第40章 SonicPoint の管理
SonicPoint > SonicPoint
ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＰｏｉｎｔは、企業全体に無線アクセスを提供することを目的としてＳｏｎｉｃＷＡＬＬセキュリティ装置と連動するように設計された専用の無線アクセス ポイントです。管理インターフェースの「ＳｏｎｉｃＰｏｉｎｔ」セクションで、システムに接続されたＳｏｎｉｃＰｏｉｎｔを管理することができます。
この章では、ＳｏｎｉｃＯＳでＳｏｎｉｃＰｏｉｎｔを管理するために利用できる設定について説明するだけでなく、ＳｏｎｉｃＰｏｉｎｔをネットワークに配備するための推奨事項についても説明します。
「SonicPoint 配備の推奨事項」 を参照してください。
ＳｏｎｉｃＰｏｉｎｔの管理を始める前に
管理インターフェースでＳｏｎｉｃＰｏｉｎｔを管理するには、まず次のことを実行する必要があります。
･ ＳｏｎｉｃＰｏｉｎｔイメージがＳｏｎｉｃＷＡＬＬセキュリティ装置にダウンロードされていることを確認します。「ＳｏｎｉｃＰｏｉｎｔファームウェアの更新」 を参照してください。
･ ＳｏｎｉｃＰｏｉｎｔプロビジョニング プロファイルを設定します。
･ 無線ゾーンを設定します。
･ 無線ゾーンにプロファイルを割り当てます。このステップはオプションです。ゾーンに既定のプロファイルを割り当てない場合、そのゾーン内のＳｏｎｉｃＰｏｉｎｔはリストの最初のプロファイルを使用します。
･ 無線ゾーンにインターフェースを割り当てます。
･ 無線ゾーン内のインターフェースにＳｏｎｉｃＰｏｉｎｔを接続します。
･ ＳｏｎｉｃＰｏｉｎｔをテストします。
ＳｏｎｉｃＰｏｉｎｔプロビジョニング プロファイル
ＳｏｎｉｃＰｏｉｎｔプロビジョニング プロファイルは、分散無線手法で複数のＳｏｎｉｃＰｏｉｎｔの設定と設定の配布を行うスケーラブルで高度に自動化された方法を提供します。ＳｏｎｉｃＰｏｉｎｔプロファイルの定義には、２.４ＧＨｚおよび５ＧＨｚの無線設定、ＳＳＩＤ、動作チャンネルなど、ＳｏｎｉｃＰｏｉｎｔで設定できるすべての設定が含まれます。
ＳｏｎｉｃＰｏｉｎｔプロファイルを定義し終えたら、そのプロファイルを無線ゾーンに適用することができます。各無線ゾーンを、それぞれ１つのＳｏｎｉｃＰｏｉｎｔプロファイルで設定することができます。１つのプロファイルを任意の数のゾーンに適用することもできます。その後、ＳｏｎｉｃＰｏｉｎｔがゾーンに接続すると、そのゾーンに割り当てられたプロファイルが自動的にＳｏｎｉｃＰｏｉｎｔに配布されます。
ＳｏｎｉｃＯＳには、ＳｏｎｉｃＰｏｉｎｔＮという名前の既定のＳｏｎｉｃＰｏｉｎｔＮプロファイルが含まれています。このプロファイルに変更を加えることも、新しいプロファイルを作成することもできます。
既定のＳｏｎｉｃＰｏｉｎｔＮプロファイルには次のような設定があります。
ＳｏｎｉｃＰｏｉｎｔプロファイルの設定
８０２.１１ｎの場合のＳｏｎｉｃＰｏｉｎｔプロファイルの設定プロセスは、８０２.１１ａまたは８０２.１１ｇの場合と多少異なります。以下の各セクションで、ＳｏｎｉｃＰｏｉｎｔプロファイルを設定する方法について説明します。
８０２.１１ｎの場合のＳｏｎｉｃＰｏｉｎｔＮプロファイルの設定
任意の数のＳｏｎｉｃＰｏｉｎｔプロファイルを追加することができます。ＳｏｎｉｃＰｏｉｎｔプロビジョニング プロファイルを設定するには：
･ 「ＳｏｎｉｃＰｏｉｎｔを有効にする」： これをオンにすると、このプロファイルが配布されたときにＳｏｎｉｃＰｏｉｎｔが自動的に有効になります。
･ 「設定を保持」： これをオンにすると、装置が再起動されるまでは、このプロファイルが適用されるＳｏｎｉｃＰｏｉｎｔＮにこれらの設定が保持されます。
･ 「名前開始文字列」： このゾーンに接続するすべてのＳｏｎｉｃＰｏｉｎｔＮの名前の開始文字列を入力します。ＳｏｎｉｃＰｏｉｎｔＮにプロファイルが配布されると、この名前開始文字列と一意の番号から成る名前がＳｏｎｉｃＰｏｉｎｔＮに与えられます。たとえば、 「ＳｏｎｉｃＰｏｉｎｔ １２６００８」などとなります。
･ 「国番号」： ＳｏｎｉｃＰｏｉｎｔＮを使用する国を選択します。国番号は、どの利用認可対象地域の管轄で無線を利用するかを決定します。
･ 「８０２.１１ｎ無線機仮想ＡＰグループ」： （オプション、ＳｏｎｉｃＷＡＬＬ ＮＳＡのみ） これらのＳｏｎｉｃＰｏｉｎｔＮを仮想アクセス ポイント （ＶＡＰ） に割り当てるＶＡＰグループを選択します。このプルダウン メニューで新しいＶＡＰグループを作成できます。ＶＡＰの詳細については、「ＳｏｎｉｃＰｏｉｎｔ ＞ 仮想アクセス ポイント」 を参照してください。
･ 「無線を有効にする」： これをオンにすると、このプロファイルが配布されたすべてのＳｏｎｉｃＰｏｉｎｔで８０２.１１ｎの無線帯域が自動的に有効になります。
･ 「モード」： 「モード」メニューから適切な無線機モードを選択します。ワイヤレス セキュリティ装置では、次のモードがサポートされています。
･ ２.４ＧＨｚ ８０２.１１ｎのみ － ８０２.１１ｎクライアントだけが無線ネットワークにアクセスできます。この制限付き無線機モードでは、８０２.１１ａ／ｂ／ｇクライアントは接続できません。
･ ２.４ＧＨｚ ８０２.１１ｎ／ｇ／ｂ混在 － ８０２.１１ｂ、８０２.１１ｇ、および８０２.１１ｎのクライアントを同時にサポートします。無線ネットワークが複数のタイプのクライアントで構成されている場合は、このモードを選択してください。
ヒント ８０２.１１ｎクライアントだけを対象に最適なスループット速度を実現するには、「８０２.１１ｎのみ」無線機モードをお勧めします。「８０２.１１ｎ／ｇ／ｂ混在」無線機モードは、複数無線クライアント認証互換性の用途で使用します。
･ ２.４ＧＨｚ ８０２.１１ｇのみ － 無線ネットワークが８０２.１１ｇクライアントだけで構成されている場合は、８０２.１１ｇパフォーマンスを向上させるためにこのモードの選択をお勧めします。このモードを選択すると、８０２.１１ｂクライアントの参加を防ぐことができます。
･ ５ＧＨｚ ８０２.１１ｎのみ － ８０２.１１ｎクライアントだけが無線ネットワークにアクセスできます。この制限付き無線機モードでは、８０２.１１ａ／ｂ／ｇクライアントは接続できません。
･ ５ＧＨｚ ８０２.１１ｎ／ａ混在 － ８０２.１１ｎクライアントと８０２.１１ａクライアントが同時にサポートされます。無線ネットワークが両方のタイプのクライアントで構成されている場合は、このモードを選択してください。
･ ５ＧＨｚ ８０２.１１ａのみ － ８０２.１１ａクライアントだけが無線ネットワークにアクセスする場合は、このモードを選択します。
･ 「ＳＳＩＤ」： このプロファイルを使用する各ＳｏｎｉｃＰｏｉｎｔのＳＳＩＤとして認識可能な文字列を入力します。これが利用可能な無線接続のクライアント一覧に表示される名前です。
補足 組織内のすべてのＳｏｎｉｃＰｏｉｎｔで同じＳＳＩＤを共有していれば、ユーザがＳｏｎｉｃＰｏｉｎｔ間でローミングを行うときに無線接続の維持が容易になります。
８０２.１１ｎをサポートするモードにワイヤレス無線機を設定すると、次のオプションが表示されます。
「無線帯域」 （８０２.１１ｎのみ） ： ８０２.１１ｎ無線帯域を設定します。
･ 自動 － 装置は信号の強度と整合性に基づいて、無線動作に最適なチャンネルを自動的に検出および設定できます。このオプションは既定の設定です。
･ 標準 － ２０ＭＨｚチャンネル － ８０２.１１ｎ無線が標準２０ＭＨｚチャンネルのみを使用するように指定します。このオプションを選択すると、「標準チャンネル」プルダウン メニューが表示されます。
･ 標準チャンネル － このプルダウン メニューは、２０ＭＨｚチャンネルを選択すると表示されます。既定値は「自動」であり、装置は信号の強度と整合性に基づいて最適なチャンネルを設定します。オプションで、利用認可対象地域内の単一のチャンネルを選択することもできます。特定のチャンネルを選択すると、エリア内の他の無線ネットワークとの干渉を防ぐのにも役立ちます。
