広域イーサネット
通信事業者の網を使って、離れた拠点同士をレイヤ2（イーサネット）で接続するWANのサービス。拠点のLANを、1つの大きなLANのように延長できる。
イマシルちゃんの解説
本社と支社が遠く離れていても、まるで同じフロアのスイッチにつながっているみたいに通信できるのが、広域イーサネットなんだ。
通信会社の網が「とっても長いLANケーブル」の役目をしてくれるんだよ。
ルータを使わずにつながっているように見えるから、ルーティングのやり方（OSPFとか）は、自分たちで自由に決められるんだ！
より深い解説
定義
広域イーサネットは、通信事業者の閉域網を利用して、複数の拠点を、イーサネットのフレームのまま（レイヤ2で）接続するサービスである。利用者から見ると、各拠点の機器が1つの大きなスイッチにつながっているように見える。
IP-VPNとの比較
| 広域イーサネット | IP-VPN | |
|---|---|---|
| 接続の層 | レイヤ2（イーサネット） | レイヤ3（IP） |
| ルーティング | 利用者が自由に設計する（OSPFなど任意のプロトコル） | 事業者の網がルーティングする（利用者は事業者との間でBGPや静的ルート） |
| 使えるプロトコル | IP以外も通せる | IPだけ |
| 設計の自由度 | 高い | 低い（事業者の仕様に従う） |
| 設計・運用の負担 | 大きい（ループや経路の設計が必要） | 小さい |
特徴
| 特徴 | 内容 |
|---|---|
| 閉域網 | インターネットを経由しないため、安全性や通信の品質が高い |
| 帯域保証 | 契約によって、一定の帯域が保証されるサービスが多い |
| フルメッシュ | 各拠点が互いに直接通信できる |
| 注意点 | ブロードキャストが全拠点に届くため、拠点の境界にはルータやL3スイッチを置き、ブロードキャストドメインを分けるのが一般的 |
冗長化との組み合わせ
広域イーサネットを主回線、インターネット上のIPsec VPNを副回線にする構成では、OSPFのコストを使って経路を制御することが多い。主回線側のインタフェースのコストを小さく、副回線側を大きくしておけば、普段は広域イーサネットを使い、障害時にだけVPNへ切り替わる。
| インタフェース | OSPFのコストの例 |
|---|---|
| 広域イーサネット側 | 小さい値（例：100） |
| IPsec VPN側 | 大きい値（例：1000） |