[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.5.0

# 設定例集#59: 無線LANコントローラー（GUI編）

構成
事前準備
APの準備
ルーターの準備
ルーターの設定

無線LANコントローラーは、無線LANアクセスポイント（AP）を本製品から一括で設定、管理する機能です。
一元管理により無線LANの運用を効率化するだけでなく、管理下APの使用チャンネルや送信出力を周囲の環境変化に応じて自律的に調整するAWC（Autonomous Wave Control）によって電波干渉の影響を軽減します。
本設定例では、具体的な構成を例に、Web GUIから無線LANコントローラーの基本設定を行う手順を説明します。

> Note

> > 一部の設定はコマンドラインインターフェース（CLI）から行う必要があります。なお、CLIにはWeb GUIの「システム」＞「CLI」メニューからアクセスすることもできます。

## 構成

ここでは、以下の構成を例にします。
無線LANコントローラー配下のAPに同一のSSIDとセキュリティー設定を行うことでAP間のローミングを可能にし、またAWCによって管理下の各APにとって最適な送信出力とチャンネルを適用します。

表 1：無線LANコントローラー
管理IPアドレス（vlan1） | 192.168.1.1
NTPサーバー機能 | 有効
上位NTPサーバー | 10.110.110.1
ローカルRADIUSサーバー | 有効

表 2：アクセスポイント
番号 | 機種名 | タイプ | IPアドレス（VLAN ID） | MACアドレス
1 | AT-TQ2450 | AT-TQシリーズ デュアルバンド 802.11n対応 | 192.168.1.230（1） | 001a.eb39.87c0
2 | AT-MWS1750AP | AT-MWS APシリーズ デュアルバンド 802.11ac対応 | 192.168.1.231（1） | 001a.eba1:e0c7
3 | AT-TQ4400e | AT-TQシリーズ デュアルバンド 802.11ac対応 | 192.168.1.232（1） | 88dc.9637.c8a0

> Note

> > ファームウェアバージョン5.5.0以降、無線LANコントローラー機能においてAT-MWS APシリーズはサポート対象外となります。無線LANコントローラー機能でAT-MWS APシリーズを管理する場合は、ファームウェアバージョン5.4.9-2以前をご利用ください。

表 3：無線ネットワーク
番号 | SSID | VLAN ID | セキュリティー設定
番号 | セキュリティー方式 | WPAバージョン | 暗号プロトコル | セキュリティーキー
1 | Area1 | 1 | 1 | WPAエンタープライズ | WPA2 | CCMP(AES) | ローカルRADIUSサーバーにユーザーごとに登録

## 事前準備

### APの準備

無線LANコントローラーで無線管理を行うための準備として、TQおよびMWSシリーズの無線LANアクセスポイント（AP）にIPアドレスを設定し、MACアドレスを確認します。各APにPCを接続してIPアドレスを変更し、MACアドレスを控えてください。
AT-TQ2450の画面例

AT-MWS1750APの画面例

> Note

> > ファームウェアバージョン5.5.0以降、無線LANコントローラー機能においてAT-MWS APシリーズはサポート対象外となります。無線LANコントローラー機能でAT-MWS APシリーズを管理する場合は、ファームウェアバージョン5.4.9-2以前をご利用ください。

AT-TQ4400eの画面例

また、無線LANコントローラーの解説編で、APの機種、ファームウェアバージョンが無線コントローラーのサポート対象になっているかどうかも確認してください。

### ルーターの準備

本製品のWeb GUIにアクセスするため、本製品に対してIPアドレスの設定とWebサーバーの有効化を行います。

> Note

> > Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。

1. LAN側インターフェースにIPアドレスを設定し、Webサーバー機能を有効化します。

       awplus(config)# interface vlan1 ↓
       awplus(config-if)# ip address 192.168.1.1/24 ↓
       awplus(config-if)# exit ↓
       awplus(config)# service http ↓

   > Note

   > > 起動時に、AMFネットワーク未検出時の拡張動作が機能した場合、本製品には一時的なIPアドレス「192.168.1.1」が自動設定されます。また、Webサーバー機能も自動的に有効化されるため、本手順なしにWeb GUIにアクセスできます。詳細は「Web GUIを使用するための準備」をご参照ください。

