今日はネットワークの記事です。
筆者は一軒家に住んでるんですが、そろそろ来客用の無線ネットワークを作ろうと思い立ち
執筆を決意しました。
以前は上述の構成を組んでたのですが、
Wifiルータ壊れちゃってからはシンプルな構成になってましたーーー
Cisco892W。。。SSIDを複数設定できてVLANをそれぞれ割り当てられて
かつ、NATの設定までできるイケてる機器だったのだけど
ヤフオクに流通してる中古の絶対数が少なすぎる。。。(涙)
【第１回】ホームネットワークを作ろう！客室用のネットワーク設計！
筆者のホームネットワーク！
まずは筆者のホームネットワークをざっくり図にしています。
主な居住空間は３F、２Ｆはくつろぎ用、１Ｆは客室という使い方です。
プライベート空間とパブリックな空間を分けております。
２Ｆにモジューラジャック(インターネットの回線引き込み)があるので
そこから有線で無線ルータを接続して、
無線ルータを２Ｆ(親)ー３Ｆ(子)のように構成することで、
３Ｆへ電波を飛ばしています。
３Ｆは無線ルータの通信を受け取って、また有線へ変換します。
これにより、３ＦはＰＣやスマホが無線通信できるだけでなく、
ＮＡＳなど有線主体のＰＣ周辺機器を色々配置できる感じです。
ネットワーク機器の研究もヤリヤスイヨ！
１Ｆは無線中継ルータなどがないので、２Ｆの電波を拾っているだけ。
とはいっても本日fastcomで計測したら１Fなのに230Mbpsぐらい出てました。
３Ｆのほうが無線の回線速度が遅いぐらい。。。
大事なことを言いますと、無線ルータ以外はほぼ中古のネットワーク機器です。
１F客室用の無線／有線ネットワークを構築！
さて、前の画像から変更されたところを説明しましょう。
２Ｆ－３Ｆの構成は同じですが、
ほとんど同じような構成で１Ｆ－２Ｆも無線接続しています。
ここではあえて、元々ある２Ｆの無線ルータを利用するのでなく
新たに１Ｆ向けの２Ｆ無線ルータと境界ルータとやら、１Ｆにも無線ルータを配置しています。
なぜ、こうする必要があるのか？
それは、
１Ｆ客室から３Ｆ自室ネットワークにアクセスされたくないから
です。
ざっと以下のような説明になりますね。
- 家じゅう同じネットワークでつながっていると１Ｆから探索される恐れがある。
- １Ｆから探索されるのが嫌でしっかり制御したいならネットワークを論理分割する必要がある。
- ネットワークを論理分割してかつ、不便じゃない程度に制御するには
豊富なＮＡＴ機能を備えたルータが必要。 - 豊富なＮＡＴ機能を持つルータはCiscoやYamahaなど業務寄りのルータに限られる。
上記より、やることを２FのプライベートLANに近いとこから
順に説明していくとこんな感じです。
- １．２Fへ境界ルータを置く
- ２．２F境界ルータの先に１F向けの無線ルータ親機を置く。
- ３．１Fにも無線ルータ子機を置く。
- ４．無線ルータ子機の先へ、L3スイッチを置く。
装置の紹介！
さてここでは利用予定の装置をご紹介します。とりあえず集合写真！
集合写真のエントリーを上に乗っかってるものから順にご紹介します～！
各装置の紹介や所感を記載してますが、筆者の知識は5~6年前のモノなので
最新機種だと若干違うかもしれませんことを先にお伝えしておきます。
- １．Baffalo WEX-G300 ×２
- ２．Yamaha RTX1200 ×１
- ３．Yamaha WLX302 ×１ ※画像はこの先です
- ４．Cisco Catalyst3750(24ポート) ×１
１．Baffalo WEX-G300 ×２
我が家に転がっていた中古の無線ルータ。
親機はYamahaを使用することにしました。
非常に廉価ですが、同時接続数10 なので家電を色々繋いでいるうちに
スマホが接続できなくなったりします（汗
なので予備を1台用意しておく感じです！
１Fの無線エリアを担当してもらいます。
ちなみにこの装置、暗号方式はWPA2-PSKに対応していて、そこそこなのですが
無線規格(IEEE802.11)はb/g/n しか対応していません。
今どき機種はb/g/n/ac/ax/be まで対応しています。
この装置は回線速度の期待しちゃいけないです。
客室用なので無線提供できてるだけ、せめて喜んでいただきたい。
※筆者の自室はちょっと新しい無線ルータ置いてるのでaxまで対応しています。
