WANとVPN

① 専用線

専用線とは、通信事業者から借り受ける1対1接続の回線です。自社の拠点間を結ぶ専用の通信路が物理的に確保されるため、他のユーザーと回線を共有しません。

専用線の特徴を整理しましょう。

• 高いセキュリティ: 回線を占有するため盗聴リスクが低い
• 安定した帯域: 他ユーザーの影響を受けず一定の通信速度を保証
• 高コスト: 距離に応じた月額費用が発生し、費用が非常に高い
• 1対1接続: 拠点AとBを直接結ぶ。3拠点以上の接続には複数本の専用線が必要

金融機関のオンラインシステムや基幹業務システムなど、通信の安定性とセキュリティが最優先される場面で採用されます。ただし、コストが非常に高いため、近年ではVPNへの移行が進んでいます。

② VPN（Virtual Private Network）

VPNは、インターネットや通信事業者のIP網などの共用ネットワーク上に仮想的な専用線を構築する技術です。物理的な専用線を引く必要がないため、低コストでセキュアな拠点間通信を実現します。

VPNの基盤となる3つの技術を見てみましょう。

トンネリング

送信元から送信先までの間に、仮想的なトンネル（専用通信路）を作り出す技術です。公衆ネットワーク上を流れるデータが、あたかも専用の管（トンネル）の中を通っているかのように扱われ、外部からはデータの中身が見えなくなります。

カプセル化

元のデータパケットを別のプロトコルのパケットで包み込む（カプセルに入れる）技術です。手紙を封筒に入れるように、元のデータをVPNプロトコルのヘッダで覆うことで、元のデータ形式を隠蔽し、トンネル内での安全な伝送を可能にします。

暗号化

トンネル内を流れるデータそのものを暗号化することで、万が一データが傍受されても内容を読み取られないようにする技術です。代表的な暗号化プロトコルとしてIPsec（IP Security）があり、IPパケット単位で暗号化・認証を行います。

この3つの技術（トンネリング＋カプセル化＋暗号化）を組み合わせることで、公衆ネットワーク上に安全な仮想専用線が実現されます。

③ インターネットVPN vs IP-VPN

VPNには大きく2種類あり、利用するネットワーク基盤によって分類されます。

インターネットVPNは、既存のインターネット接続を利用するため導入が容易でコストが低い反面、インターネットの混雑（遅延やパケットロス）の影響を受けます。暗号化は必須であり、IPsecやSSL/TLSなどのプロトコルで通信を保護します。

IP-VPNは、通信事業者が提供する閉域IP網（インターネットとは物理的に分離されたネットワーク）を利用します。外部のユーザーがこのネットワークにアクセスすることはできないため、セキュリティが高く、帯域保証による安定した通信品質が得られます。そのぶんコストは高くなります。

④ データ回線終端装置

WANの回線をLANに接続するためには、信号を変換する終端装置が必要です。

DSU（Digital Service Unit）

デジタル専用線やISDN回線で使用される装置です。通信事業者の回線から送られてくるデジタル信号を、LAN側の機器が扱える形式のデジタル信号に変換します。信号の電圧レベルやタイミングの調整を行う役割を担います。

ONU（Optical Network Unit）

光回線（光ファイバ）で使用される装置です。光ファイバを通じて送られてくる光信号を、LAN側の機器が扱える電気信号に変換します。家庭用光回線では「光回線終端装置」や「ホームゲートウェイ」として提供されることが多いです。

なお、アナログ回線で使用されるモデムは、アナログ信号⇔デジタル信号の相互変換を行う装置で、DSUやONUとは変換の方向性が異なります。