前回、閉域網を利用するIP-VPNを導入し、拠点間接続のセキュリティを高めたにのまえ。
インターネットへのアクセスルートも閉域網からのダイレクト接続にしたため、クラウドサービスも快適に使えると社内の評判も上々であった。めずらしく部長からお褒めの言葉もいただき、久々の平穏に浸るにのまえ。しかし、それは束の間のことにすぎなかった。のんびりと構える彼の前に、新たなる問題が立ちはだかる。
それは、ある部署からの強烈なクレームであったーーー

光ファイバーテイルの一撃を受けたDr. プロトコルの腕から、マトリクスがこぼれ落ちた。

拠点間接続とは、地理的に離れた拠点間を、仮想的にお互いがひとつのLANにいるかのように構築するネットワークのことだ。
不特定多数の人が利用している公衆網（インターネット）上で大事なデータを裸でやりとりしてしまっては、データが盗み見られたり、情報が流出する脅威が大いにある。
インターネットから分離して通信を行うことで、セキュリティを担保しつつ、安全に拠点間通信を行うことが可能になるのだ。

拠点間通信は主に以下のような目的で用いられることが多い。

^{※WSUSとは...Windows Server Update Servicesの略}

現在、拠点間通信に用いられる通信方法は主に３つある。
昔からある「専用線」、その次に登場した「閉域網（IP-VPNや広域イーサ）」、最後に導入障壁が低く、利用者が多い「インターネットVPN」だ。

専用線とは、ある特定の拠点間を物理的（あるいは論理的）に1対1で接続するサービスである。
通信帯域を契約企業で専有できるため、高品質で広帯域の通信が可能になる。
専用線は費用が高い、というイメージがあるが、昨今では利用の拡大と技術進歩のおかげで、比較的低価格で利用することができるようになった。さらにサービスも多様化しており、コストを考慮したうえで用途に見合ったサービスを選択できる。

専用線とは、ある特定の拠点間を物理的（あるいは論理的）に1対1で接続するサービスである。
通信帯域を契約企業で専有できるため、高品質で広帯域の通信が可能になる。
専用線は費用が高い、というイメージがあるが、昨今では利用の拡大と技術進歩のおかげで、比較的低価格で利用することができるようになった。さらにサービスも多様化しており、コストを考慮したうえで用途に見合ったサービスを選択できる。

まずは専用線のメリットを把握しておこう。

専用線はその名の通り、自社専用の通信回線だ。
そのため、他のユーザの影響を受けて通信が不安定になることがない。
契約した通信帯域を自社でフル利用できるのがポイントであり、充分な帯域で契約を行えば開発データや動画コンテンツなどの大容量データでも常に安定して通信ができる。

専用線は公衆網であるインターネットとは違い、通信を傍受されるなどのリスクがないため、セキュリティが高いと言える。
機密情報などのやり取りも安心して行える通信方法である。

自社専用回線のため、他の利用者の影響を受けないことは前述の通りだが、高速・大容量通信ができる以外にも安定稼働という面でもメリットがある。
通信不能になるリスクが低いため、通信が途切れることがNGなサービス（例えば証券取引所など）では、専用線がおすすめと言えるだろう。

次に専用線のデメリットを解説しよう。

専用線は、接続する拠点間の距離と契約帯域によって利用料金が変動する。
距離が遠くなり、契約する帯域もより広帯域になるほどコストも高くなるため、接続先によっては、かなり高額となってしまうケースもあるだろう。

専用線は1対1での接続になる。
例えば、本社Aと支社B、支社Cがあったとして、この3拠点を1本の専用線で接続することはできない。あくまで地点Aと地点Bを結ぶ回線なので、3拠点を一つの契約でつなぎたい場合は、専用線ではなくVPNを選択する必要があるのだ。

専用線は一般的なブロードバンド回線よりも長い納期を要する。
契約してすぐ利用できるわけではないため、様々な準備があることを理解し利用開始までのスケジュールを設定する必要があるぞ。

専用線での拠点間接続はL2（データリンク層）での接続となる為、繋いだ拠点間はまるで同一ネットワークのような見た目になる。逆に同一のネットワークにしたくないという場合は専用線の終端装置配下にL3スイッチを別途用意し、セグメントを分割する必要がある。

