[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.4.9

無線LANコントローラー（AWC対応） / チャンネルブランケット

Note

本マニュアルでは、原則としてAWC-CBを「チャンネルブランケット」と表しています。また、コマンドや設定要素の説明ではチャンネルブランケットの略称として「CB」を用いる場合があります（「CB VAP」＝「チャンネルブランケット用のVAP」など）。

Note

チャンネルブランケットはAT-AR4050Sでのみサポートです。AT-AR3050S、AT-AR2050Vでは使用できません。

Note

チャンネルブランケットの設定・管理を行うには、アクセスポイント数に応じた無線チャンネルブランケットライセンスが必要です。
詳しくは「必要ライセンス」をご覧ください。

AWC-CB（AWC-Channel Blanket）

必要ライセンス

Note

チャンネルブランケットはAT-AR4050Sでのみサポートです。AT-AR3050S、AT-AR2050Vでは使用できません。

• 無線LANコントローラーライセンス（20AP）（1年、6年、7年）
  管理可能なAPの最大数を規定（各APでチャンネルブランケットを使用するかどうかは問わない）。
  ※標準（ライセンスなし）で5APに対応。ライセンス適用時はライセンスの管理台数に標準の管理台数5台を足した数のAPを管理可能。
  
  
• 無線チャンネルブランケットライセンス（5AP）（1年、6年、7年）
  チャンネルブランケットを構成するAPの管理可能数を規定。
  ※同数以上のAP管理に対応する無線LANコントローラーライセンスも必要。
  

• 5台でチャンネルブランケットを使用。管理対象APの合計も5台
  
  • 無線チャンネルブランケットライセンス（5AP）
    
  • 無線LANコントローラーライセンス（20AP）
    

Note

スマートコネクト（AWC-SC）はサポート予定です。

対応無線AP

• AT-TQシリーズ
  AT-TQ5403
  ファームウェアバージョン 5.1.0 以降
  
  AT-TQ5403e
  ファームウェアバージョン 5.3.0 以降
  

対応可能数

• チャンネルブランケットの設定を含むAP共通設定（APプロファイル）
  100個まで
  
  
• チャンネルブランケットあたり無線AP数
  100台まで
  
  
• チャンネルブランケットあたりVAP数
  4個まで（AT-TQ5403/AT-TQ5403e使用時。2.4GHz/5GHz W52で各2個）
  
  
• 無線クライアント数
  
  • AT-TQ5403 ファームウェアバージョン 5.1.0 使用時
    無線バンドあたり200台まで
    
    
  • AT-TQ5403 ファームウェアバージョン 5.1.1 以降使用時
    無線バンドあたり500台まで
    
    
  • AT-TQ5403e ファームウェアバージョン 5.3.0 以降使用時
    　無線バンドあたり500台まで
    

    Note

    ブランケット型VAP 1個のみを設定した場合も、同じ無線バンド（無線1または無線2）に複数のセル型/ブランケット型VAPを設定した場合も、500台までとなります。
    なお、セル型VAPの接続可能な無線クライアントは無線バンドあたり200台までです。
    

注意事項

• チャンネルブランケットの管理に使用する管理VLAN（control-vlanコマンド）は、無線LANコントローラー・管理下AP間の通信に使用するAP管理用のVLANや、VAPで使用するユーザートラフィック用のVLANとは異なるものに設定してください。
  
  
• チャンネルブランケットとWDSは同時利用できません。
  
  
• チャンネルブランケットを使用できるのは無線1（2.4GHz）と無線2（5GHz W52）です。無線2のW53、および、無線3のW56では使用できません。
  
  
• チャンネルブランケット機能とエアタイムフェアネスの併用は未サポートです。
  
  
• チャンネルブランケット機能とバンドステアリングの併用は未サポートです。
  
  
• チャンネルブランケットで使用されている無線バンドでは、AWC機能は未サポートとなります。
  
  
• チャンネルブランケットに所属する無線AP同士は同一の無線チャンネルを使用するため、CB VAPを設定している無線バンドにセル型VAPを設定すると、セル型VAPでは隣接する無線AP間で電波が干渉する状態となります。これらを併用する場合は事前に充分な検証を実施してください。
  
  
• CB VAPでは、RADIUSアカウンティングは未サポートです。有効に設定しないでください。
  
  
• CB VAPでは、RADIUSサーバーの認証情報に設定されたSession-Timeout属性は未サポートです。同属性は無線AP側で破棄されます。
  
  
• CB VAPでは、高速ローミングは未サポートです。有効に設定しないでください。
  
  
• CB VAPでは、ダイナミックVLANは未サポートです。
  
  
• CB VAPでは、WPA2事前認証は未サポートです。
  

設定手順

構成例

• 無線LANコントローラー（本製品）、スイッチの有線ネットワーク設定（VLAN、IPアドレス、NTP、DHCPサーバー、インターネット接続、ファイアウォールなど）。
  
