KUSONEKOの見る世界

業務用無線AP AT-TQ7613を自宅用APとして購入してみた

自宅の無線APまでも業務用にしてしまいました。 自宅では、コンシューマー向け無線APをずっと使用していました。 仕事では業務用APを触っており、それと比べ、機能、安定性 共に劣る点が不満でした。 年度末に、自分へのご褒美として、業務用無線APを購入しました。 この記事では、業務用APが良い理由と設定内容、スループット測定結果を記載します。 業務用APが優れている点 業務用APは、機能と安定性が優れています。 まず安定性としては、長時間使用していても不安定になりません。 時間経過によってなぜかクライアントが接続できない現象に出くわすことがありません。(あっても修正される場合が多い) これの切り分け時間や、無線APの再起動が不要になる点が大きいです。 無線APを再起動することで、家中にIoTを含む全ての無線クライアントが切断されるため、あまりやりたいことではありません。 他に、接続クライアント数の上限が高いことも重要です。 最近では、IoT機器が増えてきており、Switchbot、ドアホン、エアコン、空気清浄機、調理器具、冷蔵庫までも繋がってきており、接続台数が増加し、IoT機器に主に使用される2.4GHzが逼迫してきています。 これらを捌くには、業務用である必要があると考えています。 機能面とも関わってきますが、11bのレガシーなデータレートを無効化することで、無線を効率的に使用することができます。 機能面としては、有用な多数の機能がありますが、特に以下を挙げたいと思います。 データレート変更 11b無効化 VLAN SSID内クライアント分離 VLANについては、セキュリティ面でIoT機器に不安があるためです。PC、スマホ、サーバが接続するセグメントと分けることができます。 SSID内クライアント分離は、コンシューマ向けでもありますが、全てのSSIDが対象になってしまう製品が意外とあるためです。 これらの面で業務用APに価値があると考えています。 AT-TQ7613を選んだ理由 まず、キャンペーン期間中だったということもありますが、他社の業務用APに比べ、元々安めです。 他にも、仕事で触ったことがあったこと、ACアダプタで動作できることも理由です。 なぜACアダプタが良いのかと言うと、今回10GBASE-Tでの接続になりますが、これの消費電力、発熱が多く、...

WN-DAX3600XR マルチキャスト変換

WN-DAX3600XRの設定に、マルチキャスト変換という項目があります。 期待通りの動作であるか、キャプチャして確認しましたのでまとめておきます。

Wi-Fiルータ推奨設定 14 「DTIM(回)」

DTIM(回) メーカーによっては、DTIM Period、DTIM周期、DTIM Interval と呼ばれています。 DTIM(回)では、Beaconの中にDTIMが現れる間隔を選ぶ事ができます。 無線LANの端末にはパワーセーブという機能があり、無線の回路に電力を流さない時間を作る事で、バッテリーの消費を抑えています。 電力を流さない間は、当然無線データを受信出来ないため、その間はAPから端末向けにデータが送信されないようにする必要があります。 その方法として、端末が電力を流さないパワーセーブ状態に入る前に、端末からAPに対しパワーセーブに入る事を通知しています。 パワーセーブに入った端末は定期的に回路に電力を流し、APから送信されているBeaconを受信します。 Beaconの中身には、DTIMというフィールドがあり、パワーセーブに入った端末へのデータがあるかどうかが分かります。 自分へのデータがあると分かった端末は、端末からAPに送信要求を出し、データを受け取ります。 DTIM(回)の設定を1にすると、毎回BeaconにDTIMが現れ、 設定を10にすると10回に1回BeaconにDTIMが現れることになります。

Wi-Fiルータ推奨設定 13 「マルチキャスト伝送速度(Mbps)」

マルチキャスト伝送速度(Mbps) APからクライアントに送信されるマルチキャストの伝送速度の設定です。 マルチキャストだけでなく、ブロードキャスト(DHCPやARP)にも適用される機器もあります。 設定値は、802.11bのWi-Fiルータでは、下記の4つから選べるようになっています。 1 2 5.5 11 11a/g以上対応のWi-Fiルータでは、上記に加え、下記も選べるようになっています。 6 9 12 18 24 36 48 54 数字を大きくすると、データの送信が速くなり、使用しているチャンネル全体のスループットが向上しますが、APとクライアントの距離が離れるほどエラー率が上がり、再送が起こりやすくなります。 再送が起こりやすいと全体のスループットが低下することになります。 逆に、数字を小さくするとデータの送信が遅くなり全体のスループットが落ちますが、距離が離れても届きやすくなります。

Wi-Fiルータ推奨設定 12 「無線優先制御機能」

無線優先制御機能 無線LAN側のデータフレームの優先制御の設定です。 他の機種では、TVモード、無線QoS、WMM-ECDA、IEEE802.11eなどと呼ばれているかもしれません。 優先制御とは、音声やビデオなどの低遅延を求められる通信を優先(QoS)する機能ですが、これ以外にも有効になる機能があります。

