Lucidchartのような質の高いネットワーク図作成ソフトウェアを使用すれば、ネットワークとそれが相互作用するすべての要素のマッピングを簡単に行うことができます。早い段階で、特に複雑な環境をセットアップする前に図を作成しておくことで、すべてがどのように連携するかを確認でき、後に不具合が発生した場合にも問題を特定しやすくなります。
ここでは、定義、チュートリアル、用途、シンボルなど、ネットワーク図とネットワークトポロジについて詳しく解説します。
ネットワーク図とは？
ネットワーク図は、コンピューターまたは電気通信ネットワークを視覚的に表現したものです。ルーター、デバイス、ハブ、ファイアウォールなど、ネットワークを構成するコンポーネントとその相互作用を示します。環境に応じて、周辺機器、サーバー、メインフレーム、クラウドサービスなどの要素を含めることもでき、これらの要素が全体のアーキテクチャ内でどのように共存しているかを示します。
スコープや目的によって、ネットワーク図は詳細を多く含めることも、大まかな概要のみを提供することもできます。例えば、ローカルエリアネットワーク（LAN）の図では個々のコンピューターのIPアドレスを示す場合がありますが、メトロポリタンエリアネットワーク（MAN）の図では建物やエリアを単一のノードとして表すことがあります。
ネットワーク図には、物理ネットワーク図と論理ネットワーク図の2種類があります。
論理ネットワーク図
論理ネットワーク図は、情報がネットワーク内を流れる経路を説明するものです。通常、サブネット（VLAN ID、マスク、アドレスなど）、ルーターやファイアウォールなどのネットワークデバイス、ルーティングプロトコルが表示されます。
物理ネットワーク図
論理ネットワーク図が機能的な設計を示すのに対し、物理ネットワーク図は、ケーブルやハードウェアを含む、ネットワークを構成するコンポーネントの実際の物理的な配置を示します。通常、この図は間取り図のように、物理的な空間におけるネットワークを俯瞰した視点を提供します。
効果的な物理ネットワーク図には、以下を表示できます。
- Wi-Fi アクセスポイントとそれに対応するチャネル/周波数
- ドメイン間のクロストークを回避するための Wi-Fi カバレッジマッピング
- 電話、コンピューター、プリンター、その他のデバイスの位置
- サーバーラックのレイアウト
- コンピューターやその他のデバイスがサーバーに接続する場所を示すラベル付きポート
ネットワーク図はどのように使用されますか？
- ネットワークコンポーネントがどのように相互作用するかを示すことができるため、ネットワーク図は以下を含むさまざまな目的に役立ちます。
- 家庭内またはプロフェッショナルなネットワーク構造の計画
- 既存のネットワークへのアップデートの調整
- ネットワーク問題の報告とトラブルシューティング
- PCIやその他の要件への準拠
- 外部とのコミュニケーションやオンボーディングなどのためのドキュメント化
- コンポーネントの追跡
- 機密情報を開示することなく、RFP（提案依頼書）のためにベンダーに関連情報を送信する
- 財務的なステークホルダーにネットワーク提案を売り込む
- ハイレベルな syslog インフラストラクチャの変更の提案
デバイスやサービスがどのように接続されているかを明確に示すため、ネットワーク図は、デプロイ前（コンポーネントがどのように連携するかを検証するため）とデプロイ後（障害や設定ミスが発生している場所を特定しやすくするため）の両方で役立ちます。
物理ネットワーク図のメリット
物理ネットワーク図には、特有のメリットがあります。オフィスやデータセンターでネットワーク問題が発生した場合、それは必ずしもインターネットの奥深くでの障害が原因とは限りません。正常に機能しなくなった物理的なオブジェクトが原因である可能性があります。ネットワークエンジニアは、問題がどこにあるかを理解するために、この空間を視覚的に表現したものを必要とします。
ネットワーク図は、潜在的な問題を特定するためのシンプルなビジュアルを提供するだけでなく、企業に多くのメリットをもたらします。ネットワーク図の使用は、以下に役立ちます。
ネットワーク更新の計画
変更を行う必要があるときはいつでも、ネットワーク図を参照してください。例えば、ネットワークにデバイスを追加する必要がある場合、利用可能なポートスペースがどこにあるか、そのデバイスがどのようにインターネットに接続されるかなどを把握できます。
PCIコンプライアンスの追跡
顧客からクレジットカード情報を収集する場合は、適切なファイアウォールとアクセス制御手段が配置され、物理的なセキュリティ要件に従っていることを確認してください。PCIコンプライアンス標準に概説されている基準を満たすことで、コンプライアンスの証明と維持に役立つネットワーク図を作成する方法について詳しくご覧ください。
ネットワークドキュメントの作成
ネットワーク図の作成は、すべての部門が備えておくべき不可欠なドキュメントの一部です。ネットワークドキュメントを Lucidchart のような中央の場所に保存することで、ネットワークのトラブルシューティング中にネットワーク問題に対触する際や、部門が監査に対応する際、セキュリティレビューの際などに、チームがネットワークの最新の状態にアクセスできるようになります。