･ 広帯域 － ４０ＭＨｚチャンネル － ８０２.１１ｎ無線が広帯域４０ＭＨｚチャンネルのみを使用するように指定します。このオプションを選択すると、「プライマリ チャンネル」プルダウン メニューと「セカンダリ チャンネル」プルダウン メニューが表示されます。
･ プライマリ チャンネル － 既定では「自動」に設定されています。オプションで、特定のプライマリ チャンネルを指定することもできます。
･ セカンダリ チャンネル － このプルダウン メニューの設定は、選択したプライマリ チャンネルによって異なります。
･ プライマリ チャンネルを「自動」に設定すると、セカンダリ チャンネルも「自動」に設定されます。
･ プライマリ チャンネルを特定のチャンネルに設定すると、セカンダリ チャンネルはそのプライマリ チャンネルとの干渉を防ぐ最適なチャンネルに設定されます。
「ショートガード間隔を有効にする」： ４００ｎｓの短いガード間隔を指定します （標準のガード間隔は８００ｎｓです）。ガード間隔とは、干渉によるデータ損失やマルチパス遅延を防ぐための伝送停止時間です。
「凝集 (アグリゲーション) を有効にする」： ８０２.１１ｎフレーム集約を有効にすることによって、複数のフレームを結合してオーバーヘッドを減らしスループットを向上させます。
ヒント 「ショートガード間隔を有効にする」オプションと「凝集 (アグリゲーション) を有効にする」オプションを選択すると、スループットを若干向上させることができます。どちらも、信号強度が高く干渉がほとんどない最適なネットワーク条件において、最も効果的です。最適とは言えない条件下 （干渉がある、信号強度が低いなど） のネットワークでは、これらのオプションが原因で伝送エラーが発生することがあるので、スループット向上効果は得られません。
「ＡＣＬ執行」： これを選択すると、特定の機器からのトラフィックを許可または禁止することでアクセス制御が行われます。「許可リスト」からＭＡＣアドレス グループを選択すると、そのグループ内のＭＡＣアドレスを持つすべての機器からのトラフィックが自動的に許可されます。「拒否リスト」からＭＡＣアドレス グループを選択すると、そのグループ内のＭＡＣアドレスを持つすべての機器からのトラフィックが自動的に拒否されます。拒否リストが適用された後で、許可リストが適用されます。
･ 「認証種別」： 無線ネットワークの認証方式を選択します。「ＷＥＰ － 両方 （オープン システムおよび共有鍵」、「ＷＥＰ － オープン システム」、「ＷＥＰ － 共有鍵」、「ＷＰＡ － ＰＳＫ」、「ＷＰＡ － ＥＡＰ」、「ＷＰＡ２-ＰＳＫ」、「ＷＰＡ２-ＥＡＰ」、「ＷＰＡ２-ＡＵＴＯ-ＰＳＫ」、「ＷＡＰ２-ＡＵＴＯ-ＥＡＰ」の中から選択できます。
ＷＥＰの設定
･ 「ＷＥＰ鍵種別」： 暗号化鍵のサイズを選択します。
･ 「既定の鍵」： 下のリストから既定の鍵にする鍵を選択します。ユーザを認証する際、この鍵がまず試されます。
･ 「鍵登録」： 鍵が英数字か１６進数字かを選択します。
･ 「第１鍵 － 第４鍵」： ＷＥＰ暗号化手順用の暗号化鍵を入力します。既定の鍵として選択したフィールドで最も使われそうなものを入力します。
ＷＰＡ／ＷＰＡ２の設定
･ 「暗号種別」： 無線データを暗号化する暗号化方式です。「ＴＫＩＰ」 (古いが互換性が高い)、「ＡＥＳ」 （新しく安全性が高い）、または「両方」 （下位互換性がある） のいずれかを選択します。
･ 「更新間隔（秒）」： グループ鍵が有効な時間間隔です。既定値は８６４００秒です。この値を小さく設定すると、接続の問題が生じる可能性があります。
･ 「パスフレーズ」 （ＰＳＫのみ） ： ネットワーク ユーザがネットワークにアクセスするために入力する必要があるパスフレーズです。
･ 「ＲＡＤＩＵＳサーバ設定」 （ＥＡＰのみ） ： ＲＡＤＩＵＳ認証サーバの設定を指定します。
･ 「ビーコンにＳＳＩＤを載せない」： このオプションをオンにすると、ＳＳＩＤブロードキャストが独立したブロードキャストではなく、無線ビーコンの一部となります。
･ 「スケジュールＩＤＳスキャン」： 侵入検知サービス （ＩＤＳ） スキャンをスケジュールして、無線接続が破棄される不便さを最小限に抑えるため、無線ネットワークの需要が比較的少ない時間を選択します。
･ 「転送速度」： データが送受信される速度を選択します。「最良」では、電磁波妨害やその他の要因を考慮したうえで、その地域で利用できる最適な速度が自動的に選択されます。または、手動で転送速度を選択することもできます。
･ 「電波出力」： 電波出力を選択します。電波出力はＳｏｎｉｃＰｏｉｎｔの範囲に影響します。次のいずれかを選択できます。「最大出力」、「１／２出力 （－３ｄＢ）」、「１／４出力 （－６ｄＢ）」、「１／８出力 （－９ｄＢ）」、「最低出力」
･ 「使用するアンテナ」： 「使用するアンテナ」設定は、ＳｏｎｉｃＰｏｉｎｔがデータの送受信に使用するアンテナを決定します。「自動切替」を選択すると、強度が最も高く、劣化していない信号を受信したアンテナがＳｏｎｉｃＰｏｉｎｔによって自動的に選択されます。
･ 「ビーコン間隔 （ミリ秒）」： 無線ビーコンを送出する間隔をミリ秒単位で入力します。
･ 「ＤＴＩＭ間隔」： ミリ秒単位の間隔を入力します。
･ 「断片化のしきい値 （バイト）」： ネットワークで許容する断片化データのバイト数を入力します。
･ 「ＲＴＳしきい値 （バイト）」： バイト数を入力します。
･ 「クライアント最大参加数」： この無線で同時にＳｏｎｉｃＰｏｉｎｔにサポートさせたいクライアントの最大数を入力します。
･ 「プリアンブル長」： プリアンブルの長さを選択します。プリアンブルとは、無線ホストに参加する際に送信される初期無線通信のことです。「長い」または「短い」を選択できます。
･ 「保護モード」： ＣＴＳまたはＲＴＳ保護を選択します。「なし」、「常に」、「自動」のいずれかを選択します。既定値は「なし」です。
･ 「保護速度」： ＣＴＳまたはＲＴＳ保護の速度を選択します。次のいずれかを選択できます。「１Ｍｂｐｓ」、「２Ｍｂｐｓ」、「５Ｍｂｐｓ」、「１１Ｍｂｐｓ」
･ 「保護タイプ」： 「ＣＴＳのみ」または「ＲＴＳとＣＴＳ」を選択します。
･ 「Ｓｈｏｒｔ-Ｓｌｏｔ-Timeを有効にする」： クライアントによる不参加と再参加を迅速に行えるようにします。
･ 「８０２.１１ｇクライアントのみ接続を許可する」： ターボＧモードを使用する （したがって８０２.１１ｂクライアントの接続を許可しない） 場合に、これを使用します。
ＳｏｎｉｃＰｏｉｎｔ装置を最初に接続して電源を入れたときは、工場出荷時の既定の設定が割り当てられます （ＩＰアドレス：１９２.１６８.１.２０、ユーザ名：ａｄｍｉｎ、パスワード：ｐａｓｓｗｏｒｄ）。初期化時に、通信相手となるＳｏｎｉｃＯＳ機器を探します。相手のＳｏｎｉｃＯＳ機器が見つからないと、スタンドアロン動作モードに入り、別個のスタンドアロン設定によって標準アクセス ポイントとして動作できるようになります。
ＳｏｎｉｃＰｏｉｎｔがＳｏｎｉｃＷＡＬＬディスカバリ プロトコルを介して相手のＳｏｎｉｃＯＳ機器を見つけるか、相手のＳｏｎｉｃＯＳ機器に見つけられた場合は、その２つの装置間で暗号化された交換が発生し、関連する無線ゾーンに割り当てられたプロファイルを使用して、新たに追加されたＳｏｎｉｃＰｏｉｎｔ装置が自動的に設定 （プロファイル配布） されます。
プロファイル配布プロセスの一環として、ＳｏｎｉｃＯＳは検出されたＳｏｎｉｃＰｏｉｎｔ機器に一意の名前を割り当て、ＭＡＣアドレスと、そのＳｏｎｉｃＰｏｉｎｔが検出されたインターフェースおよびゾーンを記録します。また、ＳｏｎｉｃＰｏｉｎｔにＩＰアドレスを自動的に割り当てることもできます。このように設定しておけば、ＳｏｎｉｃＰｏｉｎｔはＷＰＡ-ＥＡＰサポートの認証サーバと通信することができます。ＳｏｎｉｃＯＳは、関連するゾーンに関連付けられたプロファイルを使用して、２.４ＧＨｚおよび５ＧＨｚの無線を設定します。