• 無線APのIPアドレス設定（無線AP単独で実施）
  

Note

ファイアウォール併用時は、無線LANコントローラー・管理下AP間の通信が遮断されないようにご注意ください。許可ルールが必要な場合は、無線LANコントローラー・管理下AP間の通信を表す事前定義済みアプリケーション「awc」を使用すると便利です。

Note

無線AP単独でのIPアドレス設定については、各APのリファレンスマニュアルをご参照ください。

設定の流れ

1. 無線LANコントローラー機能の有効化（全体設定）
   無線LANコントローラーの管理IPアドレスを指定し、同機能を有効化します。
   
   
2. セキュリティー設定の作成
   無線ネットワークごとにセキュリティー方式やキーを定義します（例：WPAパーソナルでキーはxxxx）。
   
   
3. 無線ネットワーク設定の作成 → セキュリティー設定を指定
   無線ネットワークごとにSSID、VLAN、セキュリティーなどを定義します。
   
   
4. AP共通設定（APプロファイル）の作成 → VAPごとに無線ネットワーク設定を指定
   チャンネルブランケットやVAPの設定を行います。
   
   
5. 無線APの登録（AP個別設定） → AP共通設定（APプロファイル）を指定
   各APのIP/MACアドレスを登録し、適用するAP共通設定（APプロファイル）を指定します。
   
   
6. チャンネルブランケット用管理VLANポートの設定 → APを接続するスイッチにVLANとポートの設定を追加
   各APを接続するスイッチに対し、チャンネルブランケット用管理VLAN（タグVLAN）のポートを設定し、さらに必要な追加設定を行います。
   
   
7. APの接続
   すべての準備が整ったら、APを接続してチャンネルブランケットを構築します。
   

無線LANコントローラー機能の有効化（全体設定）

1. 無線LANコントローラー機能の全体設定を行うため、グローバルコンフィグモードからwirelessコマンドを実行して無線LANコントローラーモードに入ります。
   

   Controller(config)# wireless ↓
   

   
   
2. 同モードのmanagement addressコマンドで無線LANコントローラーの管理IPアドレス（APとの通信に使用するIPアドレス）を指定します。
   管理IPアドレスには、本製品のインターフェースに設定されているIPアドレスの中で、APとの通信が可能なアドレスを指定してください。
   

   Controller(config-wireless)# management address 192.168.1.1 ↓
   

   
   
3. enableコマンドで無線LANコントローラー機能を有効にします。
   

   Controller(config-wireless)# enable ↓
   

Controller> show wireless ↓
Wireless Controller Mode ........ Enable
Management IP Address ........... 192.168.1.1
Rogue AP Detection .............. Enable

セキュリティー設定の作成

• WEP: security mode wepコマンド（無線LANコントローラーモード）
  
• WPAパーソナル: security mode wpa-personalコマンド（無線LANコントローラーモード）
  
• WPAエンタープライズ: security mode wpa-enterpriseコマンド（無線LANコントローラーモード）
  

1. 無線ネットワーク「wnet10」（ID=10）ではWPAパーソナルを使うため、security mode wpa-personalコマンドを実行してWPAパーソナル設定モードに入ります。ここではわかりやすさのため、セキュリティー設定番号は無線ネットワーク番号と同じ「10」としています。
   

   Controller(config-wireless)# security 10 mode wpa-personal ↓
   

   
   
2. keyコマンドでセキュリティーキーを指定します。
   

   Controller(config-wireless-sec-wpa-psnl)# key passphrase_for_wnet10 ↓
   Controller(config-wireless-sec-wpa-psnl)# exit ↓
   

   
   
3. 同様にして無線ネットワーク「wnet20」（ID=20）用のセキュリティー設定「20」を作成します。
   

   Controller(config-wireless)# security 20 mode wpa-personal ↓
   Controller(config-wireless-sec-wpa-psnl)# key passphrase_for_wnet20 ↓
   Controller(config-wireless-sec-wpa-psnl)# exit ↓
   

Controller> show wireless security brief ↓
ID    Mode           Assigned cnt.
----- -------------- -------------
10    wpa-personal    1
20    wpa-personal    1

無線ネットワーク設定の作成

1. networkコマンドで無線ネットワーク「wnet10」（ID=10）の設定を作成し、同設定を編集するための無線ネットワークモードに入ります。
   

   Controller(config-wireless)# network 10 ↓
   

   
   
2. ssidコマンドでSSIDを指定します。
   

   Controller(config-wireless-network)# ssid wnet10 ↓
   

   
   
