シスコ無線LAN : 提案入門編 その2

ネットワーク 基 礎 トレーニング シスコ 無 線 LAN : 提 案 入 門 編 その2 シスコシステムズ 合 同 会 社 エンタープライズネットワーキング 事 業 ユニファイドアクセスグループ 2014 年 4 月 23 日

本 日 のアジェンダ こんなときどうする? シスコ 無 線 LANソリューション 提 案 シチュエーション -オフィス - 病 院 医 療 施 設 - 流 通 小 売 店 鋪 - 工 場 / 物 流 倉 庫 次 回 予 告 Cisco Confidential 2

こんなときどうする? シスコ 無 線 LANソリューション 提 案 シチュエーション Cisco Confidential 3

オフィス 1フロア 300 人 1 名 あたり5 台 の 端 末 Cisco Confidential 4

無 線 LAN 導 入 事 例 ディー エヌ エー 様 - 無 線 LANが 日 本 一 つながるオフィスを 実 現 シスコを 選 んだ 理 由 検 証 用 に 多 数 のスマートデバイスを 常 時 オンにする 従 前 より 電 波 トラブルも 多 かった オフィスの 移 転 を 機 会 に 高 密 度 及 び 電 波 障 害 対 策 を 行 うため 各 社 製 品 をテスト シスコだけが 安 定 稼 働 導 入 効 果 通 信 が 不 安 定 になることが 激 減 端 末 の 更 新 や 高 トラフィックのアプリも 十 分 なキャパシティにて 対 応 可 能 端 末 の 追 加 も 問 題 なく 稼 働 Cisco Confidential 5

オフィスの 無 線 LAN よくある 課 題 背 景 課 題 ソリューション 端 末 数 の 増 加 PC+タブレット+スマホ 1 名 1 端 末 から 複 数 端 末 所 有 トラフィックの 増 加 クラウドツールや Web 会 議 など 高 トラフィック 業 務 の 増 加 端 末 の 集 中 によるスループット の 低 下 トラフィックの 集 中 対 策 高 速 安 定 通 信 の 要 望 業 務 を 止 めない 安 定 通 信 適 切 な 電 波 設 計 による 安 定 化 端 末 とトラフィックの 分 散 (セル 設 計 ) 通 信 安 定 化 ソリューションの 導 入 ClientLink2.0/3.0 アップリンクを 考 慮 したAP 電 波 障 害 持 込 端 末 や 電 子 レンジ 等 様 々 なデバイスが 障 害 源 となり 原 因 特 定 が 困 難 障 害 対 策 迅 速 なトラブルシューティング 電 波 障 害 対 策 ソリューション BandSelectの 導 入 CleanAir の 導 入 Cisco Confidential 6

オフィスの 無 線 LAN よくある 課 題 背 景 課 題 ソリューション 端 末 数 の 増 加 PC+タブレット+スマホ 1 名 1 端 末 から 複 数 端 末 所 有 端 末 の 集 中 によるスループット の 低 下 トラフィックの 集 中 対 策 適 切 な 電 波 設 計 による 安 定 化 端 末 とトラフィックの 分 散 (セル 設 計 ) Cisco Confidential 7

Cisco Confidential 8

無 線 LANの 同 時 通 信 のしくみ 同 時 に 通 信 しているのではなく 複 数 の 端 末 が 一 台 づつ 順 番 に 通 信 を 行 っています 通 信 中! 待 ちます 待 ちます 待 ちます 待 ちます テクノロジー 名 :CSMA/CA(Carrier Sense Multiple Access with Collision Avoidance) 1 台 のアクセスポイントに 端 末 が 集 中 しすぎると 順 番 待 ちの 時 間 が 長 くなり スループット 低 下 の 原 因 となる Cisco Confidential 9

端 末 とトラフィックの 分 散 (セル 設 計 ) 電 波 は 飛 べば 良 い というものではありません スループットを 最 適 に 維 持 するためには 1アクセスポイントあたりのエリア 端 末 数 を 設 計 する 必 要 があります 最 適 化 電 波 強 度 の 調 整 や 重 なる 電 波 のチャネル 設 定 など 複 数 のアクセスポイントの 管 理 はコントローラで 自 動 化 が 可 能 Cisco Confidential 10

電 波 強 度 とチャネル 設 定 を 集 中 管 理 アクセスポイントと 無 線 LANコントローラーとの 組 合 せで 実 現 管 理 の 簡 素 化 アクセスポイント 多 数 のアクセスポイント 利 用 時 の 通 信 品 質 を 自 動 的 に 高 品 質 に 保 ちます 主 な 機 能 一 括 設 定 / 一 括 アップデート 優 れたRRM ( 電 波 管 理 機 能 ) ゼロタッチコンフィグ 電 波 出 力 の 自 動 調 整 電 波 チャネルの 自 動 調 整 障 害 発 生 時 のデッドスポットカバー アクセスポイント 間 ローミング 無 線 LANコントローラー Cisco Confidential 11

集 中 管 理 のメリット チャネル 干 渉 の 自 動 回 避 管 理 の 簡 素 化 チャネル 数 には 限 りがある (2.4GHz=3ch 5GHz=19ch(W52,W53,W56)) 干 渉 は 突 然 やってくる( 外 来 波 電 子 レンジ コードレスホン レーダー 無 線 LANコントローラ 干 渉 例 えば 外 部 の 持 込 AP2 台 と 干 渉 すると パフォーマンスが 最 大 33%まで 減 少 コントローラで 干 渉 を 検 知 コントローラが 空 きチャネルを 選 択 安 定 通 信 を 維 持 Cisco Confidential 12

