アップリンクとはスイッチから上位のスイッチやルーターへ向かう接続、ダウンリンクとは端末や下位スイッチへ向かう接続を表す呼び方です。
重要なのは、アップリンク/ダウンリンクがポート固有の種類ではなく、ネットワーク構成上の「役割」だという点です。同じ物理ポートでも、どちら側から構成を見るかによって呼び方が変わります。
この記事では、元インフラエンジニアの筆者が、構成図での見分け方、access・trunkとの違い、帯域設計、冗長化、Cisco機器での確認方法まで実務目線で解説します。
この記事はネットワーク分野の個別テーマです。学習・キャリアの全体像から確認したい場合はこちら
アップリンクとダウンリンクの違い
LANスイッチにおけるアップリンクとダウンリンクの違いは、接続先と通信を集約する方向です。
| 比較 | アップリンク | ダウンリンク |
|---|---|---|
| 主な接続先 | 上位スイッチ、コアスイッチ、ルーター | PC、サーバー、AP、IP電話、下位スイッチ |
| 役割 | 複数の下位通信を上位へ集約する | 端末や下位ネットワークを収容する |
| よく使う速度 | 10G/25G/40G/100Gなど高速になりやすい | 1G/2.5G/5G/10Gなど接続機器に合わせる |
| VLAN | 複数VLANを運ぶtrunkが多い | 端末向けaccessが多いが、trunkの場合もある |
| 重要度 | 障害時の影響範囲が広い | 通常は接続先単位の影響になりやすい |
アップリンクポートという名称で販売される製品もありますが、Ethernetの仕組みとして「このポートは必ず上り」と固定されているわけではありません。SFP/SFP+スロットや高速ポートがアップリンク用途に割り当てられることが多いため、製品上の呼び方と構成上の役割が一致しやすいだけです。
構成図がないときの見分け方:3段階で確認
速度が速い、SFPポート、trunk設定という特徴だけではアップリンクと断定できません。対向機器とネットワーク階層を確認して役割を決めます。
- ポート管理表とdescription:機器名・ポート番号・対向名を照合する。例:ACC-SW01 Gi1/0/48 → DIST-SW01 Te1/0/1。
- 隣接情報:CDPまたはLLDPが許可されていれば対向装置名とポートを確認する。無効な環境では配線表や対向側の設定で確認する。
- 設定と通信:access/trunk、許可VLAN、Port-channel、MAC学習、トラフィック量を確認し、設計図と一致するか判定する。trunkでも下位スイッチやAP向けのダウンリンクはあります。
show interfaces description
show cdp neighbors detail
show lldp neighbors detail
show interfaces trunk
show etherchannel summary
「アップリンクだから送信専用」という意味ではありません。Ethernetリンクは通常双方向です。Ciscoもスイッチの接続先によるuplink/downlinkの役割を説明しています。
構成図で見るアップリンクとダウンリンク
企業LANでよく使われるコア、ディストリビューション、アクセスの3階層構成で考えると分かりやすくなります。
↓ コア側のダウンリンク
↓ ディストリビューション側のダウンリンク
アクセススイッチから見れば上位スイッチへ向かうポートがアップリンクです。一方、ディストリビューションスイッチから見れば、その同じケーブルはアクセススイッチを収容するダウンリンクです。ケーブルそのものに絶対的な上下があるわけではありません。
アップリンクとダウンリンクは見る機器によって変わる
現場で混乱しやすいのは、一つのリンクに対して両端で呼び方が異なることです。
Gi1/0/48
Te1/0/1
設計書や作業手順書では、「uplinkポート」だけで済ませず、機器名、インターフェース名、対向機器、対向ポートをセットで書くと誤解が減ります。たとえば「ACC-SW01 Gi1/0/48 → DIST-SW01 Te1/0/1」のように表記します。
アップリンクとアップストリームは同じ?
