[index] AT-AR2050V/AT-AR3050S/AT-AR4050S/AT-AR4050S-5G コマンドリファレンス 5.5.2

無線LANコントローラー（AWC対応） / チャンネルブランケット

Note

本マニュアルでは、原則としてAWC-CBを「チャンネルブランケット」と表しています。また、コマンドや設定要素の説明ではチャンネルブランケットの略称として「CB」を用いる場合があります（「CB VAP」＝「チャンネルブランケット用のVAP」など）。

Note

チャンネルブランケットはAT-AR4050S、AT-AR4050S-5Gでのみサポートです。AT-AR3050S、AT-AR2050Vでは使用できません。

Note

チャンネルブランケットの設定・管理を行うには、アクセスポイント数に応じた無線チャンネルブランケットライセンスが必要です。
詳しくは「必要ライセンス」をご覧ください。

AWC-CB（AWC-Channel Blanket）

必要ライセンス

Note

チャンネルブランケットはAT-AR4050S、AT-AR4050S-5Gでのみサポートです。AT-AR3050S、AT-AR2050Vでは使用できません。

新ライセンス（累積型ライセンス）

• 無線LANコントローラー基本ライセンス（5AP）
  無線LANコントローラー追加ライセンス（5AP）
  管理可能なAPの最大数を規定（各APでチャンネルブランケットを使用するかどうかは問わない）。
  ※標準（ライセンスなし）で5APに対応。ライセンス適用時は、基本ライセンス＋追加ライセンスの管理台数に標準の管理台数5台を足した数のAPを管理可能。
  
  
• 無線チャンネルブランケット基本ライセンス（5AP）
  チャンネルブランケットを構成するAPの管理可能数を規定。
  

Note

無線チャンネルブランケット基本ライセンス＜AWC-CB＋AWC-SC＞、無線チャンネルブランケット追加ライセンス＜AWC-CB＋AWC-SC＞は、チャンネルブランケット（AWC-CB）とスマートコネクト（AWC-SC）の両方を利用可能とするライセンスです。

Note

ライセンスのインストール方法に関しては、「無線LANコントローラー（AWC対応）」/「概要」を参照ください。

• 5台でチャンネルブランケットを使用。管理対象APの合計も5台
  
  • 無線チャンネルブランケット基本ライセンス または 無線チャンネルブランケット基本ライセンス＜AWC-CB＋AWC-SC＞（5AP）
    

旧ライセンス（非累積型ライセンス）

• 無線LANコントローラーライセンス（20AP）
  管理可能なAPの最大数を規定（各APでチャンネルブランケットを使用するかどうかは問わない）。
  ※標準（ライセンスなし）で5APに対応。ライセンス適用時はライセンスの管理台数に標準の管理台数5台を足した数のAPを管理可能。
  
  
• 無線チャンネルブランケットライセンス（5AP）
  チャンネルブランケットを構成するAPの管理可能数を規定。
  

Note

ライセンスのインストール方法に関しては、「無線LANコントローラー（AWC対応）」/「概要」を参照ください。

• 5台でチャンネルブランケットを使用。管理対象APの合計も5台
  
  • 無線チャンネルブランケットライセンス（5AP）
    

対応無線AP

• AT-TQシリーズ
  AT-TQ6602、AT-TQ5403、AT-TQ5403e
  

  Note

  AT-TQ6602では、チャンネルブランケット機能はバージョン7.0.1-0.1以降でのみサポートです。

対応可能数

• チャンネルブランケットの設定を含むAP共通設定（APプロファイル）
  100個まで
  
  
• チャンネルブランケットあたり無線AP数
  100台まで
  
  
• チャンネルブランケットあたりVAP数
  
  • 4個まで（AT-TQ6602　バージョン7.0.1-0.1、AT-TQ5403、AT-TQ5403e　バージョン5.4.x以前使用時。2.4GHz/5GHz W52で各2個）
    
  • 6個まで（AT-TQ5403、AT-TQ5403e　バージョン6.0.1-1.1以降使用時。2.4GHz/5GHz W52で各3個）
    
  • 20個まで（AT-TQ6602　バージョン7.0.1-1.1以降使用時。2.4GHz/5GHz W52で各10個）
    
  
  
• 無線クライアント数
  
  • AT-TQ6602
    無線バンドあたり320台まで
    

    Note

    AT-TQ6602では、ブランケット型VAP 1個のみを設定した場合も、同じ無線バンド（無線1または無線2）に複数のセル型/ブランケット型VAPを設定した場合も、320台までとなります。
    

