アンマネージド・スマート・マネージドスイッチ比較：VLAN、PoE、ルーティング

オフィスには WiFi アクセスポイント、PoE カメラ、電話、NAS があります。安価なスイッチにすべて接続できても、ゲストが業務機器にアクセスでき、カメラが夜間に再起動し、どのアップリンクが混んでいるか誰も確認できないことがあります。ポートを増やすだけでは解決しません。不足している要件は分離、電力計画、可視性です。

アンマネージド、スマート、フルマネージド：何が変わる？

製品の呼称はメーカーやシリーズで異なります。すべての「スマート」スイッチが同等と考えず、正確な機能表、ファームウェア、管理モードを比較してください。小規模拠点では、Layer 2 マネージドスイッチと適切に設定したゲートウェイの組み合わせが実用的な場合が多くあります。

VLAN はネットワークを分離し、ポリシーはアクセスを制御する

VLAN は Layer 2 のブロードキャストドメインを分離します。一般的なオフィス設計では社員、ゲスト、カメラのネットワークを設け、タグ付きアップリンクで対応機器間に必要な VLAN を運びます。アクセスポート、AP の SSID、ゲートウェイ、アドレス割り当てをその設計に合わせる必要があります。

VLAN 番号だけではアクセスポリシーになりません。ルーターがそれらのネットワーク間の全通信を許可すれば、スイッチで分離してもゲストネットワークからサーバーへの到達を防げません。許可する通信を定義し、適切なゲートウェイルールや対応するスイッチ ACL を適用してください。

管理ネットワークも計画します。管理者がスイッチや AP に到達する方法を明確に設計し、それらの管理画面をゲストに公開しないようにします。管理 VLAN を変更する前に、設定バックアップと承認済みの復旧経路を確保してください。

ポート単位とスイッチ全体で PoE を計算する

PoE には二つの独立した確認事項があります。個々のポートが機器の必要とする規格と電力を供給するか、そして接続する全機器に十分な総電力があるかです。PoE ポートが八つあっても、八つすべてが同時に最大電力を出せるとは限りません。

計画例として、AP 二台に各 25 W、カメラ四台に各 12 W、電話二台に各 7 W を見込みます。これは選定した設計上の入力値で、特定製品の実測値ではありません。

(2 × 25 W) + (4 × 12 W) + (2 × 7 W) = 112 W。

実機の最大要求、スイッチの利用可能電力予算、電源構成、ケーブル損失を確認し、起動条件と将来の増設に適切な余裕を持たせます。802.3bt が必要な機器が PoE+ ポートで完全に動作するとは想定できません。 PoE 規格・電力予算ガイド でその違いを説明しています。

ポート速度とアップリンク速度は別の問題を解決する

2.5GbE の AP ポートはマルチギガビット無線 AP に接続でき、10GbE アップリンクは複数のアクセスポートの合計通信を運べます。どちらも 1GbE クライアントや、それより遅い上流サービスの速度を変えるものではありません。

最も混雑する通信経路を図にします。同じスイッチ内の NAS 転送は内部に留まる場合がありますが、別の階、ゲートウェイ、サーバーへの通信はアップリンクを通ります。現実的な同時利用に合わせて共有経路を設計してください。速度表記だけでなく、コネクター、トランシーバーまたは DAC、光ファイバーの種類、距離、冷却要件も確認します。

両端が構成に対応すれば、リンクアグリゲーションで複数の通信をメンバーリンクに分散できます。通常、一つの一般的な接続が全メンバーリンクの合計速度になるわけではありません。ループ防止も確認してください。アンマネージドまたは誤設定のスイッチ間を二本のケーブルで接続すると、障害を起こすループが生じる場合があります。

Layer 3 ルーティングはファイアウォールの代わりではない

ルーティング対応スイッチは VLAN 間の通信をローカルで転送できます。設計上必要なら便利ですが、そこでルーティングされる通信はゲートウェイのファイアウォールルールを通らない場合があります。VLAN 間ルーティングを有効にする前に、ポリシーをどこで適用するか決めてください。

スイッチ ACL は特定の通信を許可・拒否できますが、機能や動作はステートフルなセキュリティゲートウェイと同じではありません。VPN 接続、インターネット脅威検査、アプリケーション制御などは、適切なセキュリティ設計で扱う要件です。「L7」が安全そうに聞こえるだけでスイッチを買わないでください。

コンプライアンスは実装した制御、運用、証拠によって決まります。製品説明に書かれた OSI レイヤー番号からは推定できません。

二つの例：必要なポート構成を選ぶ

この UniFi USW-Pro-Max-16-PoE は 1GbE と 2.5GbE のアクセスポート、10G SFP+ アップリンクを組み合わせ、指定マルチギガビットポートに高出力の PoE++ も備えます。仕様上の総 PoE 電力予算は 180 W です。必要な速度と電力を供給する物理ポートを確認してください。

この Omada SG3210XHP-M2 は八つの 2.5GbE PoE+ アクセスポートと二つの 10G SFP+ アップリンクを備え、仕様上の PoE 電力予算は 240 W です。小型のマルチギガビットスイッチが、大型の速度混在モデルとは異なるアクセスポート要件に合う理由を示しています。

両者はポートと管理の設計が異なり、普遍的な勝者と敗者ではありません。端末、コントローラー環境、設置方法、音響特性、拡張計画にモデルを合わせます。高出力 PoE++ と PoE+ は互換の機能ではありません。

障害時に管理機能が役立つ

有用な可視情報には、ネゴシエーションしたリンク速度、エラーカウンター、ポート使用率、PoE 消費電力、イベントログ、接続機器情報があります。マネージドスイッチは、AP を交換する前に不良ケーブル、電力問題、混雑したアップリンクを切り分ける助けになります。

• 管理方法を確認します。ローカル画面、コントローラー、クラウドサービス、または対応する組み合わせです。
• 使用予定の管理モードで利用できる機能を確認します。
• 管理者アカウントを保護し、サポート対象のファームウェアを更新し、設定バックアップを保管します。
• 意味のあるポート名を付け、ケーブルと両端の機器を記録します。
• アラートが放置されないよう、監視と通知の担当を決めます。

暗くなってからカメラの電源や接続が切れる場合、 PoE カメラのオフライン対処ガイド が絞り込んだ確認手順を示します。適切な電力テレメトリーのあるスイッチは調査を容易にします。

スイッチ購入の短いチェックリスト

最初に端末と必要な速度・電力を列挙します。アップリンク、予備容量、設置要件を追加します。次に VLAN、ルーティング場所、ポリシー適用、ループ保護、監視を定めます。最後にコントローラー、サポート期間、環境を確認します。

複数階やキャンパスのプロジェクトでは、 ネットワークコンサルティングサービス で一覧をトポロジーと受入計画にできます。意図的にフラットにした小規模ネットワークでは、より単純なスイッチも妥当な選択です。

よくある質問

レイヤー番号ではなく制御機能を買う

単純な接続で本当に十分な場合にアンマネージドを使います。 VLAN、可視性、PoE 制御、拡張のために文書化されたマネージド機能を選びます。スイッチのルーティングは役割と安全面の影響が明確な場合にのみ追加してください。ポート構成、電力、通信経路全体は、見出しの分類より役立つ購入基準です。