オンボーディング
ネットワークがどのように機能し、すべての要素がどのように接続されているかについて、全員が共通の認識を持つ必要があります。新しい IT エンジニアを迅速に立ち上げましょう。Lucidchart、および Confluence、Jira、Microsoft、Google、Slack など、すでに頻繁に使用しているアプリの徹底的なドキュメントが役立ちます。
他のオフィスへのリモートアシスタンスの提供
すべてのオフィスに IT チームが常駐しているとは限りません。オフィスの拠点でネットワーク問題が発生した場合、IT チームは最新のネットワーク図を活用してリモートアシスタンスを提供し、遠隔地からネットワーク問題を迅速に解決できます。また、間取り図を使用してすべての物理機器の配置をマッピングすることで、問題が発生したときに簡単に見つけることができるようになり、最終的にはコンプライアンス規制に従いながら、インシデント対応チームがその場にいなくてもオフィスのセットアップ状況を理解するのに役立ちます。
ネットワークトポロジとは？
ネットワークトポロジとは、ネットワーク内の要素の配置のことです。本質的に、ネットワークトポロジは設計であり、ネットワーク図はその設計をドキュメント化したビジュアルです。ネットワークトポロジは、ネットワークの物理的または論理的な側面のいずれかを説明できます。論理トポロジはシグナルトポロジとしても知られています。
トポロジはパフォーマンス、安定性、その他の結果に影響を与える可能性があるため、特定の状況に応じて最適なトポロジが異なります。
バストポロジ
バックボーン、リニア、またはイーサネットトポロジとしても知られるこのタイプのネットワークは、すべてのノードが中央の媒体（「バス」）によって接続され、正確に2つのエンドポイントを持つことが特徴です。
バストポロジは構成が簡単で、他のいくつかのトポロジよりも必要なケーブル長が短くなります。ただし、中央のバスが故障するとネットワーク全体がダウンし、問題を特定するのが困難になる場合があります。
リングトポロジ
ノードは円形に接続され、情報のパケットは目的地に到達するまでリング内を送信されます。
リングネットワークは、バストポロジに基づくネットワークよりも優れたパフォーマンスを発揮することができ、デバイスの追加や削除のための再構成も容易です。ただし、単一のノードが故障するとネットワーク全体が故障するため、依然として比較的脆弱です。また、帯域幅をすべてのデバイスと接続で共有する必要があります。
スタートポロジ
最も一般的なトポロジの1つであるスタートポロジは、すべてのデータが通過する中央のハブまたはスイッチと、その中央ノードに接続されたすべての周辺ノードで構成されています。
スタートポロジは、個々のマシンがクラッシュしてもネットワークの残りの部分に影響を与えないため、信頼性が高い傾向があります。しかし、中央のハブやスイッチが故障すると、接続されているノードはどれもアクセスできなくなります。また、スターネットワークではケーブル費用も高くなる傾向があります。
メッシュトポロジ
メッシュトポロジには2つのタイプがあります。1つ目はフルメッシュトポロジと呼ばれ、各ノードが他のすべてのノードに直接接続されています。
パーシャルメッシュトポロジでは、ノードは最も頻繁に相互作用するノードにのみ接続されます。
ほとんどのネットワークは、トポロジをいくつか組み合わせて、ハイブリッドトポロジと呼ばれるものを形成しています。例えば、ツリートポロジはバストポロジとメッシュトポロジを組み合わせたものです。
特定のネットワークの論理トポロジと物理トポロジは、互いに似ている場合もあれば、まったく異なる場合もあります。例えば、ツイストペアイーサネットネットワークは、物理的にはスタートポロジとして存在しますが、論理的にはバストポロジに従います。
ネットワーク図の例
ネットワーク図は実質的にあらゆるネットワークを表すために使用できるため、非常に多くのバリエーションがあります。ネットワーク図は、表すネットワークのタイプと、ネットワークトポロジ（コンポーネントの配置）の2つの重要な要素によって異なります。
以下は、一般的なネットワーク図の種類です。
仮想プライベートネットワーク
ユーザーがパブリックネットワークを介してプライベートネットワークに直接接続しているかのようにアクセスできるようにします
サーバーラック
ラックシステムのレイアウトを示します
エンタープライズプライベートネットワーク
複数の拠点など、企業内の多様な要素を接続します
DSL ネットワーク接続
電話線を介して情報がどのように中継されるかを示します
その他の例については、Lucid で利用可能なネットワーク図テンプレートをご覧ください。
ネットワーク図の作成方法
図の作成を始める前に、明確なゴールを定めておきましょう。1つの図にすべての情報を詰め込もうとするよりも、ネットワークの異なる側面を捉えた複数の図を作成する方が効果的です。
マッピングするネットワークを選択したら、次の手順に従って、プロフェッショナルで有用なネットワーク図を作成します。