    
    
  • AT-TQ5403、AT-TQ5403e
    　無線バンドあたり500台まで
    

    Note

    ブランケット型VAP 1個のみを設定した場合も、同じ無線バンド（無線1または無線2）に複数のセル型/ブランケット型VAPを設定した場合も、500台までとなります。
    なお、セル型VAPの接続可能な無線クライアントは無線バンドあたり200台までです。
    

注意事項

• チャンネルブランケットの管理に使用する管理VLAN（control-vlanコマンド）は、無線LANコントローラー・管理下AP間の通信に使用するAP管理用のVLANや、VAPで使用するユーザートラフィック用のVLANとは異なるものに設定してください。
  
  
• チャンネルブランケットとWDSは同時利用できません。
  
  
• チャンネルブランケットを使用できるのは無線1（2.4GHz）と無線2（5GHz W52）です。無線2のW53、および、無線3のW56では使用できません。
  
  
• チャンネルブランケット機能とエアタイムフェアネスの併用は未サポートです。
  
  
• チャンネルブランケット機能とバンドステアリングの併用は未サポートです。
  
  
• チャンネルブランケットで使用されている無線バンドでは、AWC機能は未サポートとなります。
  
  
• AT-TQ6602のバージョン7.0.1-1.x以前、および、AT-TQ5403では、チャンネルブランケット機能とキャプティブポータル機能の併用は未サポートです。
  
  
• チャンネルブランケットに所属する無線AP同士は同一の無線チャンネルを使用するため、CB VAPを設定している無線バンドにセル型VAPを設定すると、セル型VAPでは隣接する無線AP間で電波が干渉する状態となります。これらを併用する場合は事前に充分な検証を実施してください。
  
  
• CB VAPでは、RADIUSアカウンティングは未サポートです。有効に設定しないでください。
  
  
• CB VAPでは、RADIUSサーバーの認証情報に設定されたSession-Timeout属性は未サポートです。同属性は無線AP側で破棄されます。
  
  
• CB VAPでは、高速ローミングは未サポートです。有効に設定しないでください。
  
  
• CB VAPでは、ダイナミックVLANは未サポートです。
  
  
• CB VAPでは、事前認証は未サポートです。
  
  
• チャンネルブランケット機能と近隣AP検出機能の併用は未サポートです。チャンネルブランケットに所属する無線APに適用するAP共通設定では、近隣AP検出機能を無効に設定してください。
  
  
• CB VAPでは、WPA3は未サポートです。
  
  
• AT-TQ5403、AT-TQ5403eのバージョン6.0.1-6.2以前、および、AT-TQ6602では、暗号化プロトコルとしてTKIPを指定することはできません。
  
  
• CB VAPでは、ブロードキャストキー更新間隔は未サポートです。デフォルトの「0」から値を変更しないでください。
  
  
• CB VAPでは、Web認証は未サポートです。有効に設定しないでください。
  
  
• CB VAPでは、セキュリティーOSENは未サポートです。
  
  
• チャンネルブランケットで使用されている無線バンドでは、Passpoint機能は未サポートです。
  
  
• AT-TQ6602では、チャンネルブランケット機能とMU-MIMOの併用は未サポートです。
  
  
• AT-TQ6602では、チャンネルブランケット機能とOFDMAの併用は未サポートです。
  

設定手順

構成例

• 無線LANコントローラー（本製品）、スイッチの有線ネットワーク設定（VLAN、IPアドレス、NTP、DHCPサーバー、インターネット接続、ファイアウォールなど）。
  
• 無線APのIPアドレス設定（無線AP単独で実施）
  

Note

ファイアウォール併用時は、無線LANコントローラー・管理下AP間の通信が遮断されないようにご注意ください。許可ルールが必要な場合は、無線LANコントローラー・管理下AP間の通信を表す事前定義済みアプリケーション「awc」を使用すると便利です。

