ルーターとL3スイッチの違い（＋複数のサブネット間のルーティングに最適な方法は？）

質問

自宅サーバーを運営しているものです。
現在はプロバイダから与えられる１つの動的アドレスをDDNSと組み合わせて運用しているのですが、将来的には、複数の固定IPアドレス上でサーバーを稼動させ、独自ドメインの取得も視野に入れているため、質問をさせていただきます。

想定している環境を以下に書きます。

【回線側】
Bフレッツ上で確立できるPPPoEの２セッションを利用してプロバイダ２社に接続。片方のプロバイダは既存のもの(プロバイダA)で、受け取るIPアドレスは動的。もうひとつは新しく契約するプロバイダ(プロバイダB)において、IPunnumberedで複数の固定IPアドレスを受け取れるプランにしたもの。

【LAN側】
サブネットを２つ用意。ひとつはクライアントPC群がつながった普通のLAN(A系統)、もうひとつはサーバー群のみがつながったDMZ系（B系統）。

この場合、コアルーターとして２つのLAN・プロバイダ２社につなげられるルーター、あるいはLayer 3スイッチが必要になりますが、どちらが適当かわかりません。

ルーターは、LinuxとiptablesでPC上に構築したもの、Layer 3スイッチは、PPPoE接続に対応したAllied Telesysの8724SLあたりを想定しています。

両方の装置に、大きな価格差があるので、比較のしようがない質問かもしれませんが、価格差がないという前提で、それぞれのメリット・デメリットについてお教えいただけると幸いです。

回答No.2

alioth · ベストアンサー

No1です。
ルーター専用機のメリットは高機能であることです。その機能が全く必要ないならばL3スイッチのみでも可能でしょう。
（たとえば、IPsecやPPTPなどのセキュリティゲートウエイ機能）

サブネットが２つしかないなら、L3スイッチのメリットはあまりでないので、一般的にはＬ２スイッチ+ルーターになると思います。※L2スイッチでもVLAN対応であれば１台でOKです。

お礼

ありがとうございます。
L3スイッチにできてL2スイッチでできないことは、VLAN間のルーティングですよね。なので、L2でスイッチ類を統合し、そのVLAN間をルーターつなぐ方法も検討してみます。

ちなみに、WAN側からLAN側へのポートフォワーディングは、ルーターでなくともL3スイッチでもできるのでしょうか？

家庭用BBルーター（NATブリッジ）しか扱ったことがないので...

回答No.3

alioth

> ちなみに、WAN側からLAN側へのポートフォワーディングは、ルーターでなくともL3スイッチでもできるのでしょうか？

ポートフォワーディングとフォワーディングの意味の違いは理解していますか？
それ以前に、L3スイッチには通常IPマスカレード(NAT,NAPT)は搭載されていませんので、注意がいりますね。
L3スイッチに固執されているようですが、手元に機器があって有効利用したいということでしょうか？

お礼

>L3スイッチに固執されているようですが、手元に機器があって有効利用したいということでしょうか？

とくにそういうことではありません。L3スイッチが高速ルーティングをこなすために開発されたろいうことを知り、さらに手元の機器の数をなるべく少なく抑えたいということなので...やはりL2スイッチとRTX1100の組み合わせが良いんですかねぇ？　正直わかりません（爆

回答No.1

alioth

提示された条件だと、いわゆるブロードバンドルーターと呼ばれるモノを使うのが順当だとおもいますが、避ける特別な理由でもあるのでしょうか。
RTX1100とかが妥当かと・・・
で、本題ですが、L3スイッチのメリットは基本的に多ポートでハードウエアによるワイヤースピードルーティングが売りです。サブネットを多数もつ企業内LANで活躍します。ルーターはポートが少ない代わりに多機能が売りですが、PCをルーターにするなら、話はまた別ですね。PCルーターのメリットを無理に挙げるとすれば、知識さえあればソフト次第でなんでもできるところでしょうか。
現在では、よほど特殊な環境でないかぎり、PCルーターのメリットはないと思います。
逆にデメリットは、かさばる、電気を喰う、うるさい、遅い、手間がかかる、故障が多い、などいくらでもでてきます。

お礼

参考にさせていただきます。
ちなみに、中古の場合、一部の新古品L3スイッチと該当ルーターの値段差があまりないと思われます。
また、どちらのサブネットかに関係なく、ネットワークに接続するマシンの全体数がが多いので、中型HUBをサブネットごとに用意すると、それなりのスペースが必要です。そういったことも想定すると、このルーターと、各サブネット専用のHUBを用意したほうがいいのか、24ポートぐらいのLayer3スイッチを1台買って、VLAN機能も活用して、かさばるルーターとHUBをひとつにまとめ、ラックに突っ込んでしまうのがいいのか、考え始めるとわからなくなります。冷静に考えて、最適なソリューションを選択しようと思います。
ありがとうございました。