Cokland

K-12（小中高）学校の新しいネットワーク構築は、企業向けネットワーク構築と多くの共通点がありますが、Wi-Fiに関しては考慮すべき違いがいくつかあるでしょう。K-12学校には、セキュリティニーズ、SSIDごとのコンテンツフィルタリングニーズ、そして1対1 iPad導入による容量ニーズがそれぞれ異なります。今週は、K-12ネットワーク見直しシリーズの続きとして、Wi-Fiについて見ていきます。K-12学校では、ネットワークを利用するユーザーの大多数がWi-Fiのみを使用します。iPad、Chromebook、Microsoft Surfaceのいずれを使用していても、教室にイーサネットジャックが1つか2つしか設置されていないことは稀です。では、信頼性の高い学校向けWi-Fiを構築するにはどうすればよいでしょうか？

「Making The Grade」について：隔週土曜日、ブラッドリー・チェンバース氏が教育におけるAppleの活用に関する新しい記事を公開しています。彼は2009年から教育現場でAppleデバイスを管理してきました。数百台のMacと数百台のiPadの導入と管理の経験を活かし、ブラッドリー氏はApple製品の大規模運用における活用方法、IT管理の現場から得た知見、そして学生向けにApple製品を改善できる点について解説します。

信頼性の高い学校Wi-Fiの構築：容量を考慮した構築

例えば、学校とショッピングモールのWi-Fi構築の違いの一つは、キャパシティが重要な要素となることです。ショッピングセンターでは、施設全体にWi-Fiを敷設する必要がありますが、施設のレイアウトによっては、各APが接続できるクライアント数が限られる場合があります。

小中学校では、1つの教室に20～30台のクライアントがある場合があります。設計上は、クラスごとにAPを1台ずつ配置する必要があるかもしれませんが、2つの教室ごとにAPを1台ずつ配置する場合もあります。これは、壁の内側に何があるのか​​、教室間の距離などによって異なります。考慮すべき点として、2.4GHzには重複しないチャネルが3つ（1、6、11）しかないため、APが最大強度で信号を送信すると、同一チャネル干渉が発生する可能性があります。

私の経験では、大容量のニーズがある場合、デバイスが5GHz帯に対応していれば、デュアル5GHzアクセスポイントを検討するのは非常に経済的です。すべてのiPadは5GHz帯に対応していますが、確実に対応しているかどうかを確認するには、デバイスのラインナップを確認する必要があります。Wi-Fi 5（802.11ac）は5GHz帯のみでしたが、Wi-Fi 6（802.11ax）では2.4GHz帯が再びサポートされます。ただし、密集した環境では、2.4GHz帯を中心に構築するのは困難です。

覚えておくべき点の一つは、APごとにサポートされるクライアント数だけでなく、デバイスの想定スループットも考慮する必要があるということです。アクセスするコンテンツがストリーミング（デバイスにダウンロードではなく）の場合は、その点を考慮する必要があります。

10個のSSIDは必要ありません

学校に行ってSSIDの長いリストを見るのは、私にとって大きなストレスです。3つを超えると、ネットワークに多少の影響が出ると思います。Revolution Wi-Fiブログの2013年の記事がその理由を説明しています。

Wi-Fiプロフェッショナルの間で最もよく挙げられるベストプラクティスの一つは、ネットワークのオーバーヘッドを削減し、高いパフォーマンスを維持するために、WLANに設定するSSIDの数を制限することです。しかし、他のエンジニア、経営陣、あるいは顧客にこの点を説明する際に、この点をしっかりと理解させる公開データはあまりありません。単に「X」個を超えるSSIDを作成すべきではないと伝えるだけでは、説得力に欠けます。

Excelスプレッドシートをダウンロードすれば、ご自身で数値を計算できます。学生、職員、ゲスト、音声など、それぞれ異なるSSIDを作成するのではなく、3つ以内に制限し、認証方法を使用してユーザープロファイルを割り当てることで、サービス品質やアクセス権限などを向上させることができます。

拡張オプションは何ですか?

皆さんにぜひ考えていただきたいのは、アクセスポイント数を倍増させる必要が生じた場合、ネットワークをどのように拡張するかということです。学校に建物が増えていくとどうなるでしょうか？コントローラーはサポートできる上限数を設定していますか？単一のインターフェースで複数の拠点を管理できますか？この記事では特定のベンダーについては触れませんが、信頼性の高い学校Wi-Fiの構築方法についてアドバイスする際には、この点を強調しています。

もう一つ考慮すべき点は、既存の技術と並行して新しい技術を追加できるかどうかです。例えば、設計が優れ、パフォーマンスも良好なWi-Fi 5ネットワークを既に構築しているものの、混雑エリアにWi-Fi 6を追加して容量の懸念を軽減したい場合、新しいアクセスポイントのコストだけで実現できるでしょうか？

ユーザー認証について考える

家庭環境では、事前共有キー（PSK）が標準的な認証方法です。しかし、信頼性の高い学校Wi-Fiを構築したい場合は、より優れたシステムを検討する必要があります。K-12（小中高）でPSKの使用を推奨するのは、MDMを使用してモバイル構成プロファイルをインストールする場合のみで、生徒や職員がキーを知らなくても構いません。キーを見つける方法はありますが、全員にキーを渡すよりはましです。いくつかの選択肢としては、各人に固有のPSKを割り当てる、ユニーク/プライベートな事前共有キーのようなソリューションを使用する方法があります。また、JumpCloudのようなツールを使用して、G SuiteをRADIUSログインとして機能させることも考えられます。

K-12、そしてあらゆる教育分野におけるITの最も基本的なニーズの一つは、Wi-Fiネットワークとインターネット全体へのアクセスを厳密に制御できることです。セキュリティ上の理由から、K-12のネットワークは教職員と生徒を明確に区別し、厳密なコンテンツ制御を確実に実施する必要があります。生徒のWi-Fiへのアクセスは容易ですが、生徒がアクセスできるコンテンツを制御することが重要です。教職員ネットワークは、生徒やその他の関係者が機密情報にアクセスできないように、より安全にする必要があります。 – JumpCloud 最高戦略責任者、グレッグ・ケラー

信頼性の高い学校Wi-Fiの構築に関するまとめ

これらのヒントは、私が長年の経験から役に立ったと感じたヒントのほんの一部です。しかし、どんなアドバイスも設計の失敗を克服することはできません。ミッションクリティカルなネットワークを構築する場合は、サイトサーベイを実施し、お客様の環境で確実に機能するネットワーク設計を支援してくれる地元の専門家を招き入れることをお勧めします。

信頼性の高い学校Wi-Fiを構築するためのヒントがあれば教えてください。ぜひコメント欄にご記入ください。一緒に成長していきましょう。

cokland.com を Google ニュース フィードに追加します。