WLANとは何ですか？

無線LAN（WLAN）とは、イーサネットケーブルの代わりに無線通信を介して参加デバイスが接続するローカルエリアネットワークであり、通常は1つまたは複数の無線アクセスポイントを介して接続されます。デバイスは、アクセスポイントが近くのクライアントにブロードキャストする名前である「サービスセット識別子（SSID）」を共有することで、ネットワークを検出して接続します。

主なポイント

• WLANは、ケーブルの代わりに無線を用いて、共有のSSIDを介してデバイス同士を接続します。
• アクセスポイントは、WLANと有線ネットワークおよびインターネットを接続する役割を果たします。
• WPA2およびWPA3の暗号化により、WLANトラフィックが盗聴から保護されます。
• ゲストトラフィックとエンタープライズトラフィックは、別々のWLANルーティングインスタンス上で実行できます。
• VOSデバイスは、WLANをLANインターフェースのサブカテゴリとして設定します。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ WLAN およびVersa · よくある質問

WLANはなぜ重要なのでしょうか？

無線LANは、従来のローカルネットワークを特徴づけていた制約、すなわち「ネットワークに接続するにはデバイスを物理的に有線接続しなければならない」という制約を取り除きました。これは、ホームオフィスから支店のフロアに至るまで、あらゆる場所で重要な意味を持ちます。こうした場所では、すべてのデスクやハンドヘルドスキャナーにイーサネットケーブルを引き回すことは、コストがかかりすぎたり、現実的でない場合があるからです。無線LANを利用すれば、電波の届く範囲内にあるあらゆるデバイスが、ケーブルを敷設することなく、有線デバイスが使用するのと同じローカルネットワークに参加することができます。

WLANが重要なのは、ネットワーク担当チームがこれを有線ネットワークの「おまけ」ではなく、独立したトラフィッククラスとして扱っているためでもあります。ゲストのデバイス、IoTエンドポイント、従業員のノートPCは、ポリシー（個別のルーティングインスタンス、ファイアウォールゾーン、暗号化など）によって隔離された状態で、同じアクセスポイントを共有することができます。無線信号はケーブルのように建物の壁で遮断されるわけではないため、セグメンテーションを適切に実施できるかどうかが、WLANが利便性をもたらすものになるか、それともセキュリティ上の脆弱性となるかを左右することが多いのです。

WLANとは何ですか？

WLANは、1つまたは複数の無線アクセスポイント（AP）を中心に構成されており、各APはネットワーク名（SSID）をブロードキャストします。クライアントデバイスはこのSSIDを利用して、該当するAPを検索し、接続します。デバイスは、WPA2やWPA3などのセキュリティプロトコル（一部の構成では旧式のWEPモードが依然として見られますが、これらは安全ではないとされています）を使用して、共有パスフレーズを用いたパーソナルモード、またはユーザーごとのRADIUS認証を行うエンタープライズモードのいずれかで、APに対して認証を行います。

各APは、通常2.4 GHzまたは5 GHzの周波数帯で無線通信を行い、その周波数帯やチャネル幅によって通信範囲やスループットが左右されます。APは、有線LANインターフェースと同様に、WLANをルーティングインスタンスに接続するインターフェース上に配置されます。そのため、WLANに接続したクライアントは、有線デバイスとまったく同じようにインターネットや内部サーバーにアクセスできます。

WLANの種類

WLANは、通常、無線技術ではなく、クライアントの認証方法やトラフィックの区分方法によって区別されます。パーソナルモードのWLANでは、すべてのクライアントで単一の共有パスフレーズが使用されます。導入が簡単で、ゲスト用ネットワークや小規模オフィスのネットワークで一般的に採用されています。エンタープライズモードのWLANでは、RADIUSサーバーに対して各ユーザーを個別に認証するため、共有キーを変更することなく、ユーザーごとの可視化やアクセス権の取り消しが可能になります。ゲスト用WLANは、ゲスト専用のトラフィック用に独立したインターフェースとして構成され、エンタープライズルーティングインスタンスから切り離されているため、訪問者のデバイスが内部リソースにアクセスすることはできません。

WLAN &Versa

Versa オペレーティングシステム（VOS）搭載デバイスでは、WLANは、有線、アグリゲートイーサネット、レイヤー2、VLANといったサブカテゴリと同様に、LANインターフェースの「ワイヤレス」サブカテゴリとして設定されます。ConcertoおよびDirectorの両方で利用可能なこのワークフローでは、SSID、ブロードキャストの動作、およびセキュリティプロトコル（WEP、WPA/WPA2、またはWPA3、パーソナルモードまたはエンタープライズモード）を設定し、その後、別のWi-Fi無線設定で周波数帯を設定します。Directorのワークフローについては、「Wi-Fiの設定」を参照してください。ここでは、チャネル、送信電力、ビーコン間隔についても説明されています。

設定が完了すると、WLANインターフェースはルーティングインスタンスに割り当てられます。通常のトラフィックには「Enterprise」が、訪問者のトラフィックを隔離するために専用のゲストインスタンスが割り当てられます。セキュリティポリシーにおいて、無線LANは有線LAN、SD-WAN、およびUntrust（インターネット）と並んで独立したネットワークセキュリティゾーンとして扱われるため、ポリシールールにより、同一の支店内でも無線トラフィックと有線トラフィックを別々に扱うことが可能になります。

よくある質問

WLANとWi-Fiの違いは何ですか？

Wi-Fiとは、WLANがデータを無線で送信するために使用する一連のIEEE無線規格のことです。WLANとは、Wi-Fiを基盤となる無線技術として構築されたネットワークそのものであり、アクセスポイント、SSID、セキュリティ設定、および接続されたクライアントから構成されます。

SSIDとは何ですか？また、WLANとはどのような関係にあるのでしょうか？

SSIDとは、WLANのアクセスポイントがブロードキャストするネットワーク名のことで、これにより、付近にあるデバイスがそのネットワークを検出して接続できるようになります。同じWLANに接続されているすべてのデバイスは、そのSSIDを共有します。1つのAPから複数のSSIDをブロードキャストすることで、共有されているハードウェア上で複数の論理WLANが形成されます。

WLANはWANと同じものですか？

いいえ。WLANとは、ケーブルではなく無線で接続されるローカルエリアネットワークのことで、通常は建物やキャンパス内に限定されます。一方、WANは、広範囲に離れた拠点を、通常はブロードバンド、MPLS、またはその他の伝送回線を介して接続するものです。この2つは、その規模がまったく異なります。

ゲスト用Wi-Fiと企業向けWi-Fiの違いは何ですか？

ゲスト用WLANは、ゲスト専用のルーティングインスタンスに紐付けられた独立したインターフェースとして構成されるため、訪問者のトラフィックが社内のトラフィックと混在することは決してありません。企業用WLANでは、標準のエンタープライズルーティングインスタンスが使用され、通常、RADIUSを利用したWPA2/WPA3-Enterpriseなど、より強力な認証が適用されます。

WLANを保護するセキュリティプロトコルにはどのようなものがありますか？

WPA2およびWPA3は現在の標準規格であり、いずれも共有パスフレーズを使用するパーソナルモードと、ユーザーごとのRADIUS認証を行うエンタープライズモードに対応しています。一部の製品では、下位互換性を確保するために旧式のWEPモードも引き続き設定可能ですが、現代の導入環境において十分な保護を提供することはできません。

WLANに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

WLANについてお読みなら、次はこれらもぜひチェックしてみてください。