Wi-Fiルータ推奨設定 11 「送信出力」

送信出力 無線LANの電波の出力を設定する所です。 下記から選べるようになっており、数字が高いほど遠くまで届くようになります。 100% 50% 25% 12.5% ですが、強くするとその分電力消費が上がりますので、モバイルルータの場合はバッテリーが切れやすくなります。 また、他の無線LANのAPと干渉しやすくなりますので、できる限り低い方が良いです。

Wi-Fiルータ推奨設定 10 「MACアドレスフィルタリング機能」

MACアドレスフィルタリング機能 指定したMACアドレスを持つ端末しか接続できないようにする機能です。 セキュリティに関しては若干あがるといった所だと思います。 ですが端末のMACアドレスなんてキャプチャしていれば、その内ばれてしまい、 そのMACアドレスに偽装すれば、接続出来てしまいますので、 あまり意味は無いように思います。 逆に間違って設定し、自分が接続できなくなる…なんて事がありそうなので、 私は 無効 にしています。 少しでもセキュリティを上げたい方は使用したほうが良いでしょう。 その他のWi-Fiルータ推奨設定の記事はこちら。 Wi-Fiルータ推奨設定 これ1冊で丸わかり完全図解無線LAN入門 /日経BP/日経NETWORK posted with カエレバ 楽天市場 Amazon Yahooショッピング

Wi-Fiルータ推奨設定 9 「ESS-IDステルス機能(SSIDの隠蔽)」

ESS-IDステルス機能(SSIDの隠蔽) この設定を有効にすると、下記のようになります。 Beacon (無線LANに定期的に出ているフレーム) に、SSIDが載らなくなる SSIDの載っていない Probe Request (無線APを検索するフレーム) に応答しなくなる 1は、SSIDをBeaconに載らなくすることで、他者にSSIDを知られないようにする効果があり、 2は、無線LANを検索するフレームに応答しなくする事でSSIDを教えないようにする効果があります。 無線LANでは、APに接続する際にSSIDを指定しなければならないので、 SSIDが分からなければ、接続が出来なくなる訳です。 ですが無線をキャプチャされていれば、いつかSSIDはばれてしまうので、若干セキュリティが増す程度だと思ってください。 Baffaloの無線LANルータでは、『ANY接続を許可しない』の機能に相当するようです。 KUSONEKOとしては、この機能を 使用する 事お勧めします。 セキュリティが増すだけではなく、BeaconにSSIDが載らなくなるのでその分フレームサイズを小さくできます。 どのくらい小さくなるかと言うと、例えば『ABC』という3文字のSSIDの場合は、SSIDを隠蔽する事で、3バイト小さくなります。 つまり文字数分バイト数が小さくなる訳です。 その他のWi-Fiルータ推奨設定の記事はこちら。 Wi-Fiルータ推奨設定 これ1冊で丸わかり完全図解無線LAN入門 /日経BP/日経NETWORK posted with カエレバ 楽天市場 Amazon Yahooショッピング

Wi-Fiルータ推奨設定 8 「暗号化キー更新間隔(分)」

暗号化キー更新間隔(分) Group Key(ブロードキャストキー)の更新間隔の設定です。 Group Keyは、ブロードキャスト(DHCPやARP)だけでなく、マルチキャストにも使われる暗号化キーです。 更新間隔が短い方がセキュリティは高くなります。 ですが、端末とAPの間でキーの更新に失敗すると接続を切られてしまうようです。 手元にある 原道N50 (Android 4.0.3) は、キー更新の失敗は見られませんでしたが、 WILLCOM03 (Windows Mobile) は、キー更新に失敗していました。 接続を切られてもすぐに再接続するので、気にするほどでも無さそうです。 デフォルトの 30分 で問題ないと思います。 その他のWi-Fiルータ推奨設定の記事はこちら。 Wi-Fiルータ推奨設定 これ1冊で丸わかり完全図解無線LAN入門 /日経BP/日経NETWORK posted with カエレバ 楽天市場 Amazon Yahooショッピング

Wi-Fiルータ推奨設定 7 「WPA暗号化キー(PSK)」

WPA暗号化キー(PSK) WPA、WPA2の暗号キーの設定です。 セキュリティ上、辞書に載っているような単語ではなく、分かりづらく長めのキーにした方が良いでしょう。 ちなみに、実際の通信で使われる暗号キーは、設定したキーと乱数を元に生成して使用されます。 暗号化にAES(CCMP)を使用している限り、KRACK脆弱性により設定したキーがばれることは無いとされています。 その他のWi-Fiルータ推奨設定の記事はこちら。 Wi-Fiルータ推奨設定 これ1冊で丸わかり完全図解無線LAN入門 /日経BP/日経NETWORK posted with カエレバ 楽天市場 Amazon Yahooショッピング