オフィスの 無 線 LAN よくある 課 題 背 景 課 題 ソリューション トラフィックの 増 加 クラウドツールや Web 会 議 など 高 トラフィック 業 務 の 増 加 高 速 安 定 通 信 の 要 望 業 務 を 止 めない 安 定 通 信 通 信 安 定 化 ソリューションの 導 入 ClientLink2.0/3.0 アップリンクを 考 慮 したAP Cisco Confidential 13

電 波 をチューニング ClientLink2.0/3.0 安 定 した 通 信 を 実 現 するために 電 波 をコントロール 通 信 の 安 定 化 導 入 前 場 所 によって 不 安 定 な 通 信 導 入 後 クライアント 位 置 に 向 かって 電 波 ビームを 送 信 X 電 波 の 強 いポイント 安 定 した 通 信 Edge Client 802.11 a/g/n/ac 電 波 の 強 いポイント 802.11n ビームフォーミング 端 末 に 特 別 な 機 能 を 実 装 していなくとも 利 用 可 能 Cisco Confidential 14

アップリンク(のぼり 通 信 )にも 注 目 通 信 の 安 定 化 受 信 アンテナを 他 社 よりも 多 く 実 装 し 弱 い 電 波 も 手 厚 くフォロー! 大 きなファイルの 送 付 や Web 会 議 の 実 施 時 に 安 定 化 に 貢 献 します 2x2 MIMOの 他 社 AP 4x4 MIMOのシスコAP 無 線 アクセスポイントの 機 器 選 定 は 下 りの 通 信 速 度 が 注 目 されがち しかし 通 信 は 双 方 向 で 行 われるので のぼり 通 信 の 安 定 性 も 重 要! スタンダード プレミアクラスは4 本 のアンテナを 搭 載 Cisco Confidential 15

オフィスの 無 線 LAN よくある 課 題 背 景 課 題 ソリューション 電 波 障 害 持 込 端 末 や 電 子 レンジ 等 様 々 なデバイスが 障 害 源 となり 原 因 特 定 が 困 難 障 害 対 策 迅 速 なトラブルシューティング 電 波 障 害 対 策 ソリューション BandSelectの 導 入 CleanAir の 導 入 Cisco Confidential 16

新 たな 課 題 の 出 現 無 線 利 用 の 普 及 電 波 干 渉 問 題 の 増 加 非 Wi-Fi 機 器 Wi-Fi 機 器 Bluetooth 電 子 レンジ + 無 線 監 視 カメラ コードレス 電 話 = 通 信 の 安 定 化 業 務 は 止 まり 管 理 も 大 変 パフォーマンスの 劣 化 安 定 しない 品 質 通 信 可 能 範 囲 が 狭 い 音 声 品 質 が 悪 い 管 理 費 の 増 大 ユーザー 満 足 度 の 低 下 不 正 利 用 様 々な 無 線 機 器 ( 規 格 )が 登 場 した 結 果 無 線 通 信 ( 電 波 ) で 干 渉 の 問 題 が 多 発 している Cisco Confidential 17

Cisco BandSelect テクノロジー 5 GHz 対 応 デバイスに 対 して 自 動 で 帯 域 操 作 および 選 択 通 信 の 安 定 化 2.4GHz 帯 Bandselect 未 利 用 2.4GHz 帯 Bandselect 利 用 混 雑! 5GHz 帯 5GHz 帯 チャネルに 余 裕 があり 干 渉 源 も 少 ない 周 波 数 帯 の 有 効 利 用 により 安 定 性 と 高 速 性 を 確 保 Cisco Confidential 18

障 害 の 事 前 検 知 11ac 対 応 CleanAir 通 信 の 安 定 化 専 用 のチップが 障 害 の 場 所 影 響 を 総 合 的 に 判 断 し 自 動 で 障 害 を 軽 減 します 11acでは 80Mhzの 広 いチャネルを 検 知 より 正 確 に 安 定 した 無 線 を 提 供 します CleanAir Radio ASIC 電 波 環 境 調 査 専 用 の 通 信 回 路 を 搭 載 電 波 干 渉 源 の 特 定 Wi-Fi non-wi-fi の 干 渉 源 を 検 知 通 信 品 質 のインパクトを 評 価 障 害 レベルを 見 える 化 ( 数 値 化 ) 干 渉 発 生 時 自 動 でチャネル 変 更 対 策 不 可 の 場 合 は 管 理 者 にアラート 100 63 90 97 20 35 電 波 品 質 パフォーマンス 検 知 分 類 位 置 特 定 評 価 軽 減 対 策 Cisco Confidential 19

病 院 医 療 施 設 障 害 対 応 回 数 と 時 間 の 削 減 Cisco Confidential 20

無 線 LAN 導 入 事 例 社 会 医 療 法 人 考 仁 会 様 - ネットワークの 高 速 化 と 安 定 性 を 高 めるためシスコ 無 線 LANソリューションを 導 入 これまで 以 上 に 快 適 に 使 えるシステムを 実 現 シスコを 選 んだ 理 由 病 院 は 医 療 機 器 や 患 者 の 持 込 端 末 など 非 常 に 安 定 しにくい 対 応 できる シ スコの 見 える 化 や 干 渉 源 の 特 定 回 避 ソリューションを 評 価 頂 き 導 入 を 決 定 導 入 効 果 電 波 干 渉 を 自 動 的 に 回 避 するため 干 渉 電 波 が 発 生 しても その 問 題 を 感 じる ことがなくなった ノートパソコンを 持 ち 込 んで 行 う 回 診 は 非 常 にスムーズに 行 え る 電 子 カルテの 導 入 運 用 をストレス 無 く 実 現 Cisco Confidential 21

