トランキング(トランキング)とは | 意味や読み方など丁寧でわかりやすい用語解説

トランキングとは、主にネットワークスイッチ間で複数の仮想LAN（VLAN）のトラフィックを一つの物理リンク上で通信させるための技術である。これは、複数のVLANに属するデータフレームを識別するための特別な情報を付加（タグ付け）し、一つのケーブルで効率的に多重化して送受信することを可能にする。この技術の主な目的は、ネットワーク構成を簡素化し、物理ケーブルの配線数を削減しながら、VLANの持つネットワーク分割のメリットを最大限に活用することにある。特に、異なるVLANに属するエンドデバイスを接続するスイッチが複数存在し、それらのVLANの通信を維持する必要がある場合に不可欠となる。

現代の企業ネットワークでは、部門ごとや用途ごとにネットワークを論理的に分割するVLAN（Virtual Local Area Network）が広く利用されている。VLANは、物理的な配置に縛られず、論理的にグループ化されたデバイス間で通信を可能にする一方で、他のVLANとは独立したブロードキャストドメインを形成することで、セキュリティの向上やネットワークパフォーマンスの最適化に寄与する。しかし、VLANを導入した際に課題となるのが、複数のVLANに属するトラフィックを異なるネットワーク機器間で効率的に転送する方法である。

例えば、オフィスに複数のスイッチがあり、それぞれのスイッチに営業部VLANと開発部VLANに属するコンピュータが接続されている状況を考える。もしトランキング技術がなければ、営業部VLANのトラフィックと開発部VLANのトラフィックをそれぞれのスイッチ間で転送するためには、営業部VLAN専用の物理ケーブルと、開発部VLAN専用の物理ケーブルの、合計2本の物理ケーブルをスイッチ間に接続する必要がある。VLANの数が増えれば増えるほど、スイッチ間の物理ケーブルの本数も増大し、配線が複雑化し、コストも増加してしまう。

この問題を解決するのがトランキングである。トランキングは、複数のVLANのトラフィックを、まるで異なるVLANが同じ一本の物理ケーブルを共有しているかのように、論理的に多重化して転送する。この多重化を実現するために用いられるのが「VLANタグ」と呼ばれる識別情報である。

最も広く利用されているトランキングの標準プロトコルは、IEEE 802.1Qである。このプロトコルでは、VLAN ID（VID）という4バイトのタグをイーサネットフレームのヘッダ部分に挿入することで、そのフレームがどのVLANに属しているかを識別する。具体的には、元のイーサネットフレームの送信元MACアドレスフィールドとタイプ/長さフィールドの間に、2バイトのタグプロトコル識別子（TPID, 0x8100）と、2バイトのタグ制御情報（TCI）が挿入される。このTCIの中に、VLAN ID（12ビット、最大4094個のVLANを識別可能）が含まれている。

トランキングが設定されたポートは「トランクポート」と呼ばれ、複数のVLANのタグ付きフレームを送受信する。対照的に、エンドデバイス（コンピュータ、プリンタなど）が接続されるポートは「アクセスポート」と呼ばれ、通常は特定の単一VLANにのみ属し、タグなしのフレームを送受信する。アクセスポートに到着したタグなしフレームは、そのポートが属するVLAN IDが暗黙的に付与されて処理される。

トランクポートでタグ付きフレームを受信したスイッチは、そのVLANタグを見て、フレームを適切なVLANに転送する。例えば、VLAN IDが10のタグ付きフレームを受信した場合、スイッチはそのフレームをVLAN 10のメンバーであるポートにのみ転送し、他のVLANのポートには転送しない。これにより、VLANの論理的な分離が、物理的なケーブルの本数を増やすことなく実現される。

トランキングには、IEEE 802.1Qの他に、シスコシステムズ社独自のISL（Inter-Switch Link）というプロトコルもかつて存在したが、現在は802.1Qが業界標準として広く普及しており、ISLはほとんど利用されていない。

トランキングを利用する主な利点は多岐にわたる。まず、物理的なケーブル配線を大幅に簡素化できる点が挙げられる。VLANの数が増えても、スイッチ間のトランクリンクは一本で済むため、物理的なケーブル管理が容易になる。次に、ネットワークの柔軟性と拡張性が向上する。新しいVLANを追加する場合でも、既存のトランクリンクをそのまま利用できるため、物理的な配線変更は不要である。また、ネットワーク機器のポートを効率的に利用できるため、コスト削減にもつながる。さらに、サーバーを異なるVLANに配置しながら、単一の物理NICで複数のVLANトラフィックを処理させる「VLANタギング」や「NICチーミング」といった技術も、トランキングの概念を応用している。

しかし、トランキングには注意すべき点も存在する。トランクポートの設定ミスは、ネットワーク全体の通信障害を引き起こす可能性がある。例えば、異なるスイッチ間でVLAN IDの対応が正しく設定されていない場合、VLAN間の通信が意図せず漏洩したり、あるいは全く通信できなくなったりする可能性がある。また、セキュリティ面では、悪意のあるユーザーがトランクポートの特性を悪用して、他のVLANに侵入しようとする「VLAN hopping」などの攻撃が存在する。このため、トランクポートは信頼できる機器間でのみ設定し、未使用のポートは無効化する、管理VLANやネイティブVLANのセキュリティを強化するなどの対策が必要となる。ネイティブVLANとは、802.1Qトランクリンク上でタグ付けされずに送受信されるフレームが属するVLANのことであり、デフォルトでVLAN 1に設定されていることが多いが、セキュリティ上の理由から別のVLANに変更することが推奨される。

トランキングは、現代のVLANベースのネットワークにおいて、不可欠な基盤技術である。この技術を理解し、適切に設定・管理することは、堅牢で効率的なネットワークを構築する上で、システムエンジニアにとって非常に重要なスキルとなる。