PPPoEとは何ですか？

イーサネット上のポイント・トゥ・ポイント・プロトコル（PPPoE）は、PPPフレームをイーサネットフレーム内にカプセル化するプロトコルであり、主にルーターやモデムをDSL経由でインターネットサービスプロバイダに接続するために使用されます。接続が確立される前に、WANインターフェースはユーザー名とパスワードを使用してプロバイダへの認証を行います。

主なポイント

• PPPoEは、DSLやブロードバンド回線において、PPPフレームをイーサネットフレーム内にカプセル化します。
• クライアントは、ユーザー名とパスワードを使用してアクセスコンセントレータに対して認証を行います。
• PPPoEは、イーサネットまたはxDSLインターフェース上でのLLCおよびVC-MUX多重化に対応しています。
• VOSデバイスは、VNIに関連付けられた論理WANサブインターフェースとしてPPPoEを設定します。
• Titan Portalでは、インターネット専用、SD-WAN専用、またはスプリットトンネルトラフィックに対してPPPoEを有効にできます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ PPPoE およびVersa · よくある質問

PPPoEはなぜ重要なのでしょうか？

PPPoEは、PPPの「ユーザーごとの認証」モデルと、イーサネットの「共有型・ブロードキャストドメイン」設計を橋渡しするものです。DSLやブロードバンドプロバイダーは、すべての顧客に専用のPPPリンクを配線することなく、共通のアクセスネットワーク上で個々の加入者を認証し（IPアドレスの割り当て、セッション制限の適用、課金記録の作成などを行う）ための方法を必要としています。 PPPoEにより、プロバイダーは単一のイーサネットアクセスネットワーク上で、ダイヤルアップPPPセッションと同様に、各加入者のセッションを個別に認証することが可能になります。

こうした歴史的経緯があるため、今日でも支社ネットワークにおいてPPPoEが広く利用されています。中小規模の拠点向けに提供されているDSL、光ファイバー、ケーブル回線の多くは、依然として拠点側でPPPoEとして終端されているため、SD-WANエッジデバイスは、これらの回線をWANトランスポートとして受け入れるだけでも、ネイティブなPPPoEサポートが必要となります。

PPPoEとは何ですか？

PPPoEには2つの段階があります。ディスカバリー段階では、クライアントはイーサネットセグメント上でブロードキャストを行い、プロバイダの集約装置であるアクセスコンセントレータ（AC）を探します。ACは接続を確認し、セッションIDを返します。PPPセッション段階では、リンク制御プロトコル（LCP）がリンクオプションをネゴシエートし、PAPやCHAPなどの認証プロトコルが設定されたユーザー名とパスワードを検証し、ネットワーク制御プロトコルがクライアントのIPアドレスなどのネットワーク層パラメータを割り当てます。

セッションが確立されると、PPPフレームはイーサネット上のPPPoEヘッダー内にカプセル化されます。この追加のオーバーヘッドにより、ネイティブのイーサネットと比較して使用可能なMTUが（通常は1492バイトまで）低下します。定期的なLCPエコーリクエストによってセッションは維持されます。設定された失敗回数に達しても相手側から応答がない場合、セッションは終了したとみなされ、切断されます。

PPPoEの種類

PPPoEの導入方法は、Versa のWANインターフェースについて文書化されている3つの軸に沿って異なります。インターフェースタイプには、光ファイバーやケーブルモデムで一般的な「イーサネット」と、アプライアンスがxDSL NICモジュールを介して銅線DSL回線に直接接続する場合に使用される「xDSL」があります。多重化タイプには、各フレームにプロトコル識別子を格納する「LLC」（より一般的な選択肢）と、代わりに単一のプロトコルに仮想回線を専用に割り当てる「VC-MUX」があります。インスタンスタイプは、トラフィックのルーティング方法を決定します。「Internet Only」はすべてのトラフィックをダイレクトインターネットアクセス（DIA）に送信し、「SD-WAN Only」はSD-WAN VPNに送信し、「Split Tunnel」はVPN向けのトラフィックをVPNに、それ以外のトラフィックを同じ回線のDIAに送信します。

PPPoE およびVersa

VOS デバイスでは、PPPoE を、専用の VNI インターフェースにバインドされた論理 WAN サブインターフェースとして設定します。これは、プロファイル要素として設定するか、マスタープロファイルに組み込むかによって行います。詳細については、『Concerto での PPPoE インターフェースの設定』を参照してください。設定項目には、アクセスコンセントレータ名、サービス名、ユーザー名、パスワード、および通信が途絶えた相手先をどのくらいの速さで検出するかを決定する LCP エコー間隔と失敗回数などが含まれます。

Titan Portalでは、xDSL NICモジュールを搭載したCSG355およびCSG365デバイスを含むCPEアプライアンスに対して、同じPPPoE設定が提供されており、オペレーターはインターフェースタイプ、多重化タイプ、およびトラフィックインスタンスタイプを選択できます。詳細は「WAN接続の設定」を参照してください。 PPPoEのユーザー名とパスワードは展開後に編集できますが、インスタンス自体は展開後に削除したり再追加したりすることはできません。PPPoEではGZTPによるアクティベーションがサポートされていないため、古いアプライアンスでは、WAN1が恒久的なPPPoE回線になる前に、通常、一時的なDHCPまたはLTE回線を使用してアクティベーションを行う必要があります。詳細は、「Titan Portal 9.1.1」を参照してください。

よくある質問

PPPoEとPPPの違いは何ですか？

PPPは、もともとシリアル回線やダイヤルアップ回線を介して2つのノード間に直接接続を確立する、基本的なデータリンクプロトコルです。PPPoEは、PPPフレームをイーサネットフレーム内にカプセル化することで、共有イーサネットネットワーク上でも同じ認証およびセッションモデルを実行できるようにします。

なぜDSLプロバイダは、通常のPPPではなくPPPoEを採用しているのでしょうか？

DSLアクセスネットワークは、1つの集約装置を介して多数の加入者にサービスを提供する共有イーサネットセグメントです。PPPoEにより、各加入者のモデムやルーターは、その共有リンク上で独自の認証済みPPPセッションを開設できるため、プロバイダは顧客ごとに専用回線を用意することなく、個別にIPアドレスを割り当てたり、課金したりすることができます。

アクセスコンセントレータとは何ですか？

アクセスコンセントレータ（AC）とは、PPPoEディスカバリーブロードキャストに応答し、セッションを確認して、クライアントにセッションIDを発行するプロバイダ側のデバイスです。クライアント側で設定されたその名称は、サーバー側で設定された名称と一致している必要があり、一致しない場合、セッションの確立に失敗します。

PPPoEはSD-WANの伝送に利用できますか？

はい。VOSおよびTitan で管理されるアプライアンスでは、PPPoEインターフェースをWANサブインターフェースとして設定し、そのトラフィックを「インターネット専用」、「SD-WAN専用」、または「スプリットトンネル」のいずれかの処理方式に割り当てます。これにより、PPPoE接続のブロードバンドまたはDSL回線を、SD-WANファブリック内のアクティブレッグまたはバックアップパスとして利用できるようになります。

なぜPPPoEによって利用可能なMTUが減少するのでしょうか？

PPPoEは、PPPヘッダーの上に独自のヘッダーを追加し、その両方が固定された最大サイズを持つイーサネットフレーム内に収められます。このオーバーヘッドによりペイロードに割り当てられる領域が狭まるため、PPPoEリンクでは、イーサネットの標準である1500バイトではなく、MTUを1492バイトに制限することが一般的です。

PPPoEの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

PPPoEについて調べているなら、次はこれらもぜひチェックしてみてください。