病 院 医 療 施 設 の 無 線 LAN よくある 課 題 背 景 課 題 ソリューション 電 波 障 害 医 療 機 器 や 持 込 端 末 による 電 波 障 害 の 発 生 障 害 対 策 障 害 が 多 岐 にわたり エリアも 広 いため 障 害 切 り 分 けが 困 難 障 害 対 策 障 害 の 自 動 回 避 自 動 で 対 策 できる 範 囲 を 超 える トラブルシューティング 電 波 障 害 対 策 ソリューション BandSelectの 導 入 CleanAir の 導 入 電 波 の 見 える 化 干 渉 源 の 種 別 位 置 時 間 の 特 定 個 人 情 報 重 要 情 報 の 増 加 電 子 カルテ 等 の 普 及 にともない 無 線 LAN 上 で 重 要 な 情 報 がやりと りされる セキュリティ 対 策 の 具 体 化 シスコの 無 線 LANセキュリティソ リューション Cisco Confidential 22

病 院 医 療 施 設 の 無 線 LAN よくある 課 題 背 景 課 題 ソリューション 電 波 障 害 医 療 機 器 や 持 込 端 末 による 電 波 障 害 の 発 生 障 害 対 策 障 害 の 自 動 回 避 電 波 障 害 対 策 ソリューション BandSelectの 導 入 CleanAir の 導 入 Cisco Confidential 23

Cisco BandSelect テクノロジー 5 GHz 対 応 デバイスに 対 して 自 動 で 帯 域 操 作 および 選 択 通 信 の 安 定 化 2.4GHz 帯 Bandselect 未 利 用 2.4GHz 帯 Bandselect 利 用 混 雑! 5GHz 帯 5GHz 帯 チャネルに 余 裕 があり 干 渉 源 も 少 ない 周 波 数 帯 の 有 効 利 用 により 安 定 性 と 高 速 性 を 確 保 Cisco Confidential 24

障 害 の 事 前 検 知 11ac 対 応 CleanAir 通 信 の 安 定 化 専 用 のチップが 障 害 の 場 所 影 響 を 総 合 的 に 判 断 し 自 動 で 障 害 を 軽 減 します 11acでは 80Mhzの 広 いチャネルを 検 知 より 正 確 に 安 定 した 無 線 を 提 供 します CleanAir Radio ASIC 電 波 環 境 調 査 専 用 の 通 信 回 路 を 搭 載 電 波 干 渉 源 の 特 定 Wi-Fi non-wi-fi の 干 渉 源 を 検 知 通 信 品 質 のインパクトを 評 価 障 害 レベルを 見 える 化 ( 数 値 化 ) 干 渉 発 生 時 自 動 でチャネル 変 更 対 策 不 可 の 場 合 は 管 理 者 にアラート 100 63 90 97 20 35 電 波 品 質 パフォーマンス 検 知 分 類 位 置 特 定 評 価 軽 減 対 策 Cisco Confidential 25

病 院 医 療 施 設 の 無 線 LAN よくある 課 題 背 景 課 題 ソリューション 障 害 対 策 障 害 が 多 岐 にわたり エリアも 広 いため 障 害 切 り 分 けが 困 難 自 動 で 対 策 できる 範 囲 を 超 える トラブルシューティング 電 波 の 見 える 化 干 渉 源 の 種 別 位 置 時 間 の 特 定 Cisco Confidential 26

電 波 強 度 及 びエリアの 見 え 方 通 信 の 安 定 化 Cisco Confidential 27

電 波 干 渉 源 の 見 え 方 通 信 の 安 定 化 Cisco Confidential 28

電 波 環 境 の 遠 隔 管 理 通 信 の 安 定 化 電 波 環 境 の 可 視 化 カバレッジ= 電 波 の 強 さ ( 一 般 的 な 機 能 ) 97 100 63 干 渉 源 を 見 つけるだけではありません!! (Only Cisco!) AirQuarity= 電 波 の 品 質 を 数 値 化 干 渉 源 (ノイズ)の 種 類 位 置 影 響 範 囲 を 表 示 干 渉 デバイスの 影 響 度 を 数 値 化! スペシャリスト 不 要!! = 誰 が 見 ても 理 解 できる 情 報 出 張 削 減 迅 速 な 障 害 対 応 と 対 応 策 提 示 原 因 の 明 確 化 と 報 告 書 の 明 瞭 化 Cisco Confidential 29

CleanAirで 実 現 する 正 確 かつ 迅 速 なトラブルシューティング センター 側 で 無 線 LANの 状 態 を 常 に 把 握 人 のスキルに 依 存 しないため 正 確 / 迅 速 なトラブルシューティングが 可 能 干 渉 が 発 生 APが 問 題 に 気 づく 管 理 者 が 自 席 から 確 認 管 理 の 簡 素 化 現 地 調 査 から 解 放 干 渉 源 を 特 定 現 地 調 査 用 の 専 門 ツールや 専 門 知 識 は 不 要 Cisco Confidential 30

シスコ 無 線 LAN アーキテクチャ 規 模 と 用 途 導 入 スケジュールに 応 じて 選 択 可 能 です 無 線 LANコントローラ PI 電 波 の 見 える 化 管 理 の 自 動 化 Switch/Routed Network ネットワーク コントロールシステム (Prime Infrastructure) MSE モビリティサービスエンジン (Mobility Service Engine) 端 末 干 渉 源 の 位 置 特 定 アクセスポイント 無 線 LANコントローラがAP 端 末 電 波 の 監 視 制 御 を 行 う PIは 主 にGUI 提 供 と トラフィク 接 続 端 末 の 統 合 管 理 を 行 う MSEは 端 末 や 干 渉 源 の 位 置 情 報 DBを 提 供 する Cisco Confidential 31

