令和7年度 春期 ネットワークスペシャリスト試験 午後I 問2 学校ネットワークのNAPT枯渇トラブル

問2 ネットワークの改善に関する次の記述を読んで，設問に答えよ。

私立U中学校（以下，U校という）では，600台のPCをU校のネットワークに接続してS社の教育支援サービス（以下，Eサービスという）を利用している。U校では最近校内サービスの不具合に関する申告が多くの生徒から挙がってきたので，U校は本ネットワークを設計，構築したT社に調査を依頼し，T社のVさんが担当になった。

〔U校ネットワークの概要〕

VさんはU校ネットワーク構成を確認した。U校ネットワーク構成を図1に示す。

・ISPとの接続は，最大 1 Gビット／秒のベストエフォート型インターネット接続サービスを契約して利用している。
・ルータはISPと接続しており，校内からインターネットへのアクセスに対し，NAPTを使って内部の a IPアドレスをISPから割り当てられた b IPアドレスに変換している。この変換情報はルータのNAT変換テーブルにNAPT変換エントリーとして格納されている。
・U校内及びISP接続のルーティングは全てスタティックルーティングである。
・APはWi-Fi 6に対応しており，各教室に1台ずつ設置されている。L2SWは，最大30 Wを給電する c 機能をもち，イーサネットケーブル経由でAPに電力を供給している。
・PCは，認証サーバによってIEEE802.1X認証を行った上で，APを介してU校ネットワークに接続している。
・DHCPサーバは，U校ネットワークに接続したPCにIPアドレスやサブネットマスクなどを配布している。L3SWにはDHCPリレーエージェントが設定されており，PCから送信されたDHCPDISCOVERメッセージをDHCPサーバに中継している。①そのときにDHCPリレーエージェントは，giaddrフィールドにDHCPDISCOVERメッセージを受信したインタフェースのIPアドレスを格納している。
・全てのネットワーク機器は，syslogサーバにシステムログを送信している。
・Eサービスは，複数のサーバで構成されるクラウド型サービスである。教員及び生徒は，EサービスにPCのWebブラウザからアクセスしログインして利用している。
・1か月前から，毎朝始業直後の8:00〜8:15にEサービスの一つである自習ドリルを用いて全校生徒が一斉に学習している。
・サーバ室の動画サーバには，教職員が管理している複数の教材動画が格納されており，全校生徒が授業や自習のときにPCで視聴している。

〔不具合のヒアリングと調査〕

Vさんは，校内サービスの不具合に関する申告についてU校の教職員にヒアリングを行い，次のように整理した。
・Eサービスに対し，毎朝の自習ドリルの時間帯にアクセスすると，タイムアウト画面が出てログイン画面が表示されないと，一部かつ不特定の生徒からの申告がある。
・Eサービスに対し，毎朝の自習ドリルの時間帯にログインできたが，操作後の応答が遅いと，複数の生徒からの申告がある。それ以外の時間帯では申告はない。
・校内の動画サーバの教材動画視聴は，時間帯や教室を問わず不具合申告はない。

②これらの結果から，VさんはPCからEサービスにアクセスしたときの，(1)インターネット接続帯域の不足，及び(2)NAPT処理能力の不足，の二つの仮説を立てた。

(1)インターネット接続帯域の調査
Vさんは，U校の許可を得てルータのインターネット側ポートの通信量データを収集した。インターネット通信量（ダウンロード）を図2に示す。

図2から，実効速度が約200 Mビット／秒で頭打ちになっていることが判明した。また，この時ルータのCPU負荷にはまだ余裕があることも確認した。頭打ちの原因をISPに問い合わせて調査したところ，現在の契約では構成や時間帯によって実効速度はその程度になるとのことだった。Vさんは実効速度を改善するために，インターネット接続サービスのベストエフォート型から d 型への契約変更をU校に紹介することにし，ほかの原因の調査を継続した。

(2)NAPT処理能力の調査
Vさんは，U校の許可を得て各ネットワーク機器の状態ログ，及びsyslogサーバのログを収集し，内容を確認した。ルータのNAT変換テーブルの状態を表1に，ルータのシステムログを図3に示す。

表1から，ルータの NAPT変換エントリーの内容には異常は見当たらなかった。また，図3から，始業直後にルータの NAT変換テーブルが枯渇していることが判明した。また，ルータの NAT変換テーブルのエントリー数の上限は 65,536であり，設定によって変更することが可能であった。Vさんは，③PC1台当たりのセッション数を最大 200と見積もり，全ての PCが問題なく利用できるように，NAT変換テーブルのエントリー数を計算してルータに設定することにした。

〔HTTPバージョンと NAPTとの関係〕

Vさんは，二つの仮説の調査結果をまとめて上司の W課長へ報告した。W課長は，その報告の NAPT処理能力に関しては更なる注意が必要と考え，資料を提示して Vさんに説明した。HTTPバージョンと NAPTとの関係を図4に示す。

次は W課長と Vさんとの会話である。

W課長：NAPT処理能力に着目したようですが，処理能力のほかに HTTPバージョンと NAPT変換エントリー数との関係も意識しておく必要があると思います。

Vさん：HTTPのバージョンが，NAPT変換エントリー数と何か関係があるのですか。

W課長：図4で説明しましょう。HTTPは長らく HTTP/1.1が主流でしたが，Webサイトが地図などの詳細画像，動画，アニメーションなどのコンテンツから構成されるようになるにつれて，④HoL（Head of Line）ブロッキングの問題が表面化してきました。これは一般的に，直列処理の場合，全ての処理が完了するまでに時間が掛かるという問題です。

Vさん：HTTP/1.1では，HoLブロッキングはどのレイヤーで発生するのですか。

W課長：HTTPレイヤーと TCPレイヤーの両方で発生します。HTTPレイヤーでは，例えば Webページの表示のために 10枚の画像データをダウンロードする場合，PCからの HTTP e と，それに対するサーバからの HTTP f を一つずつ 10回実行することになり時間が掛かるので，一般的には複数の TCPコネクションで同時にダウンロードするように実装して対処します。

Vさん：HTTP/1.1では，TCPコネクションの数が増えそうですね。

W課長：それを抑えるために，HTTP/2では仮想的な通信単位であるストリームの概念が導入されました。ストリームにはそれぞれ g が付与され，一つの TCP コネクションの中で複数のストリームを利用できるようになり，HTTP セッションの多重化と h 処理ができるようになっています。

Vさん：HTTP/2 によって TCP コネクションの数も少なくて済むようですね。

W課長：さらに HTTP/3 では，TCP の代わりに UDP を利用し，ストリームは QUIC で実現することで，TCP レイヤーの HoL ブロッキングの問題を回避しています。最近の Web ブラウザの多くは HTTP/3 を実装しているので，どの HTTP バージョンが使われるかは主に HTTP サーバ側の実装に依存すると考えられます。

Vさん：つまり，TCP と UDP それぞれに対するルータの NAT 変換テーブルの管理方法の違いと，E サービスで利用可能な HTTP バージョンが分かれば，もっと改善できるということですね。

W課長：そうです。今回のケースでは，⑤E サービスのサーバがもし HTTP/3 に対応していれば，表2の保持時間を調整することで，もっと NAT 変換テーブルを有効活用できると思います。ただし，極端な値にすると別の問題が発生するので，気を付けてください。

Vさん：分かりました。検討してみます。

Vさんは，調査結果を U 校に報告した。その後 U 校で対策を行い，不具合は解決した。