プロファイルに変更を行っても、すでにプロファイルが配布されていて動作状態にある装置には影響しません。動作しているＳｏｎｉｃＰｏｉｎｔ機器に対して設定変更を行う方法は２とおりあります。
･ 手動による設定の変更 － 小規模な変更を行う場合に適しています。とりわけ、個々のＳｏｎｉｃＰｏｉｎｔで、そのゾーンに割り当てられたプロファイルとは異なる設定が必要なときに適した方法です。
配布の取り消し － ＳｏｎｉｃＰｏｉｎｔ装置を削除すると、実質的にその装置へのプロファイル配布を取り消すか、その装置の設定をクリアして、ＳｏｎｉｃＯＳ機器との間で再び配布プロセスが自動的に行われる状態にすることになります。この方法はゾーンのプロファイルを更新または変更し、その変更内容を伝播するように設定する場合に便利です。この方法は、ＳｏｎｉｃＰｏｉｎｔのファームウェアを更新したり、単に複数のＳｏｎｉｃＰｏｉｎｔ装置を一定のコントロールされたやり方で自動的に更新するときに使用できます。すべてのＳｏｎｉｃＰｏｉｎｔを一度に変更すると、サービスが混乱する可能性があります。
８０２.１１ａまたは８０２.１１ｇの場合のＳｏｎｉｃＰｏｉｎｔプロファイルの設定
任意の数のＳｏｎｉｃＰｏｉｎｔプロファイルを追加することができます。ＳｏｎｉｃＰｏｉｎｔプロビジョニング プロファイルを設定するには：
を選択します。
･ 「ＳｏｎｉｃＰｏｉｎｔを有効にする」： これをオンにすると、このプロファイルが配布されたときにＳｏｎｉｃＰｏｉｎｔが自動的に有効になります。
･ 「設定を保持」： これをオンにすると、装置が再起動されるまでは、このプロファイルが適用されるＳｏｎｉｃＰｏｉｎｔにこれらの設定が保持されます。
･ 「ＲＦ監視を有効にする」：これをオンにすると、ＳｏｎｉｃＰｏｉｎｔでＲＦ監視が有効になります。
･ 「名前開始文字列」： このゾーンに接続するすべてのＳｏｎｉｃＰｏｉｎｔの名前の開始文字列を入力します。ＳｏｎｉｃＰｏｉｎｔにプロファイルが配布されると、この名前開始文字列と一意の番号から成る名前がＳｏｎｉｃＰｏｉｎｔに与えられます。たとえば、 「ＳｏｎｉｃＰｏｉｎｔ １２６００８」などとなります。
･ 「国番号」： ＳｏｎｉｃＰｏｉｎｔを使用する国を選択します。国番号は、どの利用認可対象地域の管轄で無線を利用するかを決定します。
･ 「８０２.１１ｇ無線機仮想ＡＰグループ」と「８０２.１１ａ無線機仮想ＡＰグループ」： （オプション、ＳｏｎｉｃＷＡＬＬ ＮＳＡのみ） これらのＳｏｎｉｃＰｏｉｎｔを仮想アクセス ポイント （ＶＡＰ） に割り当てるＶＡＰグループを選択します。このプルダウン メニューで新しいＶＡＰグループを作成できます。ＶＡＰの詳細については、「ＳｏｎｉｃＰｏｉｎｔ ＞ 仮想アクセス ポイント」 を参照してください。
･ 「無線を有効にする」： これをオンにすると、このプロファイルが配布されたすべてのＳｏｎｉｃＰｏｉｎｔで８０２.１１ｇの無線帯域が自動的に有効になります。
･ 「ＳＳＩＤ」： このプロファイルを使用する各ＳｏｎｉｃＰｏｉｎｔのＳＳＩＤとして認識可能な文字列を入力します。これが利用可能な無線接続のクライアント一覧に表示される名前です。
補足 組織内のすべてのＳｏｎｉｃＰｏｉｎｔで同じＳＳＩＤを共有していれば、ユーザがＳｏｎｉｃＰｏｉｎｔ間でローミングを行うときに無線接続の維持が容易になります。
･ 「モード」： 無線接続の速度を選択します。「１１Ｍｂｐｓ － ８０２.１１ｂ」、「５４Ｍｂｐｓ － ８０２.１１ｇ」、「１０８Ｍｂｐｓ － ターボＧ」のいずれかのモードを選択できます。ターボ モードを選択した場合は、企業内のすべてのユーザがターボ モードをサポートする無線アクセス カードを使用しなければなりません。
･ 「チャンネル」： 無線が機能するチャンネルを選択します。既定値は「自動チャンネル」であり、最も干渉の少ないチャンネルが自動的に選択されます。特定のチャンネルを使用または回避する特別な理由がないかぎり、「自動チャンネル」を使用してください。
･ 「ＡＣＬ執行」： これを選択すると、特定の機器からのトラフィックを許可または禁止することでアクセス制御が行われます。「許可リスト」からＭＡＣアドレス グループを選択すると、そのグループ内のＭＡＣアドレスを持つすべての機器からのトラフィックが自動的に許可されます。「拒否リスト」からＭＡＣアドレス グループを選択すると、そのグループ内のＭＡＣアドレスを持つすべての機器からのトラフィックが自動的に拒否されます。拒否リストが適用された後で、許可リストが適用されます。
･ 「認証種別」： 無線ネットワークの認証方式を選択します。「ＷＥＰ － 両方 （オープン システムおよび共有鍵」、「ＷＥＰ － オープン システム」、「ＷＥＰ － 共有鍵」、「ＷＰＡ － ＰＳＫ」、「ＷＰＡ － ＥＡＰ」、「ＷＰＡ２-ＰＳＫ」、「ＷＰＡ２-ＥＡＰ」、「ＷＰＡ２-ＡＵＴＯ-ＰＳＫ」、「ＷＡＰ２-ＡＵＴＯ-ＥＡＰ」の中から選択できます。
･ 「ＷＥＰ鍵種別」： 暗号化鍵のサイズを選択します。
･ 「既定の鍵」： 下のリストから既定の鍵にする鍵を選択します。ユーザを認証する際、この鍵がまず試されます。
･ 「鍵登録」： 鍵が英数字か１６進数字かを選択します。
･ 「第１鍵 － 第４鍵」： ＷＥＰ暗号化手順用の暗号化鍵を入力します。既定の鍵として選択したフィールドで最も使われそうなものを入力します。
･ 「ビーコンにＳＳＩＤを載せない」： このオプションをオンにすると、ＳＳＩＤブロードキャストが独立したブロードキャストではなく、無線ビーコンの一部となります。
･ 「スケジュールＩＤＳスキャン」： 侵入検知サービス （ＩＤＳ） スキャンをスケジュールして、無線接続が破棄される不便さを最小限に抑えるため、無線ネットワークの需要が比較的少ない時間を選択します。
･ 「転送速度」： データが送受信される速度を選択します。「最良」では、電磁波妨害やその他の要因を考慮したうえで、その地域で利用できる最適な速度が自動的に選択されます。または、手動で転送速度を選択することもできます。
･ 「電波出力」： 電波出力を選択します。電波出力はＳｏｎｉｃＰｏｉｎｔの範囲に影響します。次のいずれかを選択できます。「最大出力」、「１／２出力 （－３ｄＢ）」、「１／４出力 （－６ｄＢ）」、「１／８出力 （－９ｄＢ）」、「最低出力」
･ 「使用するアンテナ」： 「使用するアンテナ」設定は、ＳｏｎｉｃＰｏｉｎｔがデータの送受信に使用するアンテナを決定します。次のいずれかを選択できます。
･ 「自動切替」： このオプションは既定の設定です。「自動切替」を選択すると、強度が最も高く、劣化していない信号を受信したアンテナがＳｏｎｉｃＰｏｉｎｔによって自動的に選択されます。通常は、「自動切換」が最適な設定です。
･ 「１」：「１」を選択すると、アンテナ１だけが使用されます。アンテナ１は、ＳｏｎｉｃＰｏｉｎｔの背面に向かって左側の、電源に最も近い場所に位置します。
･ 「２」：「２」を選択すると、アンテナ２だけが使用されます。アンテナ２は、ＳｏｎｉｃＰｏｉｎｔの背面に向かって右側の、コンソール ポートに最も近い場所に位置します。
･ 「ビーコン間隔 （ミリ秒）」： 無線ビーコンを送出する間隔をミリ秒単位で入力します。
･ 「ＤＴＩＭ間隔」： ミリ秒単位の間隔を入力します。
･ 「断片化のしきい値 （バイト）」： ネットワークで許容する断片化データのバイト数を入力します。
･ 「ＲＴＳしきい値 （バイト）」： バイト数を入力します。
･ 「クライアント最大参加数」： この無線で同時にＳｏｎｉｃＰｏｉｎｔにサポートさせたいクライアントの最大数を入力します。
･ 「プリアンブル長」： プリアンブルの長さを選択します。プリアンブルとは、無線ホストに参加する際に送信される初期無線通信のことです。「長い」または「短い」を選択できます。