病 院 医 療 施 設 の 無 線 LAN よくある 課 題 背 景 課 題 ソリューション 個 人 情 報 重 要 情 報 の 増 加 電 子 カルテ 等 の 普 及 にともない 無 線 LAN 上 で 重 要 な 情 報 がやりと りされる セキュリティ 対 策 の 具 体 化 シスコの 無 線 LANセキュリティソ リューション Cisco Confidential 32

今 までの 無 線 LANセキュリティ 2007 年 総 務 省 安 心 して 無 線 LANを 利 用 するために 主 に 暗 号 化 と 認 証 の2 点 が 制 定 推 奨 されていました セキュリティの 確 保 セキュリティの 状 態 設 定 項 目 効 果 オフィスレベル0 無 線 LANのセキュリティをまったく 施 していない 状 態 なし なし オフィスレベル1 市 販 されている 無 線 LAN 機 器 で 実 施 可 能 なセキュリティ 対 策 WEP 通 信 内 容 暗 号 化 暗 号 解 読 される 可 能 性 がある MACアドレスフィルタリング アクセスポイントに 接 続 可 能 な 端 末 を 制 限 SSID SSIDを 隠 ぺい オフィスレベル2 オフィスで 利 用 するにあたり 高 いセキュリティレベル WPA-PSK/WPA2-PSK 強 固 な 暗 号 方 式 を 実 現 新 しい 製 品 のみで 対 応 しているWPA WPA2を 使 用 MACアドレスフィルタリング アクセスポイントに 接 続 可 能 な 端 末 を 制 限 オフィスレベル3 オフィスレベルにも 耐 えうるレベル 暗 号 鍵 の 動 的 配 布 更 新 が 可 能 暗 号 化 と 認 証 SSID SSIDを 隠 ぺい 802.1X 認 証 ユーザの 認 証 実 施 WPA-AES/WPA2-AES 強 固 な 暗 号 方 式 を 実 現 MACアドレスフィルタリング アクセスポイントに 接 続 可 能 な 端 末 を 制 限 SSID SSIDを 隠 ぺい 参 照 URL: 安 心 して 無 線 LANを 利 用 するために 総 務 省 http://www.soumu.go.jp/joho_tsusin/071214_1.html Cisco Confidential 33

これからの 無 線 LANセキュリティの 確 保 セキュリティの 確 保 参 照 URL: 2013 年 1 月 企 業 が 安 心 して 無 線 LANを 導 入. 運 用 するために 総 務 省 http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000035.html 抜 粋 認 証 暗 号 化 は 必 須 項 目 です 不 正 機 器 対 策 や 侵 入 防 御 通 信 の 妨 害 への 対 応 が 推 奨 されています Cisco Confidential 34

想 定 される 脅 威 対 策 とシスコ 製 品 の 対 応 セキュリティの 確 保 想 定 される 脅 威 優 先 度 脅 威 への 情 報 セキュリティ 対 策 可 否 実 現 方 法 や 対 応 技 術 1 無 線 LAN 区 間 における 通 信 内 容 の 窃 取 及 び 改 ざん 2 内 部 ネットワークへの 侵 入 3 利 用 者 へのなりすまし WPA/WPA2(CCMP)の 採 用 と 適 切 な 設 定 WPA/WPA2 機 能 を 実 装 済 み アクセスポイントの 管 理 者 パスワードの 適 切 な 設 定 管 理 者 アクセス 時 の 認 証 や 通 信 暗 号 化 を 実 施 WPA/WPA2(CCMP)の 採 用 と 適 切 な 設 定 WPA/WPA2 機 能 を 実 装 済 み アクセスポイントの 管 理 者 パスワードの 適 切 な 設 定 管 理 者 アクセス 時 の 認 証 や 通 信 暗 号 化 を 実 施 〇 電 波 の 伝 搬 範 囲 の 適 切 な 設 定 〇 自 動 調 整 機 能 やマニュアルでの 設 定 機 能 有 り 〇 ログの 収 集 保 存 分 析 〇 運 用 管 理 ツールで 提 供 必 須 対 策 有 効 事 項 検 討 事 項 無 線 IDS/IPSの 導 入 〇 IDS 機 能 はコントローラで 提 供 IPS 機 能 は 無 線 LAN 専 用 のIPS 製 品 を 提 供 可 能 WPA/WPA2(CCMP)の 採 用 と 適 切 な 設 定 WPA/WPA2 機 能 を 実 装 済 み アクセスポイントの 管 理 者 パスワードの 適 切 な 設 定 管 理 者 アクセス 時 の 認 証 や 通 信 暗 号 化 を 実 施 〇 電 波 の 伝 搬 範 囲 の 適 切 な 設 定 〇 自 動 調 整 機 能 やマニュアルでの 設 定 機 能 有 り 〇 ログの 収 集 保 存 分 析 〇 運 用 管 理 一 ツールで 部 機 能 提 はオプション 供 ( 詳 細 は 次 項 ) 無 線 IDS/IPSの 導 入 〇 シスコなら 対 応 可 能 自 律 型 で 対 応 可 能 集 中 管 理 (コントローラー)で 対 応 可 能 IDS 機 能 はコントローラで 提 供 IPS 機 能 は 無 線 LAN 専 用 のIPS 製 品 を 提 供 可 能 WPA/WPA2(CCMP)の 採 用 と 適 切 な 設 定 WPA/WPA2 機 能 を 実 装 済 み 4 不 正 なアクセスポイントに よる 通 信 内 容 の 窃 取 電 波 状 況 の 監 視 〇 運 用 管 理 ツールでの 電 波 の 可 視 化 を 実 現 無 線 IDS/IPSの 導 入 〇 IDS 機 能 はコントローラで 提 供 IPS 機 能 は 無 線 LAN 専 用 のIPS 製 品 を 提 供 可 能 〇 ログの 収 集 保 存 分 析 〇 運 用 管 理 ツールで 提 供 5 通 信 の 妨 害 管 理 フレームの 暗 号 化 改 ざん 検 知 (IEEE802.11w) IEEE802.11w 機 能 を 実 装 済 み 電 波 状 況 の 監 視 〇 運 用 管 理 ツールでの 電 波 の 可 視 化 を 実 現 無 線 IDS/IPSの 導 入 〇 IDS 機 能 はコントローラで 提 供 IPS 機 能 は 無 線 LAN 専 用 のIPS 製 品 を 提 供 可 能 Cisco Confidential 35