Wi-Fiルータ推奨設定 6 「暗号化モード」

暗号化モード 暗号化は下記から選ぶことができます。 暗号化無効 WEP WPA/WPA2-PSK(TKIP) WPA/WPA2-PSK(AES) WPA2-PSK(TKIP) WPA2-PSK(AES) WPA-PSK(TKIP) WPA-PSK(AES) WPA2-PSK(AES) を選ぶのがベストです。 まずセキュリティの観点で、暗号化無効とWEPは選ぶべきではありません。 また、TKIPも最近では、数分で破られてしまうようになってしまいました。 なので、AESを選びましょう。 次に、WPA/WPA2-PSK(AES) と WPA2-PSK(AES) というのがありますが、 前者は、WPAとWPA2の二つの接続方式のどちらでも接続できるモードで、 mixedmodeとも呼ばれたりもします。 後者は、WPA2の接続方式でのみ接続できるモードです。 最近は、WPA-PSK(AES) しか使えない端末は、ほぼ無いと思いますので、 WPA2-PSK(AES) で良いです。 他に、Beacon(無線LANに定期的に出ているフレーム)のサイズを確認した所、 WPA2-PSK(AES)の方が24バイト少なく済みます。 また接続時には、暗号鍵のやり取りが2フレーム減るので、WPA2-PSK(AES)の方が良いです。 その他のWi-Fiルータ推奨設定の記事はこちら。 Wi-Fiルータ推奨設定 これ1冊で丸わかり完全図解無線LAN入門 /日経BP/日経NETWORK posted with カエレバ 楽天市場 Amazon Yahooショッピング

Wi-Fiルータ推奨設定 4 「無線自動設定 (WPS、らくらく無線)」

無線自動設定 (WPS、らくらく無線) 下記の3つから選べます。 らくらく無線/WPS らくらく無線 WPS 無効には出来ないようです。 どれを選択してもBeaconのバイト数は変化せず、スループットには影響はなさそうです。 基本、SSIDやセキュリティ設定は手動で入れますが、 それができない端末で使用することがあります。 >>冷蔵庫 SHARP SJ-GA50E を無線LANに接続してみた KUSONEKOは、 WPS にしています。 その他のWi-Fiルータ推奨設定の記事はこちら。 Wi-Fiルータ推奨設定 これ1冊で丸わかり完全図解無線LAN入門 /日経BP/日経NETWORK posted with カエレバ 楽天市場 Amazon Yahooショッピング

Wi-Fiルータ推奨設定 5 「ネットワーク分離機能」

ネットワーク分離機能 この機能を有効にしたSSIDに接続した端末は、SSID内かインターネットにしかアクセスできません。 KUSONEKO的には、SSIDはひとつしか使わないため、無効でも有効でも動作に変わりはありません。 一応 無効 にしています。 その他のWi-Fiルータ推奨設定の記事はこちら。 Wi-Fiルータ推奨設定 これ1冊で丸わかり完全図解無線LAN入門 /日経BP/日経NETWORK posted with カエレバ 楽天市場 Amazon Yahooショッピング

Wi-Fiルータ推奨設定 3 「デュアルチャンネル機能」

デュアルチャンネル機能 使用帯域幅を20MHzから40MHzにすることで、150Mbpsへ速度を上げる機能です。 ですが、環境によって『使用する』を選んでも、20MHzでしか動かないそうです。 KUSONEKOの環境でも20MHzでしか動きませんでした。 おそらく周りの電波が多いからでしょう。 外に持ち歩くのであれば、さらに干渉するので、デュアルチャンネルで動作させるのは難しいでしょう。 KUSONEKO的には、モバイルルータでは、最初から 無効 にするのをお勧めします。 干渉を避けるのはもちろんなのですが、LTE/WiMAX側の速度がそこまで速くないため、無線LANだけ早くなってもあまり意味がありません。 また、Beacon(無線LANに定期的に出ているフレーム)のサイズを確認した所、 『使用しない』を選んだ方が22バイト少ないです。 Beaconのサイズが少ないと、Beacon送信の占有時間が短くなる。 短くなると、データ送信を開始できるのが早くなるのと、データを送信できる時間が増え、 遅延の減少とスループットが向上すると考えられます。 感じられるほどの効果は無いかもしれませんが。 その他のWi-Fiルータ推奨設定の記事はこちら。 Wi-Fiルータ推奨設定 これ1冊で丸わかり完全図解無線LAN入門 /日経BP/日経NETWORK posted with カエレバ 楽天市場 Amazon Yahooショッピング