こんな無線LANはもう嫌だ！～これなら使いたい無線LANをご紹介～

Size: px

Start display at page:

Download "こんな無線LANはもう嫌だ！～これなら使いたい無線LANをご紹介～"

ありあみおか
5 years ago
Views:

2 無線 LAN を導入せざるを得ない?? タブレットを導入している企業出展 : インフォテリア株式会社 2015 年 1 月 1

3 無線 LAN の不安要素通信の安定性繋がらない繋がっても遅いセキュリティ盗聴不正アクセスが不安管理負荷電波調整ユーザー登録削除変更 2

4 無線 LAN の不安要素 ~ 通信の安定性 ~ 無線 LAN が遅い理由は主に 3 つ 1 特定 AP に接続端末が集中 2 電波干渉 3 特定端末やアプリが帯域占有何だか通信速度が遅いなぁ 3

5 1 特定 AP に接続端末の集中 42 台の端末 AP への接続を調べてみほとんどの PC が入口近くの AP に接続していた接続の分散が上手くいっていないたら入口 4

6 2 電波干渉電波干渉のイメージ ch36 ch36 ch36 ch40 店舗を訪れる顧客年代を識別したりの行動をカメラで観店内での行動を追察売り場作りや商いかけて品ぞろえ圏分析に生かす実やレイアウト動線験を始めたものの変更などに役立店舗を訪れる顧客の行動をカメラで観察売り場作りや商圏分析に生かす実験を始めたもの تحديد سن يمكنك ومطاردة عمل في متجر تشكيلة والتخطيط ودور ليھبط إلى مثل خط تدفق التغيير ch36 コンビニでは以前からPOSデータの分析を行ってきたところが POSデータから販売の結果は分? レジ近くには店内を撮影中ですという貼り紙もしてある人物だけを映像から消去できる画像処理 ch36 ch44 편의점에서는이전부터 POS 데이터분석을실시해왔다. 그런데 POS 데이터에서판매결과는분! What began the experiment to which the action of the ch48 聞き取れない聞き取れる 5 Copyright 2016 OTSUKA CORPORATION All Rights Reserved.

7 無線 LAN コントローラで解決 (1 2) 1 電波出力の自動調整 2 電波チャネルの自動調整コントローラ無しコントローラ有り ch36 ch36 ch36 出力 ch 出力 ch 自動制御 ch40 干渉 6

8 3 特定端末やアプリが帯域占有無線 LAN は接続している AP の電波をみんなで共有一度にデータ送信できるのは基本的には 1 台企業ネットワークの実態は? 国内の法人ネットワークにおいて利用が確認されたアプリ Facebook 91% Twitter 91% YouTube 86% mixi 85% Gmail 84% 2ちゃんねる 81% Dropbox 70% Skype 66% ニコニコ動画 60% 宅ふぁいる便 59% BitTorrent 31% 待ち待ち出典 : パロアルトネットワークスアプリケーション利用とリスクに関する報告書 (2013 年 6 月版 ) Copyright 2016 OTSUKA CORPORATION All Rights Reserved.

見える化機能で解決 (3) 接続端末の通信可視化接続している端末利用しているアプリケーション通信量通信時間占有率等端末毎

10 無線 LAN の不安要素 ~ セキュリティ ~ 無線 LAN の主なセキュリティの不安は 2 つ 1 盗聴の不安 2 不正アクセスの不安建物内何だか不安だなぁ建物 ( 会社 ) の外にも電波は届いてしまいます! 9

11 1 盗聴の不安 1 暗号化で解決 WPA2 が推奨最近の無線 LAN 機器は標準で対応しています暗号化暗号化方式暗号鍵 WPA2 AES 128/192/256 ビット TKIP 128 ビットセキュリティレベル高 WPA AES 128/192/256 ビット TKIP 128 ビット WEP WEP ビット低 10

12 2 不正アクセスの不安 2 ユーザー認証で解決 WPA2 エンタープライズ (IEEE802.1x 認証 : パスワード / 証明書認証 ) 別途認証サーバーが必要対応アクセスポイント ( 企業向け ) が必要 MAC アドレス認証 MAC アドレスは盗聴詐称が可能なのでお奨めできません ( 何もやらないよりはマシ程度に考えておいたが良い ) 11

専用コントローラ ) : 複数セグメント 1 複数拠点の AP を専用コントローラで一元管理 2 Instant APはコントローラー型 APに変更可能 3

15 Aruba のコントローラの特徴中小規模 (Instant AP):1セグメント 1 1 台のAPがコントローラーとして稼働設定は全ての AP で同期されます 2 マスター AP がダウンした場合他の AP の 1 台がマスターとなる 3 管理する APは同一セグメントに接続している必要ありセグメントに接続している必要あり大規模 ( 専用コントローラ ) : 複数セグメント 1 複数拠点の AP を専用コントローラで一元管理 2 Instant APはコントローラー型 APに変更可能 3 コントローラが止まればすべてが止まる冗長必須 1 数台数数台 ( AP 参考価格 112,000/ 台 ) 数数百台 ( AP30 台以下 : 300 万程度 ) 14 数百台 ( 1000 万円 )

