定義：VPNコンセントレータとは
VPNコンセントレータ（VPN concentrator）は、複数の拠点や利用者からのVPN接続要求を集約して処理するための機器、または機能を指します。一般に、VPNの暗号化トンネルを確立・終端し、必要に応じて通信の中継や振り分けを行う役割を持ちます。
「アクセスポイント」のような用語と混同されることがありますが、主眼は“VPN接続の入り口をまとめて処理すること”です。なお、製品や構成によって「何をどこまで担当するか（終端だけか、中継までか）」は変わり得ます。
シンプルな動き：接続を集めて処理する
イメージとしては、次の流れが想定されます。
- 拠点や端末がVPNで通信したい相手へ接続を要求する
- コンセントレータが暗号化トンネルを確立する（終端する）
- トンネル内の通信を適切に取り扱い、必要なら宛先ごとに振り分ける
- 通信が継続し、必要に応じてトンネルの再確立や制御が行われる
ここでの“集約”とは、拠点ごとに個別に処理を増やすのではなく、VPN接続の受付やトンネル管理をまとめることで運用と設計を整理しやすくする、という意味合いです。
仕組みの構成要素（よく見かける範囲）
VPNコンセントレータで連想しやすい構成要素は、次のような項目です。
- 暗号化・復号（トンネルの終端）
- 鍵交換やセッション管理（トンネルの張り替えを含む）
- トラフィックの振り分け（宛先やポリシーに応じた扱い）
- 設定や認証に関わる制御（方式は構成に依存）
ただし、これらをすべて単一の装置が担当するとは限りません。たとえば、ルータ、ファイアウォール、認証基盤などが組み合わさり、役割分担されるケースもあります。