原因
代表的な要因としてIEEE802.11w(Protected Management Frames、管理フレーム保護)という標準規格が関係していることが多くあります。無線LANでは、データそのものをやり取りする「データフレーム」に加えて、接続・認証・切断などを制御する「管理フレーム」が端末とアクセスポイントの間で頻繁にやり取りされています。IEEE802.11wは、この管理フレームを暗号化・認証することでなりすましや妨害攻撃を防ぐための規格で、Chromebookをはじめとする多くの端末が対応しています。管理フレームの暗号化・認証処理は、通常のデータ通信に比べて処理負荷が高くなります。1台のアクセスポイントに数十台規模の端末が同時にサインイン・認証を行うと、アクセスポイント側で処理すべき管理フレームの量が短時間に集中し、認証処理待ちの状態が発生しやすくなります。これが、全端末のサインインが完了するまでに時間がかかったり、その後もスループットが上がりきらなかったりする一因と考えられます。あわせて、DHCP/RADIUSなど認証基盤側の処理能力や、アクセスポイント自体のCPUリソースが同時接続数に対して不足している場合も、同様の症状として現れることがあるため、単一の原因と決めつけずに確認することをお勧めします。
対処法
まずアクセスポイント側の管理フレーム保護に関する設定(必須/任意/無効)を見直すことが有効です。ただし、WPA3を利用している場合はIEEE802.11wが必須要件となっており無効化できないケースが多いため、その場合は1台のアクセスポイントに同時接続させる端末数を適切な範囲に抑える、複数のアクセスポイントに端末を分散して接続させるといった対策を、セキュリティリスクとのバランスを踏まえながらあわせて検討する必要があります。