16 Aruba でユーザー認証する場合 WPA2 エンタープライズ (IEEE802.1x 認証 ) を行うには 1 別途認証サーバー (Rudius サーバー ) を導入 ex) ソリトンNetAttest EPS 等 2 認証サーバーがダウンしたらネットワークに繋がらなくなる冗長必須利用者証明書情報などの自動同期主従 NetAttest EPS (200ユーザー) ハード価格 890,000/ 台平常時障害時 15

17 たよれーるらくらく Wi-Fi( サービス ) 額 :1 台 3,800 円 / 2 台 2,800 円 / 初期費 :1 台 145,000 円 2 台 125,000 円コントローラ認証サーバーのクラウド提供アカウント登録追加削除などの運も代します! コントローラ認証サーバー機能を標準でクラウド提供! 16

18 たよれーるらくらく Wi-Fi の見える化機能らくらく Wi-Fi: 接続端末の通信可視化 1 接続している端末が利用しているアプリケーション通信量通信時間占有率等が管理画面で可視化できます 2 端末毎アプリケーション毎に通信量を制御遮断できます誰がどれだけ通信しているか見える! どんなアプリをどれだけ通信しているか見える! 端末 A の youtube の帯域を絞ってくれ! 電話 1 本! 17

19 らくらく Wi-Fi ならでは使い方 1リモート VPN 接続 2 顧客分析 1. Facebook Wi-Fi 2. らくらくWi-Fi に届いている電波を利用これは良いかも 18

20 1 リモート VPN 接続 ( らくらく Wi-Fi) AP とファイアウォールが VPN 接続社内 LAN の延長として接続が可能支店店舗テレワークのリモート接続を想定ファイアウォール側は動的 IP で OK 支店営業所インターネット本社データセンタ AP VPN トンネル 19

21 2-1.Facebook Wi-Fi Facebook にチェックインしたらインターネットに接続! Facebook インサイトファンお客様に無料の AP 提供友達チェックインクーポンファンを作り! 顧客を育み! ビジネスを進化させる! 20

22 2-1.Facebook で顧客分析チェックインデータからユーザーの傾向を分析可能 1. チェックイン数を日ごとに表示店舗ごとに利用者数 ( ゲスト WiFi 使用数 ) の把握が可能 2. 性別年齢層言語都市を表示店舗ごとの男女比年齢層の把握が可能 21

23 2-2. らくらく Wi-Fi に届いている電波で顧客分析 1 1 時間あたりの通に対する訪問者の率通訪問者 1 時間の平均値接続数プロキシミティ通 ( 通過した ) と訪問者 ( 定時間近くにいたデバイス ) の数をや時間ごとに表通 AP が少なくとも度たデバイス訪問者 RSSI( 信号強度 ) が 15 以上でえ連続 5 分間で RSSI( 信号強度 ) が 10 以上を維持通の多い時間を据えてイベントやキャンペーンを開催 22

24 2-2. らくらく Wi-Fi に届いている電波で顧客分析 2 1 時間当たりの訪問者数 6 時間以上 1-6 時間分 1 時間の平均値 5-20 分エンゲージメント滞在時間別訪問者数をや時間ごとに表来店者数が多い時間には店員のシフトや業務を直し 23

25 2-2. らくらく Wi-Fi に届いている電波で顧客分析 3 1 時間当たりのリピート率ときどき毎週毎 1 時間の平均値初めてロイヤリティ訪問者の訪問傾向をや時間ごとに表 ( 初めて毎毎週ときどき ) 新たな広告から新規顧客の獲得状況を分析 24

26 たよれーるらくらく Wi-Fi 価格 25

28 ご清聴ありがとうございました本資料に記載している製品サービス名会社名等の固有名詞は各社の登録商標等です 27

ここでしか聞けない！店舗向けネットワークインフラ導入ポイントお教えします

ここでしか聞けない！店舗向けネットワークインフラ導入ポイントお教えしますここでしか聞けない! 店舗向けネットワークインフラ導入ポイントお教えします共通基盤総合 NW プロモーション部 Copyright 2016 OTSUKA CORPORATION All Rights Reserved. 店舗のネットワークインフラにまつわるお困り事既存店舗においてセキュリティ対策が徹底できない本部からのが届きにくく実質なにも対策ができていないケースがあるトラブル時の復旧に時間がかかる