Note

無線AP単独でのIPアドレス設定については、各APのリファレンスマニュアルをご参照ください。

設定の流れ

1. 無線LANコントローラー機能の有効化（全体設定）
   無線LANコントローラーの管理IPアドレスを指定し、同機能を有効化します。
   
   
2. セキュリティー設定の作成
   無線ネットワークごとにセキュリティー方式やキーを定義します（例：WPAパーソナルでキーはxxxx）。
   
   
3. 無線ネットワーク設定の作成 → セキュリティー設定を指定
   無線ネットワークごとにSSID、VLAN、セキュリティーなどを定義します。
   
   
4. AP共通設定（APプロファイル）の作成 → VAPごとに無線ネットワーク設定を指定
   チャンネルブランケットやVAPの設定を行います。
   
   
5. 無線APの登録（AP個別設定） → AP共通設定（APプロファイル）を指定
   各APのIP/MACアドレスを登録し、適用するAP共通設定（APプロファイル）を指定します。
   
   
6. チャンネルブランケット用管理VLANポートの設定 → APを接続するスイッチにVLANとポートの設定を追加
   各APを接続するスイッチに対し、チャンネルブランケット用管理VLAN（タグVLAN）のポートを設定し、さらに必要な追加設定を行います。
   
   
7. APの接続
   すべての準備が整ったら、APを接続してチャンネルブランケットを構築します。
   

無線LANコントローラー機能の有効化（全体設定）

1. 無線LANコントローラー機能の全体設定を行うため、グローバルコンフィグモードからwirelessコマンドを実行して無線LANコントローラーモードに入ります。
   

   Controller(config)# wireless ↓
   

   
   
2. 同モードのmanagement addressコマンドで無線LANコントローラーの管理IPアドレス（APとの通信に使用するIPアドレス）を指定します。
   管理IPアドレスには、本製品のインターフェースに設定されているIPアドレスの中で、APとの通信が可能なアドレスを指定してください。
   

   Controller(config-wireless)# management address 192.168.1.1 ↓
   

   
   
3. enableコマンドで無線LANコントローラー機能を有効にします。
   

   Controller(config-wireless)# enable ↓
   

Controller> show wireless ↓
Wireless Controller Mode ........ Enable
Management IP Address ........... 192.168.1.1
Rogue AP Detection .............. Enable

セキュリティー設定の作成

• WPAパーソナル: security mode wpa-personalコマンド（無線LANコントローラーモード）
  
• WPAエンタープライズ: security mode wpa-enterpriseコマンド（無線LANコントローラーモード）
  

1. 無線ネットワーク「wnet10」（ID=10）ではWPAパーソナルを使うため、security mode wpa-personalコマンドを実行してWPAパーソナル設定モードに入ります。ここではわかりやすさのため、セキュリティー設定番号は無線ネットワーク番号と同じ「10」としています。
   

   Controller(config-wireless)# security 10 mode wpa-personal ↓
   

   
   
2. keyコマンドでセキュリティーキーを指定します。
   

   Controller(config-wireless-sec-wpa-psnl)# key passphrase_for_wnet10 ↓
   Controller(config-wireless-sec-wpa-psnl)# exit ↓
   

   
   
3. 同様にして無線ネットワーク「wnet20」（ID=20）用のセキュリティー設定「20」を作成します。
   

   Controller(config-wireless)# security 20 mode wpa-personal ↓
   Controller(config-wireless-sec-wpa-psnl)# key passphrase_for_wnet20 ↓
   Controller(config-wireless-sec-wpa-psnl)# exit ↓
   

Controller> show wireless security brief ↓
ID    Mode           Assigned cnt.
----- -------------- -------------
10    wpa-personal    1
20    wpa-personal    1

無線ネットワーク設定の作成

1. networkコマンドで無線ネットワーク「wnet10」（ID=10）の設定を作成し、同設定を編集するための無線ネットワークモードに入ります。
   

   Controller(config-wireless)# network 10 ↓
   

   
   
2. ssidコマンドでSSIDを指定します。
   

   Controller(config-wireless-network)# ssid wnet10 ↓
   

   
   
3. vlanコマンドで所属VLANを指定します。
   

   Controller(config-wireless-network)# vlan 10 ↓
   

   
   
4. securityコマンドでセキュリティーを指定します。ここで指定するのは、前の手順で作成済みのセキュリティー設定番号です。
   

   Controller(config-wireless-network)# security 10 ↓
   Controller(config-wireless-network)# exit ↓
   

   
   
5. 同様にして無線ネットワーク「wnet20」（ID=20）の設定を作成します。
   

   Controller(config-wireless)# network 20 ↓
   Controller(config-wireless-network)# ssid wnet20 ↓
   Controller(config-wireless-network)# vlan 20 ↓
   Controller(config-wireless-network)# security 20 ↓
   Controller(config-wireless-network)# exit ↓
   

