用途に合わせてセグメントを分ければサーバーを安心運用できますね！

【利用シーン】webサーバーやメールサーバー、データベースサーバーなどを個別のネットワークで運用したいとき

【解説】
仮想ルーターを用い、ネットワークを複数のセグメントに区切って運用する技です。

企業のシステムは、受発注や会計処理、生産管理などに使われる業務系システムと、メールやグループウェア、社内ポータルなど、社内のコミュニケーションや情報共有に使われる情報系システムに大別されます。一般的には業務系システムの利用者は社内の従業員に限られますが、用途によっては関連会社や取引先の担当者に利用を認めている場合もあります。一方、Webサーバーやメールサーバーなど情報系システムの多くは、社内／社外の両方からアクセスできることが多いようです。 このように用途やセキュリティレベルが異なるさまざまなサーバーを、安全に運用するにはどうすればよいのでしょうか。
例えば社内のすべてのシステムをファイアーウォールの内側に設置すれば安全かというと、そうでもありません。仮に社外にも公開されているWebサーバーが不正アクセスなどの手段で乗っ取られてしまった場合、その被害は同じセグメント上に存在する業務系システムに及ぶ可能性があります。かといって、業務システムをファイアーウォール内に置き、Webサーバーやメールサーバーはファイアーウォールの外に設置するやり方では、業務システムは安全でも、公開サーバーの安全性が下がってしまいます。

こんなときに役立つ方法がこちら、複数の仮想ルーターを立て、ネットワークのセグメンテーションを行う方法です。公開サーバーをDMZ（インターネットと社内ネットワークの中間に置かれるセグメント）に設置し、業務系システムなどの社内サーバーとは別のセグメントで管理することで、仮に公開サーバーが攻撃を受けた際も、社内サーバーを守ることが可能になります。

ところで、従来のパブリッククラウドは、フラットなネットワークしか構成できない場合がほとんどでした。そのため、ネットワークを複数のセグメントに分ける際は高価なプライベートクラウドを使わざるを得ず、また「パブリッククラウドはセキュリティが不安」という懸念につながっていました。

しかしここ最近のパブリッククラウドは、複数の仮想ルーターに対応しているケースが多く、ネットワークのセグメンテーションも容易に行えます。それゆえ、サーバーの用途別、あるいはセキュリティレベル別に仮想ルーターを立てることができ、それぞれを独立したネットワークとして運用できるようになりました。これにより、セキュリティの確保だけでなく、ネットワークの管理・運用の効率化、負荷分散といった効果も期待できるようになったのです。
また、サーバーをオンプレミスで運用している場合、社内のネットワークをVLAN（Virtual LAN）でセグメント分けしている企業も多いことでしょう。こうした環境をクラウド化する際にも、複数の仮想ルーターを立ててネットワークをセグメント化することで、既存のネットワーク構成のまま短期間で移行することが可能です。