定義：ダイナミックマルチポイントVPNとは

ダイナミックマルチポイントVPNは、複数の拠点（または相手ネットワーク）をまとめて扱いながら、接続の選び方を固定せず「状況に応じて変える」考え方のVPNです。ここでいう「マルチポイント」は、1対1に限らず複数の相手を同時に、あるいは切り替えながら扱うことを指します。

一方「ダイナミック」は、通信先の割り当てや経路（どこを経由してトンネルを張るか、どの接続を優先するか）を、通信状態やポリシー、利用可能性に応じて調整することを意味します。ただし、具体的な切替方式は実装や設計方針によって異なります。

仕組みの全体像：トンネルと“選び方”が要点

ダイナミックマルチポイントVPNの理解で重要なのは、次の2点です。

  1. 通信はトンネルとして扱われる 通常、VPNではデータを暗号化し、トンネル（保護された通信路）の中に載せて送ります。マルチポイントでも、基本的には「誰（どの相手・拠点）向けのトンネルを使うか」という選択が発生します。

  2. “どの相手をどう使うか”を状況に応じて決める 固定の対応表だけでなく、到達性や負荷、ポリシーなどを手がかりにして、利用する接続（経路や相手）を変えます。結果として、同じ通信でも、ネットワーク状況が変われば選択が変わりえます。

主要な構成要素（一般的なイメージ）

実装は多様ですが、典型的には次の要素が絡みます。

  • 接続先の候補（複数のポイント）：拠点や相手ネットワークが候補として用意されます。
  • 選択ロジック：どのポイントを使うか（または優先するか）を決めます。
  • トンネルの確立・管理：選択された相手に対して、保護された通信路を張り、維持します。
  • 認証・暗号の運用：安全のための手順が、再確立時にも適用されます。
  • 更新のトリガ：経路変更、到達性の変化、設定変更などを契機に、選択が再評価されます。