗号化されているわけではない:MPLSは、お客様のトラフィックをほかのお客様から分離しますが、暗号化はしません。機密性の高いデータは、自分で暗号化してください。
• コスト:MPLS回線は、1メガビットあたりの費用が業務用インターネットよりはるかに高く、速度も低いことが多くあります。
• 変更に時間がかかる:拠点の追加や速度の引き上げには、事業者への発注が必要で、数週間かかることもあります。
• 本社中心の設計:MPLSは、自社拠点間の通信に向いています。現在の業務の多くはクラウドサービスに向かうため、それをいったん本社経由にすると、遅延が増えるだけです。
• 1社の事業者:すべての拠点が、同じ事業者またはそのパートナーの回線を必要とするため、地域によっては選択肢が限られます。

MPLS、VPN、SD-WAN

• 拠点間VPN:通常のインターネット回線を使って、オフィス間に暗号化トンネルを構築します。費用ははるかに安く、すぐに設定できますが、性能は拠点間のインターネットに左右されます。VPNのガイドをご覧ください。
• SD-WAN:各拠点に置く機器で、光回線とケーブル回線のように2本以上の回線を同時に使い、それらを計測して、アプリケーションごとに最適な回線へ振り分けます。多くの企業がMPLSの代わりに使うか、インターネット回線に加えて1本のMPLS回線を残しています。
• MPLS:コストよりも、安定した音声品質や契約上の保証が重要な場合には、今でも妥当な選択肢です。

KawaConnectのMPLSへの関わり方

MPLS回線は通信事業者が販売するもので、当社は再販していません。当社が担当するのは、回線のお客様側です。各拠点のファイアウォールとルーター、その間のルーティング、回線が故障したときの動作です。事業者との契約の更新時期には、その回線を、業務用インターネットと、OPNsenseやWireGuardで構築した暗号化トンネルと比較するお手伝いをし、変更が妥当であれば、その移行を計画します。

詳しく見る

• WikipediaのMultiprotocol Label Switchingラベル、ラベルスイッチングルーター、経路の仕組みと、その歴史。
• Cloudflare: What is MPLS?インターネットベースのネットワークとのトレードオフを含む、短い解説。
• RFC 3031: MPLS architecture詳細を知りたい方のための、元の標準仕様。