Controller> show wireless network brief ↓
ID    VLAN SSID                             Hide  Sec ID MAC-Auth Web-Auth
----- ---- -------------------------------- ----- ------ -------- --------
   10   10 wnet10                               -     10        -        -
   20   20 wnet20                               -     20        -        -

AP共通設定（APプロファイル）の作成

Note

AW+5.5.0-2.x以前にdesignated-apコマンドの設定していても、AW+5.5.1-0.1以降にバージョンアップすると表示されなくなります。また、バージョンアップ後、読み込みに失敗した等のメッセージは表示されません。

1. ap-profileコマンドでAP「1」～「3」（AT-TQ5403）に適用するためのAPプロファイル「1」を作成し、同プロファイルの内容を編集するためのAPプロファイルモードに入ります。
   

   Controller(config-wireless)# ap-profile 1 ↓
   

   
   
2. hwtypeコマンドでAPプロファイルの適用対象機種を指定します。
   本設定例ではAT-TQ5403を使用しているため、次のように設定します。
   

   Controller(config-wireless-ap-prof)# hwtype at-tq5403 ↓
   

   
   
3. チャンネルブランケットの設定を行うため、channel-blanketコマンドを実行してAPプロファイル・CBモードに入ります。
   

   Controller(config-wireless-ap-prof)# channel-blanket ↓
   Controller(config-wireless-ap-prof-cb)# 
   

   
   
4. control-vlanコマンドでチャンネルブランケット用の管理VLANを指定します。
   

   Controller(config-wireless-ap-prof-cb)# control-vlan 100 ↓
   

   
   
5. keyコマンドでチャンネルブランケットグループの共有鍵を設定します。
   共有鍵は16文字の半角英数記号（ダブルクォート「"」とシングルクォート「'」を除く）で指定してください。
   

   Controller(config-wireless-ap-prof-cb)# key 1234567890abcdef ↓
   

   
   
6. cb-channelコマンドにより、各無線インターフェースで使用するチャンネルを固定設定にします。
   以上でチャンネルブランケットの基本設定は完了するため、exitコマンドでいったんAPプロファイルモードに戻ります。
   

   Controller(config-wireless-ap-prof-cb)# cb-channel radio 1 channel 1 ↓
   Controller(config-wireless-ap-prof-cb)# cb-channel radio 2 channel 36 ↓
   Controller(config-wireless-ap-prof-cb)# exit ↓
   

   
   
7. チャンネルブランケットを利用可能な無線1、無線2インターフェースを有効にし、チャンネルブランケット型のVAP（CB VAP）を作成します。
   radioコマンドで各無線の設定モード（APプロファイル・無線モード）に入り、enableコマンドで無線電波の送受信を有効にし、vapコマンドにchannel-blanketオプションを付けてCB VAPを作成します。
   ここでは、無線1（2.4GHz）のVAP「0」でネットワーク「10」を、無線2（5GHz W52）のVAP「0」でネットワーク「20」を、それぞれチャンネルブランケット型で運用するものとします。
   

   Controller(config-wireless-ap-prof)# radio 1 ↓
   Controller(config-wireless-ap-prof-radio)# enable ↓
   Controller(config-wireless-ap-prof-radio)# vap 0 network 10 channel-blanket ↓
   Controller(config-wireless-ap-prof-radio)# exit ↓
   Controller(config-wireless-ap-prof)# radio 2 ↓
   Controller(config-wireless-ap-prof-radio)# enable ↓
   Controller(config-wireless-ap-prof-radio)# vap 0 network 20 channel-blanket ↓
   Controller(config-wireless-ap-prof-radio)# exit ↓
   

   Note

   各無線インターフェースにおいては必ずVAP「0」を設定する必要があります。

   Note

   CB VAP作成時、自動でCB VAPのBSSIDも作成されます。

Controller> show wireless ap-profile brief ↓
ID    Description                      HWTYPE         Radio 1 Radio 2 Radio 3
----- -------------------------------- -------------- ------- ------- -------
    1                                  at-tq5403      Enable  Enable  Disable

APの登録（AP個別設定）

Note

CB有効の無線インターフェースの送信出力は、powerコマンドで設定変更できます。未設定の場合は100%の出力で送信されます。

1. apコマンドでAP「1」を登録するためのAP登録モードに入ります。
   

   Controller(config-wireless)# ap 1 ↓
   

   
   