2. Webブラウザー Chrome または Firefox で「192.168.1.1」にアクセスし、管理者のユーザー名、パスワードでログインします。

   > Note

   > > 無線LANコントローラーをサポートしているファームウェア、GUIファイルは以下のとおりです。

   > > ARシリーズ F/W | v5.4.7-2.4 以降
   > > GUI ファイル | arc-gui_547_05 以降

   > Note

   > > ファームウェアバージョン5.5.0以降、無線LANコントローラー機能においてAT-MWS APシリーズはサポート対象外となります。無線LANコントローラー機能でAT-MWS APシリーズを管理する場合は、ファームウェアバージョン5.4.9-2以前をご利用ください。

## ルーターの設定

1. Web GUIの左メニューから「Visa Manager mini」＞「無線管理」＞「セットアップ」を選択します。
2. 「セットアップ」画面で、セットアップを有効にし、管理IPアドレスを選択し、「開始」を有効にします。

3. NTPサーバーのアドレス設定を行います。
   Web GUIの「システム」＞「日付と時刻」画面で「NTPの同期先を追加」を選択します。

   > Note

   > > NTPサーバーのアドレス設定をサポートしているファームウェア、GUIファイルは以下のとおりです。

   > > ARシリーズ F/W | v5.4.8-2.3 以降
   > > GUI ファイル | arc-gui_548_11 以降

4. 「NTPの同期先を追加」ダイアログでNTPサーバーの設定を行います。
   「IPアドレス」に「10.110.110.1」、「種類」は「Server」を選択、「バージョン」は「4」を選択し、「適用」します。

5. ここから、WPAエンタープライズのための設定を行います。
   最初に、APが使用するRADIUSサーバーとして、本製品のローカルRADIUSサーバーを設定します。

   > Note

   > > ローカルRADIUSサーバーをサポートしているファームウェア、GUIファイルは以下のとおりです。

   > > ARシリーズ F/W | v5.4.9-1.3 以降
   > > GUI ファイル | arc-gui_549_13 以降

   Web GUIの左メニューから「ネットワーク」＞「RADIUSサーバー」を選択して設定画面を開き、ローカルRADIUSサーバーを有効にします。

6. 「NAS追加」をクリックし、APのIPアドレスをRADIUSクライアント（NAS）として登録します。
   「NAS追加」ダイアログでAPのIPアドレスとアクセス時の共有パスワードを設定します。
   「NAS」に「192.168.1.230」、「共有パスワード」に「nas123456」を入力し、「適用」します。
   同じように「NAS追加」をクリック＞「NAS」に「192.168.1.231」、「共有パスワード」に「nas123456」＞「適用」、「NAS」に「192.168.1.232」、「共有パスワード」に「nas123456」＞「適用」します。

   ここには示していませんが、上記の設定後、WPAエンタープライズの認証で使用するユーザーをローカルRADIUSサーバーに登録します。
   ユーザーの登録は「ユーザー追加」から行います。

7. 次に、APが使用すべきRADIUSサーバーの設定を行います。この設定は管理下のAPに送られる設定です。

   > Note

   > > RADIUSクライアントをサポートしているファームウェア、GUIファイルは以下のとおりです。

   > > ARシリーズ F/W | v5.4.9-1.3 以降
   > > GUI ファイル | arc-gui_549_13 以降

   Web GUIの左メニューから「ネットワーク」＞「RADIUSクライアント」を選択して設定を行います。
   「サーバー追加」をクリックし、APが使用すべきRADIUSサーバーの設定を行います。

   「サーバー追加」ダイアログで、「RADIUSサーバー」に「192.168.1.1」、「共有パスワード（オプション）」に「nas123456」を入力し、「適用」します。

8. 「グループ追加」をクリックし、サーバーグループの設定を行います。

   「グループ追加」ダイアログで、「グループ」に「wpa4login」、「サーバー」は「192.168.1.1」を選択し、「適用」します。

9. Web GUIの「Visa Manager mini」＞「無線管理」＞「セットアップ」画面で「ネットワーク」タブを開き、「ネットワーク追加」ボタンをクリックします。

10. 「新しいネットワーク」ダイアログでネットワークの設定を行います。
    「SSID」に「Area1」、「説明（オプション）」に「Wireless_LAN」を入力し、「セキュリティー」は「WPAエンタープライズ」を選択します。
    さらに「RADIUS認証グループ」と「RADIUSアカウンティンググループ」には前の手順で作成したサーバーグループ「wpa4login」を選択し、「適用」します。

