こんにちは。
本日は Wireless基礎（第2回） として、Cisco Wireless Architecture、AP mode、そして AP と WLC の接続イメージ について学習しました。
無線LANというと、どうしても「端末が電波でつながる仕組み」という印象が強いですが、実際にはその裏側で AP と WLC が役割分担しながら、無線LAN全体を支えています。
今回は、無線LANがどのような考え方で構成されているのかを整理しながら、APが現場で担う処理と、WLCが全体管理として担う処理の違いを学びました。
Cisco Wireless Architecture とは何か
Cisco Wireless Architecture は、AP と WLC を連携させて無線LAN全体を管理する考え方です。
AP を1台ずつ個別に細かく管理するのではなく、WLC を中心にまとめて制御することで、設定・運用・拡張をしやすくする仕組みになっています。
AP と WLC の役割分担
無線LANを理解するうえで大切なのは、AP と WLC は同じ仕事をしているわけではない という点です。
それぞれの役割を分けて考えると、全体像がかなり見えやすくなります。
AP 側の役割
AP は、実際に現場で無線端末と向き合う装置です。
主な役割としては、ビーコン送信、クライアントとのフレーム交換、電波状況の監視、802.11 フレームの暗号化/復号、無線チャネルの監視 などが挙げられます。
つまり AP は、現場でリアルタイムに発生する無線処理を担当している、と考えると分かりやすいです。
WLC 側の役割
一方で WLC は、無線LAN全体をまとめて管理する装置です。
Cisco の説明では、WLC は AP の集中管理を行うハブのような役割を持ち、環境全体の管理や制御を担います。
今回の学習内容に沿って整理すると、WLC 側では 802.11 認証、関連付け・再関連付け、802.1X / EAP / RADIUS 処理、モビリティ、中央管理 などを担当します。
つまり、AP が現場担当なら、WLC は全体統括というイメージです。
AP mode とは何か
AP mode とは、その AP がどの役割で動作するかを表すモードのことです。
同じ AP でも、通常のクライアント接続用として使うのか、監視用として使うのかで役割が変わります。
Local mode
Local mode は、通常のクライアント接続に使う基本モードです。
Cisco Community の説明でも、Local mode は default mode of operation とされており、普段の無線LAN運用で最も基本になるモードです。
クライアントを接続させながら、通常通信を中継する役割を持ちます。
Monitor mode
Monitor mode は、クライアントを接続させるためではなく、監視専用で使うモードです。
このモードでは AP はクライアント通信を処理せず、チャネルを巡回しながら、無線の状態確認や不正AP検知、IDS 目的の監視などを行います。
Sniffer mode
Sniffer mode は、無線フレームを取得して解析するためのモードです。
トラブル調査や詳細なパケット解析を行いたいときに使うもので、通常運用用というより、解析用の特別な役割と考えると理解しやすいです。
WLAN components の物理接続イメージ
無線LANという名前から、AP は空中で完結しているようにも感じますが、実際にはそうではありません。
AP は無線端末と電波でつながる一方で、自分自身はスイッチへ有線接続され、その先で WLC やネットワーク全体と連携しています。
つまり、Wireless LAN は「電波だけの仕組み」ではなく、有線インフラの上に成り立つ無線ネットワークです。
この視点を持つと、AP・スイッチ・WLC・上位ネットワークのつながりが見えやすくなります。
access / trunk / LAG が出てくる理由
無線LANを勉強していると、途中で access、trunk、LAG といった有線LAN寄りの言葉が出てきます。
最初は少し不思議に感じますが、これは 無線LANも有線基盤の上で動いているから です。
AP とスイッチの接続では、運ぶトラフィックの内容によって access や trunk の考え方が出てきます。
また、WLC 側では複数のリンクを束ねる構成があり、そのときに出てくるのが LAG（Link Aggregation Group） です。
Cisco の資料では、LAG を使うことで 設定を簡素化できること、ポート障害時にも別ポートへ通信を逃がしやすくなること、そして 通信の継続性を高められること が説明されています。
そのため、WLC が単独ポートだけで接続されるとは限らず、複数リンクを束ねた構成もあり得る、という理解が大切です。
今回学んだこと
今回の学習で特に印象に残ったのは、無線LANは AP だけで成立しているわけではない という点です。
AP は現場で無線処理を担当し、WLC は全体制御や認証、管理を担当することで、無線LAN全体が成り立っています。
また、AP mode によって AP の役割が変わること、さらに物理的にはスイッチや WLC と有線接続されていることを整理できたことで、無線LANをより立体的に理解できたと感じました。
まとめ
今回は Cisco Wireless Architecture、AP mode、AP と WLC の接続イメージ を中心に学習しました。
ポイントをまとめると、
- AP は現場の無線処理を担当する
- WLC は認証や集中管理など全体制御を担当する
- AP mode によって、通常接続用か監視・解析用かが変わる
- 無線LANは電波だけでなく、有線基盤とも強く結び付いている
- WLC では LAG のように複数リンクを束ねる構成もあり得る
という理解になります。
無線LANは「見えない通信」なので難しく感じやすいですが、AP・WLC・スイッチ・ネットワーク全体のつながりとして整理すると、かなり分かりやすくなると感じました。
コメント