6.1ネットワーク自動化と従来型 vs コントローラベース

数十台のスイッチに手作業で同じVLANやACLを1台ずつ設定していくと、打ち間違いや設定漏れが必ず紛れ込み、監査や障害の温床になります。ネットワーク自動化は、こうした繰り返し作業をスクリプトやコントローラに任せ、設定の一貫性・展開の速さ・大規模化への対応を実現する考え方です。この節では「なぜ自動化するのか」という運用上の動機から出発し、その前提となるコントロールプレーンとデータプレーンの分離、そして機器が個別に判断する従来型と中央集権のコントローラベースの違いを、機器選定・設計の判断として学びます。

6.1.1自動化がネットワーク管理に与える影響

• 一貫性＝人手のコピー&ペーストではなく、テンプレート化した設定を全機器へ機械的に適用するため、機器ごとのばらつき（設定ドリフト）や打ち間違いが減る。再現性のある構成が監査・トラブルシュートを容易にする。
• 速度とスケール＝1台ずつCLIを叩く代わりに、数百台へ同時に変更を展開できる。人員を増やさずに管理台数を伸ばせるため、大規模網ほど費用対効果が高い。
• トレードオフ＝自動化は誤りも同じ速さで全機器へ波及させ得る（1つのテンプレート誤りが全網停止に直結）。事前検証・段階展開・ロールバック手順とセットで導入するのが実務の鉄則。

6.1.2コントロールプレーンとデータプレーンの分離

• コントロールプレーン＝「どの宛先をどの経路で転送するか」を決める役割。ルーティングプロトコル（OSPF等）の交換、ルーティングテーブルやMACアドレステーブルの構築、STPの計算などがここに属する。
• データプレーン（フォワーディングプレーン）＝コントロールプレーンが作った表に従って、実際にフレーム/パケットを転送する役割。1パケットごとに高速に処理される。
• （参考）マネジメントプレーン＝SSH/SNMP/Syslogなど機器の管理アクセスを担う面。自動化やコントローラはこの管理面を通じて機器と対話する。