セキュリティの 確 保 アーキテクチャ 集 中 管 理 の 導 入 で 5つの 基 本 セキュリティを 確 保 AP+コントローラで 実 現 セキュリティの 確 保 集 中 管 理 型 主 なセキュリティ 機 能 ユーザ 認 証 :LEAP, EAP-TLS, PEAP に 対 応 暗 号 化 : 固 定 WEP, TKIP, WPA, WPA2 に 対 応 不 正 AP 検 知 : 自 社 以 外 のAPの 検 出 17 種 類 の 代 表 的 な 無 線 攻 撃 侵 入 検 知 と 防 御 クライアントMFP( 管 理 パケットの 暗 号 化 ) 無 線 LAN コントローラー AP より 高 度 なセキュリティを 必 要 とするユーザーには 拡 張 セキュリティ 機 能 100 種 類 の 無 線 攻 撃 侵 入 検 知 と 防 御 不 正 APへの 自 社 クライアント 接 続 検 知 と 防 御 不 正 APの 自 社 LAN 接 続 検 知 と 防 御 不 正 APの 位 置 表 示 接 続 スイッチ&ポートの 特 定 とシャットダウン 不 正 クライアントの 検 知 と 位 置 表 示 情 報 の 可 視 化 とより 確 実 な 不 正 デバイス 対 策 を 実 現 可 能 PI+MSE+モニタAPで 実 現 モニタAP PI MSE Cisco Confidential 36

多 店 舗 遠 隔 管 理 200 店 舗 BYOD 電 波 障 害 対 応 Cisco Confidential 37

無 線 LAN+リモートアクセスVPN 導 入 事 例 株 式 会 社 ユナイテッドアローズ 様 - 顧 客 満 足 度 とワークスタイルの 変 革 を 実 現 無 線 LANとリモートアクセスVPNで BYODを 実 現 シスコを 選 んだ 理 由 導 入 効 果 オフィスや データセンターで 各 社 の 無 線 LAN 機 器 を 導 入 したが 安 定 性 や 信 頼 度 に 難 あり BYOD 導 入 により 端 末 数 の 増 加 も 発 生 テストではシスコだけが 安 定 稼 働 し 遠 隔 管 理 も 評 価 いただく 在 庫 検 索 を 迅 速 に タブレットでお 客 様 に 提 供 販 売 機 会 を 逃 さない POSのデータ 品 質 向 上 や 使 い 慣 れた 端 末 の 利 用 と 場 所 を 選 ばない 業 務 遂 行 で 業 務 効 率 を 大 幅 向 上 Cisco Confidential 38

多 店 舗 よくある 課 題 背 景 課 題 ソリューション 小 規 模 多 拠 点 店 員 はIT 知 識 は 皆 無 現 地 での 管 理 は 不 可 集 中 管 理 ソリューション FlexConnect デバイス 数 種 別 の 増 加 BOYDによる 端 末 の 多 様 化 高 速 安 定 通 信 の 要 望 端 末 を 問 わない 安 定 通 信 通 信 安 定 化 ソリューションの 導 入 ClientLink2.0/3.0 アップリンクを 考 慮 したAP 障 害 対 策 近 隣 店 舗 の 電 波 持 ち 込 み 端 末 による 障 害 多 発 自 動 で 対 策 できる 範 囲 を 超 える トラブルシューティング 障 害 の 予 防 及 び 対 策 CleanAir BandSelect Cisco Confidential 39

多 店 舗 よくある 課 題 背 景 課 題 ソリューション 小 規 模 多 拠 点 店 員 はIT 知 識 は 皆 無 現 地 での 管 理 は 不 可 集 中 管 理 ソリューション FlexConnect Cisco Confidential 40

無 線 LANの 管 理 システムは 本 部 に 集 約 -FlexConnect- WANを 超 えて 集 中 管 理 複 数 の 店 舗 のAPをまとめてセンター 側 から 集 中 管 理 本 部 またはデータセンター 電 波 が 見 える 設 定 認 証 は 本 部 で 行 い 各 拠 点 の 電 波 の 状 況 を 一 元 管 理 拠 点 A 拠 点 B WAN 拠 点 C Cisco Confidential 41

多 店 舗 よくある 課 題 背 景 課 題 ソリューション デバイス 数 種 別 の 増 加 BOYDによる 端 末 の 多 様 化 高 速 安 定 通 信 の 要 望 端 末 を 問 わない 安 定 通 信 通 信 安 定 化 ソリューションの 導 入 ClientLink2.0/3.0 アップリンクを 考 慮 したAP Cisco Confidential 42

業 界 No.1の 安 定 性 能 ClientLink2.0/3.0 ( 進 化 型 ビームフォーミング) 電 波 の 弱 いデバイスに 向 けて 強 力 に 電 波 を 放 射 オフィス 店 舗 等 エリア 全 体 でパフォーマンスを 維 持 します Cisco Confidential 43

