無線LANの構成要素

この単元で学ぶこと

無線LANは、端末とアクセスポイントだけで完結する場合もあれば、複数のアクセスポイントを無線LANコントローラでまとめて管理する場合もあります。

この単元では、アクセスポイント、無線LANコントローラ、CAPWAP、コントローラ型無線LAN、自律型AP、Split MAC、Local MACの基本を学びます。

アクセスポイントの役割

アクセスポイントは、無線端末との電波通信を受け持ち、有線LANへ接続する装置です。端末が無線LANへ接続すると、アクセスポイントは無線フレームと有線ネットワークの間を中継します。

アクセスポイントには、単体で設定・管理する自律型と、無線LANコントローラから設定を受けるコントローラ型があります。

無線LANコントローラの役割

無線LANコントローラは、複数のアクセスポイントへSSID、セキュリティ、無線チャネル、送信電力、QoSなどの方針をまとめて配布・管理する役割を持ちます。

多数のアクセスポイントを個別設定するよりも、設定の統一、監視、ソフトウェア更新、障害対応を行いやすくなる点が特徴です。

CAPWAP

CAPWAPは、アクセスポイントとアクセスコントローラの間で、設定や制御情報をやり取りするための標準プロトコルです。

CAPWAPの標準では、無線端末と通信する装置をWTP、管理する側をACと呼びます。実際の製品では、WTPをアクセスポイント、ACを無線LANコントローラと呼ぶことが一般的です。

コントローラ型無線LAN

コントローラ型無線LANでは、アクセスポイントが無線接続に必要な処理を担い、無線LANコントローラが設定、ポリシー、監視などを集中管理します。

アクセスポイントとコントローラの間にIPネットワークがあっても、CAPWAPなどを使って中央管理できる構成があります。大規模な拠点や、設定を統一したい環境で利用されます。

自律型AP

自律型APは、アクセスポイントごとにSSID、認証、チャネル、送信電力などを設定して動作する構成です。

小規模な環境では構成が単純になることがありますが、アクセスポイント数が増えると、設定の統一や変更管理に手間がかかる場合があります。

Split MACとLocal MAC

CAPWAPの考え方では、無線の処理をアクセスポイントとコントローラのどちらで行うかに応じて、Split MACやLocal MACの動作方式があります。

Split MACでは、より多くの無線処理をコントローラ側で扱う構成があります。Local MACでは、アクセスポイント側でデータ転送をローカルに処理する構成があります。実際の挙動は製品・設定・設計により異なります。

無線LANの通信経路

端末はアクセスポイントへ無線接続し、アクセスポイントは有線LANへ接続します。利用者の通信は、SSIDに対応付けたVLAN、アクセスポリシー、セキュリティ設定に従ってネットワークへ転送されます。

無線LANコントローラを使う場合でも、利用者通信をどこで転送するかは設計によって異なります。管理通信と利用者通信の経路を分けて考えることが重要です。

まず覚えたいポイント

アクセスポイントは無線端末と通信し、無線LANコントローラは複数APを集中管理します。CAPWAPはAPとコントローラを結ぶ標準プロトコルで、コントローラ型と自律型では設定・管理の方法が異なります。