万が一この無線がご近所にクラッキングされても、客室用なのでトカゲの尻尾切りします。
２．Yamaha RTX1200 ×１
非常に古いYamahaのルータ。
NAT機能の充実、ネットワーク設定の取り回しの良さから選択。
当ブログはCisco特化のサイトではないので、マルチベンダーで行きます！
※ぶっちゃけCiscoルータも持ってるんですけどね。。。
Yamahaの強みは、「GUIインターフェースがすごく充実している」ところです。
これにより何が嬉しいかというと、
「ネットワークをあまり分かっていない人でも、
直感的に設定してなんとなく機能するネットワークが作れてしまう」
ところです。
Ciscoのルータだとそれこそネットワーク専門SEでも普段使わないような
難しい専門用語のオンパレード(試験には出てくるけど普段使わないよ的なやつ)
何ならコマンドラインだけ使って構築やったほうが簡単まであるほど。。。
GUIとはいったい。。。うごごご！
つまりCiscoのGUIは素人さんが使うには厳しいんですよね。
Yamahaはトリッキーな設定はコマンドラインでやってくれ方向に舵を切ってます。
本当にこれだけは言わせてください。
「なんでもGUIで出来るようにする必要どこにもないんです！」
最近流行りのノーコードでも、
大抵はシンプルに稼働できる機能だけ搭載して、
トリッキーな設定とかはコード編集してね！
みたいなの多い印象です。AWSのCloudWatch Canaryとか
なんだかんだその方が使いやすいんですよね。
３．Yamaha WLX302 ×１
２F部分はYamahaで統一することにしました！
これも結構古い機種ですが、まあまあ使えるようです。
これはRTXよりさらにGUIがイケてます。シャレオツ！
★メーカーの商品ページはこちら！
同時接続数も2.4Ghz、5Ghzそれぞれ 50台 まで行けるようです。
我が家にそんなにお客来ない とかは秘密にしておきましょう(笑)
4．Cisco Catalyst3750(24ポート) ×１
やっと出てまいりました。Ciscoです！
ネットワークエンジニアを志す人なら必ず触れるであろうCCNA試験のCisco！
今回はCiscoの装置の中でも筆者特別お気に入りであるCatalyst先生を配置します！
一般的にL3スイッチはNATやVPN以外のルーティング機能を持っていて、
内部ネットワークを集約するうえで便利な機能をたくさん備えています。
何より、スイッチでもあるので標準24ポート搭載してるのがうれしいですね！
最後に
今回紹介した装置群はEOL(販売終了日)を過ぎてから結構な年月が経過しています。。。
ヤフオクなどで激安中古が入手できる代わりに、もはやサポートを受けられない状態になっています。
新しい装置で固めたい場合は後継機を検索してください。
あと古い装置はギガビットイーサネットに対応していないケースもあるので、
コアなポジションに置いてしまうとそこで回線速度が頭打ち(いわゆるボトルネック)
になってしまいます。。。
あくまで学習用か、本命装置を配置するまでの繋ぎ感覚で利用するのがいいと思います。
構築要件、設計思想
ホームネットワークなので、あまり固いことはナシで行きたいですが、
ある程度考えを持っているので軽くまとめてみます。
全体感
- １Fネットワークは２Fからの分岐として作り、都合が悪ければ２Ｆ－３Ｆに影響なく切り離せる構成とする。
- 上記と似たようなことではあるが、２Ｆの既設無線ルータを１Ｆに向けて中継しない。あくまで別ＳＳＩＤを利用する。
- １Ｆネットワークのアドレスレンジを２Ｆ－３Ｆとは別にする。
- 境界ルータと無線Ｗｉｆｉのメンテナンスは２Ｆ－３Ｆから行えるようにする。
境界ルータ
- 通信制御用に境界ルータを配置する。
- 境界ルータはＩＰマスカレード設定して二重ルータ構成とする。
- 境界ルータからＤＨＣＰ／ＤＮＳ／ＮＴＰなどのサービスを提供する。
１Ｆネットワーク
- １Ｆネットワークは境界ルータ経由でインターネット接続できるようにする。
- １Ｆは来客対応の拡張に備え、L3スイッチをひとまずシングル配置する。
- １Ｆネットワークは来客のスマホ、ノートＰＣのＷｉｆｉ接続提供と、
ＷｉｆｉのないＰＣでも利用可能なよう、有線接続も提供する。
次回予告！
まずは通信要件を記載するところから始めて、
実構築の様子を記事にまとめます。
構築が完了したら想定通りの動作をするか、
疎通テストも行います。
コメント