高 い 受 信 性 能 AP1600シリーズ 3x3 MIMO AP2700シリーズ 3x4 MIMO AP3700シリーズ 4x4 MIMO クライアントの 種 類 に 関 係 なく 802.11b/g/a/n/acすべての 規 格 のクライアントとの 通 信 安 定 性 を 向 上 させます 陳 列 棚 や 人 の 動 きの 多 い 店 舗 内 でも 安 定 した 無 線 LANを 提 供 します Cisco Confidential 44

多 店 舗 よくある 課 題 背 景 課 題 ソリューション 障 害 対 策 近 隣 店 舗 の 電 波 持 ち 込 み 端 末 による 障 害 多 発 自 動 で 対 策 できる 範 囲 を 超 える トラブルシューティング 障 害 の 予 防 及 び 対 策 CleanAir BandSelect Cisco Confidential 45

無 線 を 最 適 化 する 自 動 調 整 機 能 パフォーマンス 通 信 品 質 97 100 テナントやお 客 様 のもちこみデバイスによる 影 響 を 自 動 回 避 パフォーマ ンスと 通 信 品 質 をモニターして 必 要 なときだけ 調 整 します ( 不 用 意 なCH 調 整 は 通 信 障 害 の 原 因 になります) 63 Cisco Confidential 46

Cisco BandSelect テクノロジー 5 GHz 対 応 デバイスに 対 して 自 動 で 帯 域 操 作 および 選 択 通 信 の 安 定 化 2.4GHz 帯 Bandselect 未 利 用 2.4GHz 帯 Bandselect 利 用 混 雑! 5GHz 帯 5GHz 帯 チャネルに 余 裕 があり 干 渉 源 も 少 ない 周 波 数 帯 の 有 効 利 用 により 安 定 性 と 高 速 性 を 確 保 Cisco Confidential 47

小 規 模 店 舗 の 場 合 Cisco Confidential 48

小 規 模 環 境 が 多 数 組 み 合 わさり 多 数 APを 配 置 する 環 境 に 最 適 壁 掛 型 につき 工 事 コストの 削 減 及 び 優 先 ポートによる 拡 張 性 NEW 2x2 アンテナデザイン, 2 空 間 ストリーム ベーシックレベルの802.11n APとして 提 供 される 安 定 したアップリンクスピード 優 れた 集 中 管 理 システムに 対 応 集 中 管 理 に 必 須 なをサポート RRM(Radio Resource Management) Band-Select VideoStream 3つの 展 開 モード Local Flexconnect Monitorモードをサポート 自 律 型 には 対 応 していません( 後 日 対 応 予 定 ) ターゲットが 明 確 なお 客 様 向 け ベーシックな802.11n APで 高 品 質 な 無 線 LAN 環 境 を 提 供 Hotspot ホテル K-12 教 育 ネットワークなど ベーシック 802.11n AP AIR-CAP702w-Q-K9 Cisco Confidential 49

WAN CONSOL 取 り 付 け 例 GbEポートを4つ 下 部 に 配 置 1 台 で 無 線 LANと 有 線 の 拡 張 可 能!! Catalyst PoE in PoE out IP Phone 外 部 電 源 を 用 いる 事 で PoE 給 電 も 可 能 AP-702W 専 用 の AC Adapter(48VDC)が 提 供 予 定 Cisco Confidential 50

省 スペース 店 舗 向 け 提 案 例 AP700w 利 用 例 従 業 員 向 け 端 末 を 無 線 化 有 線 ポートを 活 用 しIP 電 話 やプリンターに 接 続 ゲストアクセスをセキュアに 提 供 従 業 員 端 末 ハンディターミナル ゲストアクセス 接 続 状 況 は データセンターで 管 理 する 事 でセキュアに 構 築 可 能 IP 電 話 プリンター Cisco Confidential 51

様 々なワークスペース 製 造 現 場 物 流 倉 庫 など 過 酷 な 条 件 Cisco Confidential 52

物 流 拠 点 でも 大 活 躍 広 い 面 積 様 々な 物 流 機 器 やシステムが 稼 働 する 環 境 においても 安 定 した 通 信 を 実 現 大 手 ECサイト 物 流 拠 点 東 京 ドーム 程 の 広 さに 安 定 した 無 線 LAN 環 境 を 提 供 出 荷 データのリアルタイム 送 受 信 運 搬 機 器 の 稼 働 データ 送 受 信 在 庫 管 理 データを ハンディ 端 末 で 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 53

製 造 現 場 でもしっかりフォロー 北 米 自 動 車 メーカー 様 物 流 製 造 業 の 過 酷 な 環 境 でも 信 頼 できる 無 線 LAN 電 子 看 板 のデータ 送 受 信 無 線 LANは 車 の 製 造 / 配 送 インフラス トラクチャの 重 要 な 構 成 要 素 電 子 機 器 のOSインストール 自 動 化 タブレットによるライン 管 理 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 54

無 線 LANの 安 定 性 管 理 性 の 向 上 に 伴 い 世 界 中 の 生 産 製 造 現 場 で 無 線 LANは 活 用 されています 活 用 例 としは 以 下 のようなものがあります タブレットの 利 用 ( 電 子 マニュアル ライン 管 理 ) 部 材 の 位 置 / 持 ち 出 し 管 理 (RFID タグ) 電 子 看 板 などの 情 報 端 末 への 情 報 配 信 実 装 機 器 へのアプリケーション OSのインストール 配 線 工 事 の 削 減 ケーブルの 届 かないエリアへのLAN 拡 張 (ブリッジモード) 生 産 ラインでのタブレット 利 用 位 置 管 理 システムの 例 (エアロスカウト 社 提 供 ) Cisco Confidential 55

施 設 間 を 移 動 しても 安 定 かつセキュアなアクセス 物 流 ( 原 材 料 ) 物 流 ( 完 成 品 ) 倉 庫 完 成 品 倉 庫 サプライ チェイン 工 場 完 成 品 の 配 送 本 社 研 究 開 発 技 術 検 証 営 業 サービス その 他 管 理 部 門 Cisco Confidential 56

製 造 現 場 物 流 倉 庫 など よくある 課 題 背 景 課 題 ソリューション 小 規 模 多 拠 点 店 員 はIT 知 識 は 皆 無 多 様 なレイアウト 独 自 のラインや 頻 繁 なレイアウト 変 更 現 地 での 管 理 は 不 可 電 波 の 安 定 化 特 殊 な 場 所 でも 安 定 通 信 の 要 望 集 中 管 理 ソリューション FlexConnect( 遠 隔 管 理 ) 電 波 の 見 える 化 通 信 安 定 化 ソリューションの 導 入 アンテナ 外 付 AP CleanAir ClientLink2.0/3.0/アップリンク 耐 環 境 性 能 温 度 湿 度 ちり ホコリ など 特 別 な 条 件 製 品 故 障 の 予 防 耐 環 境 性 を 備 えたAP 密 閉 構 造 または 専 用 BOX Cisco Confidential 57

製 造 現 場 物 流 倉 庫 など よくある 課 題 背 景 課 題 ソリューション 小 規 模 多 拠 点 店 員 はIT 知 識 は 皆 無 多 様 なレイアウト 独 自 のラインや 頻 繁 なレイアウト 変 更 現 地 での 管 理 は 不 可 電 波 の 安 定 化 特 殊 な 場 所 でも 安 定 通 信 の 要 望 集 中 管 理 ソリューション FlexConnect( 遠 隔 管 理 ) 電 波 の 見 える 化 通 信 安 定 化 ソリューションの 導 入 アンテナ 外 付 AP CleanAir ClientLink2.0/3.0/アップリンク Cisco Confidential 58

無 線 LANの 管 理 システムは 本 部 に 集 約 -FlexConnect- 複 数 の 店 舗 のAPをまとめてセンター 側 から 集 中 管 理 本 部 またはデータセンター 電 波 が 見 える 設 定 認 証 は 本 部 で 行 い 各 拠 点 の 電 波 の 状 況 を 一 元 管 理 拠 点 A 拠 点 B WAN 拠 点 C Cisco Confidential 59

シスコ 無 線 LAN アーキテクチャ 規 模 と 用 途 導 入 スケジュールに 応 じて 選 択 可 能 です 無 線 LANコントローラ PI 電 波 の 見 える 化 管 理 の 自 動 化 Switch/Routed Network ネットワーク コントロールシステム (Prime Infrastructure) MSE モビリティサービスエンジン (Mobility Service Engine) 端 末 干 渉 源 の 位 置 特 定 アクセスポイント 無 線 LANコントローラがAP 端 末 電 波 の 監 視 制 御 を 行 う PIは 主 にGUI 提 供 と トラフィク 接 続 端 末 の 統 合 管 理 を 行 う MSEは 端 末 や 干 渉 源 の 位 置 情 報 DBを 提 供 する Cisco Confidential 60

製 造 現 場 物 流 倉 庫 など よくある 課 題 背 景 課 題 ソリューション 耐 環 境 性 能 温 度 湿 度 ちり ホコリ など 特 別 な 条 件 製 品 故 障 の 予 防 耐 環 境 性 を 備 えたAP 密 閉 構 造 または 専 用 BOX Cisco Confidential 61

耐 久 性 も 重 要 な 要 素 堅 牢 な 設 計 が 故 障 率 の 低 減 させ かつデザインもすっきり ほこり ちりが 入 り 込 まない 密 閉 筐 体 I シリーズ アンテナ 内 蔵 ですっきりデザイン オフィス 店 舗 内 に 最 適 E シリーズ -20 ~55 の 動 作 保 証 物 流 倉 庫 製 造 現 場 商 店 街 駅 ホーム 等 に 最 適 天 井 裏 に 本 体 天 井 表 面 に 天 井 マウントアンテナの 設 置 にも 対 応 天 井 マウントアンテナ 設 置 イメージ 天 井 設 置 イメージ AP700シリーズは 密 閉 構 造 ではありません Cisco Confidential 62

アンテナ 内 蔵 タイプとアンテナ 外 出 しの 違 い アンテナ 内 蔵 タイプのAPは 天 井 表 側 に 水 平 にマウントされるように 設 計 されています アンテナ 外 部 のタイプは 天 井 が 高 い 場 合 や 特 定 の 位 置 に 電 波 を 飛 ばしたい 場 合 に 有 効 です Cisco Confidential 63

アンテナ 内 蔵 タイプとアンテナ 外 出 しの 違 い 室 温 湿 度 などの 環 境 条 件 シスコ 製 のアクセスポイントは 密 閉 金 属 筐 体 の 堅 牢 構 造 ですが 利 用 可 能 な 温 度 湿 度 の 制 約 ( 仕 様 )があります また オイルミストなどの 化 学 物 質 が 飛 散 する 場 所 ではボックス に 収 容 することをおすすめします AP1600 AP2700 AP3700 AP1552 対 応 温 度 (i) -20 から50 C (e) -30 から 70 (i) 0 から 40 C (e) -20 から 55 C (i) 0 から40 C (e) -20 から 55 C (i) -40 から55 C (e) -50 から 85 対 応 湿 度 10 ~ 90 %( 結 露 しないこと) 10 ~ 90 %( 結 露 しないこと) 10 ~ 90 %( 結 露 しないこと) 10 ~ 100 %( 結 露 しないこと) (i) AP 動 作 時 (ii) 保 管 時 上 記 は 堅 牢 型 での 仕 様 になります 屋 内 型 とは 動 作 温 度 がことなります Cisco Confidential 64

頑 丈 なアクセスポイント 踏 まれても 焼 かれても 雪 に 埋 もれても それでもしっかり 作 動 しました!! 動 作 を 保 証 するものではありません 決 して 真 似 をしないでください Cisco Confidential 65

Thank you.

