【入門編】 AWS Direct Connect / Azure ExpressRouteによる専用線接続 – クラウド＆コンテナネットワーク実践ガイド

雲の上のデータセンターへ：専用線（Direct Connect / ExpressRoute）で「社内」を広げる魔法

こんにちは！SREとして日々クラウドと格闘している筆者です。

皆さんは、AWSやGCP、Azureといったパブリッククラウドを「遠い場所」だと感じていませんか？インターネット越しにアクセスするクラウドは確かに便利ですが、企業の基幹システムや機密データを扱う際、「インターネットを通すのは少し不安だな……」と感じる場面があるはずです。

そんな時、ネットワークのエンジニアが取り出す「秘密兵器」が、専用線接続（AWSなら Direct Connect、Azureなら ExpressRoute）です。

今回は、この「専用線」という魔法の回線について、郵便配達の仕組みに例えながら、一緒に紐解いていきましょう！

—

1. インターネット vs 専用線：なぜ「専用」が必要なの？

皆さんが普段使っているインターネットは、いわば「誰でも使える公道」です。どんなに厳重な荷物（データ）を送っても、途中で渋滞に巻き込まれたり、不特定多数の車が行き交う中で信号待ちをしたりしますよね。

インターネット経由: 公道を通る宅配便。遅延や混雑のリスクがあり、セキュリティも「鍵」に頼るしかない。
専用線接続: 会社とクラウドの間に、自分たち専用の「地下直通トンネル」を掘るようなもの。

このトンネルを通れば、外部からのアクセスを遮断し、安定した速度で荷物を運び続けられます。これが、金融機関や大規模な社内システムが専用線を選ぶ理由なんです。

—

2. BGP（ボーダー・ゲートウェイ・プロトコル）という「案内人」

専用線を引いただけでは、パケットはどこへ行けばいいか迷子になってしまいます。そこで登場するのが、BGP というネットワーク界の「案内人（ルーティングプロトコル）」です。

BGP は、言わば「住所録」を自動で交換し合う仕組みです。

1. オンプレミス側: 「うちの会社には、こんな住所（IPアドレス帯）の荷物が届くよ！」と宣言します。
2. クラウド側: 「わかった。それならその住所宛の荷物は、こっちのトンネルから送ればいいんだね」と学習します。

このやり取りが自動で行われることで、仮に回線が一本切れても、別のルートを即座に見つけて荷物を運んでくれる「自律的なネットワーク」が完成するんです。

—

3. 設定の現場を覗いてみよう（AWS Direct Connect の例）

実際に Direct Connect を構築する際、ルーターの設定ではどのような値を扱うのでしょうか。少しだけ、現場で使う設定の断片を見てみましょう。

# これはAWSと通信するためのルーター設定イメージです
router bgp 65000          # 自分の会社のAS番号（住所の管轄エリアIDのようなもの）
 neighbor 169.254.0.1 remote-as 64512  # AWS側のルーターの住所とID
 neighbor 169.254.0.1 update-source GigabitEthernet0/0
 !
 address-family ipv4
  neighbor 169.254.0.1 activate
  neighbor 169.254.0.1 prefix-list MY_OFFICE_NET out # 自分のネットワーク情報をAWSに教える
 exit-address-family

AS番号: ネットワークの所属を示すIDです。
neighbor: 隣のルーター（AWS側）との握手のようなもの。これがないと会話が始まりません。
prefix-list: 「どの荷物をこのトンネルに流すか」というリスト。ここを間違えると、大事な荷物が迷子になるので要注意です！

—

4. 初学者がつまずきやすい「サブネット」の境界線

専用線を通すとき、最も頭を悩ませるのが「サブネットの設計」です。

クラウド上の VPC（仮想ネットワーク）と、オンプレミスのネットワークで同じIPアドレスを使ってしまうと、パケットは「どっちの家に行けばいいの？」と混乱してしまいます。

鉄則:

重複禁止: オンプレミスとクラウドのIPアドレス帯（CIDR）は、絶対に被らせないように設計しましょう。
ルーティングの整理: 「この範囲のIPアドレスは専用線へ」「それ以外はインターネットへ」という交通整理（ルートテーブルの設定）をしっかり行うことが、安定運用の第一歩です。

—

最後に：一歩ずつ、確実に理解していこう

「専用線」と聞くと、物理的な配線や複雑なルーティング設定ばかりに目が行きがちですが、本質は「信頼できる道を作る」ということです。

最初は BGP の仕組みやIPアドレスの計算に戸惑うこともあるでしょう。でも大丈夫です。パケットという名の郵便物が、自分の指示通りに正しく目的地に届いたとき、ネットワークエンジニアとして何とも言えない達成感が味わえるはずです。

まずは小さな実験環境から、クラウドと自分のPCを繋ぐところから始めてみませんか？

これからも、インフラの深淵を一緒に楽しく学んでいきましょう！次回は、このトンネルをさらに強固にする「冗長化」のテクニックについてお話しします。お楽しみに！