2. ip-addressコマンドとmac-addressコマンドでAP「1」のIPアドレスとMACアドレスを指定します。
   

   Controller(config-wireless-ap)# ip-address 192.168.1.101 ↓
   Controller(config-wireless-ap)# mac-address 0000.5e00.5301 ↓
   

   
   
3. profileコマンドでAP「1」に適用するAP共通設定（APプロファイル）を指定します。
   

   Controller(config-wireless-ap)# profile 1 ↓
   

   
   
4. enableコマンドでAP「1」の登録を有効にします。
   

   Controller(config-wireless-ap)# enable ↓
   

   
   
5. 同様にしてAP「2」「3」を登録して同じAPプロファイル「1」を適用します。
   

   Controller(config-wireless)# ap 2 ↓
   Controller(config-wireless-ap)# ip-address 192.168.1.102 ↓
   Controller(config-wireless-ap)# mac-address 0000.5e00.5302 ↓
   Controller(config-wireless-ap)# profile 1 ↓
   Controller(config-wireless-ap)# enable ↓
   Controller(config-wireless-ap)# exit ↓
   
   Controller(config-wireless)# ap 3 ↓
   Controller(config-wireless-ap)# ip-address 192.168.1.103 ↓
   Controller(config-wireless-ap)# mac-address 0000.5e00.5303 ↓
   Controller(config-wireless-ap)# profile 1 ↓
   Controller(config-wireless-ap)# enable ↓
   Controller(config-wireless-ap)# exit ↓
   

Controller> show wireless ap brief ↓
ID    Description Status  Prof  IP Address      MAC Address
----- ----------- ------- ----- --------------- --------------
    1             Enable      1 192.168.1.101   0000.5e00.5301
    2             Enable      1 192.168.1.102   0000.5e00.5302
    3             Enable      1 192.168.1.103   0000.5e00.5303

チャンネルブランケット用管理VLANポートの設定

1. 無線APを接続するスイッチのポートに前述のチャンネルブランケット用管理VLANをタグ付きポートとして設定します。
   ポート1.0.3～1.0.5にAPを接続する場合、下記の設定を行ってください。
   

   Switch(config)# vlan database
   Switch(config-vlan)# vlan 100
   Switch(config-vlan)# exit
   Switch(config)# interface port1.0.3-1.0.5
   Switch(config-if)# switchport mode trunk
   Switch(config-if)# switchport trunk allowed vlan add 100
   

   
   
2. さらに、チャンネルブランケット用管理VLANを設定するポートでは、MACアドレススラッシングプロテクション機能を無効にします。
   

   Switch(config-if)# thrash-limiting action none
   

   Note

   チャンネルブランケットを構成するネットワーク内では、MACアドレススラッシングプロテクション機能を無効にしてください。

interface port1.0.3-1.0.5
 thrash-limiting action none
 switchport
 switchport mode trunk
 switchport trunk allowed vlan add 10,20,100

APの接続

Controller# show wireless ap status ↓
ID    Model        FW ver     Manage rup Config   c Clnt Uptime
----- ------------ ---------- ---------- ---------- ---- ---------------
    1 AT-TQ5403    6.0.2-0.1  Managd --- Succeed  -    0             350
    2 AT-TQ5403    6.0.2-0.1  Managd --- Succeed  -    0             312
    3 AT-TQ5403    6.0.2-0.1  Managd --- Succeed  -    0             300

Controller# show wireless channel-blanket ap status ↓
AP: 1
Last Update Time: 2018-12-20 13:54:57
Number of CB member: 3
AP    MAC Address
----- --------------
    1 0000.5e00.5301
    2 0000.5e00.5302
    3 0000.5e00.5303

AP: 2
Last Update Time: 2018-12-20 13:54:57
Number of CB member: 3
AP    MAC Address
----- --------------
    1 0000.5e00.5301
    2 0000.5e00.5302
    3 0000.5e00.5303

AP: 3
Last Update Time: 2018-12-20 13:54:57
Number of CB member: 3
AP    MAC Address
----- --------------
    1 0000.5e00.5301
    2 0000.5e00.5302
    3 0000.5e00.5303

Note

show wireless channel-blanket ap statusコマンドの表示内容は30分ごとに更新されます。

(C) 2015 - 2022 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AU