･ 「保護モード」： ＣＴＳまたはＲＴＳ保護を選択します。「なし」、「常に」、「自動」のいずれかを選択します。既定値は「なし」です。
･ 「保護速度」： ＣＴＳまたはＲＴＳ保護の速度を選択します。次のいずれかを選択できます。「１Ｍｂｐｓ」、「２Ｍｂｐｓ」、「５Ｍｂｐｓ」、「１１Ｍｂｐｓ」
･ 「保護タイプ」： 「ＣＴＳのみ」または「ＲＴＳとＣＴＳ」を選択します。
･ 「ＣＣＫ ＯＦＤＭ電力差分」： ８０２.１１ｂモードと８０２.１１ｇモードの間で許容する電波出力の差を選択します。０ｄＢｍ、１ｄＢｍ、２ｄＢｍの中から選択します。
･ 「Ｓｈｏｒｔ-Ｓｌｏｔ-Timeを有効にする」： クライアントによる不参加と再参加を迅速に行えるようにします。
･ 「８０２.１１ｇクライアントのみ接続を許可する」： ターボＧモードを使用する （したがって８０２.１１ｂクライアントの接続を許可しない） 場合に、これを使用します。
「８０２.１１ａ基本」タブと「８０２.１１ａ詳細」タブに含まれている設定は、「８０２.１１ｇ基本」タブと「８０２.１１ｇ詳細」タブに含まれている設定と類似しています。ステップ３およびステップ４の指示に従って、８０２.１１ａの設定を行ってください。
ＳｏｎｉｃＰｏｉｎｔ装置を最初に接続して電源を入れたときは、工場出荷時の既定の設定が割り当てられます （ＩＰアドレス：１９２.１６８.１.２０、ユーザ名：ａｄｍｉｎ、パスワード：ｐａｓｓｗｏｒｄ）。初期化時に、通信相手となるＳｏｎｉｃＯＳ機器を探します。相手のＳｏｎｉｃＯＳ機器が見つからないと、スタンドアロン動作モードに入り、別個のスタンドアロン設定によって標準アクセス ポイントとして動作できるようになります。
ＳｏｎｉｃＰｏｉｎｔがＳｏｎｉｃＷＡＬＬディスカバリ プロトコルを介して相手のＳｏｎｉｃＯＳ機器を見つけるか、相手のＳｏｎｉｃＯＳ機器に見つけられた場合は、その２つの装置間で暗号化された交換が発生し、関連する無線ゾーンに割り当てられたプロファイルを使用して、新たに追加されたＳｏｎｉｃＰｏｉｎｔ装置が自動的に設定 （プロファイル配布） されます。
プロファイル配布プロセスの一環として、ＳｏｎｉｃＯＳは検出されたＳｏｎｉｃＰｏｉｎｔ機器に一意の名前を割り当て、ＭＡＣアドレスと、そのＳｏｎｉｃＰｏｉｎｔが検出されたインターフェースおよびゾーンを記録します。また、ＳｏｎｉｃＰｏｉｎｔにＩＰアドレスを自動的に割り当てることもできます。このように設定しておけば、ＳｏｎｉｃＰｏｉｎｔはＷＰＡ-ＥＡＰサポートの認証サーバと通信することができます。ＳｏｎｉｃＯＳは、該当するゾーンに関連付けられたプロファイルを使用して、２.４ＧＨｚおよび５ＧＨｚの無線を設定します。
プロファイルに変更を行っても、すでにプロファイルが配布されていて動作状態にある装置には影響しません。動作しているＳｏｎｉｃＰｏｉｎｔ機器に対して設定変更を行う方法は２とおりあります。
･ 手動による設定の変更 － 小規模な変更を行う場合に適しています。とりわけ、個々のＳｏｎｉｃＰｏｉｎｔで、そのゾーンに割り当てられたプロファイルとは異なる設定が必要なときに適した方法です。
･ 配布の取り消し － ＳｏｎｉｃＰｏｉｎｔ装置を削除すると、実質的にその装置へのプロファイル配布を取り消すか、その装置の設定をクリアして、ＳｏｎｉｃＯＳ機器との間で再び配布プロセスが自動的に行われる状態にすることになります。この方法はゾーンのプロファイルを更新または変更し、その変更内容を伝播するように設定する場合に便利です。この方法は、ＳｏｎｉｃＰｏｉｎｔのファームウェアを更新したり、単に複数のＳｏｎｉｃＰｏｉｎｔ装置を一定のコントロールされたやり方で自動的に更新するときに使用できます。すべてのＳｏｎｉｃＰｏｉｎｔを一度に変更すると、サービスが混乱する可能性があります。
ＳｏｎｉｃＰｏｉｎｔの設定の更新
「ＳｏｎｉｃＰｏｉｎｔ ＞ ＳｏｎｉｃＰｏｉｎｔ」ページで、個々のＳｏｎｉｃＰｏｉｎｔリストの設定を変更することができます。
ＳｏｎｉｃＰｏｉｎｔの設定を編集する
個々のＳｏｎｉｃＰｏｉｎｔの設定を編集するには：
を選択します。
ＳｏｎｉｃＰｏｉｎｔを同期する
「ＳｏｎｉｃＰｏｉｎｔ ＞ ＳｏｎｉｃＰｏｉｎｔ」ページの上部にある「ＳｏｎｉｃＰｏｉｎｔと同期」を選択して、ページ上に表示された各ＳｏｎｉｃＰｏｉｎｔの設定を更新します。「ＳｏｎｉｃＰｏｉｎｔと同期」を選択すると、ＳｏｎｉｃＯＳは接続されたすべてのＳｏｎｉｃＰｏｉｎｔをポーリングし、更新された設定をページ上に表示します。
個々のＳｏｎｉｃＰｏｉｎｔを有効／無効にする
「ＳｏｎｉｃＰｏｉｎｔ ＞ ＳｏｎｉｃＰｏｉｎｔ」ページで、個々のＳｏｎｉｃＰｏｉｎｔを有効または無効にすることができます。
ＳｏｎｉｃＰｏｉｎｔファームウェアの更新
すべてのＳｏｎｉｃＯＳファームウェアにＳｏｎｉｃＰｏｉｎｔファームウェアのイメージが含まれるわけではありません。確認するには、「ＳｏｎｉｃＰｏｉｎｔ ＞ ＳｏｎｉｃＰｏｉｎｔ」ページの一番下までスクロールして、「ダウンロード」リンクを探します。
ＳｏｎｉｃＷＡＬＬ装置がインターネットに接続できる場合は、ＳｏｎｉｃＰｏｉｎｔ機器を接続したときにＳｏｎｉｃＷＡＬＬサーバからＳｏｎｉｃＰｏｉｎｔイメージの最新バージョンが自動的にダウンロードされます。
ＳｏｎｉｃＷＡＬＬ装置がインターネットに接続できないか、プロキシ サーバを通じてのみアクセスできる場合は、以下の手順を実行する必要があります。
･ ＳｏｎｉｃＯＳファームウェアをダウンロードできるのと同じページ
･ 「ダウンロード センター」ページ （「タイプ」ドロップダウン メニューの「ＳｏｎｉｃＰｏｉｎｔ」を選択）
自動配布 （ＳＤＰとＳＳＰＰ）
ＳｏｎｉｃＷＡＬＬディスカバリ プロトコル （ＳＤＰ） は、ＳｏｎｉｃＰｏｉｎｔとＳｏｎｉｃＯＳが動作している機器で使われているレイヤ２プロトコルです。ＳＤＰは、以下のメッセージを通じてＳｏｎｉｃＰｏｉｎｔ装置への自動配布を行うための基礎です。
･ 広告 － 相手を持たないＳｏｎｉｃＰｏｉｎｔ機器は、起動時および定期的に自分自身をブロードキャストによって告知 （広告） します。受信したＳｏｎｉｃＯＳ機器は、広告に含まれている情報を使ってＳｏｎｉｃＰｏｉｎｔの状態を確認します。それから、すべての相手ＳｏｎｉｃＰｏｉｎｔの状態を報告し、必要に応じて設定アクションをとります。
･ 検出 － ＳｏｎｉｃＯＳ機器は、Ｌ２接続されたＳｏｎｉｃＰｏｉｎｔ装置から応答を引き出すために、検出要求のブロードキャストを定期的に送信します。
･ 設定指示 － ＳｏｎｉｃＯＳから特定のＳｏｎｉｃＰｏｉｎｔ装置へのユニキャスト メッセージです。配布のための暗号化鍵を確立することと、設定モードを開始させるためのパラメータを設定することが目的です。
･ 設定承認 － 設定指示に対する肯定応答として、ＳｏｎｉｃＰｏｉｎｔから相手のＳｏｎｉｃＯＳ機器に向けられたユニキャスト メッセージです。
･ キープアライブ － ＳｏｎｉｃＰｏｉｎｔから相手のＳｏｎｉｃＯＳ機器へのユニキャスト メッセージで、ＳｏｎｉｃＰｏｉｎｔの状態を確認するために使われます。
ＳＤＰ交換を通じて、ＳｏｎｉｃＰｏｉｎｔが設定の配布や更新を必要としているとＳｏｎｉｃＯＳ機器が判断した場合 （たとえば、チェックサムの不一致が発生した場合や、ファームウェア更新がある場合）、設定指示で、３ＤＥＳで暗号化された信頼性の高いＴＣＰベースのＳｏｎｉｃＷＡＬＬシンプル プロビジョニング プロトコル （ＳＳＰＰ） チャンネルが使われるようになります。ＳｏｎｉｃＯＳ機器は、このチャンネルを介してＳｏｎｉｃＰｏｉｎｔに更新を送信し、ＳｏｎｉｃＰｏｉｎｔは更新された設定で再起動します。ＳｏｎｉｃＰｏｉｎｔから状態情報が提供され、この情報はは検出と配布のプロセス全体を通してＳｏｎｉｃＯＳ機器上で確認できるようになります。
ＳｏｎｉｃＰｏｉｎｔとＳｏｎｉｃＰｏｉｎｔＮの状態
ＳｏｎｉｃＰｏｉｎｔ機器およびＳｏｎｉｃＰｏｉｎｔＮ機器は以下の状態をとり、またそれらの状態を報告することができます （以下のすべての状態において、「ＳｏｎｉｃＰｏｉｎｔ」はＳｏｎｉｃＰｏｉｎｔ機器とＳｏｎｉｃＰｏｉｎｔＮ機器の両方を意味します）。
･ 初期化 － ＳｏｎｉｃＰｏｉｎｔが起動してから、動作中またはスタンドアロン モードになる前に、ＳＤＰを通じて自分自身を広告しているときの状態です。
･ 動作中 － ＳｏｎｉｃＰｏｉｎｔがＳｏｎｉｃＯＳ機器と対応関係を結び、設定が確認されると、動作中の状態になり、クライアントを受け入れられるようになります。
･ 配布 － ＳｏｎｉｃＰｏｉｎｔの設定の更新が必要な場合、ＳｏｎｉｃＯＳ機器はＳＳＰＰチャンネルを使用してＳｏｎｉｃＰｏｉｎｔを更新します。この短いプロセスの最中、ＳｏｎｉｃＰｏｉｎｔは配布の状態になります。
･ セーフモード － リセット ボタンを押すか、相手のＳｏｎｉｃＯＳ機器から、ＳｏｎｉｃＰｏｉｎｔをセーフモードにすることができます。ＳｏｎｉｃＰｏｉｎｔをセーフモードにすると、設定が既定に戻り、無線が無効になり、ＳＤＰが無効になります。その後、ＳｏｎｉｃＰｏｉｎｔを再起動して、スタンドアロン モードかその他の機能する状態にする必要があります。
･ 応答無し － ＳｏｎｉｃＯＳ機器が相手のＳｏｎｉｃＰｏｉｎｔと通信できなくなると、応答無しという状態を報告します。通信が回復するか、ＳｏｎｉｃＰｏｉｎｔがＳｏｎｉｃＯＳ機器のテーブルから削除されるまで、この状態が続きます。
･ ファームウェア更新 － ＳｏｎｉｃＯＳ機器がＳｏｎｉｃＰｏｉｎｔのファームウェア更新があることを検出すると、ＳＳＰＰを使用してＳｏｎｉｃＰｏｉｎｔのファームウェアを更新します。
･ ファームウェア ダウンロード － ＳｏｎｉｃＷＡＬＬ装置が設定済みのＵＲＬから新しいＳｏｎｉｃＰｏｉｎｔファームウェアをダウンロードしています。ＵＲＬは管理者によってカスタマイズ可能です。既定のＵＲＬは 〈http://software.sonicwall.com〉 です。
･ ダウンロード失敗 － ＳｏｎｉｃＷＡＬＬ装置が設定済みのＵＲＬからＳｏｎｉｃＰｏｉｎｔファームウェアをダウンロードできません。
･ ファームウェア書き込み － ＳｏｎｉｃＰｏｉｎｔが新しいファームウェアをフラッシュに書き込んでいるあいだ、「ＳｏｎｉｃＰｏｉｎｔの状況」フィールドのＳｏｎｉｃＯＳ管理インターフェースに進捗状況がパーセンテージで表示されます。
･ 制限超過 － 既定では、２台までのＳｏｎｉｃＰｏｉｎｔ機器を無線ゾーン インターフェースに接続できます。３台以上の装置が検出された場合、制限を超過した機器は制限超過状態を報告し、動作中にはなりません。この数は必要に応じて２未満に引き下げることもできます。
･ 再起動 － ファームウェアまたは設定が更新された後、ＳｏｎｉｃＰｏｉｎｔは再起動することを告知してから再起動します。
･ ファームウェア更新失敗 － ファームウェア更新が失敗すると、ＳｏｎｉｃＰｏｉｎｔはその失敗を報告してから再起動します。
･ 配布失敗 － ＳｏｎｉｃＯＳ機器からの配布の試みが万一失敗した場合、ＳｏｎｉｃＰｏｉｎｔはその失敗を報告します。その場合、永久ループに入らないよう、ＳｏｎｉｃＰｏｉｎｔを手動で再起動するか、手動で再設定するか、または削除してから再配布を行うことができます。
･ スタンドアロン モード （報告されない） － ＳｏｎｉｃＰｏｉｎｔ機器が相手となるＳｏｎｉｃＯＳ機器を発見できず、ＳｏｎｉｃＯＳ機器からも発見されなかった場合、スタンドアロン モードの動作に入ります。これにより、ＳｏｎｉｃＰｏｉｎｔ内部のＧＵＩが有効になり （スタンドアロン モード以外では無効）、従来型のアクセス ポイントとして設定することが可能になります。検出パケットを送信しているＳｏｎｉｃＯＳ機器と同じレイヤ２セグメントに置かれた場合はいつでも、スタンドアロン モードから出て、管理されたモードに入ります。スタンドアロン設定は保持されます。
SonicPoint 配備の推奨事項
このセクションでは、ＳｏｎｉｃＷＡＬＬのＳｏｎｉｃＰｏｉｎｔ無線アクセス ポイントのデザイン、設置、配備、設定に関する推奨事項について説明します。これは、サイトの管理者が各種規模の環境にＳｏｎｉｃＰｏｉｎｔを適切に配備するのに役立つ情報です。また、的確な運用と配備に必要な関連外部情報も紹介します。
このセクションで示されるサードパーティ製イーサネット スイッチについては、ＳｏｎｉｃＷＡＬＬから直接テクニカル サポートを行うことはできません。また、ＳｏｎｉｃＷＡＬＬの認識していない変更が発生する可能性もあり、スイッチの製造元が新しいモデルやファームウェアをリリースした場合にはこのセクションの記載内容が無効になる可能性があります。ただし、Ｈｅｗｌｅｔｔ-Ｐａｃｋａｒｄ製品は例外です。ＳｏｎｉｃＷＡＬＬは現在、ＨＰのＰｒｏＣｕｒｖｅアライアンス プログラムに加盟しており、ＨＰとの密接な提携によってＰｒｏＣｕｒｖｅスイッチ製品ラインとの互換性を確保しています。
詳細については、次のサイトを参照してください。
次の各セクションで推奨事項について説明します。
･ 「前提条件」
･ 「チャンネル」
･ 「ＰｏＥ」
･ 「ポート集約」
･ 「ＶＡＰの問題」
前提条件
ＳｏｎｉｃＰｏｉｎｔを適切に配備するための要件を次に示します。
･ ＵＴＭ装置でＳｏｎｉｃＰｏｉｎｔファームウェア イメージのダウンロードとアップデートを行うために、ＳｏｎｉｃＯＳにはパブリック インターネット アクセスが必要です。パブリック インターネット アクセスがない場合は、ＳｏｎｉｃＰｏｉｎｔファームウェアを手動で入手してダウンロードすることが必要になります。
･ １つ以上のＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＰｏｉｎｔまたはＳｏｎｉｃＰｏｉｎｔ-Ｇ無線アクセス ポイント。
･ ＳｏｎｉｃＰｏｉｎｔの電力供給にＰｏＥスイッチを使用する場合は、８０２.３ａｆ準拠のイーサネット スイッチにする必要があります。ベンダー固有のスイッチ プログラミング情報については、このセクションの最後のＨＰ、Ｃｉｓｃｏ、Ｄｅｌｌ、Ｄ-Ｌｉｎｋに関する項目を参照してください。ＰｏＥスイッチを使用しない場合は、ＳｏｎｉｃＰｏｉｎｔ付属の電源アダプタまたはＳｏｎｉｃＷＡＬＬのＰｏＥインジェクタを使用する必要があります。次を参照してください。
･ ＳｏｎｉｃＷＡＬＬのサポート契約に加え、ＰｏＥスイッチのサポート契約も結ぶことを強くお勧めします。そうすることによって、スイッチ側またはＳｏｎｉｃＷＡＬＬ側で問題が発見されたり、新しい機能がリリースされたりしたときに、新しいバージョンにアップデートできます。
･ 設置前に実地調査を行います （この後のセクションを参照してください）。
･ 配線およびケーブル インフラストラクチャを調べ、ＳｏｎｉｃＰｏｉｎｔとイーサネット スイッチの間のエンド ツー エンド接続がＣＡＴ５、ＣＡＴ５ｅ、ＣＡＴ６のいずれかであることを確認します。
･ 設置ポイントの建築基準を確認し、建物の設備担当者と相談して、目的の設置ポイントが基準に違反しないことを確認します。
ＳｏｎｉｃＰｏｉｎｔに関するレイヤ２とレイヤ３の考慮事項
ＳｏｎｉｃＷＡＬＬは２つの独自仕様プロトコル （ＳＤＰとＳＳＰＰ） を使用しており、そのどちらもレイヤ３機器経由ではルーティングできません。配備するすべてのＳｏｎｉｃＰｏｉｎｔには、同じブロードキャスト ドメイン／ネットワーク内で、プロビジョニングＳｏｎｉｃＷＡＬＬ ＵＴＭ装置へ戻るイーサネット接続が必要です。
ＳｏｎｉｃＷＡＬＬ ＵＴＭ装置には、ＳｏｎｉｃＰｏｉｎｔと同じＶＬＡＮ／ブロードキャスト ドメイン内のインターフェースまたはサブインターフェースが必要です。
ＳｏｎｉｃＰｏｉｎｔは、ＳｏｎｉｃＷＡＬＬのＤＨＣＰスコープに到達できることが必要です。同じＶＬＡＮ／ブロードキャスト ドメイン内に他のＤＨＣＰサーバが存在しないようにしてください。
複数のインターフェースに接続しているＳｏｎｉｃＰｏｉｎｔ間でＳＳＩＤを共有すると、無線クライアントが別のＳｏｎｉｃＰｏｉｎｔサブネットにローミングして接続の問題が発生することがあります。