11. 設定したネットワークが表示されていることを確認します。

12. Web GUIの「セットアップ」画面で「アクセスポイント」タブを開き、「プロファイル追加」ボタンをクリックします。

13. 「新しいプロファイル」ダイアログでプロファイルの設定を行います。

    AT-TQ2450用のAPプロファイルを以下のように入力し、「保存」ボタンをクリックします。

    表 8：AT-TQ2450用プロファイル
    名前 | 802.11n_profile
    モデル | AT-TQ2450
    無線1 | Area1
    無線2 | Area1

14. 同様にして残りのAPのプロファイルも設定します。

    表 9：AT-MWS1750AP用プロファイル
    名前 | 802.11ac_profile_mws
    モデル | MWS1750
    無線1 | Area1
    無線2 | Area1

    表 10：AT-TQ4400e用プロファイル
    名前 | 802.11ac_profile
    モデル | TQ4400e
    無線1 | Area1
    無線2 | Area1

15. 設定したプロファイルが表示されていることを確認します。

16. 「アクセスポイント追加」ボタンをクリックします。

17. アクセスポイントの設定を行います。

    AT-TQ2450のアクセスポイント設定を以下のように入力し、「適用」ボタンをクリックします。

    表 11：AT-TQ2450用AP設定
    名前 | TQ2450
    MACアドレス | 001A.EB39.87C0
    IPアドレス | 192.168.1.230
    プロファイル | 802.11n_profile

    > Note

    > > MACアドレスのフォーマットは、「001A.EB39.87C0」形式のほかに、「00-1A-EB-39-87-C0」や「00.1A.EB.39.87.C0」の形式も使用できます。

18. 同様にして残りのAPも設定します。

    表 12：AT-MWS1750用AP設定
    名前 | MWS1750
    MACアドレス | 001A.EBA1.E0C7
    IPアドレス | 192.168.1.231
    プロファイル | 802.11ac_profile_mws

    表 13：AT-TQ4400e用AP設定
    名前 | TQ4400e
    MACアドレス | 88DC.9637.C8A0
    IPアドレス | 192.168.1.232
    プロファイル | 802.11ac_profile

19. 設定したアクセスポイントが各プロファイルの下に表示されていることを確認します。

20. 「アクセスポイントの状態を確認」をクリックします。

21. 「監視」画面が開き、各アクセスポイントのステータス一覧が表示されます。

    > Note

    > > 監視画面のアクセスポイントページにステータスが表示されるまで最大30分かかります。

22. Web GUIの左メニューから「Visa Manager mini」＞「無線管理」＞「AWC管理」をクリックします。

    初期設定ではAWCの計算開始は毎日 15:00、計算結果適用は毎日 03:00 に設定されています。
    「AWC管理」画面を開くと、その時点で初期設定がコンフィグレーションに反映されます。

    > Note

    > > GUIから自動設定されるAWCスケジュールの初期設定は、AWC計算を実行するためのタスクが「1000」、AWC計算結果を適用するためのタスクが「1001」としてRunning-config上に自動登録されます。

    今回は例としてデフォルトのAWC設定を次のように変更してみます。
    - AWC計算の実行時刻：毎週水曜PM12時
    - AWC計算結果適用時刻：毎週土曜AM12時
23. 「計算タスク編集」ボタンをクリックします。

24. 「AWC 計算」ダイアログで毎週水曜日、PM 12:00にAWC計算を実行するよう設定し、「送信」ボタンをクリックします。

25. 「適用タスク編集」ボタンをクリックします。

26. 「AWC 計算結果適用」ダイアログで毎週土曜日、AM 12:00にAWC計算を実行するよう設定し、「送信」ボタンをクリックします。

27. Web GUIの左メニューから「Visa Manager mini」＞「無線管理」＞「監視」をクリックし、「タスク」タブを開くと、AWCのスケジュールと次回実行日時が表示されます。

28. Web GUIの左メニューから「Visa Manager mini」＞「無線管理」＞「AWC管理」をクリックし、「AWC管理」画面を開きます。
    「AWC計算開始」ボタンをクリックし、「AWC計算開始」の確認ボタンをクリックします。

29. 「AWC計算結果適用」ボタンをクリックし、「AWC計算結果適用」の確認ボタンをクリックします。

30. 「最終計算」、「最終適用」に実行日時が表示されます。

    > Note

    > > 最新の実行日時が表示されない場合は画面を再読み込みしてください。

(C) 2015 - 2020 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AK_1