ネットワークの「返事がない」は、本当に障害なのか？
皆さん、こんにちは。データセンターの現場で、深夜の冷たい空気に当たりながら数々のトラブルを鎮火してきたNOCエンジニアです。
ネットワークのトラブルシューティングを始めたばかりの皆さんが、最初に出会う「壁」は間違いなくこれでしょう。「pingが通らない！パケットロスだ！」と焦って上司に報告したら、実は単なる設定による制限だった……なんて苦い経験、現場ではよくある話です。
今日は、そんな「ICMPレートリミット」という、ネットワーク診断における最大の『誤解のトラップ』について、現場の視点から紐解いていこうと思います。
—
郵便配達で例える「応答制限」の世界
ネットワークのパケット（データ）は、手紙のやり取りに似ています。あなたが相手に「届いていますか？」と確認の手紙（これがpingの正体です）を送ると、相手は「はい、届いていますよ」と返事を返しますよね。
しかし、もしあなたが1秒間に100通もの手紙を送りつけたらどうなるでしょう？ 相手は「ちょっと待って！ そんなに急かさないでよ！」とパニックになり、返事をするのを諦めてしまうかもしれません。
ルーターやファイアウォールもこれと同じです。彼らは本来、データを目的地へ運ぶのが仕事です。そこに「pingの返事」というおまけの仕事が殺到しすぎると、「今は忙しいから、診断用の返事は後回し（あるいは無視）にするね」と、意図的に応答を制限します。これが「レートリミット」の正体です。
—
「パケットロス」と「レート制限」を見分ける極意
皆さんがpingを打ったとき、たまにポツポツと「Request timed out（タイムアウト）」が出ることはありませんか？
もしこれが本当に回線が不安定なら、ランダムに途切れるはずです。しかし、レート制限の場合には「一定の傾向」が見えてきます。
1. tracerouteで見る「途中の沈黙」
traceroute（Windowsではtracert）を実行したとき、特定のホップ（中継地点）でずっと * * * と表示され、その先は正常に通る場合。これは、そのルーターが「診断パケットへの応答を後回しにしている」だけの可能性が非常に高いです。
2. pingの統計を確認する
pingを打ち続けたとき、100回中5回だけ失敗するような状況なら、それは回線の障害ではなく、機器が「一定数以上のpingは無視する」という設定になっている可能性を疑いましょう。
—
現場で使える「真実を暴く」テクニック
もし、相手が「pingは通るはずだよ」と言っているのに、自分のPCからは応答がない。そんなときは、以下のコマンドを試して、パケットがどう動いているかを確認してみましょう。
Linux系で使えるmtr（My Traceroute）
mtrはpingとtracerouteの良いとこ取りをしたツールです。一定時間パケットを投げ続け、どの地点でロスが発生しているかを可視化してくれます。
# ターゲットホップに対して診断を行う（-c 100 は100回試行の意味）
mtr -c 100 8.8.8.8ここで、特定のホップだけがロスしているのに、その次のホップではロスがゼロであれば、「その機器は診断パケットを間引いているだけ」と判断し、安心してスルーしましょう。
—
もし自分が運用担当者なら？（対策の設定例）
逆に、あなたが機器の管理者で、「診断用パケットでCPU負荷が上がりすぎるのは困る」という場合は、以下のようにレート制限を設定することがあります。
例えば、Cisco機器であれば以下のような設定が一般的です。
! ICMPの応答を制限するポリシーの例
access-list 101 permit icmp any any echo
! 1秒間に10パケットまでしか応答しない設定にする（例）
policy-map ICMP-LIMIT
class ICMP-CLASS
police rate 10000 conform-action transmit exceed-action drop※ 上記は概念的なサンプルです。実際の現場では、ネットワーク全体の設計に合わせて慎重に値を決める必要があります。
—
最後に：エンジニアが持つべき「疑う力」
トラブルシューティングにおいて、最も恐ろしいのは「自分の目の前に表示された結果だけを信じ込んでしまうこと」です。
pingが返ってこない＝ネットワークが切れている、という思い込みを捨ててください。「この機器は、あえて返事をしない設定になっているのではないか？」と一歩引いて考えること。それが、NOCの現場で生き残るシニアエンジニアの思考回路です。
皆さんも現場でパケットロスに出会ったら、まずは深呼吸をして、それが「本当に死んでいるのか」、それとも「忙しくて無視されているだけなのか」を見極める癖をつけてみてくださいね。
皆さんのネットワークライフが、トラブルに振り回されず、クリアなパケットで満たされることを願っています！
コメント