無限ノック › ANS 練習問題一覧 › 問題ANS ネットワーク管理と運用
ある企業は、AWS Direct Connectを使用してオンプレミスデータセンターと東京リージョンを接続しています。プライマリとバックアップのDirect Connectロケーションを使用したアクティブ・パッシブ構成を採用しており、BGPホールドタイムは現在90秒に設定されています。プライマリリンクで物理障害が発生した場合、BGPセッションがダウンを検出するまでに最大90秒かかり、業務継続性に影響が出ています。ネットワーク運用チームは、追加コストを最小限に抑えながら障害検出時間を1秒未満に短縮したいと考えています。最も適切な設定変更はどれですか？
A BGPキープアライブインターバルを1秒、ホールドタイムを3秒に短縮することで、BGPセッション自体の障害検出時間を高速化する
BGPホールドタイムを3秒に短縮しても1秒未満の要件を満たせない。BGPキープアライブはTCPレイヤーで動作するため、ネットワーク遅延や輻輳の影響を受けやすく、BFDと比較して障害検出の信頼性が低い点も課題となる。
B BFD（Bidirectional Forwarding Detection）をDirect ConnectのVirtual Interfaceで有効にし、BFD検出タイマーを300ミリ秒・乗数3に設定する
✓ 正解
BFDはBGPより下位レイヤーで動作し、300ms間隔のBFDパケットと乗数3を組み合わせると最大900ms（1秒未満）での障害検出が可能。追加コストなく既存のVirtual Interfaceで有効化でき、BGPへの即時通知によりフェイルオーバーを高速化できる最適な選択肢。
C 同一Direct ConnectロケーションでLink Aggregation Group（LAG）を設定し、複数の物理ポートで障害を相互監視できるようにする
LAGは同一ロケーション内の複数物理ポートを1つの論理リンクに集約する技術であり、異なるDirect Connectロケーション間の冗長構成やフェイルオーバー速度の向上には適用できない機能となっている。
D AWS Site-to-Site VPNをバックアップ回線として追加し、Dead Peer Detection（DPD）タイムアウトを10秒に設定してフェイルオーバーする
Site-to-Site VPNのDead Peer Detection（DPD）タイムアウトを10秒に設定しても要件の1秒未満を大幅に超えており要件を満たせない。VPNはインターネット経由のため遅延も増加し、Direct Connectの代替としては性能が劣る。
解説 BFD（Bidirectional Forwarding Detection）は、BGPよりも低いレイヤーで動作する軽量なリンク障害検出プロトコルです。Direct ConnectのVirtual InterfaceでBFDを有効化すると、300msごとに送信されるBFDパケットの欠落をタイマー（300ms × 乗数3 = 最大900ms）で判定し、BGPセッションへ即座にダウン通知を送ります。これによりBGPホールドタイムを変更することなく1秒未満のフェイルオーバーを実現でき、追加の物理回線も不要なため最小限のコストで要件を満たせます。
選択肢AのBGPタイマー短縮は、ホールドタイム3秒では1秒未満の要件を満たせず、ネットワーク遅延や輻輳の影響でキープアライブが欠落すると誤検知を起こすリスクもある。
選択肢CのLAGは同一Direct Connectロケーション内での複数物理ポートの帯域集約に使用するものであり、異なるロケーション間のフェイルオーバー高速化には適用できない。
選択肢DのSite-to-Site VPNとDPDは、DPDタイムアウト10秒では1秒未満の要件を大幅に超えており、インターネット経由のためDirect Connectと比べて遅延も増加する。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →