孤立無援なIT担当者でもできる無線LAN導入ガイド【第2回】

オフィスの無線LAN機器が最強になるベストポジションを探す

無線LANを導入するとき、最も肝心なのがアクセスポイントの選定とその設置場所だ。ここで失敗するとせっかくの無線LAN技術が無駄になる。どうやってベストデバイスとベストポジションを見つけ出せばいいだろうか？

公開 2017年05月17日 09時01分

著者

大原雄介

[著]

印刷する

この連載は

業務におけるスマートフォンやタブレットの利用がごく当たり前となった現代では、「いやうちはまだ導入しない」と拒んできた企業でも無線LAN環境のオフィス導入を検討せざるを得ないだろう。この連載では、有線LANと同じ伝送能力を発揮する「802.11ac Wave2」をオフィスに導入するために必要なポイントを紹介する。

第1回：「802.11ac Wave2」がオフィスに導入するネットワークで最強の理由

　「802.11ac Wave 2」（無線LAN規格「IEEE 802.11ac」のフルスペック実装）に準拠した無線LAN製品を導入すると決めたら、まずは無線LANアクセスポイントを「何基」「どこに」「どうやって」設置するかを検討する。ここで検討する3大要素が、オフィスに導入した無線LANの使い勝手に大きく影響する。用意するアクセスポイントの基数は接続するクライアント機器の台数と部屋の大きさに依存する。クライアント機器の数は一般に従業員数×3程度を見込んでおく。これは、従業員1人でスマートフォン、タブレット、クライアントノートPCを使う可能性を考慮している。

　これに対してアクセスポイントの「同時接続台数」は、シングルラジオのアクセスポイントで最大20～30台程度、デュアルラジオのアクセスポイントで40～60台程度というのがビジネス向けモデル標準スペックだ。シングルラジオとデュアルラジオという用語は聞き慣れないかもしれないが、これは以下の仕様を表している。ビジネス向けのアクセスポイント製品では必ず明示している。ちなみに802.11ac Wave 2が利用するのは5GHz帯のみだが、802.11ac Wave 2準拠のアクセスポイントは、2.4GHz帯を利用する他の無線LAN規格「IEEE 802.11b／g／n」にも準拠していることがほとんどだ。

シングルラジオ：2.4GHz帯と5GHz帯のどちらかを選択して通信できる
デュアルラジオ：2.4GHz帯と5GHz帯の両方で同時に通信できる

　予算との兼ね合いだが、可能なら柔軟性の高いデュアルラジオタイプを選びたい。なお、シングルラジオの30台とデュアルラジオの60台という最大の同時接続台数は理論的上限に近く、実際の運用は少ない場合があるので、もう少しゆとりを持って25台もしくは50台当たりで見積もっておくのが無難だ。

　なお、個人向け製品は低価格であるが、同時接続可能数はデュアルラジオの場合でも10台程度ということが珍しくない。従業員10人のオフィスで30台程度のクライアント端末接続を考える場合、最低でも3基、実際には4、5基を分散配置しないとうまく使えない。こうなるとアクセスポイントの配置とゲートウェイまでネットワークケーブルをつなぐ配線の手間、そして、後々のメンテナンスコストまで考慮するとオフィス向けアクセスポイントより高くつくケースが少なくない。

業務用アクセスポイントは耐久力、同時接続台数など個人向け製品と異なるスペックと信頼性を有する。オフィスに導入する場合は業務用製品を選びたい。写真は日本ヒューレット・パッカードが扱うArubaの「Aruba 330シリーズ」

併せて読みたいお薦め記事

802.11ac Wave対応モデルを選ぶには

連載：最新ネットワークキーワード「無線LAN規格 802.11ac Wave 2」編

アクセスポイントは高いところがいい

　もう1つの問題は、アクセスポイントの空間的な配置だ。802.11ac Wave 2は5GHz帯を使う関係で、開発段階では「フルスピードが得られるのはアクセスポイントから半径3メートルの範囲だけ」と実効性に懐疑的な意見も多かった。実際の到達距離はもう少し長いものの、それでもフルスピードで使えるのは半径10メートル未満（5～6メートルの範囲）といわれている。これは「フルスピードで使える距離」で、見通し距離で20～30メートルまでは現実的な伝送速度で使える範囲といえる。ただし、これ以上は難しい。

