まず全体像をつかもう ── 高速道路ネットワークのたとえ

このガイドでは「高速道路ネットワーク」のたとえで一貫して説明します。まず、全体の対応関係を図で把握しましょう。

図1: たとえ話の全体対応マップ ── 技術用語と高速道路のたとえを一目で把握

WAN（ワイドエリアネットワーク）とは？

WANとは、地理的に離れたオフィスやデータセンター、クラウドアプリケーションを相互に接続するネットワーク技術です。1つの建物内に閉じた LAN を「街」に例えると、WAN は「街と街をつなぐ高速道路」です。

図2: WANの全体像 ── 3つの支社LANを高速道路(WAN)でつなぐ構造

WANの主な用途

LAN と WAN の違い ── ひと目でわかる比較

図3: LAN vs WAN ── 範囲・速度・コスト・管理方式の違いを一覧比較

WAN はどのように機能しますか？── 4つの接続方式

WANには用途やコストに応じた複数の接続方式があります。ここでは主要な4方式を「高速道路のグレード」にたとえて図解します。

図4: 4つのWAN接続方式 ── 高速道路のグレードに例えた視覚比較

WAN 技術の進化 ── 高速道路はどう進化したか？

WAN技術は数十年にわたり進化してきました。「道路の歴史」として振り返りましょう。

図5: WAN技術の進化 ── フレームリレーからCloud WANまでの道のり

SD-WAN とは？── Before / After で理解する

SD-WAN（Software-Defined WAN）は、従来のMPLS中心のWANをソフトウェアで制御する次世代ネットワーク技術です。まず「従来型」と「SD-WAN」の決定的な違いを図で見てみましょう。

図6: Before/After ── 従来WAN vs SD-WAN の決定的な違いを視覚比較

SD-WAN はどのように機能しますか？── 4ステップ図解

SD-WANは「コントロールプレーン」（頭脳）と「データプレーン」（実際の道路）を分離し、中央コントローラーから全拠点を一元管理します。

図7: SD-WANの4ステップ動作フロー ── 監視→識別→選択→転送の自動化サイクル

AWS Transit Gateway + SD-WAN ソリューション

AWS Transit GatewayはVPC・VPN・Direct Connectを一元接続するリージョナルハブです。Transit Gateway Connect Attachmentを使えば、IPsec VPN不要でSD-WANをAWSにネイティブ統合できます。

図8: AWS Transit Gateway + SD-WAN ── 2つの統合パターンの全体アーキテクチャ

Connect Attachment の主な仕様

設定コード例

# 1. Transit Gateway Connect Attachment の作成
aws ec2 create-transit-gateway-connect \
  --transport-transit-gateway-attachment-id tgw-attach-0abc123def456 \
  --options "Protocol=gre" \
  --tag-specifications 'ResourceType=transit-gateway-attachment,Tags=[{Key=Name,Value=sdwan-connect}]'

# 2. Connect ピア（GREトンネル）の作成
aws ec2 create-transit-gateway-connect-peer \
  --transit-gateway-attachment-id tgw-attach-connect-0xyz789 \
  --peer-address 10.0.1.100 \
  --transit-gateway-address 10.0.1.200 \
  --inside-cidr-blocks "169.254.100.0/29" \
  --bgp-options "PeerAsn=65000"

AWSTemplateFormatVersion: '2010-09-09'
Resources:
  TGWConnect:
    Type: AWS::EC2::TransitGatewayConnect
    Properties:
      TransportTransitGatewayAttachmentId: !Ref VPCAttachment
      Options:
        Protocol: gre
      Tags:
        - Key: Name
          Value: sdwan-connect-attachment
  TGWConnectPeer:
    Type: AWS::EC2::TransitGatewayConnectPeer
    Properties:
      TransitGatewayAttachmentId: !Ref TGWConnect
      PeerAddress: 10.0.1.100
      TransitGatewayAddress: 10.0.1.200
      InsideCidrBlocks:
        - 169.254.100.0/29
      BgpOptions:
        PeerAsn: 65000