シスコ ネットワーク 基 礎 トレーニング 無 線 LAN 編 提 案 入 門 編 その1 (4 月 16 日 ) 製 品 ラインナップ 最 新 ソリューション 提 案 入 門 編 その2 (4 月 23 日 ) 業 種 規 模 用 途 別 提 案 提 案 入 門 編 その3 (6 月 12 日 ) ここで 差 別 化! 便 利 な 付 加 価 値 機 能 ソリューション Cisco Confidential 67

Cisco Confidential 68

業 界 最 高 レベルの11n/11acシリーズ 小 規 模 700 NEW エンタープライズクラス 1600 ミッションクリティカル 2700 NEW 最 高 レベル 3700 702w: 壁 設 置 型 AP - ホテルや 小 部 屋 など 702i: コンパクトAP Value-Based CleanAir Express* ClientLink 2.0 VideoStream Enterprise 802.11ac サポート High Density Experience CleanAir 80 MHz, ClientLink3.0,VideoStrea m Mission Critical 802.11ac 802.11ac サポート High Density Experience CleanAir 80 MHz, ClientLink 3.0, VideoStream 拡 張 モジュールによる 投 資 保 護 : セキュリティ, 3G スモールセル, Wave 2 802.11ac Best In Class Cisco Confidential 69

Cisco Aironet series 屋 内 Access Point 機 能 比 較 効 果 700 1600 2600 3700 備 考 通 信 規 格 11b/g/a/n 11b/g/a/n 11b/g/a/n/ac 11b/g/a/n/ac 11nは 全 製 品 対 応 11ac 対 応 Wave1:1.3Gbps ー ー ー Wave2はモジュールで 対 応 最 大 データレート 理 論 上 の 最 大 通 信 速 度 300Mbps 300Mbps 1.3Gbps 1.3Gbps 無 線 デザイン BandSelect CleanAir ClientLink 密 閉 構 造 MIMO:ストリーム 数 字 の 大 きい 方 が 通 信 が 安 定 2.4Ghz 帯 に 比 べ 障 害 の 少 ない 5Ghz 帯 の 優 先 利 用 専 用 の 電 波 調 査 システムで 障 害 を 回 避 独 自 のビームフォーミングで オフィスのレイアウトや 一 般 的 な 製 品 よりも 高 い 耐 久 性 で 構 築 可 能 2x2:2 3x3:2 3x4:3 4x4:3 アンテナ 数 を 増 やすことでよ り 通 信 を 安 定 させる 集 中 管 理 コントローラと 併 用 で 利 用 可 能 ー 自 動 回 避 や 位 置 の 特 定 も 可 能 ー 端 末 の 規 格 に 依 存 せずに 効 果 を 実 現 可 能 ー ほこり ちりなどが 機 器 内 部 に 入 り 込 まないため 故 障 率 が 低 減 オプションモジュール 拡 張 機 能 を 利 用 可 能 ー ー ー 11acWave2またはwIPSを 追 加 で 利 用 可 能 最 適 提 案 環 境 規 模 環 境 用 途 に 応 じて 最 適 なソリューションが 選 択 可 能 小 規 模 かつ 電 波 障 害 が 少 ないエリ ア 小 中 規 模 中 大 規 模 ま たは 障 害 の 多 い 環 境 最 高 品 質 高 密 度 11ac Cisco Confidential 70

業 界 で 最 も 幅 広 いラインナップ Ultra Low Profile Flexible 1532I 1532E NEW Internal Antenna 1552I Versatile 1552E 1552EU MSO / Cable 1552C 1552CU Industrial 1552H 1552S 超 薄 型 デザイン 内 蔵 / 外 付 けアンテナ シングルまたはデュアルアン テナが 選 択 可 能 シームレスな 接 続 性 GPS CleanAir, ClientLink 柔 軟 な 設 置 と 展 開 Fiber SPF /バッテリー PoE Out GPS CleanAir, ClientLink DOCSIS 3.0ケーブルモデ ムを 内 蔵 ケーブルを 通 て 給 電 GPS CleanAir, ClientLink 防 爆 仕 様 Class 1/Div 2/Zone 2 ハネウェルセンサーゲー トウェイ 内 蔵 CleanAir, ClientLink Compact Enterprise and Carrier Class MSO Internet of Things Cisco Confidential 71

シリーズ WLAN コントローラ ポートフォリオ 2500 75 の AP 1,000 のクライアント 5500 500 の AP 7,000 のクライアント ヴァーチャルコント ローラ 200 の AP 3,000 のクライアント 3850 50 のAP 2,000 のクライアント 5760 1,000 の AP 12,000 のクライアント クラウド 在 宅 勤 務 者 支 店 分 散 化 した 企 業 に 最 適 WiSM2 1,000 の AP 15,000 のクライアント Flex7500 6,000 の AP 64,000 のクライアント スケール(クライアント 数 と AP 数 ) クラウドサービス 型 8500 6,000 の AP 64,000 のクライアント FlexConnect ユニファイドアクセス/11ac 対 応 管 理 センターでの 一 元 管 理 FlexConnect Cisco Confidential 72