3. vlanコマンドで所属VLANを指定します。
   

   Controller(config-wireless-network)# vlan 10 ↓
   

   
   
4. securityコマンドでセキュリティーを指定します。ここで指定するのは、前の手順で作成済みのセキュリティー設定番号です。
   

   Controller(config-wireless-network)# security 10 ↓
   Controller(config-wireless-network)# exit ↓
   

   
   
5. 同様にして無線ネットワーク「wnet20」（ID=20）の設定を作成します。
   

   Controller(config-wireless)# network 20 ↓
   Controller(config-wireless-network)# ssid wnet20 ↓
   Controller(config-wireless-network)# vlan 20 ↓
   Controller(config-wireless-network)# security 20 ↓
   Controller(config-wireless-network)# exit ↓
   

Controller> show wireless network brief ↓
ID    VLAN SSID                             Hide  Sec ID MAC-Auth Web-Auth
----- ---- -------------------------------- ----- ------ -------- --------
   10   10 wnet10                               -     10        -        -
   20   20 wnet20                               -     20        -        -

AP共通設定（APプロファイル）の作成

1. ap-profileコマンドでAP「1」～「3」（AT-TQ5403）に適用するためのAPプロファイル「1」を作成し、同プロファイルの内容を編集するためのAPプロファイルモードに入ります。
   

   Controller(config-wireless)# ap-profile 1 ↓
   

   
   
2. hwtypeコマンドでAPプロファイルの適用対象機種を指定します。
   本設定例ではAT-TQ5403を使用しているため、次のように設定します。
   

   Controller(config-wireless-ap-prof)# hwtype at-tq5403 ↓
   

   
   
3. チャンネルブランケットの設定を行うため、channel-blanketコマンドを実行してAPプロファイル・CBモードに入ります。
   

   Controller(config-wireless-ap-prof)# channel-blanket ↓
   Controller(config-wireless-ap-prof-cb)# 
   

   
   
4. control-vlanコマンドでチャンネルブランケット用の管理VLANを指定します。
   

   Controller(config-wireless-ap-prof-cb)# control-vlan 100 ↓
   

   
   
5. keyコマンドでチャンネルブランケットグループの共有鍵を設定します。
   共有鍵は16文字の半角英数記号（ダブルクォート「"」とシングルクォート「'」を除く）で指定してください。
   

   Controller(config-wireless-ap-prof-cb)# key 1234567890abcdef ↓
   

   
   
6. designated-apコマンドでチャンネルブランケットグループの代表APを指定します。
   同コマンドで指定するIDは後ほどAP個別設定でAPを登録するときに指定するAP番号（ID）です。
   チャンネルブランケット用VAPのBSSIDは、本コマンドで指定した代表APのBSSIDをもとに生成されます。
   

   Controller(config-wireless-ap-prof-cb)# designated-ap 1 ↓
   

   
   
7. cb-channelコマンドにより、各無線インターフェースで使用するチャンネルを固定設定にします。
   以上でチャンネルブランケットの基本設定は完了するため、exitコマンドでいったんAPプロファイルモードに戻ります。
   

   Controller(config-wireless-ap-prof-cb)# cb-channel radio 1 channel 1 ↓
   Controller(config-wireless-ap-prof-cb)# cb-channel radio 2 channel 36 ↓
   Controller(config-wireless-ap-prof-cb)# exit ↓
   

   
   
8. チャンネルブランケットを利用可能な無線1、無線2インターフェースを有効にし、チャンネルブランケット型のVAP（CB VAP）を作成します。
   radioコマンドで各無線の設定モード（APプロファイル・無線モード）に入り、enableコマンドで無線電波の送受信を有効にし、vapコマンドにchannel-blanketオプションを付けてCB VAPを作成します。
   ここでは、無線1（2.4GHz）のVAP「0」でネットワーク「10」を、無線2（5GHz W52）のVAP「0」でネットワーク「20」を、それぞれチャンネルブランケット型で運用するものとします。
   

   Controller(config-wireless-ap-prof)# radio 1 ↓
   Controller(config-wireless-ap-prof-radio)# enable ↓
   Controller(config-wireless-ap-prof-radio)# vap 0 network 10 channel-blanket ↓
   Controller(config-wireless-ap-prof-radio)# exit ↓
   Controller(config-wireless-ap-prof)# radio 2 ↓
   Controller(config-wireless-ap-prof-radio)# enable ↓
   Controller(config-wireless-ap-prof-radio)# vap 0 network 20 channel-blanket ↓
   Controller(config-wireless-ap-prof-radio)# exit ↓
   