　オフィスのレイアウトもアクセスポイントの配置に影響する。5GHz帯は減衰しやすいため、合板の扉やプラスチック製のパーティション、カーテン程度は問題ないが、鉄製の防火扉や金属製のロッカー、あるいは鉄筋コンクリートの壁や床、天井などを越えるのは非常に難しい。オフィスが複数の部屋に分かれていて、間にこうした仕切りがある場合は、それぞれの部屋にアクセスポイントを設ける必要がある。

　L字型をした部屋の場合、曲がり角の場所にアクセスポイントを設置できればL字の両側がカバーできるが、どちらか片方におくと反対側では通信が難しくなる。「どこに設置するか」と絡む問題であるが、いずれにせよ事前のリサーチが必要になる。場合によっては本設置の前にアクセスポイント1基とノートPCなどを用意して配置を変えながら電波強度を確認して、アクセスポイントの数と設置位置を検討しておきたい。

　設置する場所の「高低」も考慮する必要がある。例えば床近くに置くと机や引き出し、椅子などが電波をさえぎってしまい、電波がほとんど届かないこともあり得る。理想的なのは天井への設置だが、普通は業者を使っての敷設工事が必要になるので、大々的にオフィスの工事をするときでもないと実施しにくい。このため、普通は壁や柱などに金具を取り付け、ここにアクセスポイントを設置することになる。

　アクセスポイントを稼働するには最低限「電源」「ネットワークケーブル」が必要だ。ただし最近は、ビジネス用のアクセスポイントでPoE（Power over Ethernet）規格に準拠している製品が多い。これはネットワークケーブル経由で電源を供給できるもので、PoEに準拠しているとアクセスポイントまで電源ケーブルを配線する必要がなくなる。ネットワークケーブルだけ配線すれば済むので天井に設置するような場合には効果的だ。

アクセスポイントに接続する有線ネットワークも注意したい

　設置するアクセスポイントの数と設置場所が決まったら、次はアクセスポイントの設定をする。ベンダーによって設定項目や設定方法が異なるので、ここでは一般的な項目を解説する。なお、異なるベンダーのアクセスポイントが混在した場合、その設定は大変に面倒になる。最悪連携がうまくいかない可能性もある。このリスクを避けるため、複数のアクセスポイントを利用する場合は最低でも同一メーカー、可能であれば同一製品にそろえるのが望ましい。

　最低限必要な設定はアクセスポイントのID（SSID）やネットワークの設定などで、これは全てのアクセスポイントで同じにしないと使い勝手が著しく悪くなる。セキュリティの設定も重要で、ここが初期設定のままでは近隣から無線LANの電波を傍受し放題になったり、侵入され放題になってしまったりする。これを防ぐために最低限、セキュリティ規格「WPA2」による認証キーとMACアドレスを利用したアクセス制限、可能なら認証規格「IEEE 802.1X」で利用可能な認証プロトコル「EAP」（Extended authentication protocol）によるアクセス制限などをすべきだ。ただし複数のアクセスポイントを設置する場合、その全てで設定をする必要がある。

　アクセスポイントに接続するバックボーンにも注意が必要だ。PoEで給電する場合は、PoEに対応したイーサネットスイッチが必要になる。また、802.11ac Wave2は最大理論値で6.9Gbps、実効でも3.5Gbps程度の伝送速度を発揮できるので、最大理論値1Gbpsの1000BASE-Tでバックボーンネットワークを接続するとここがボトルネックになってしまう。

　この解決策が「NBASE-T」だ。ここでサポートする2.5GBASE-Tと5GBASE-Tという独自規格は2016年9月に「IEEE 802.3bz」として標準規格になった。今後はこの2.5GBASE-Tまたは5GBASE-Tに対応した製品を導入し、ケーブルもこれに対応できる「カテゴリー 5e」「カテゴリー 6」を利用して配線、イーサネットスイッチのみ当初は安価なPoE対応1000BASE-Tスイッチを利用し、後で帯域が不足してきたら2.5GBASE-T／5GBASE-Tスイッチに交換という案が現実的だろう。