テスト済みのスイッチ
･ Ｃｉｓｃｏ製スイッチのほとんどは問題なく動作しますが、ＳｏｎｉｃＰｏｉｎｔの配備に“Ｃｉｓｃｏ Ｅｘｐｒｅｓｓ”スイッチ ラインを使用することはお勧めしません。
･ ＳｏｎｉｃＰｏｉｎｔの配備にＮｅｔｇｅａｒ ＰｏＥスイッチを使用することはお勧めしません。
･ Ｄ-Ｌｉｎｋ ＰｏＥスイッチを使用する場合は、それらの独自仕様ブロードキャスト制御およびストーム制御メカニズムをすべて無効にする必要があります。そうしないと、ＳｏｎｉｃＰｏｉｎｔのプロビジョニングと収集のメカニズムが影響を受けます （関連セクションを参照してください）。
･ Ｄｅｌｌ － ＳｏｎｉｃＰｏｉｎｔポートでＳＴＰを高速起動に設定してください。
･ Ｅｘｔｒｅｍｅ － ＳｏｎｉｃＰｏｉｎｔポートでＳＴＰを高速起動に設定してください。
･ Ｆｏｕｎｄｒｙ － ＳｏｎｉｃＰｏｉｎｔポートでＳＴＰを高速起動に設定してください。
･ ＨＰ ＰｒｏＣｕｒｖｅ － ＳｏｎｉｃＰｏｉｎｔポートでＳＴＰを高速起動に設定してください。
配線に関する考慮事項
･ 配線は、ＣＡＴ５、ＣＡＴ５ｅ、ＣＡＴ６のいずれかのエンド ツー エンドにします。
･ ８０２.３ａｆの信号制限により、ＰｏＥスイッチとＳｏｎｉｃＰｏｉｎｔの間のイーサネット配線長は、１００メートルを超えることができません。
･ 配線長が長くなるほどＰｏＥの電力損失を考慮する必要があり、電力損失は最大１６％にも及ぶことがあります。配線長が長いほど、ポートに必要な電力供給も大きくなります。
実地調査と計画
･ ＳｏｎｉｃＰｏｉｎｔを配備する予定のすべての場所を無線スペクトル スキャナで実地調査し、既存のＡＰやそれらがブロードキャストするチャンネルを調べます。現時点では、ＦｌｕｋｅまたはＡｉｒＭａｇｎｅｔの製品で実地調査を行うことをお勧めします。ＮｅｔＳｔｕｍｂｌｅｒ／ＭｉｎｉＳｔｕｍｂｌｅｒを試してみることもできます。無料ツールですが、妥当な測定機能を備えており、使用中の無線カードで動作する場合は使用できます。
･ 施設の平面図を使用して、アクセス ポイントの場所と無線セルの範囲を書き込むと便利です。実地調査の結果、元のデザインが最善ではなく、やり直しが必要になることもあるので、このような見取り図は複数用意します。信号に影響する可能性のある壁、廊下、エレベータなどの場所も確認します。また、ユーザのいる場所といない場所も確認します。実地調査時には、干渉を発生させる可能性のある電気機器 （電子レンジ、ＣＡＴスキャン機器など） によく注意します。電気機器の多い場所では、使用する配線も確認してください。電気機器の多い場所では、ＵＴＰは使用せず、ＦＴＰまたはＳＴＰを使用する必要があります。
･ 調査は三次元的に行います。無線信号は上下階にも影響します。
･ 電源と配線に基づいてＡＰの場所を決めます。金属製またはコンクリート製の壁の近くは避け、できる限り天井の近くにＡＰを配置します。
･ 無線スキャン ツールを使用して、信号強度とノイズを調べます。必要な信号／ノイズ比は１０ｄＢ以上 （１１Ｍｂｐｓ時の最小要件） ですが、推奨値は２０ｄＢです。両方の要素がサービス品質に影響します。
･ 調査の結果に応じて、ＡＰを配置し直し、もう一度テストします。
･ 設定とログを保存し、後日参照できるようにＡＰの場所を記録します。
･ 特定の場所またはすべての場所で、競合する既存の８０２.１１ｂ／ｇチャンネルが飽和状態になっている場合は、ＳｏｎｉｃＰｏｉｎｔの配備に８０２.１１ａを使用することも検討できます。この場合、ブロードキャストするチャンネル配列はずっと大きくなりますが、８０２.１１ａの範囲には限界があり、また、ＳｏｎｉｃＰｏｉｎｔでは外部アンテナの追加はできません （これはＳｏｎｉｃＰｏｉｎｔ-Ｇのみで可能です）。
･ 計画時に、ＳｏｎｉｃＰｏｉｎｔを設置するケーブルの配線長を確認します。これは１００メートル以内にする必要があります。ＰｏＥスイッチを使用しない場合は、ＳｏｎｉｃＰｏｉｎｔまたはＳｏｎｉｃＰｏｉｎｔ-Ｇ用の電源アダプタあるいはＰｏＥインジェクタの使用も検討する必要があります。電気事故や火災の原因となる配線を行わないようにしてください。
･ 制御範囲外の場所に無線信号をブロードキャストしないようによく気をつけてください。信号が漏出する可能性のある場所を調べ、ＳｏｎｉｃＰｏｉｎｔを適宜調整します。
･ 簡易使用の場合は、ＳｏｎｉｃＰｏｉｎｔごとに１５～２０ユーザとして計画できます。業務用の場合は、ＳｏｎｉｃＰｏｉｎｔごとに５～１０ユーザとして計画してください。
･ ローミングするユーザを考慮した計画を行います。そのためには、信号オーバーラップが最小になるように各ＳｏｎｉｃＰｏｉｎｔの強度を調整する必要があります。オーバーラップが顕著な場所で複数のＳｏｎｉｃＰｏｉｎｔが同じＳＳＩＤにブロードキャストすると、クライアントの接続の問題が頻出することがあります。
･ 使用しないときは、ＳｏｎｉｃＯＳのスケジュール機能を利用してＳｏｎｉｃＰｏｉｎｔをオフにしてください。業務時間外 （夜間や週末） にはＳｏｎｉｃＰｏｉｎｔを操作しないことをお勧めします。
チャンネル
ＳｏｎｉｃＰｏｉｎｔの既定の設定は、自動チャンネルになっています。この設定では、起動時にＳＰによってスキャンが実行され、送信中の他の無線機器がないかが確認されます。次に未使用のチャンネルの検索が行われ、見つかったチャンネルが伝送に使用されます。大規模な配備では、これによって問題が発生する場合があります。そのような場合には、ＳｏｎｉｃＰｏｉｎｔごとに固定チャンネルを割り当てることをお勧めします。ＳＰとＭＡＣアドレスのダイアグラムを用意すると、オーバーラップの回避に役立ちます。施設の平面図にＳＰとＭＡＣアドレスの場所を書き込むのが最善です。
無線カードの調整
ラップトップの接続の問題が発生する場合は、そのラップトップにＩｎｔｅｌの埋め込み無線アダプタがないか確認します。以下のＩｎｔｅｌチップセットは、サードパーティ製無線アクセス ポイント （ＳｏｎｉｃＷＡＬＬ ＳｏｎｉｃＰｏｉｎｔやＳｏｎｉｃＰｏｉｎｔ-Ｇなど） との接続の問題が発生することがＩｎｔｅｌによって確認され、公表されています。
･ Ｉｎｔｅｌ ＰＲＯ／Ｗｉｒｅｌｅｓｓ ２１００ Ｎｅｔｗｏｒｋ Ｃｏｎｎｅｃｔｉｏｎ
･ Ｉｎｔｅｌ ＰＲＯ／Ｗｉｒｅｌｅｓｓ ２１００Ａ Ｎｅｔｗｏｒｋ Ｃｏｎｎｅｃｔｉｏｎ
･ Ｉｎｔｅｌ ＰＲＯ／Ｗｉｒｅｌｅｓｓ ２２００ＢＧ Ｎｅｔｗｏｒｋ Ｃｏｎｎｅｃｔｉｏｎ
･ Ｉｎｔｅｌ ＰＲＯ／Ｗｉｒｅｌｅｓｓ ２９１５ＡＢＧ Ｎｅｔｗｏｒｋ Ｃｏｎｎｅｃｔｉｏｎ
･ Ｉｎｔｅｌ ＰＲＯ／Ｗｉｒｅｌｅｓｓ ３９４５ＡＢＧ Ｎｅｔｗｏｒｋ Ｃｏｎｎｅｃｔｉｏｎ
これらの無線カードは、ＯＥＭラップトップ製造元に提供されており、多くの場合、メーカーごとに独自のブランド名が付けられています。たとえば、ＤｅｌｌもＩＢＭもこれらの無線カードを使用していますが、各ドライバにそれぞれ独自の名前が付いています。
これらのアダプタを識別するには、Ｉｎｔｅｌのサポート サイトでIntel Network Connection ID Toolを検索します。このツールをインストールし、無線接続切断の問題が発生しているラップトップで実行します。このツールは、ラップトップ内に搭載されているＩｎｔｅｌアダプタを識別します。
Ｉｎｔｅｌ無線アダプタを特定できたら、Ｉｎｔｅｌのサポート サイトから、そのアダプタ用の最新のソフトウェア パッケージをダウンロードします。Ｉｎｔｅｌ ＰＲＯ／Ｓｅｔパッケージ一式をダウンロードしてインストールし、当該無線カードの管理に使用することをお勧めします。これまで使用していた、ウィンドウズや他のＯＥＭから提供されている無線ネットワーク カード管理プログラムの代わりに、こちらを使用してください。Ｉｎｔｅｌ ＰＲＯ／Ｓｅｔワイヤレス ソフトウェア ドライバ／マネージャ一式のバージョン１０.５.２.０以上を使用することをお勧めします。
