動画と記事で学ぶ / 設計・構築
ネットワークの基本設計と詳細設計の違いを、成果物とVLAN・FWの設計例で解説。要件定義から試験まで、工程間の受け渡しを確認できます。
ここからは、検索目的に合わせて再構成した記事本文を読めます。図解・手順・コマンド例がある場合は本文内で確認できます。
ネットワークの基本設計は要件を実現する方式と全体ルールを決め、詳細設計はその方式を機器へ設定できる値まで具体化する工程です。成果物は、基本設計では論理構成図や方式設計、詳細設計では物理構成図、パラメータシート、設定設計、試験条件へ分かれます。
この記事はネットワークエンジニア転職ガイドの各論です。工程の全体像から確認したい場合はそちらへ。
基本設計と詳細設計は決める粒度が違う
基本設計では『冗長化する』『拠点間は動的ルーティングを使う』『業務ごとにVLANを分ける』といった方式を決めます。詳細設計では、VLAN ID、IPプレフィックス、OSPFエリア、インターフェース、ACLの送信元・宛先・ポートなど、設定可能な値へ落とします。
| 観点 | 基本設計 | 詳細設計 | 主な成果物 |
|---|---|---|---|
| 目的 | 要件を満たす方式を合意 | 方式を実装値へ展開 | 設計書・パラメータ |
| IP | アドレス体系・予約方針 | 各IF・SVI・VIPのIP | IPアドレス表 |
| VLAN | 業務・管理・音声などの分離方針 | VLAN ID、名称、Access/Trunk | VLAN・ポート表 |
| ルーティング | スタティック/OSPF/BGPの採用理由 | 隣接、エリア、メトリック、再配布 | ルーティング設計・設定 |
| 冗長化 | 許容停止時間と冗長方式 | 優先度、監視対象、切替条件 | 冗長化パラメータ |
| セキュリティ | ゾーン・通信許可の原則 | 送信元、宛先、プロトコル、ポート | 通信要件・ポリシー表 |
要件定義から基本設計へ何を引き継ぐ？
基本設計の入力は、利用者・拠点・通信相手・可用性・性能・セキュリティ・運用・移行の要件です。各要件へIDを付け、どの設計章と試験項目で実現・確認するかを対応付けます。未確定事項を仮定で埋めた場合は、仮定、確認者、期限を設計書へ残します。
基本設計で作る成果物
基本設計の成果物は、製品設定の羅列ではなく、方式と採用理由を共有する資料です。論理構成図、アドレス・VLAN方針、ルーティング方式、冗長化、セキュリティ、監視・バックアップ、移行方針、障害時の責任分界をまとめます。
- 論理ネットワーク構成図
- IPアドレス・VLANの体系
- ルーティング・冗長化方式
- FWゾーンと通信許可方針
- 監視・ログ・時刻同期・バックアップ方針
- 移行・切替・切り戻し方針
詳細設計で作る成果物
詳細設計では、担当者が迷わず設定・試験できる粒度まで具体化します。機器・OS・インターフェース、VLAN、IP、経路、ACL、NAT、監視項目、ログ転送先を表へ落とし、構成図と同じ機器名・ポート名を使います。
| 成果物 | 記載例 | 利用工程 | レビュー観点 |
|---|---|---|---|
| 物理構成図 | 機器、ポート、回線、配線 | 構築・障害対応 | 現物と一致するか |
| パラメータシート | IP、VLAN、OSPF、SNMP | 設定作成 | 重複・欠落・値域 |
| 通信要件表 | 送信元、宛先、プロトコル、ポート | ACL・FW設定 | 業務目的と拒否試験 |
| 監視設計 | 監視対象、閾値、通知先 | 運用引き継ぎ | 異常時の対応先 |
| 試験観点 | 正常・異常・冗長切替 | 試験計画 | 要件を確認できるか |
VLAN・ルーティング・FWを設計へ落とす具体例
例として、社員端末VLAN10から業務サーバーVLAN20のHTTPSだけを許可する要件を考えます。基本設計ではセグメント分離、L3境界、FW経由、許可通信を決め、詳細設計ではIP、SVI、経路、ACL/FWの5要素、ログ、拒否試験まで特定します。
社員PC VLAN10 192.0.2.0/24
| HTTPS only
L3/FW -------- 業務Server VLAN20 198.51.100.0/24
基本設計: 分離方式・経由装置・許可方針
詳細設計: VLAN ID・SVI・経路・TCP/443・ログ・試験設計レビューでは要件・図・表・設定の矛盾を見る
レビューでは文章の誤字だけでなく、要件ID、構成図、パラメータ、設定、試験の対応を確認します。図のVLAN20がパラメータ表ではVLAN30、通信要件の宛先IPが設定ではNAT後IP、といった資料間の不一致を洗い出します。
関連する記事
次の解説を続けて読むと、今回の内容を隣接する工程や確認方法へ広げられます。
まとめ：基本設計は方式、詳細設計は実装値を決める
基本設計は要件を実現する構成・冗長化・セキュリティ・運用の方式を決め、詳細設計はIP、VLAN、インターフェース、経路、ACLなどの設定値へ展開します。両工程は要件IDと成果物を対応付け、図・表・設定・試験の矛盾がない状態で完了とします。
このテーマを続けて学ぶ