VPN（Virtual Private Network）とは、専用のルータやスイッチを使い、物理的に離れた場所にある拠点間を仮想的な社内ネットワークでつないで安全なデータ通信を実現する仕組みである。他者が覗くことができない仮想的なトンネル（トンネリングという）をつくり、情報漏えいを防ぐ。

VPNには「インターネットVPN」と「閉域網接続（IP-VPN・広域イーサ）」などがある。

インターネットを利用した拠点間接続の方法であり、VPN接続ルータを拠点に設置することで社内ネットワークを構築することができる。
モバイルデバイスにVPN接続ソフトウェアを導入し、、外出先から社内ネットワークに入ることができるリモートアクセスというサービスもインターネットVPNに分類されるだろう。

通信事業者が提供する閉域網を利用した拠点間接続である。
通信事業者と契約した企業のみが利用できる閉ざされたネットワーク（閉域網）を利用することで、インターネットVPNと比較しても抜群の安全性を誇る。

専用線とインターネットVPNの違いについて解説しよう。

専用線は1対1の拠点間接続であり、1つの専用線で接続できる拠点は２つまでである。3拠点間を相互に繋ぐなら3本の専用線を用意してそれぞれを結ばなければならない。また、そのうちの1拠点が移転するとなったら、その拠点と結ぶ2本も同時に移設する必要がある。
対してVPNは、全拠点1本ずつインターネット回線があれば良いし、どこか1拠点が移転するとなった際にはその拠点の回線だけ移設すれば済む。スマートフォンやタブレットなどのモバイルデバイスからの接続も可能である為、テレワークなど働き方が多様化した時代において、柔軟性という観点ではVPNの方が汎用性が高いだろう。

インターネットVPNの場合、公衆網（インターネット）を経由して拠点間接続を行うため、他の契約ユーザの利用状況によっては影響を受けてしまう。
その点専用線であれば、自社のみで通信回線を使用することができるため、通信は安定しやすいだろう。
またインターネットVPNは、セキュリティが低いわけではないのだが、インターネットを利用する以上、自社のみで利用できる専用線の安全性と比べると劣ってしまう。
閉域網は公衆回線（インターネット）を利用しないため、専用線同様に安全性の高い接続方法ではあるが、より安定した通信という観点では専用線に軍配が上がるだろう。

専用線はオーダー後、物理的に新たな回線を用意することになるため、オーダーしてから納品まで数ヶ月を要する。また、距離や必要帯域によっては、初期投資だけではなく運用コストも高額になりやすい。特に近年では、一般的な民間企業であっても業務で使用するデータ量が増加傾向にある為、専用線でインフラを整えるとなると高額になりがちだ。
対して、インターネットVPNは広帯域なインターネット回線が年々安価に入手できるようになってきている他、VPN構築もルータやソフトウェアへ設定すれば利用できる為、短納期で安価に導入・運用できるのが特徴だ。

そうだな、昔は「専用線」しか引けなかった。「専用線」という名前のとおり、部外者は利用できず、1対1のプライベートな接続と言える。
しかし、拠点ごとに繋ぐ必要があり、距離が離れるほど高額になるのがネックだった

導入の難易度やコスト面、働き方改革への対応という観点からもVPNの方が利用されることが多いが、いまだに専用線が活用できるシーンが多い。
高いセキュリティが必要、容量の大きな通信がある、通信不能のリスクが大きいといった事業では専用線がおすすめだろう。

例）

一般的な拠点間通信であれば、VPNの方がおすすめだ。
コストが安価で導入までのハードルも低く、拠点間接続における柔軟性も高い。
様々なシーンで活用できるが、一部例を挙げてみよう。

例）

「USEN GATE 02 -光プライベイトアクセス-」は専用線による拠点間接続サービスだ。
10Gbpsまで選択できる商品ラインナップが揃っており、近年需要が増加しているクラウド環境（AWSやAzureなど）への専用接続も可能。24時間365日のサポート体制もついているため、万が一障害が発生しても迅速な対応をしてもらえるぞ。