EN
接続アーキテクチャ――Wi-Fiゲートウェイが複数デバイスをどのように管理するか
A wi-Fiゲートウェイ 単なるルーターではありません。スマートビルディング内のデバイスエコシステムにおける中央制御装置です。同時接続可能なデバイス数は、以下の3つのパラメーターによって決まります：最大クライアント接続数、帯域幅割り当て戦略、および無線構成。たとえば、「100台以上対応」と謳っているゲートウェイでも、先着順で帯域幅を割り当てる方式を採用している場合、60台目のデバイスがファームウェア更新をストリーミング開始すると、遅延が著しく増加し、実用不能な状態に陥ります。
クライアント接続可能台数、帯域幅割り当て、およびデュアルバンド vs トリバンドルーティング
クライアント接続可能台数は、 wi-Fiゲートウェイ チップセットとRAMの仕様によって異なります。シングルコア、RAM 128 MBのエントリーレベルゲートウェイでは、DHCPアドレス枯渇またはバッファオーバーフローが発生する前に、30～50台の同時接続をサポートします。デュアルコア、RAM 256～512 MBの中級モデルでは、80～150台の同時接続をサポートします。トライバンド（2.4 GHz帯1本＋5 GHz帯2本、またはWiFi 6E対応で6 GHz帯を追加）は、端末を3つの周波数帯に分散させ、各帯域における混雑を軽減します。30台のセンサーが1分間に100バイトのパケットを送信しても、帯域幅への影響はほとんどありませんが、25 Mbpsの4Kカメラ1台で2.4 GHz帯のチャネルが飽和します。QoSによる優先順位制御では、遅延に敏感な機器（アクセス制御、警報装置など）向けに帯域を確保しつつ、大量データ転送を行う機器（カメラ映像、ファームウェアダウンロードなど）には残りの帯域を割り当てる必要があります。
実際の事例 — スマートオフィスにおける80台の接続機器の導入
中国南部の2,000 m²規模のスマートオフィスでは、80台の接続機器（スマートブレーカー35台、環境センサー20台、照明コントローラー12台、アクセスリーダー8台、カメラ5台）を導入しました。初期導入では、一般向けデュアルバンド wi-Fiゲートウェイ ピーク時において、2週間以内にアクセス制御システムでドアのロック解除に3～5秒の遅延が発生しました。厦门洪信智能科技（HONGXINAIOT）は、親会社が24年にわたり電力配電分野で培った実績を有するハイテク企業であり、このシステムをトリバンド工業用機器に交換しました。 wi-Fiゲートウェイ 最大150台の同時接続クライアントをサポートし、QoSによりアクセストラフィックを優先処理します。ドアのロック解除遅延は300ミリ秒未満に短縮されました。ゲートウェイは、建物内のIoT機器とオフィスのIT機器を分離する専用IoT VLANで設定されています。
Wi-Fiの範囲を超えるゲートウェイの拡張を可能にするプロトコル
Zigbee、Thread、Bluetooth Mesh、Matter — マルチプロトコル対応ゲートウェイ設計
現代の wi-Fiゲートウェイ 通常はマルチプロトコルハブであり、高帯域幅デバイス向けにWi-Fiを採用し、低消費電力ネットワーク向けに追加の無線モジュールを搭載しています。Zigbee 3.0は、各電源供給型ノードがルーターとして機能するメッシュネットワーク上で250台以上のデバイスをサポートします。ThreadはIPv6ベースで、Matterのトランスポート層を担い、ネイティブIPアドレス対応の同様のメッシュネットワークを提供します。Bluetooth Meshは照明ネットワーク向けで、各照明器具がコマンドを中継します。MatterはApple、Google、Amazon、Samsungが支援しており、Wi-Fi、Thread、Ethernet上で動作し、単一の wi-Fiゲートウェイ インターフェースを通じて複数メーカーのデバイスを統合的に制御することを可能にします。Wi-Fi、Zigbee、Thread、Bluetoothの各無線モジュールを備えたマルチプロトコルゲートウェイは、プロトコル横断で300台以上のデバイスをサポートします。
多数のデバイス接続時のネットワーク安定性
チャネル混雑、QoS優先順位付け、およびメッシュノードの配置
