第6章 · ネットワークの基礎·v1.0.0·更新 2026/7/20·読了目安 約16分
変更要約: 初版
6.2構成要素とトポロジ（スイッチ・ルータ・ファイアウォール・LBと3つのプレーン）
この節の要点
スイッチ・ルータ・ファイアウォール・ロードバランサ（LB）の役割、トポロジ図とインタフェース/ポート値の読み方、そしてデバイスを管理プレーン・制御プレーン・データプレーンの3つに分ける見方を、「自動化はどのプレーンに触れ、経路上のどの機器がAPI呼び出しを止めうるか」という判断として学びます。
トポロジ図は自動化にとって「地図」です。スクリプトが叩くAPIエンドポイントまでの経路にどんな機器（スイッチ/ルータ/ファイアウォール/LB）が並び、どのポートを通るかを読めなければ、失敗したときにどこを疑うか決められません。さらに、Ciscoデバイスを管理プレーン・制御プレーン・データプレーンの3つに分けて捉えると、「自動化（NETCONF/RESTCONF/SNMP）が触るのは管理プレーンであり、それが遮断されても実トラフィック（データプレーン）は流れ続ける」といった切り分けができます。この節では機器の役割・トポロジとポートの読み方・3プレーンを、診断の枠組みとして整理します。
6.2.1機器の役割
- スイッチ（L2、L3スイッチはL2+L3）は同一セグメントのフレーム転送とVLANを担い、ルータ（L3）はサブネット/WAN間のパケット転送とルーティングを担う。自動化の管理接続（SSH/NETCONF/RESTCONF）は多くがこれらデバイスの管理インタフェースに対して張られる。
- ファイアウォールは境界でポリシに基づき通信を許可/拒否する。自動化から見るとAPI/管理ポート（443/830/22等）をファイアウォールが遮断していないかが最重要の関門になる。ロードバランサ（LB）は複数サーバへリクエストを分散し可用性/スケールを高めるが、単一のVIP宛でも実際の応答元が毎回変わりうるため、状態を持つAPIやヘルスチェック設計に注意が要る。
- トポロジ図では、各インタフェース（
GigabitEthernet0/1等）とその両端の機器、通すIPサブネットやVLAN、そしてポート値（後述のL4ポート）を読み取る。図から「自ホスト→GW→ファイアウォール→LB→APIサーバ」という経路を復元できると、失敗時にどの区間かを問える。