【テクニカル・上級編】 IEEE 802.1QタグのTCI（Tag Control Information）フィールド詳細 – インフラ・物理＆L2/L3ネットワーク基礎実践ガイド

IEEE 802.1Qの心臓部：TCIフィールドが支配するパケットの運命と極限のL2/L3チューニング

ネットワークの現場に身を置く我々インフラアーキテクトにとって、イーサネットフレームの「揺らぎ」ほど色気を感じさせるものはない。1500バイト（あるいはJumbo Frameの9000バイト）のペイロードを運ぶ精緻なカプセル化構造の中で、L2スイッチのASIC（Application-Specific Integrated Circuit）が毎秒数千万パケットをワイヤレートで処理し続ける。その生死を握るのが、EtherType 0x8100 の背後に潜む、たった16ビットの小さな巨人、TCI（Tag Control Information）フィールドである。

教科書を開けば「PCPが3ビット、DEIが1ビット、VIDが12ビットで構成されています」と無機質に書かれている。しかし、パケットキャプチャの生データやLinuxカーネルのsk_buff構造体を覗けば、この16ビットがいかに緻密にQoSの優遇措置を決定し、マルチテナントの境界線を引いているかが痛いほどよくわかる。

今回は、IEEE 802.1QタグのTCIフィールドを解剖し、単なるVLANの切り分けを超えた、レイテンシ最適化、カーネルチューニング、そしてセキュリティの要塞化について、現場の泥臭い知見を交えて深く掘り下げていこう。

—

1. TCIフィールドの解剖学：16ビットに込められた3つの意思

標準的なIEEE 802.1Qタグは合計4バイト（32ビット）で構成される。内訳は、TPID（Tag Protocol Identifier: 0x8100）の16ビットと、今回の主役であるTCI（Tag Control Information）の16ビットだ。

0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        TPID (0x8100)          |P|D|V|V|V|V|V|V|V|V|V|V|V|V|   |
|                               |C|E|I|I|I|I|I|I|I|I|I|I|I|I|   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
                                 ^ ^ \------- VID (12bit) -----/
                                 | |
                                 | +--- DEI (1bit)
                                 +----- PCP (3bit)

この16ビットのTCIは、以下の3つの要素に細分化される。

1. PCP (Priority Code Point) – 3ビット：
CoS（Class of Service）とも呼ばれ、L2レイヤーにおけるQoS（Quality of Service）の優先度を 0 から 7 の8段階で定義する。
2. DEI (Drop Eligible Indicator) – 1ビット：
旧802.1p規格のCFI（Canonical Format Indicator）が改称されたもの。輻輳時に「このフレームはドロップしても構わない（Best-Effortのさらに下）」というフラグとして機能する。
3. VID (VLAN Identifier) – 12ビット：
0 から 4095 までのID空間を表現し、パケットが所属するVLANを一意に特定する。0 は優先度タグ用、4095 (0xFFF) は予約済みのため、実質的な利用可能数は 1 から 4094 となる。

この16ビットの組み合わせが、スイッチのIngressパイプラインでQoSキューの割り振りとVLANルックアップ（MACアドレステーブルの検索キー）を瞬時に決定づけている。

—

2. パケットレベルの挙動とOSI参照モデルの乖離：トランスポート層への影響

「L2のVLANタグが、なぜL4やTLSハンドシェイクに影響するのか？」と疑問に思うかもしれない。しかし、高負荷なデータセンターネットワークにおいては、この物理・L2レイヤーの処理遅延が、上位レイヤーのRTT（Round Trip Time）やスループットにダイレクトに波及する。

キューイング遅延とTCPバッファの相関

PCPフィールド（3ビット）は、スイッチのASIC内部におけるハードウェアキュー（Strict Priority QueueやWFQなど）を直接叩く。例えば、音声・ビデオなどのリアルタイムトラフィックにPCP 5 （EF: Expedited Forwarding相当）を付与し、大規模なストレージバックアップ（PCP 1）と同一の物理リンクに流したとする。

もしTCIのPCP設計を誤り、すべてのトラフィックが同一キューに落ちると、バッファ肥大化（Bufferbloat）を引き起こす。結果としてTCPのACKパケットの往復遅延が増大し、CUBICやBBRといった輻輳制御アルゴリズムが誤認を起こしてウィンドウサイズを急激に縮小させ、スループットが急降下する。

TCIのPCP設計は、単なる「優先順位付け」ではなく、TCPのRTO（Retransmission Timeout）の暴発を防ぎ、TLSハンドシェイクの往復時間を極限まで削るための生命線なのだ。

—

3. LinuxカーネルにおけるTCI処理とネットワーク最適化

Linuxをルーターや高負荷なロードバランサーとして運用する場合、カーネル空間での802.1Qタグの処理（8021qモジュール）を理解しておく必要がある。パケットがNICに到着すると、ハードウェア（NICのオフロード機能）またはカーネルドライバがTCIを解析し、sk_buff 構造体の vlan_tci メンバーに格納する。