resource "aws_ec2_transit_gateway_connect" "sdwan" {
  transport_attachment_id = aws_ec2_transit_gateway_vpc_attachment.main.id
  protocol               = "gre"
  tags = { Name = "sdwan-connect-attachment" }
}

resource "aws_ec2_transit_gateway_connect_peer" "peer" {
  transit_gateway_attachment_id = aws_ec2_transit_gateway_connect.sdwan.id
  peer_address                 = "10.0.1.100"
  transit_gateway_address      = "10.0.1.200"
  inside_cidr_blocks           = ["169.254.100.0/29"]
  bgp_asn                      = 65000
}

どれを選ぶ？── WAN接続方式 選定フローチャート

要件に応じた最適なWAN接続方式を、フローチャートで判断しましょう。

図9: WAN接続方式の選定フローチャート ── 要件に応じた最適解を判断

BGP AS_PATH Prepending ── ルート優先度制御の仕組み

Transit Gateway Connect Attachmentや Direct ConnectではBGPが必須です。複数経路がある場合、どの経路を優先するかを制御するのがAS_PATH Prependingです。ここではBGPのルート選択メカニズムとAS_PATH Prependingの仕組みを図解します。

BGP ルート選択の優先順位

BGPは以下の順序でベストパスを決定します。上位が一致した場合のみ、次のステップで比較が行われます。

図A: BGPルート選択の優先順位マップ ── STEP 0が絶対優先、以降は段階的に評価

AS_PATH Prepending の仕組み ── Active/Standby の実現

2つの接続経路がある場合、スタンバイ側のBGP広告（OUT方向）でAS番号を繰り返し追加します。AWSはAS_PATHが長い経路を「遠い」と判断し、短い経路を優先── 結果としてAWS→オンプレミスの入方向データ通信がActive経路に集中します。

図B: AS_PATH Prepending ── 太い矢印がデータ通信（AWS→オンプレ）、細い点線がBGP広告（オンプレ→AWS）。設定はOUT方向だが制御対象は入方向。

方向別の制御手段 ── 出方向 vs 入方向

AS_PATH Prepending の設定例

! === Active/Standby 構成の BGP 設定例 ===

router bgp 65000

 ! VIF 1（Active）── 通常設定（Prependingなし）
 neighbor 169.254.100.1 remote-as 64512

 ! VIF 2（Standby）── AS_PATH Prepending 適用
 neighbor 169.254.200.1 remote-as 64512
 neighbor 169.254.200.1 route-map PREPEND-OUT out

! route-map でAS番号を2回追加（AS_PATH長 = 3に）
route-map PREPEND-OUT permit 10
 set as-path prepend 65000 65000

# VIF 2（Standby）── AS_PATH Prepending
set protocols bgp group DX-STANDBY
  neighbor 169.254.200.1 peer-as 64512
  neighbor 169.254.200.1 export PREPEND-POLICY

set policy-options policy-statement PREPEND-POLICY
  term prepend then
    as-path-prepend "65000 65000"
    accept

# AWS側ではAS_PATH Prependingの直接設定は不可
# オンプレミス側のBGPルーターで設定する

# ただし、AWS側のルート伝播状態は確認可能：
aws ec2 search-transit-gateway-routes \
  --transit-gateway-route-table-id tgw-rtb-0abc123 \
  --filters "Name=type,Values=propagated"

# BGPピアの状態確認：
aws ec2 describe-transit-gateway-connect-peers \
  --transit-gateway-connect-peer-ids tgw-connect-peer-0xyz

ベストプラクティス vs アンチパターン

トラブルシューティング

試験対策ポイント（ANS-C01 / SAP-C02）

図10: 試験で問われる接続方式の仕様比較 ── プロトコル・ルーティング・帯域を一覧で把握

よくある質問