ネットワーク運用管理の自動化

A社は，中堅の中古自動車販売会社であり，東京に本社のほか 10 店舗を構えている。

A社では，在庫管理システムを導入している。本社及び店舗では，社内の全ての在庫情報を把握できる。在庫管理システムは，本社の在庫管理サーバ，DHCP サーバ，DNS サーバ，本社及び店舗に 2 台ずつある在庫管理端末，並びにこれらを接続するレイヤ 2 スイッチ（以下，L2SW という）から構成される。在庫管理端末は DHCP クライアントである。
本社と店舗との間は，広域イーサネットサービス網（以下，広域イーサ網という）を用いてレイヤ 2 接続を行っている。L2SW に VLAN は設定していない。
本社の在庫管理サーバでは，在庫情報の管理と，在庫管理システム全ての機器の SNMP による監視を行っている。在庫管理システムで利用する IP アドレスは 192.168.1.0/24 であり，各機器には IP アドレスが一つ割り当てられている。
店舗が追加される際には，その都度，情報システム部の社員が現地に出向き，L2SW と在庫管理端末を設置している。店舗の L2SW は，在庫管理サーバから SSH によるリモートログインが可能である。
現状の在庫管理システムの構成を，図 1 に示す。

A社は，販売エリアの拡大に着手することにした。またこの機会に，新たに顧客サービスとして全ての店舗でフリー Wi-Fi を提供することにした。情報システム部の B さんは上司から，ネットワーク更改について検討するよう指示された。
B さんが指示を受けたネットワーク更改の要件を次に示す。

• WAN 回線は，広域イーサ網からインターネットに変更する。
• 全ての店舗にフリー Wi-Fi のアクセスポイント（以下，Wi-Fi AP という）を導入する。
• 既存の在庫管理システムの機器は継続利用する。
• フリー Wi-Fi やインターネットを経由して社外から在庫管理システムに接続させない。
• 店舗における機器の新設・故障交換作業は，店舗の店員が行えるようにする。
• SNMP による監視及び SSH によるリモートログインの機能は，在庫管理サーバから分離し，新たに設置する運用管理サーバに担わせる。

B さんは，本社と店舗との接続に，インターネット接続事業者である C 社が提供する法人向けソリューションサービスを利用することを考えた。このサービスでは，インターネット上に L2 over IP トンネルを作成する機能をもつルータ（以下，RT という）を用いる。RT の利用構成を図 2 に示す。

B さんが調査した内容を次に示す。

• RT は物理インタフェース（以下，インタフェースを IF という）として，BP，EP，RP をもつ。
• EP は，ISP-C に PPPoE 接続を行い，グローバル IP アドレスが一つ割り当てられる。RT には，C 社から出荷された時に PPPoE の認証情報があらかじめ設定されている。
• RP に接続した機器は，RT の NAT 機能を介してインターネットにアクセスできる。インターネットから RP に接続した機器へのアクセスはできない。
• RP に接続した機器と BP に接続した機器との間の通信はできない。
• RT の設定及び管理は，C 社データセンタ上の RT 管理コントローラから行う。他の機器からは行うことができない。
• RT が RT 管理コントローラと接続するときには，RT のクライアント証明書を利用する。
• RT 管理コントローラは，EP に付与された IP アドレスに対し，ping による死活監視及び SNMP による MIB の取得を行う。

B さんが考えた，ネットワーク更改後の在庫管理システムの構成を，図 3 に示す。

本社に設置する RT と店舗に設置する RT 間でポイントツーポイントのトンネルを作成し，本社を中心としたスター型接続を行う。店舗の RT の BP は，トンネルで接続された本社の RT の BP と同一ブロードキャストドメインとなる。

B さんが考えた，新規店舗への機器の導入手順を次に示す。

• 情報システム部は，店舗に設置する機器一式，構成図，手順書及びケーブルを店舗に送付する。そのうち L2SW，Wi-Fi AP については，本社であらかじめ初期設定を済ませておく。
• 店員は，送付された構成図を参照して各機器を接続し，電源を投入する。
• RT は，自動で ISP-C に PPPoE 接続し，インターネットへの通信が可能な状態になる。
• RT は，RT 管理コントローラに，① REST API を利用して RT のシリアル番号と EP の IP アドレスを送信する。
• RT は，RT 管理コントローラが保持する最新のファームウェアバージョン番号を受け取る。
• RT は，RT で動作しているファームウェアバージョンが古い場合は，RT 管理コントローラから最新ファームウェアをダウンロードし，更新後に再起動する。
• RT は，RT 管理コントローラから本社の RT の IP アドレスを取得する。
• RT は，本社の RT との間にレイヤ 2 トンネル接続を確立する。
• 店員は，Wi-Fi AP 配下の Wi-Fi 端末及び②在庫管理端末から通信試験を行う。
• 店員は，作業完了を情報システム部に連絡する。

B さんは，③店舗から作業完了の連絡を受けた後で確認を行うために，LLDP（Link Layer Discovery Protocol）を用いて BP 配下の接続構成を自動で把握することにした。RT，L2SW 及び在庫管理端末は，必要な IF から OSI 基本参照モデルの第 a 層プロトコルである LLDP によって，隣接機器に自分の機器名や IF の情報を送信する。隣接機器は受信した LLDP の情報を，LLDP-MIB に保持する。
なお，全ての機器で LLDP-MED（LLDP Media Endpoint Discovery）を無効にしている。
運用管理サーバは，L2SW と在庫管理端末から b によって LLDP-MIB を取得して，L2SW と在庫管理端末のポート接続リストを作成する。さらに，運用管理サーバは， c が収集した RT の LLDP-MIB の情報を REST API を使って取得して，ポート接続リストに加える。
ポート接続リストとは， b で情報を取得する対象の機器（以下，自機器という）の IF と，そこに接続される隣接機器の IF を組みにした表である。ある店舗で想定されるポート接続リストの例を，表 1 に示す。

注記 1 行番号は，設問のために付与したものである。
注記 2 表 1 中の BP は，ブリッジポートの IF 名である。

B さんは上司にネットワーク更改案を提案し，更改案が採用された。