実務において、この処理を最適化するためのsysctlパラメータや、iproute2コマンドによる設定を見てみよう。

LinuxにおけるVLANインターフェースの作成とオフロード設定

# 1. 物理インターフェース (eth0) に対してハードウェアVLANアクセラレーションを確認・有効化
# NICのオフロード機能（vlan-hw-insert, vlan-hw-tag-parse）を有効にし、CPU負荷を軽減する
sudo ethtool -K eth0 rxvlan on txvlan on

# 2. 802.1Q VLANインターフェースの作成（VID = 100）
sudo ip link add link eth0 name eth0.100 type vlan id 100

# 3. インターフェースの起動とIPアドレスの付与
sudo ip addr add 192.168.100.10/24 dev eth0.100
sudo ip link set dev eth0.100 up

# 4. カーネルバッファおよびキューイング規 disciplina (qdisc) の最適化
# fq_codelを適用し、Bufferbloatを防ぎつつPCPに基づく優先度制御を担保する
sudo tc qdisc add dev eth0.100 root fq_codel

さらに、トラフィックコントロール（tc）を用いて、L2のPCP値とL3のDSCP（Differentiated Services Code Point）値をマッピングし、エンドツーエンドでQoSポリシーを貫通させる設定が不可欠となる。

# 5. iptables / nftables または tc を用いて、特定ポート宛てのパケットにPCPをマーキング
# 例: ピアリングトラフィックのPCPを 3 に設定
sudo ip link set dev eth0.100 type vlan protocol 802.1Q reorder_hdr on

ここで重要なのが reorder_hdr on のパラメータだ。これを有効にすることで、カーネルはパケットがMACヘッダとVLANタグを処理する際のオーバーヘッドを最小化し、パケット処理のパイプラインを効率化する。

—

4. セキュリティの脅威：VLANホッピングとTCI悪用への対策

TCIフィールドの存在は、設計を誤ると致命的なセキュリティホールを生む。最も有名な攻撃ベクターがVLANホッピング（VLAN Hopping）である。

二重タギング（Double Tagging）攻撃のメカニズム

攻撃者は、ネイティブVLAN（タグなしで流れるVLAN）に接続された端末から、あえて2重に802.1Qタグを付与した不正なフレームを送信する。
1. 外側のタグ：スイッチのポートが属するネイティブVLAN（例: VLAN 1）のVIDを持つ。
2. 内側のタグ：攻撃者が到達したい標的のセキュアなVLAN（例: VLAN 666）のVIDを持つ。

スイッチの最初のポート（AccessポートまたはQinQのS-VLAN）は、外側のタグ（VLAN 1）を剥がしてトランクポートへ転送する。このとき、内側に隠されていたVLAN 666のタグが露わになり、スイッチはそれを正当なタグと誤認して本来隔離されているはずのセグメントへパケットを送り込んでしまう。

堅牢なインフラのための対策設定（Ciscoスイッチの例）

このような脆弱性を完全に封じ込めるため、実運用のネットワーク機器では以下の鉄則を守る必要がある。

# 1. すべてのアクセスポートで不必要なネイティブVLANの利用を禁止、またはダミーVLANに固定
interface GigabitEthernet0/1
 description User-Access-Port
 switchport mode access
 switchport access vlan 10
 spanning-tree bpduguard enable
 switchport nonegotiate

# 2. トランクポートにおけるネイティブVLANの変更と明示的な許可
interface GigabitEthernet0/24
 description Uplink-Trunk-Port
 switchport mode trunk
 switchport trunk native vlan 999  ; 使用されていないダミーVLANをネイティブに指定
 switchport trunk allowed vlan 10,20,30  ; 必要なVLANのみを明示的に許可（ALLは厳禁）
 no negotiation                   ; DTP（Dynamic Trunking Protocol）の無効化

さらに、スイッチのハードウェアレベルで、不正な二重タグやMalformedなTCIフィールドを持つフレームをパケットインスペクションし、自動的にドロップする機能（VLAN Guard / BPDU Guard / Root Guard）の常時有効化が必須となる。

—

5. まとめ：16ビットの精緻なコントロールがネットワークの品質を極限まで高める

IEEE 802.1QのTCIフィールド（PCP、DEI、VID）は、単なる「パケットのラベル貼り」ではない。
12ビットのVIDがマルチテナントの境界線を正確に引き、3ビットのPCPがトラフィックの優先順位を調律してレイテンシとTCPスループットを守り、そして1ビットのDEIが輻輳時のスマートな生存戦略を支えている。

インフラエンジニアとして、私たちが何気なく設定する vlan id や qos map の背後には、これほどまでに緻密なビット演算とハードウェア処理のドラマが広がっている。パケットの挙動をミクロな視点で愛し、コントロールすること――それこそが、真に堅牢で超高速なネットワークを築く唯一の道なのだ。