   Note

   各無線インターフェースにおいては必ずVAP「0」を設定する必要があります。

Controller> show wireless ap-profile brief ↓
ID    Description                      HWTYPE         Radio 1 Radio 2 Radio 3
----- -------------------------------- -------------- ------- ------- -------
    1                                  at-tq5403      Enable  Enable  Disable

APの登録（AP個別設定）

1. apコマンドでAP「1」を登録するためのAP登録モードに入ります。
   

   Controller(config-wireless)# ap 1 ↓
   

   
   
2. ip-addressコマンドとmac-addressコマンドでAP「1」のIPアドレスとMACアドレスを指定します。
   

   Controller(config-wireless-ap)# ip-address 192.168.1.101 ↓
   Controller(config-wireless-ap)# mac-address 0000.5e00.5301 ↓
   

   
   
3. profileコマンドでAP「1」に適用するAP共通設定（APプロファイル）を指定します。
   

   Controller(config-wireless-ap)# profile 1 ↓
   

   
   
4. enableコマンドでAP「1」の登録を有効にします。
   

   Controller(config-wireless-ap)# enable ↓
   

   
   
5. 同様にしてAP「2」「3」を登録して同じAPプロファイル「1」を適用します。
   

   Controller(config-wireless)# ap 2 ↓
   Controller(config-wireless-ap)# ip-address 192.168.1.102 ↓
   Controller(config-wireless-ap)# mac-address 0000.5e00.5302 ↓
   Controller(config-wireless-ap)# profile 1 ↓
   Controller(config-wireless-ap)# enable ↓
   Controller(config-wireless-ap)# exit ↓
   
   Controller(config-wireless)# ap 3 ↓
   Controller(config-wireless-ap)# ip-address 192.168.1.103 ↓
   Controller(config-wireless-ap)# mac-address 0000.5e00.5303 ↓
   Controller(config-wireless-ap)# profile 1 ↓
   Controller(config-wireless-ap)# enable ↓
   Controller(config-wireless-ap)# exit ↓
   

Controller> show wireless ap brief ↓
ID    Description Status  Prof  IP Address      MAC Address
----- ----------- ------- ----- --------------- --------------
    1             Enable      1 192.168.1.101   0000.5e00.5301
    2             Enable      1 192.168.1.102   0000.5e00.5302
    3             Enable      1 192.168.1.103   0000.5e00.5303

チャンネルブランケット用管理VLANポートの設定

1. 無線APを接続するスイッチのポートに前述のチャンネルブランケット用管理VLANをタグ付きポートとして設定します。
   ポート1.0.3～1.0.5にAPを接続する場合、下記の設定を行ってください。
   

   Switch(config)# vlan database
   Switch(config-vlan)# vlan 100
   Switch(config-vlan)# exit
   Switch(config)# interface port1.0.3-1.0.5
   Switch(config-if)# switchport mode trunk
   Switch(config-if)# switchport trunk allowed vlan add 100
   

   
   
2. さらに、チャンネルブランケット用管理VLANを設定するポートでは、MACアドレススラッシングプロテクション機能を無効にします。
   

   Switch(config-if)# thrash-limiting action none
   

   Note

   チャンネルブランケットを構成するネットワーク内では、MACアドレススラッシングプロテクション機能を無効にしてください。

interface port1.0.3-1.0.5
 thrash-limiting action none
 switchport
 switchport mode trunk
 switchport trunk allowed vlan add 10,20,100

APの接続

Controller# show wireless ap status ↓
ID    Model        FW ver     Manage rup Config   c Clnt Uptime
----- ------------ ---------- ---------- ---------- ---- ---------------
    1 AT-TQ5403    V5.1.1 B03 Managd --- Succeed  -    0             350
    2 AT-TQ5403    V5.1.1 B03 Managd --- Succeed  -    0             312
    3 AT-TQ5403    V5.1.1 B03 Managd --- Succeed  -    0             300

Controller# show wireless channel-blanket ap status ↓
AP: 1
Last Update Time: 2018-12-20 13:54:57
Number of CB member: 3
AP    MAC Address
----- --------------
    1 0000.5e00.5301
    2 0000.5e00.5302
    3 0000.5e00.5303

AP: 2
Last Update Time: 2018-12-20 13:54:57
Number of CB member: 3
AP    MAC Address
----- --------------
    1 0000.5e00.5301
    2 0000.5e00.5302
    3 0000.5e00.5303

AP: 3
Last Update Time: 2018-12-20 13:54:57
Number of CB member: 3
AP    MAC Address
----- --------------
    1 0000.5e00.5301
    2 0000.5e00.5302
    3 0000.5e00.5303

Note

show wireless channel-blanket ap statusコマンドの表示内容は30分ごとに更新されます。

(C) 2015 - 2019 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AC