はじめに

本ドキュメントは、自宅ネットワークの基本設計をまとめたものである。作成目的は以下の3点。

① 設計方針の記録と維持

構成変更を重ねる中で、当初の設計意図が失われることを防ぐ。「なぜこの構成にしたか」を残し、将来の判断基準とする。

② 同様の環境を構築する方の参考として

個人環境で商用機器を用いたセグメント分離やログ基盤の構築事例は、情報が限られている。設計の考え方が参考になれば幸いである。

③ 設計・構築スキルの可視化

ネットワークエンジニアとしての設計思想と技術選定の根拠を示す資料とする。

なお、本書はセキュリティ上の配慮から、IPアドレス・機器型番・ポート設定等の具体値は記載していない。構成の考え方に焦点を当てた内容としている。

本書の位置づけ

本書は、設計方針が確定した時点、または実装完了後に更新する後追いのドキュメントである。検討段階の内容は含まない。

現在検討中の項目は「今後の予定」に記載する。

セグメント設計

VLAN	用途	方針
416	ユーザー	家族が使用する端末を収容
720	IoT	侵害時の横展開を防ぐため、他セグメントへの通信を原則不許可
999	管理	ネットワーク機器・サーバーの管理用。到達元を限定
未定	ゲスト	インターネットのみ許可

ホスト名命名規則

書式

<識別子>-<役割>-<項番>[-<オプション>]

識別子

区分	内容
オンプレミス機器	固有の識別子A
クラウドリソース	固有の識別子B
その他	OTH

役割（2文字）

コード	意味
FW	ファイアウォール
SW	スイッチ
RT	ルータ
AP	無線アクセスポイント
SV	サーバー

項番

2桁の連番（01, 02, …）。同一役割内で採番する。

オプション

コード	意味
P	PoE対応
3	L3機能を有する
P3	PoE対応かつL3

例

xxx-SW-01-P3   PoE対応L3スイッチ
xxx-FW-01      ファイアウォール

IPアドレス管理

NetBox を Source of Truth（信頼できる唯一の情報源）として運用する。

機器に投入する設定と NetBox の登録内容を一致させ、乖離が生じない運用を前提とする。

ログ設計

目的

機器・サービスのログを一元管理し、障害調査とセキュリティ監視に用いる。

基盤

Loki + Grafana

収集対象

• オンプレミスネットワーク機器
• オンプレミスサーバー
• クラウドリソース

収集方針

項目	方針
収集レベル	notice 以上
保持期間	オンプレミス2週間、以降はS3にて保管

保持期間の設計は、ログ保存の目的と、オンプレミスリソースの消耗・費用対効果を考慮した結果である。

ファイアウォールの転送トラフィックログは対象外とする。容量が大きく、本環境の目的（障害調査・セキュリティ監視）に対して費用対効果が低いため。

更新履歴

日付	内容
2026-09-06	初版作成