VPN と MPLSとの違いとは？

2022年06月30日 Moris より更新

 15.2k

FS.com｜ネットワーク機器専門通販サイト

　現在、VPNとMPLSは、データを効率的に保存し、安全を確保するための2つの競合技術となっています。しかし、それらは一体何であり、どのように違うのでしょうか？この記事では、VPNとMPLSの違いについて詳しく紹介します。

人気製品

N5860-48SC 48x10Gb｜8x100Gb L3スイッチ 675,798円 (税込)

人気製品

OM4 光ケーブル 2m(7ft) MTP®-12(メス) 618円 (税込)

人気製品

100GBASE-SR4 850nm 100m MTP/MPO MMF 14,238円 (税込)

人気製品

10GBASE-SR SFP+ 850nm 300m DOM LC MMF 2,877円 (税込)





VPN vs MPLS：VPNとは

　VPNは「Virtual Private Network」の略で、仮想の専用線とも呼ばれます。VPNを設置することで、トンネリングや暗号化による特定の対象者向けの専用ネットワーク回線が構築され、安全な通信が確保されているわけです。関連記事：「VPNルーターとは？VPN対応ルーターの選び方についてわかりやすく解説」

VPN vs MPLS：MPLSとは

　MPLSは「Multi-Protocol Label Switching」の略で、IPアドレスを使用する代わりにラベルを使用して、ネットワーク・ノード間にパケットを伝送する技術です。場所や距離に関わらず、異なるノード間に直接仮想リンクを設定することができます。

　VPNとは異なり、MPLSはネットワーク上にプロトコルやデータに依存しないパスの概念なので、物理的なネットワーク・トポロジーによらず機能することができます。

　この柔軟性により、多くのサプライヤーがMPLSプラットフォームに適したネットワークスイッチを開発しています。例えば、FS S5800-48F4S10GbEスイッチは、MPLSネットワーク内のLSRがラベルバインディングに関する情報を交換し、ホップバイホップ転送をサポートすることが可能です。

VPN vs MPLS：ぞれぞれの違いとは

　VPN と MPLS は、上記のような点だけでなく、コスト、パフォーマンス、アプリケーションなどにおいても互いに異なっています。ここでは、VPN と MPLS の違いを下表に示します。

	VPN	MPLS
技術	ポイント・ツー・ポイント（P2P）と、マルチポイント技術	マルチポイント技術
OSI Layer	レイヤ7まで動作 IPSec-VPN ：レイヤ2～レイヤ7 SSL-VPN ：レイヤ3～レイヤ7 レイヤ2VPN：レイヤ5～レイヤ7	レイヤ2とレイヤ3の間で動作
暗号化	サポート	サポートできない
コスト	安価	高価
トラフィックの優先順位付け	不可	可能
プラットフォーム	ルーター（セキュリティライセンスが必要）、ファイアウォールに対応	ルータ、ファイアウォール、Ⅼ3ギガビットイーサネットスイッチなど、あらゆるⅬ3デバイスで終端することが可能
マルチキャスト	IPsecの上にGREを実装する必要による追加設定とオーバーヘッドが発生するため、IPsec VPNはサポートできない	サポート
規模別	中小・中堅企業向け	大企業向け
プロビジョニングと管理	VPNの設定はお客様ご自身でIPsec対応機器でプロビジョニングを行う必要がある	サービスプロバイダがMPLS接続を提供・維持するため、お客様は機器設定の負担が軽減される
トラフィックの制御とルーティングの決定	お客様はトラフィックのルーティングを制御できる	サービスプロバイダはトラフィックの制御とそのルーティングをより多く持っている
場所の制限	どのプロバイダーからでも、お客様先でインターネットに接続できることが基本条件	サービスプロバイダーがネットワークを敷設している場所、または他のサービスプロバイダーと提携している場合
遅延などについての体験	遅延に敏感なトラフィックやビジネスクリティカルなアプリケーションにはあまり好まれず、信頼性も低い	QoSが実装されている場合、より信頼性が高く、より良いユーザーエクスペリエンスを提供
導入期間とネットワークの可用性	インターネットを介した遠隔地のホームユーザーのため、SSL/IPsecリモートアクセスVPNなど、簡単で迅速な導入が可能	インターネットを介した遠隔地のホームユーザーのため、SSL/IPsecリモートアクセスVPNなど、簡単で迅速な導入が可能
クラウドベースサービス	VPN接続を利用したインターネット経由での幅広いクラウドベースサービスが利用可能	MPLSを利用したクラウドベースのサービスには制限がある

VPN と MPLSに関するFAQs

問題1：MPLS は VPN よりも安全か

　実は、VPN は MPLS よりも高度なセキュリティとプライバシーを提供することができます。

MPLSの場合：独自のインフラとルーティング・プロトコルを持つプライベート・ネットワークであるMPLSは、トラフィックのハッキングの影響を受けにくいです。

◉しかし、MPLSの設備が不適切に設定されると、ユーザーはデータ・リスクに陥る可能性があります。

◉しかも、MPLSではデータが暗号化されていないため、誰かがネットワークに侵入すれば、ユーザーのプライバシーが危険にさらされます。このとき、ユーザーはパスワード、銀行口座、その他の機密情報など、データを損失してしまう可能性があります。

　VPNの場合：MPLSと比べて、VPNはデータ・セキュリティの面でより効果的に機能します。

◉まず、VPNは通常、ユーザーの個人情報を保護するために複数の防御層を使用するため、ハッカーがネットワークに侵入することは困難です。

◉また、MPLS とは異なり、VPN のデータは暗号化されているため、ユーザーがデータ攻撃を受けたとしても、ハッカーがデータを解析できないため、データの損失やリスクにさらされることはありません。

◉さらに、多くの企業では、VPNにキルスイッチのアイデアを組み込むなど、セキュリティ機能を追加したVPNも提供しています。

問題2：MPLS は VPN よりも速いか？

　実際、この質問に正確な答えはありません。MPLS が VPN よりも速いかどうかは、ネットワークの特定の設定に依存する。

　伝統的に、インターネット接続に関しては、MPLS の方が速いです。なぜならトラフィックの暗号化を使わないため、かなり時間を節約できます。また、MPLSはIPアドレスの代わりにラベルを使ってパケットをルーティングすることで、接続速度をある程度に向上させることができます。さらに言えば、より小さく、より包括的なMPLSはVPNよりも高速なデータ接続を実現することもできる。

　これに対して、VPNは、データを暗号化して仮想サーバーを経由させる必要があり、時間がかかるため、インターネット接続の速度は少し低下しますが、VPNはトラフィックを高速化することも可能です。例えば、VPNを使用すると、ユーザーは自分のオンラインアクティビティをインターネットサービスプロバイダー（ISP）から隠すことができるため、トラフィックのスロットリングを回避することができます。

問題3：VPNとMPLSとどちらを選ぶべきか？

　上記のように、VPN と MPLS にはそれぞれ長所と短所があります。そのため、VPNやMPLSのネットワークを導入する前に、コスト・ベネフィット分析を行い、判断する必要があります。実際、VPNとMPLSの選択は、コスト、セキュリティ、可用性、QoS、速度など、ビジネス上の要件によって決定します。例えば、ネットワーク上で重要なリアルタイム・アプリケーション（音声、ビデオ、リモート・デスクトップなど）を実行する場合、MPLSは最適なソリューションです。一方、VPNは、コストを抑え、QoSや速度などに対する要求が低い場合に適しています。