弊社のお客様のベトナム拠点開設に伴い、既にある日本国内の社内網とベトナムをIP-VPNで接続するネットワークの構築を行いました。国を跨いでの接続は弊社としても初めての案件で、国際回線ならではのトラブルなど、とても貴重な経験を積む事ができましたので、ここで事例として公開させて頂きます。構成お客様からのご要望として、以下の要件提示がありました。キモ日本〜ベトナム間をレイヤー2で接続するため、それぞれのCEルータをL2TPv3で接続する事とした。背後のL3SWを冗長化するため、CEルータは2台のL3SWに接続する必要がある。国際回線は10Mbpsと細いため、LANから網内へ流れるトラフィック量を調整する必要がある。L3SWは2台でVRRP構成とし、Master側をOSPFコスト値で優先ルートとして設定する。2本の回線はOSPFイコールコストマルチパスとし、負荷分散を行う。両キャリア共に網内はBGP4でのルーティングになります。CEルータをBGP4でPEルータと接続することが前提です。両拠点のループバックアドレスをそれぞれのL2TP接続先として網内にBGPで広報します。キャリアによっては事前に広報するアドレス帯を申請しておく必要があります。今回お客様がCEルータとしてご購入されたルータはCisco892でした。Cisco892の仕様として、スイッチポートをL2TP接続の起点とはできなかったため、LAN側2台のL3SWと直接接続することができなかった。よって、WANポートから同一筐体内のスイッチポートへ筐体内折り返し結線を行った。WAN9とスイッチポートを同一筐体内で接続している海外ならではのトラブル終端装置のSpeed/Duplex設定が事前の打ち合わせとは違った設定で納品される日本側キャリア及び現地キャリアの相互接続において、BGP4のパラメータが異なっていて、ルーティング情報の変更がリアルタイムに広報されない。ベトナム側キャリアに網内の機器のBGP4パラメータを修正してもらった。ベトナムの電源は200Vです。某日本メーカの現地法人に機器を手配してもらったが、UPSとルータやスイッチ、サーバとの電源の型が合わずに困った。ベトナムの回線事情ベトナムの現地キャリアとしては、以下が選択可能FPTVNPTCMC日本キャリアが準備するいわゆるちゃんとしたONUのものはなく、単純にメディアコンバータのような物で終端されるキャリアもあった。日本のキャリアと比較すると故障が多い。局までの経路で断線などの故障が発生することが多かった。ベトナムの今ホーチミンは想像していたより、ずっと都会でした。近年の目覚ましい経済発展に伴い、スクラップ&ビルドで背の高いビルが続々と生まれています。急激な発展に伴う人口増にインフラが追いついておらず、道にはバイクが溢れています。歩道を普通にバイクが走っています。ベトナムは出前の文化が根付いています。ようにスマホでポチポチとするだけで、ベトナムコーヒーやタピオカミルクティーを配達してくれます。