Ｉｎｔｅｌワイヤレス管理ユーティリティを使用し、マイクロソフトのワイヤレス ゼロ構成管理サービスは無効にして、ＯＳではなくＩｎｔｅｌユーティリティでカードを制御してください。
「詳細設定」セクションで、電源管理を無効にするために「デフォルト値使用」の横のボックスをオフにし、その下のスライドバーを「最大」にします。これによって、無線カードの動作が最大になり、スリープ モードに入らなくなります。設定が完了したら、「ＯＫ」ボタンを選択して変更を保存、適用します。ラップトップを再起動します。
「詳細設定」セクションで、ローミングの積極性を調整するために「デフォルト値使用」の横のボックスをオフにし、その下のスライドバーを「最小」にします。これによって、無線カードは関連付けられているＡＰに可能な限り接続し続けるようになり、信号が著しく低下したときのみローミングが行われます。この設定は、同じＳＳＩＤにブロードキャストするアクセス ポイントが多数ある環境では非常に効果的です。設定が完了したら、「ＯＫ」ボタンを選択して変更を保存、適用します。ラップトップを再起動します。
問題が継続する場合は、無線カードのプリアンブル モードも調整してみてください。既定では、上記のＩｎｔｅｌ無線カードは「自動」に設定されています。ＳｏｎｉｃＷＡＬＬ無線製品はすべて、既定で「長」プリアンブルを使用するように設定されていますが、これは管理ＧＵＩで変更できます。Ｉｎｔｅｌ無線カードのプリアンブル設定を変更するには、「詳細設定」セクションで、「デフォルト値使用」の横のボックスをオフにし、その下のドロップダウン リストから「長いＴｘプリアンブル」を選択します。設定が完了したら、「ＯＫ」ボタンを選択して変更を保存、適用します。ラップトップを再起動します。
ＰｏＥ
･ ＳｏｎｉｃＰｏｉｎｔの最大電力は６～１０ワットです。
･ ＳｏｎｉｃＰｏｉｎｔは、クラス０ ＰＤ （最小０.４４Ｗ、最大１２.９５Ｗ） に設定されています。クラスが一致しないと、ハンドシェークで混乱が発生し、ＳｏｎｉｃＰｏｉｎｔが再起動されます。
･ ＳｏｎｉｃＰｏｉｎｔまたはＳｏｎｉｃＰｏｉｎｔ-ＧへのＰｏＥとなるスイッチはすべて、８０２.３ａｆ完全準拠である必要があります。非準拠のスイッチでＳｏｎｉｃＰｏｉｎｔを操作しないでください。ＳｏｎｉｃＷＡＬＬではこれをサポートしていません。
･ ｐｒｅ-８０２.３ａｆ規格検出は、接続の問題の原因となる場合があるので、無効にします。
･ 配線長が長いと電力損失の原因となります。ＳｏｎｉｃＰｏｉｎｔとＰｏＥスイッチの間の配線長が１００メートルあると、電力／信号が最大１６％低下することがあり、その場合には、ＳｏｎｉｃＰｏｉｎｔを動作可能にするために、ＰｏＥスイッチからポートへ供給する必要のある電力が大きくなります。
･ したがって、可能な場合は各ポートに１０ワットを確保し、ＰｏＥの優先度を重大または高に設定します。
･ 計画時に特に注意する必要があるのは、すべてのＰｏＥスイッチが各ＰｏＥポートに１５.４ワットずつの最大出力を供給できるわけではないという点です。ポートが２４あるとしても、実際には、外部冗長電源を追加しないと、すべてのポートにＰｏＥ機器を接続することはできません。ＰｏＥスイッチの製造元によく確認して、使用する全ＰｏＥ機器を動作させるのに十分な電力がスイッチに供給されるようにする必要があります。
スパニング ツリー
･ イーサネット ポートが電気的にアクティブになると、ほとんどのスイッチは、既定でそのポートのスパニング ツリー プロトコルを有効化し、ネットワーク トポロジにループがあるか確認します。この５０～６０秒の検出時間の間、ポートはトラフィックを通過させません。この現象は、ＳｏｎｉｃＰｏｉｎｔで問題が発生する原因となることがわかっています。スパニング ツリーが必要ない場合は、スイッチでグローバルに無効にするか、ＳｏｎｉｃＰｏｉｎｔ機器に接続している各ポートで無効にします。
･ それが不可能な場合は、スイッチの製造元に高速スパニング ツリー検出が可能かどうかを確認します。これは、接続の問題が発生しないようにスパニング ツリーを短時間で実行する方法です。これを行うプログラミング サンプルについては、このＴｅｃｈＮｏｔｅの最後にあるスイッチ固有の各セクションを参照してください。
ＶＴＰとＧＶＲＰ
これらのトランク プロトコルは、ＳｏｎｉｃＰｏｉｎｔに直接接続しているポートでは無効にします。これらはＳｏｎｉｃＰｏｉｎｔで、特にハイエンドのＣｉｓｃｏ Ｃａｔａｌｙｓｔシリーズ スイッチを使用する場合に、問題の原因となることがわかっています。
ポート集約
･ 多くのスイッチでは、ポート集約は既定で有効になっています。これはさまざまな問題の原因になるので、
･ ＳｏｎｉｃＰｏｉｎｔに直接接続しているポートでは無効にしてください。
･ ＰＡＧＰ／ファースト イーサチャンネル／イーサチャンネル － ＳｏｎｉｃＰｏｉｎｔにつながるポートでは無効にします。
･ ＬＡＣＰ － ＳｏｎｉｃＰｏｉｎｔにつながるポートでは無効にします。
ブロードキャスト スロットリング／ブロードキャスト ストーム
この機能は、一部のスイッチ、特にＤ-Ｌｉｎｋで問題になります。可能であればポートごとに、それが不可能な場合はグローバルに無効にしてください。
速度と通信方式
･ 現時点では、ＳｏｎｉｃＰｏｉｎｔでは、速度と通信方式の自動ネゴシエーションのみ使用できます。
･ スイッチで速度と通信方式をロックし、ＳｏｎｉｃＰｏｉｎｔを再起動します。これによって接続の問題が解消する場合があります。
･ ポートにエラーがないか確認します。これは通信方式の問題がないかを調べる最善の方法です （ポートではスループットの低下も発生します）。
旧バージョンのＳｏｎｉｃＰｏｉｎｔのトラブルシューティング
旧バージョンのＳｏｎｉｃＰｏｉｎｔがあり、ポート フラッピングがなくならない、電源が一切入らない、再起動サイクルを繰り返す、プロビジョニングが終わらないとＧＵＩにレポートされる、このいずれかが発生する場合は、最新バージョンのファームウェアを実行しているかどうか確認し、また、ＳｏｎｉｃＷＡＬＬ ＵＴＭ装置にパブリック インターネット アクセスがあることを確認します。新しいＳｏｎｉｃＰｏｉｎｔにＲＭＡすることが必要な場合があります。
ＶＡＰの問題
･ ４.０.１.０より前のＳｏｎｉｃＯＳを使用している場合は、複数のＳＳＩＤ使用時にブロードキャスト／ビーコン タイミングを手動で調整する必要があります （ビーコンを８００に設定します）。
･ ＶＬＡＮ対応ＳｏｎｉｃＷＡＬＬプラットフォームに限り、既存のリリースにＶＡＰ機能を提供できます。トラフィックを別個のブロードキャスト ドメインに分割するには、各ＳＳＩＤに固有のＶＡＬＮ ＩＤを割り当てます。ＳＤＰ／ＳＳＰＰプロトコル パケットは、ＳｏｎｉｃＷＡＬＬ ＷＬＡＮインターフェースまたはＳｏｎｉｃＰｏｉｎｔに到達する前に、タグを外す必要があります。
･ ＳｏｎｉｃＷＡＬＬとＳｏｎｉｃＰｏｉｎｔの間のスイッチを適切に設定して、タグの付いていないＳＤＰ／ＳＳＰＰトラフィックとタグ付きトラフィックの両方が、ＶＡＰ ＳＳＩＤごとのＶＬＡＮ ＩＤで処理されるようにする必要があります。
･ 可能な場合は、各ＶＡＰに個別のＶＬＡＮ／セキュリティ ゾーンを割り当てます。これによって、最大のセキュリティが提供され、またＰＣＩ準拠の明示的要件ではありませんが、確実にグリーン ゾーンが確保されます。
･ ＶＬＡＮを使用する場合は、親インターフェースは使用せず、既定のＶＬＡＮは使用しないでください。
トラブルシューティング
･ 無線ゾーンおよびインターフェースを作成する場合、サポートする予定のＳｏｎｉｃＰｏｉｎｔの数をインターフェースに必ず設定してください。新しいインターフェースは既定では「０ ＳｏｎｉｃＰｏｉｎｔ」に設定されます。これを行わないと、ＵＴＭ装置では必要なＤＨＣＰスコープが作成されず、インターフェースに追加したＳｏｎｉｃＰｏｉｎｔが取得されません。
