オーバーレイネットワーク
更新日:
用語解説
オーバーレイネットワークは、既存のネットワーク（アンダーレイ）の上に、トンネルやカプセル化によって論理的なネットワークを作る仕組みです。
■ 試験で押さえるポイント
元のパケットを外側のヘッダで包み、相手のトンネルの終端まで運んでから外します。
VPN、GRE、IPsec、VXLAN、SD-WANなどが例です。
ヘッダが加わる分、一度に送れるデータ量（MTU）が小さくなるため、調整が必要です。
■ 過去問での着眼点
オーバーレイであることは、暗号化されていることを意味しません。GREやVXLANだけでは暗号化されません。
例: 拠点AとBのルータの間にGREのトンネルを作れば、社内のアドレスのまま通信できますが、機密の通信ならIPsecも組み合わせます。