uplinkは上位スイッチ/ルーター側へネットワークを集約するポート、downlinkは端末・サーバー・下位スイッチ側へ接続するポートを指す運用上の呼び方です。Ethernet規格でポート方向が固定される用語ではなく、同じphysical ポートでも構成上の役割で決まります。
【ネットワークエンジニア必須の知識😄】
スイッチのアップリンクとダウンリンクの概念
スイッチのポートには用途がある
それぞれ
ポートの用途がこれWAN側
｜
｜ ←アップリンク
｜
スイッチ
｜
｜ ←ダウンリンク
｜
LAN側なんでポート別れてるんだろ…… pic.twitter.com/mttRe8grnW
— けんと＠設計構築チャンネル (@yeiquer12) 2024年4月2日
スイッチポートは上位側へ接続するuplinkと下位側へ接続するdownlinkで整理できると説明したポスト。
スイッチのuplink・downlinkとは？
先に答えると、uplinkは上位スイッチ/ルーター側へネットワークを集約するポート、downlinkは端末・サーバー・下位スイッチ側へ接続するポートを指す運用上の呼び方です。Ethernet規格でポート方向が固定される用語ではなく、同じphysical ポートでも構成上の役割で決まります。
access ポート・trunk ポートと何が違う？
uplinkは「上位/集約側への接続」を担い、実務では「trunkまたはrouted ポートが多いが固定ではない」を確認します。続く表で各要素の役割と判断点を比べます。
| 項目 | 仕組み・役割 | 実務での判断 |
|---|---|---|
| uplink | 上位/集約側への接続 | trunkまたはrouted ポートが多いが固定ではない |
| downlink | 端末/下位側への接続 | access/trunkどちらもあり得る |
| access ポート | 通常1 VLANのuntagged 接続先 | 役割ではなくswitchport モード |
| trunk ポート | 複数VLANをtagged transport | uplink/downlink双方にあり得る |
trunkとは限らない
accessとは限らない
役割名と別概念
uplink／downlinkは構成上の方向と役割を表す呼び方です。access ポート／trunk ポートはVLAN フレームの扱いを表す設定です。uplinkがtrunkになる構成は多いものの、名称だけでポート モードを断定せず、構成図とrunning-設定を照合します。
構成図で役割をどう判断する？
確認は「構成図とdescriptionで対向を確認」から始め、「冗長path・STP/LAG・failure domainを確認」まで進めます。「可用性」を確認できれば完了です。
| STEP | 実施内容 | 確認する結果 |
|---|---|---|
| 1 | 構成図とdescriptionで対向を確認 | 物理役割 |
| 2 | switchport/routed モードとVLANを取得 | 論理役割 |
| 3 | speed・トラフィック・oversubscriptionを確認 | capacity |
| 4 | 冗長path・STP/LAG・failure domainを確認 | 可用性 |
show interfaces description
show interfaces status
show interfaces trunk
show etherchannel summary
show spanning-tree vlan 20
show interfaces counters errorsGi1/0/48 UPLINK-DIST01 connected trunk a-full a-10G
Po1 UPLINK-DIST01 up LACP
Allowed VLANs: 20,30,100uplinkの帯域と冗長化をどう設計する？
「uplink down」の場合は「多数端末へ影響」を原因候補にし、次に「redundant pathとSTP/LAG」を確認します。正常時との差を症状ごとに追います。
| 症状・誤り | 主な原因候補 | 次に確認すること |
|---|---|---|
| uplink down | 多数端末へ影響 | redundant pathとSTP/LAG |
| downlink down | 特定端末/下位だけ | ポート/ケーブル/接続先 |
| trunk VLAN漏れ | 一部VLANだけ障害 | allowed/native list |
| capacity不足 | drop・latency | rate、queue、peak |
障害時にどこから確認する？
ポート名だけで影響範囲を判断しません。uplinkが冗長化されていても、同じ電源、同じline card、同じductを共有すれば単一障害点が残ります。構成図には論理経路と物理failure domainを分けて記載します。
- 対象機器・インターフェース・VRF/VLAN
- 取得日時・タイムゾーン・software バージョン
- 変更前後の同一コマンド出力
- 期待値・実測値・判定者
- 異常時の停止条件と切り戻し結果
関連する仕組みを次に確認する
次の記事では、今回の確認を隣接するレイヤーや別の観測点へ広げます。
まとめ：役割名・switchport モード・failure domainを分けて確認する
要点は、役割名・switchport モード・failure domainを分けて確認することです。構成図、設定、確認コマンド、正常時と異常時の結果を同じ条件で保存すると、第三者も判断を再現できます。