･ 追加したＳｏｎｉｃＰｏｉｎｔの一部の数しか検出も取得もされない場合は、上記のインターフェース設定を確認してください。ＳｏｎｉｃＰｏｉｎｔの設定数が低すぎる可能性があります。
･ スループットが低い場合は、１つのインターフェースに設定されているＳｏｎｉｃＰｏｉｎｔの数を確認してください。大規模な配備においては、複数のインターフェースに分散することをお勧めします。インターフェースは、４対１のオーバーサブスクリプション比に抑えるようにします。たとえば、１００Ｍｂｐｓが１つあれば、最大２０個のＳｏｎｉｃＰｏｉｎｔを安全に接続でき、妥当なパフォーマンスを期待できます。
･ ＳｏｎｉｃＰｏｉｎｔのスループットは最大でも２０～２２Ｍｂｐｓです。これは、８０２.１１ａおよび８０２.１１ｇの制約であり、ＳｏｎｉｃＰｏｉｎｔの制約ではありません。
･ スループットの問題がなくならない場合は、ＳｏｎｉｃＯＳ ４.０.１.０以上にアップグレードしてください。役に立つ修正が含まれています。
･ セキュリティ ゾーン （既定のＷＬＡＮまたは独自の個別無線ゾーン） の設定値が適切であることを確認してください。それらの設定がさまざまな理由でトラフィックをブロックしている場合があります。
･ ＳｏｎｉｃＰｏｉｎｔが取得できない場合、ＤＨＣＰスコープを確認してください。これが無効になっているか、存在しない可能性があります。
･ ８０２.１１ｂｇと８０２.１１ａに同じＳＳＩＤを使用することはお勧めできません。トライバンド カードを使用するクライアントで接続の問題が発生する可能性があります。別個のＳＳＩＤを指定してください。
･ プロビジョニング モードが終わらない場合には、取り外し、設定から削除し、再起動してから、再度取り付けてください。
･ バージョン３.５より後のＳｏｎｉｃＯＳの全バージョンには、ＳｏｎｉｃＰｏｉｎｔファームウェア イメージは含まれなくなったので、ＳｏｎｉｃＰｏｉｎｔを検出してプロビジョニングするには、ＵＴＭ装置をインターネットに接続する必要があります。
･ ＳｏｎｉｃＰｏｉｎｔにはスタンドアロン モードがあり、ＳｏｎｉｃＷＡＬＬ ＵＴＭ装置が見つからない場合にこのモードになります。複数のＳｏｎｉｃＰｏｉｎｔがある場合には、すべてのＳｏｎｉｃＰｏｉｎｔが同じ既定ＩＰアドレス１９２.１６８.１.２０／２４に戻ってしまうので、問題が発生する可能性があります。
･ 無線の問題のトラブルシューティングでは、ログ機能、Ｓｙｓｌｏｇ、ＳＮＭＰが役立ちます。ＳｏｎｉｃＷＡＬＬグローバル管理システム （ＧＭＳ） パッケージでは、配置場所に関係なく全ＳｏｎｉｃＷＡＬＬ機器について、これらを一元管理できます。代わりにＫｉＷｉの無料ツールＳｙｓｌｏｇ Ｄａｅｍｏｎを使用して、全ＳｏｎｉｃＷＡＬＬ ＵＴＭ装置からＳｙｓｌｏｇストリームとＳＮＭＰトラップを取得することもできます。最新バージョンは以下の場所にあります。
http://www.kiwisyslog.com/
･ ネットワーク ケーブルを確認します。シールドＴＰケーブルまたは非シールドＴＰケーブルが使用されているか調べます。
ＳｏｎｉｃＰｏｉｎｔのリセット
ＳｏｎｉｃＰｏｉｎｔのリセット スイッチは、背面のコンソール ポートの隣の小さな穴にあります。ＳｏｎｉｃＰｏｉｎｔをリセットするには、伸ばしたクリップや楊枝のような細くてまっすぐなものでこのリセット スイッチを押します。
リセット ボタンを押すと、ＳｏｎｉｃＰｏｉｎｔの動作中のモードの設定が、工場出荷時の設定に戻ります。他方のモードの設定はリセットされません。ＳｏｎｉｃＰｏｉｎｔの動作中のモード、およびリセット ボタンを押す時間の長さに応じて、ＳｏｎｉｃＰｏｉｎｔの動作は次のいずれかになります。
･ 管理されたモードで動作中のＳｏｎｉｃＰｏｉｎｔで、リセット ボタンを３秒以上８秒未満押すと、管理されたモードの設定が工場出荷時の設定にリセットされ、ＳｏｎｉｃＰｏｉｎｔが再起動されます。
･ 管理されたモードで動作中のＳｏｎｉｃＰｏｉｎｔで、リセット ボタンを８秒より長く押すと、管理されたモードの設定が工場出荷時の設定にリセットされ、ＳｏｎｉｃＰｏｉｎｔがセーフモードで再起動されます。
･ スタンドアロン モードで動作中のＳｏｎｉｃＰｏｉｎｔで、リセット ボタンを３秒以上８秒未満押すと、スタンドアロン モードの設定が工場出荷時の設定にリセットされ、ＳｏｎｉｃＰｏｉｎｔが再起動されます。
･ スタンドアロン モードで動作中のＳｏｎｉｃＰｏｉｎｔで、リセット ボタンを８秒より長く押すと、スタンドアロン モードの設定が工場出荷時の設定にリセットされ、ＳｏｎｉｃＰｏｉｎｔがセーフモードで再起動されます。
スイッチのプログラミングのヒント
ＨＰ ＰｒｏＣｕｒｖｅスイッチ コマンドのサンプル （インターフェースごと）
･ name ‘link to SonicPoint X’
･ no lacp
･ no cdp
･ power critical
･ no power-pre-std-detect （注：グローバル コマンド）
･ speed-duplex 100-half （注：ＦＣＳエラーが発生する場合のみ）
･ spanning-tree xx admin-edge-port （注： ｘｘはポート番号）
･ mdix-mode mdix
Ｃｉｓｃｏ Ｃａｔａｌｙｓｔスイッチ設定のサンプル
２９００／３５００シリーズ：
1. 接続しているインターフェース／ポートで、‘spanning-tree portfast’コマンドを実行すると、そのインターフェース／ポートにおけるＳＴＰ実行時間が大きく短縮されます。ＣａｔＯＳを実行している２９４８／２９８０／４０００／４５００／５０００／５５００／６５００シリーズ：
1. 接続しているインターフェース／ポートで、‘set spantree portfast __/__ enable’ （１つ目の空白にモジュール番号を、２つ目の空白にポートを入力） コマンドを実行すると、そのインターフェース／ポートにおけるＳＴＰ実行時間が大きく短縮されます。補足 ＣａｔＯＳ ５.２以上を実行しているＣｉｓｃｏ製スイッチには、‘set port host __/__’という特殊なマクロ コマンドがあり、これは、インターフェース／ポートをｐｏｒｔｆａｓｔに設定し、トランクを無効にし、イーサチャンネルを無効にします。ただし、この場合も、ポートの速度と通信方式は手動で設定する必要があります。
１９００シリーズ
１９００シリーズ スイッチでは、１０Ｍｂｐｓポートの場合はｐｏｒｔｆａｓｔが既定で有効に、１００Ｍｂｐｓポートの場合はｐｏｒｔｆａｓｔが既定で無効になっています。ＳｏｎｉｃＷＡＬＬ機器への接続に１００Ｍｂｐｓポートを使用する場合は、‘spantree start-forwarding’コマンドを実行すると、インターフェース／ポートにおけるＳＴＰ実行時間が大きく短縮されます。
Ｄｅｌｌスイッチ設定のサンプル （インターフェースごと）
･ spanning-tree portfast
･ no back-pressure
･ no channel-group
･ duplex half （注：ＦＣＳエラーが発生する場合のみ）
･ speed 100
･ no flowcontrol
･ no gvrp enable
･ no lldp enable
･ mdix on
･ mdix auto
･ no port storm-control broadcast enable
Ｄ-Ｌｉｎｋスイッチ設定のサンプル
Ｄ-Ｌｉｎｋ製ＰｏＥスイッチにはＣＬＩがないので、ウェブＧＵＩを使用する必要があります。Ｄ-Ｌｉｎｋでは、マルチキャストを使用する環境においてはファームウェア バージョン１.２０.０９にアップグレードすることが推奨されています。
これらのスイッチにＳｏｎｉｃＰｏｉｎｔを追加する前に、スイッチでスパニング ツリー、ブロードキャスト ストーム制御、ＬＬＤＰ、およびセーフガード エンジンを無効にしてください。これらはすべて、プロビジョニング、設定、および機能に影響する可能性があります。