近い意味で使われますが、文脈が少し異なります。アップリンクは機器間の物理・論理リンクを指すことが多く、アップストリームは通信やサービスの上流方向を指すことが多い言葉です。インターネット回線で「上り速度」と言う場合は、利用者側から事業者側へ送る方向を意味します。
アップリンクとリンクアップは別の言葉
リンクアップはインターフェースが物理的・論理的に使用可能な状態になったことです。アップリンクは接続の役割です。「アップリンクがリンクアップした」は正しい表現ですが、2つは同じ意味ではありません。
アップリンクとaccess・trunkポートの違い
アップリンク/ダウンリンクは接続の向きを表し、access/trunkはVLANフレームをどう扱うかを表します。比較する軸が違います。
| 用語 | 何を表すか | 判断材料 |
|---|---|---|
| アップリンク | 上位ネットワークへつながる役割 | 構成図、対向機器、設計意図 |
| ダウンリンク | 端末や下位ネットワークへつながる役割 | 構成図、対向機器、設計意図 |
| access | 原則として1つのVLANをタグなしで収容 | switchport設定、VLAN割り当て |
| trunk | 複数VLANをIEEE 802.1Qタグで運ぶ | switchport設定、allowed VLAN |
| ポートチャネル | 複数の物理リンクを1本の論理リンクに束ねる | EtherChannel/LACP設定 |
典型的には、アクセススイッチのアップリンクをtrunkにし、端末向けダウンリンクをaccessにします。ただし例外は普通にあります。
- L3リンクで上位ルーターへ接続するアップリンク:
no switchportでルーテッドポート - IP電話とPCを同じポートに収容するダウンリンク:data VLANとvoice VLANを併用
- 仮想基盤や無線AP向けダウンリンク:複数VLANを運ぶtrunk
- 1つのVLANだけで上位へ接続する小規模構成:アップリンクでもaccess
したがって「アップリンクだからtrunk」と決めつけず、running-configと対向設計を確認します。
初見のスイッチでアップリンクを見分ける方法
ラック内のスイッチを初めて見るときは、ポート番号やケーブルの見た目だけで判断しません。次の順番で情報を積み上げます。
1. 構成図・ポート管理表・descriptionを見る
最も確実なのは設計資料です。Cisco IOSでは、descriptionが適切に設定されていれば一目で対向を確認できます。
ACC-SW01# show interfaces description
Interface Status Protocol Description
Gi1/0/1 up up PC-SALES-01
Gi1/0/24 up up AP-FLOOR-3
Te1/1/1 up up UPLINK_to_DIST-SW01_Te1/0/1
Te1/1/2 up up UPLINK_to_DIST-SW02_Te1/0/1
2. CDP/LLDPで対向機器を確認する
隣接機器探索が有効なら、対向の機器名とポートを確認できます。
ACC-SW01# show cdp neighbors
Device ID Local Intrfce Holdtme Capability Port ID
DIST-SW01 Ten 1/1/1 146 R S I Ten 1/0/1
DIST-SW02 Ten 1/1/2 138 R S I Ten 1/0/1
ACC-SW01# show lldp neighbors detail
上位のディストリビューションスイッチやコアスイッチが見つかれば、該当ポートはアップリンクと判断できます。ただしCDP/LLDPが無効な環境では表示されません。
3. trunk・VLAN・速度を確認する
ACC-SW01# show interfaces trunk
ACC-SW01# show interfaces Te1/1/1 switchport
ACC-SW01# show running-config interface Te1/1/1
ACC-SW01# show interfaces Te1/1/1 status
複数VLANを運ぶ高速ポートはアップリンクの可能性が高いものの、これだけでは断定できません。サーバーや無線APへのtrunkダウンリンクもあるためです。
4. MACアドレス数と通信量を見る
アップリンクには下位端末の通信が集約されるため、多数のMACアドレスが学習され、通信量も大きくなりやすい傾向があります。
ACC-SW01# show mac address-table interface Te1/1/1
ACC-SW01# show interfaces Te1/1/1 counters
ACC-SW01# show interfaces Te1/1/1 | include rate|drop|error
ただしポートチャネル構成では論理インターフェース単位、STPでブロックされている冗長経路では役割と通信量が一致しない場合があります。複数の根拠を照合してください。
アップリンクの帯域設計
アップリンクには複数のダウンリンク通信が集まります。端末ポートがすべて1Gbpsでも、全端末が同時に最大帯域を使うとは限らないため、通常は合計値と同じ帯域を用意するのではなく、利用特性を見て設計します。
オーバーサブスクリプション比の考え方
オーバーサブスクリプション比は、ダウンリンク側の理論帯域合計をアップリンク帯域で割った値です。
この比率だけで良否は決まりません。オフィスPC中心なら問題にならなくても、バックアップ、監視カメラ、VDI、無線AP、仮想基盤、大容量ファイル転送ではピークが重なります。
| 確認項目 | 具体例 | 設計への影響 |
|---|---|---|
| 同時利用率 | 業務開始、昼休み後、バックアップ時間 | ピーク時トラフィックを基準にする |
| 通信方向 | サーバー向け、インターネット向け、端末間 | 本当にアップリンクへ集約される量を把握 |
| アプリ特性 | 音声、映像、ファイル、VDI | 帯域だけでなく遅延・損失も考慮 |
| 将来増設 | AP増設、2.5G端末、クラウド移行 | ポート速度と光モジュールの余裕を確保 |
| 障害時 | 2本のうち1本が停止 | 残存リンクだけで耐えられるか確認 |
現場では、インターフェースカウンターや監視ツールの95パーセンタイル、ピーク時間帯、dropの増分を確認し、実測から増速を判断します。平均使用率が低くても、短時間のバーストでキューdropが発生していれば体感品質は悪化します。