A wi-Fiゲートウェイ 高密度な都市部または商業環境では、2.4 GHz帯域を近隣のネットワーク、Bluetooth、およびワイヤレス周辺機器と共有します。チャネル混雑によりパケット衝突や再送信が発生し、デバイス数の増加に伴ってレイテンシが増大します。起動時にスキャンし、定期的に再評価する自動チャネル選択機能により、よりクリーンなチャネルを維持します。QoS優先度キュー（音声、映像、ベストエフォート、バックグラウンド）が4つ用意されており、ネットワークが飽和状態でも、安全上重要なデバイス（火災報知ゲートウェイ、アクセス制御装置など）が確実に通信できるよう保証します。Zigbee／Threadメッシュノードは、10～15 m²あたり最低1台のルーターが必要です。密度が不十分だと単一障害点が発生します。
多デバイスネットワーク向けセキュリティアーキテクチャ
デバイス認証、ネットワークセグメンテーション、ファームウェア更新管理
各デバイスは、 wi-Fiゲートウェイ これは潜在的な攻撃侵入経路です。エネルギー管理システムと同じネットワーク上に存在する、2019年のファームウェアが未更新のスマート電球は、横方向の移動を可能にするブリッジとなります。以下の3つの対策が適用されます。WPA3-Enterprise（デバイスごとの証明書付き）—商用展開では、共用PSKは許容されません。専用IoT VLANを導入し、建物内のデバイスを社内ITネットワークおよびゲストWi-Fiから分離します。また、ファイアウォールルールにより、必要なIP／ポート間通信のみを許可します。OTAによるファームウェア更新機能と、定期的なメンテナンスウィンドウを設定することで、デバイスの最新状態を維持します。HONGXINAIOTは、マルチプロトコル対応、VLANセグメンテーション、OTA機能を備えたスマートゲートウェイを、インテリジェントビルディング展開向けに提供しています。
よく 聞かれる 質問
Wi-Fiゲートウェイは同時に何台のデバイスをサポートできますか？
デュアルバンド wi-Fiゲートウェイ 30～80台のデバイスを同時サポートします。トリバンド型産業用ゲートウェイは、100～150台以上のデバイスをサポートします。WiFiクライアントが150台を超える場合、追加のアクセスポイントの設置、またはZigbee／Threadを用いた低帯域センサー向けマルチプロトコル方式の採用が推奨されます。HONGXINAIOTは、産業用グレードのマルチプロトコルゲートウェイを提供しています。
デバイスを追加すると、WiFiゲートウェイの速度は低下しますか？
はい。ただし、 wi-Fiゲートウェイ qoS（サービス品質）による優先順位付け機能がありません。30台のセンサーがテレメトリーパケットを送信しても負荷はごくわずかですが、4Kカメラ1台による動画ストリーミングは2.4GHz帯のチャネルを飽和させます。QoSルールでは、遅延に敏感なデバイスを、大量データ転送を行うデバイスよりも優先する必要があります。
スマートデバイスにおけるWiFiとZigbeeの違いは何ですか？
WiFiは、 wi-Fiゲートウェイ 高帯域幅を必要とするデバイス（カメラ、ディスプレイなど）に適しています。Zigbeeは、メッシュトポロジーにより250台以上の低消費電力デバイス（センサー、スイッチ、アクチュエーターなど）をサポートし、WiFiチャネルの混雑を回避できます。マルチプロトコルゲートウェイは、これら両方の技術を統合します。
スマートビルディング用デバイスは、オフィスのWiFiネットワークと同じネットワーク上に配置すべきですか？
いいえ。A wi-Fiゲートウェイ スマートビルディング向けデバイスは、社内ITネットワークおよびゲストネットワークから分離された専用IoT VLAN上にセグメンテーションする必要があります。ネットワークセグメンテーションにより、侵害されたIoTデバイスが機密性の高いシステムへの横方向アクセスを提供することを防ぎます。
Wi-Fiゲートウェイは接続されたデバイスのファームウェアを更新できますか？
はい。強化された側壁で設計された wi-Fiゲートウェイ oTAによるファームウェア更新に対応することで、予定された保守ウィンドウ中に接続デバイスへパッチを配信できます。これはセキュリティ確保において不可欠です。パッチ適用がされていないデバイスは、スマートビルディングにおける最も一般的な攻撃経路です。
Wi-Fiゲートウェイが採用すべきセキュリティプロトコルは何ですか？
A wi-Fiゲートウェイ 商用展開では、共有の事前共有鍵（PSK）ではなく、デバイスごとの資格情報または証明書ベースの認証を用いたWPA3-Enterpriseを必ず使用しなければなりません。VLANセグメンテーションおよびデバイスネットワーク間のファイアウォールルールにより、セキュリティアーキテクチャが完成します。