- 機器を特定する。 最初は接続を気にする必要はありません。代わりに、ネットワークの一部であるすべてのワークステーション、サーバー、ルーター、ファイアウォール、その他のコンポーネントをリストアップします。ネットワーク図作成ソフトウェアを使用している場合は、図形をキャンバスにドラッグするだけでこれを実行できます。使用する図形の決定にサポートが必要な場合は、ネットワーク図シンボルのガイドをチェックしてください。読みやすさと一貫性を保つため、スタイルを混在させるのではなく、可能な限り図内で単一のアイコンセットに絞るのが効果的です。
プロのヒント： 多くのチームは、デジタル図に変換する前に、まず紙に図をスケッチする（クラウドサービス、サーバー、クライアント、メインフレーム、周辺機器、ハブ、ルーターなどのコンポーネントリストから始める）ことが役立つと感じています。 - 図形をグループ化する。 図의 배치を開始するには、関連する図形を互いに近づけます。作成する図の種類に応じて、図形は論理的または物理的に関連付けられます。近接性に加え、コンテナ（ボックス）を使用して関連するアイテムをグループ化することで、どのコンポーネントが組み合わされているかを明確にできます。
- 接続を追加する。 2つの図形間の線は、通常、情報の流れによってそれらが何らかの形で接続されていることを示します。コネクタを追加するときは、線が交差しないようにルートを設定してください。これにより、接続ポイントが一目でわかりやすくなります。また、異なる色や矢印のスタイルを使用して、接続タイプや流れの方向を区別することもできます。
- ラベルを付ける。 各図形について、閲覧者に役立つと思われる追加情報を含めます。その情報を各コンポーネントの横に配置するか、コンポーネントに番号を付けて凡例に追加情報を追加するかを選択できます。ラベルを付ける際は、エンドポイント/周辺機器のラベルをバックエンドやコアインフラストラクチャのラベルと視覚的に区別するために、異なるフォントサイズやスタイルを使用することを検討してください。
- 最終的な書式設定。 満足するまで、図の要素の配置、サイズ、色、その他の属性を調整します。使用している図作成ツールがサポートしている場合、グリッド背景を使用すると配置と間隔の調整が非常に簡単になります。
特に Lucidchart で図を作成する場合は、テンプレートから開始し、不要なデフォルト要素を削除し、適切なアイコンをドラッグして、完成した図を共有してレビューや共同作業を行うことで、プロセスを高速化できます。
Lucidchart の使用方法
Lucidchart を使用すると、インテリジェントな作図機能により、ネットワーク図をより迅速に作成できます。開始するには、以下の手順をご覧ください。まだ Lucidchart アカウントをお持ちでない場合は、無料で登録してください。
- ネットワーク図テンプレートを選択する
時間を節約するために、Lucid の多数の既製テンプレートの1つをカスタマイズできます。ホームページから [+新規] > [テンプレートから作成] を選択し、ネットワーク図を検索します。ニーズに合ったテンプレートが見つからない場合は、[+新規] > [Lucidchart] > [空白のドキュメント] をクリックして、空白のドキュメントから開始することもできます。
プロのヒント：Lucid AI を使用してネットワーク図を生成し、それをカスタマイズまたは反復することもできます。この機能の詳細については、こちらをご覧ください。 - ネットワーク図に名前を付ける
画面の左上隅にあるタイトルをクリックし、テキストボックスに図の名前を入力します。 - 図に不要な既存の要素を削除する
テンプレートはあくまで出発点です。ネットワーク図テンプレートに、使用しない要素がある場合は、今すぐ削除してください。アイテムを右クリックして [削除] を選択するか、アイテムをクリックして Backspace キーを押します。 - ネットワークコンポーネントを図に追加する
エディターの左側にある [図形] をクリックし、利用可能な図形ライブラリから図形をドラッグ＆ドロップします。追加の図形が必要な場合は、[他の図形] をクリックします。Lucidchart では、Cisco ネットワークアイコン、Oracle Cloud Infrastructure アイコンなどを提供しています。 - ネットワーク図のアイテムに名前を付ける
ネットワーク接続の描画を開始する前に、図に追加されたアイテムに名前を付けます。図形をダブルクリックしてテキストをハイライトし、編集します。コンテナを追加してエンティティをグループ化することもできます。コンテナを追加するには、左側のツールバーから [コンテナ] を選択し、ニーズに最も合ったオプションをドラッグ＆ドロップします。 - コンポーネント間の接続を描画する
任意のコンポーネントをクリックし、表示される円の1つから線をドラッグします。ネットワーク図のすべての接続の描画を続けます。 - ネットワーク図を共有する
ネットワーク図は、メール、Slack、または共有可能なリンクを介して他のユーザーと簡単に共有できます。画面の右上隅にある [共有] をクリックすると、ポップアップが表示されます。図の共有方法を選択し、適切な権限レベルを設定します。
Lucidchart はウェブベースであるため、ファイルの互換性を心配することなくアクセスが必要なステークホルダーと図を共有するのにも最適です。