アップリンクの冗長化
アクセススイッチのアップリンクが1本だけなら、その1本の障害で配下端末がまとめて切断されます。影響範囲が広いため、要件に応じてリンクや対向機器を冗長化します。
| 方式 | 特徴 | 注意点 |
|---|---|---|
| STPによる二重化 | ループを防ぎ、一方を待機経路にする | ブロックポートと切替時間を把握する |
| EtherChannel/LACP | 複数物理リンクを1論理リンクとして利用 | 両端の速度、VLAN、LACP設定を一致させる |
| スタック/MLAG系 | 異なる筐体へまたがってリンクを束ねる | 製品ごとの構成要件と障害モードを確認 |
| L3冗長化 | ルーテッドリンクと動的ルーティングで迂回 | 収束時間、ECMP、経路制御を設計する |
2本にしただけでは冗長化になりません。同じ対向機器、同じ電源、同じ光経路に依存していれば、共通障害で同時に停止します。ケーブル経路、電源系統、対向筐体、ラインカードまで故障単位を確認します。
EtherChannelの設定例
interface range TenGigabitEthernet1/1/1-2
description UPLINK_to_DIST-SW
switchport mode trunk
switchport trunk allowed vlan 10,20,30
channel-group 10 mode active
interface Port-channel10
description UPLINK_to_DIST-SW
switchport mode trunk
switchport trunk allowed vlan 10,20,30
確認ではshow etherchannel summaryを使い、両メンバが同じポートチャネルに正常参加しているかを見ます。片系だけ外れていても通信自体は継続するため、監視していなければ冗長性を失ったまま気づけません。
無線・モバイル・衛星通信でのアップリンク/ダウンリンク
同じ言葉でも、分野によって基準点が変わります。
- 無線LAN:端末からAPへ送る方向がアップリンク、APから端末へ送る方向がダウンリンク
- モバイル通信:スマートフォンから基地局へ送る方向がアップリンク、基地局から端末へ送る方向がダウンリンク
- 衛星通信:地上局から衛星へ送る方向がアップリンク、衛星から地上局へ送る方向がダウンリンク
- インターネット回線:利用者側からインターネットへ送る方向が上り、受け取る方向が下り
LANスイッチのポート役割を説明する文脈と、電波やデータの送信方向を説明する文脈を混ぜないことが大切です。
アップリンク障害の切り分け方
アップリンク障害は配下の複数端末へ同時に影響します。「全端末が通信不可」だけでケーブル断と決めつけず、物理層から上位層へ順に確認します。
show interfaces status
show interfaces TenGigabitEthernet1/1/1
show interfaces counters errors
show interfaces trunk
show spanning-tree interface TenGigabitEthernet1/1/1 detail
show etherchannel summary
show cdp neighbors detail
show logging | include UPDOWN|ERR|SPANTREE|EC
リンクダウンしている場合
両端のshutdown状態、速度・duplex、光モジュール、光レベル、ケーブル種別、極性を確認します。光リンクは片方向だけ受光できない障害もあるため、両端でTx/Rxを見ます。
リンクアップしているのに通信できない場合
trunkのallowed VLAN、native VLAN、STP状態、ポートチャネル参加状態を確認します。特定VLANだけ通信できないなら、物理障害よりVLAN許可漏れやSTPインスタンス単位の状態を疑います。
時間帯によって遅い場合
5分平均だけでなく、入出力レート、キューdrop、microburst、エラーの増分を見ます。冗長リンクの片系障害後に残存リンクへ負荷が集中していないかも確認してください。
アップリンクとダウンリンクのよくある質問
アップリンクポートは普通のLANポートと何が違いますか?
製品によります。高速なSFP/SFP+ポートをアップリンク用と呼ぶ機種はありますが、多くの管理型スイッチでは構成に応じて通常ポートもアップリンクとして使えます。取扱説明書の速度、対応モジュール、設定制約を確認してください。
アップリンクは必ずtrunkポートですか?
必ずではありません。複数VLANを上位へ運ぶ構成ではtrunkが一般的ですが、単一VLANのaccessや、IPアドレスを設定したL3ポートの場合もあります。
ダウンリンクは必ずPC向けポートですか?
いいえ。下位スイッチ、サーバー、無線AP、IP電話、監視カメラなどもダウンリンクの接続先です。上位機器から見た下位方向という意味です。
上り通信とアップリンクは同じですか?
文脈によります。回線速度の上りは利用者からネットワーク側へ送る通信方向です。スイッチ構成のアップリンクは上位機器へつながるポートやリンクを指し、そのリンク自体は送受信の両方向に使われます。
アップリンク帯域はダウンリンク合計と同じ必要がありますか?
必ずしも同じである必要はありません。同時利用率、通信パターン、アプリケーション、障害時の残存帯域、将来増設を基に決めます。理論値だけでなく実測値とdropを確認することが重要です。
アップリンクを2本接続すれば速くなりますか?
設定せずに2本挿すだけでは、STPで片方がブロックされたり、ループが発生したりします。帯域を束ねるには両端でEtherChannel/LACPなどを正しく設定します。1通信が必ず2倍になるとは限らず、負荷分散方式にも依存します。
まとめ
アップリンクは上位ネットワークへ向かう接続、ダウンリンクは端末や下位ネットワークへ向かう接続です。ただし、これは物理ポートの絶対的な種類ではなく、機器から見た役割を表します。
実務では「アップリンクだからtrunk」「高速ポートだからアップリンク」と決めつけず、構成図、description、CDP/LLDP、VLAN設定、MACアドレス、通信量を照合します。設計時は通常時だけでなく、片系障害時の帯域と共通障害点まで確認してください。
