読み方：シーイールータ

CEルータ【Customer Edge router】CE router

CEルータとは？

通信事業者のIP-VPNサービスなどで、広域回線の終端のルータのうち、顧客側に設置されるもの。回線の反対側で対向する事業者側の「PEルータ」（Provider-Edge router）と直接接続され、顧客側のLANとVPNの境界として機能する。

IP-VPNサービスでは、「ある拠点のLAN → CEルータ → PEルータ → 事業者回線網 → PEルータ → CEルータ → 別拠点のLAN」という形で通信経路が構成される。CEルータは拠点内のネットワークスイッチやサーバからのパケットを広域網へ転送し、逆に、外部から届いた通信を内部へ振り分ける。接続にあたって特殊な機種は必要なく、一般的なルータを使用できる。

CEルータとPEルータの間では、BGPやOSPFといったルーティングプロトコル、あるいは静的ルーティングによって経路情報が交換される。CEルータはあくまで自拠点の通信を処理するものであり、事業者網の内部構造や他の顧客の経路情報は保持しない。一方のPEルータは複数の顧客接続を束ね、それぞれの通信が混在しないよう管理する。

CEルータは顧客側が管理する機器であり、アドレス設計やルーティング設定、セキュリティ制御などの運用管理は利用者が担うのが原則である。通信事業者が機器の設置から保守、設定変更までを代行するマネージドVPNサービスも普及しており、その場合は管理も事業者側で行う。障害発生時の切り分けや回線監視の対象となるのもCEルータであり、ネットワーク運用上の重要な管理ポイントである。