ポート単位のルーティング情報設定について

質問

ルーター設定の経験のないネットワーク管理者です。
お知恵を拝借したく質問させて頂きます。

ネットワークは、IP-VPN網とインターネットVPN網の２面構成で、本社にのみサーバーが設置して拠点間との通信をする、論理的にはスター型の構成になっています。

本社へのトラフィックはIP－VPN網、それ以外のサーバー及び外部サーバー（インターネット）との接続はインターネットVPN網を通っています。インターネットは全て本社経由です。
各拠点のルータには、スタティックルートが設定してあり、全て本社に向けられています。
ところが、基幹システムに対するデータ送受信の業務までがアクセス回線の帯域が小さいIP-VPN網を通ってしまうため、タイムアウトや処理遅延の問題が発生し始めています。ちなみにアクセス回線は、インターネットVPN網がBフレッツ、IP-VPN網がDA(デジタルアクセス)を使っています。

これを解決するために、基幹業務へのアクセスをポート単位でIP-VPN網とインターネットVPN網で振り分けすれば解決できるように思えるのですが、こうした設定は一般的に行われ、変更は容易に可能なのでしょうか？

業者に相談したところ、特定ポートに対するトラフィックを別のアドレスに変換する設定を各ルータに行わなければならないので、設定及び検証作業がけっこう掛るように言われました。
ちなみにルーターはアライドの570S及び415Sです。

回答No.1

774danger · ベストアンサー

基幹業務のサーバで使用しているIPアドレスがある程度限定されていれば、そのIPアドレスに対するルーティングをインターネットVPN網に向けてあげればいいだけだと思うのですが、それが難しいのでアドレス変換を使って逃げようということなのでしょうか?
それとも、同じ基幹業務のサーバへのアクセスでも、サービス(ポート番号)によってインターネットVPN網を経由させたり、IP-VPN網を経由させたりと振り分けが必要だと言ってますか?

いずれにしろ、alliedの570S及び415Sを含め、普通のルータではポート単位のフィルタリングはできても、ポートを見てルーティングを振り分けるようなことはできないので、ポートごとにルーティング先を分けたいならそれなりの工夫が必要になります

お礼

メッセージ有難うございました。

要件としては、同じ基幹業務のサーバへのアクセスでも、サービス(ポート番号)によってインターネットVPN網を経由させたり、IP-VPN網を経由させる振り分けが必要なのです。

ポート単位のフィルタリングができるので、ルーティングもできるものとばかり思っておりました。
それが出来ないためにルーター側で仮想アドレスに変換する処理が必要になってくる、ということのようですね。
勉強になりました。どうも有難うございます。