自宅でITを実践する：エンタープライズネットワーキング

「自宅でITを実践する」シリーズの第5回では、エンタープライズネットワーキングに焦点を当てたい。ビジネスクラスのITを自宅に導入する多くの方法は無料で実現できるが、ネットワーキングは残念ながらその1つではない。ただし、最初に思うほど費用がかかるわけではなく、優れたエンタープライズクラスのホームネットワークを持つことで、他のITホームプロジェクトにはない多くの機能が得られる。

自宅に本物の機能するビジネスクラスのネットワークを実装することは、多くの潜在的な学習・実験・テスト・成長の基盤を築くことになる。他の小規模で野心の低いプロジェクトと比べると、これは履歴書の上で非常に輝いて見えるだろう。

まず「エンタープライズネットワーキング」が何を意味するかを定義する必要がある。明らかに、自宅でのネットワーキングのニーズと機会は、実際のビジネス、特に大規模なビジネスとは同じではない。少なくとも、ITを自宅に持ち込むという目標ではない純粋なラボ設定に頼らない限りは。自宅にラボを持つことは素晴らしく、強く推薦するが、実際に「生活ラボ」環境として自宅を活用するより良い機会を十分に利用する前に「真のラボ」を自宅に構築することはお勧めしない。「生活ラボ」が毎日稼働し使用される必要があることで、それを見る目・扱い方・そして経験から得られるものが変わる。純粋なラボは非常に抽象的になりがちで、多くの教育的機会が失われるような扱い方になりやすい。

エンタープライズネットワーキングの多くの側面が自宅にも適用できる。すべての家庭は異なり、いくつかのアイデアを提示するだけにとどめる。他の方々がホームネットワーキングを次のレベルに引き上げる興味深い方法を考えてくれることを楽しみにしている。

ファイアウォールまたは統合脅威管理（UTM）：これはどんなホームネットワークをアップグレードするにも明らかな出発点だ。ほとんどの家庭では、機能とセキュリティに欠けるISPから提供される無料の多目的デバイスを使用している。ファイアウォールは、家庭や中小企業で使用する中で最も多機能なネットワーキングデバイスであり、基本的なセキュリティを提供する上で最も重要だ。ファイアウォールはホームや中小企業ネットワークの基盤を提供するため、まずこれを設置することは理にかなっている。

市場にはファイアウォールやUTM製品が多数ある。家庭やSMB用途でも選択肢は豊富だ。実際には1台しか使用できず、消費者向けWAN接続のスループットを処理できるほど強力なものが必要だ。これは、特にUTMソリューションでは消費者向けインターネットアクセスが非常に高速になっているため、かなりの処理能力が必要となり、一部のベンダーでは課題となる可能性がある。

ファイアウォールの選択は、主にキャリア目標と価格によって決まるだろう。例えば、Cisco、Juniper、またはPalo Altoのキャリアや認定資格を目指すなら、それらのベンダーのデバイスを入手して自宅でトレーニングできるようにしたいだろう。これらは非常に高価な選択肢だが、そのキャリアパスを選択した場合、自宅にそのような機器を持つことは、学習やテストだけでなく、面接にも非常に価値がある。

特定のセキュリティやネットワーキングのキャリア目標がなければ、選択肢はより広がる。Netgear ProSafeのような低コストで管理しやすい従来の中小企業向けファイアウォールサプライヤーがある。Netgear ProSecureのようなUTMデバイスがこの市場に参入し始めているが、これらはほぼ普遍的にコストが高い。独自のハードウェアを提供してファイアウォール自体を構築するソフトウェアのみのアプローチもある。これは非常に人気があり、pfSense、SmoothWall、Untangle、VyOSなど多くの優れたソフトウェアオプションがある。これらは機能と複雑さが異なる。しかしほとんどの場合、Brocade VyattaファームウェアをバンドルしたUbiquiti EdgeMaxルーターをお勧めする。これらはほとんどのUTMよりも低コストで、エンタープライズルーティングおよびファイアウォールファームウェアを実行している。ネットワーキングキャリア目標のために特定のベンダー製品が必要な場合を除き、これは市場で最も優れた学習・セキュリティ・機能価値であり、独自のベンダーに特有のものを除けばほぼあらゆるファイアウォールやルータースキルの学習が可能だ。

自宅でエンタープライズネットワーキングへの道を歩み始める際は、卓上機器よりもラックマウント機器を取得し始めるべきかも考慮してほしい。自宅にラック（ハーフラックまたはクォーターラックやキャビネットでも）を置くことで、ホームエンタープライズプロジェクトがずっとやりやすくなり、多くの場合セットアップがより魅力的になる。これはこれらのプロジェクトの多くと同様に、それだけで印象的だ。機器を購入する際にこれを考慮してほしい。なぜなら、このカテゴリのファイアウォールはラックマウント構成で見つけるのが最も難しいからだ（残念ながら）。

スイッチ：ホームネットワーキングでは、物理的なスイッチを使用せず純粋な無線ソリューションに移行することが一般的になってきた。ネットワーキングが機能の中核でない多くの家庭ではこれは理にかなっているかもしれない。しかし、我々にとっておそらくそうではない。スイッチングを追加することで、より多くの学習機会、より良いショーケース、はるかに高い柔軟性、家庭内での高速なデータ転送、多数の接続、そして高い信頼性が得られる。少数のデバイスを持ち、そのほとんどがモバイルの通常のホームユーザーにとっては無駄になるかもしれないが、自宅のITプロにとっては本物のスイッチは実質的に必需品だ。

スイッチングには3つの主要な種類がある。アンマネージド（ダム）スイッチは、家庭やほとんどの中小企業で見られるすべてだ。基本的な接続のみで、それ以上はない。より深い学習機会をネットワーキングで追求する予定がないなら、これで十分かもしれない。

スマートスイッチングはアンマネージドスイッチの一段上だ。スマートスイッチは多くの場合非常に低コストだが、通常はウェブインターフェースを通じて、スイッチをアクティブに管理、設定変更、トラブルシューティング、VLANやQoSの作成、モニタリングなどを可能にする追加機能を追加する。ホームネットワークをステップアップさせ、より高級な中小企業の観点からネットワーキングにアプローチしようとする人にとって、これは素晴らしい選択肢であり、家庭においても非常に実用的だ。

マネージドスイッチは最もエンタープライズ向けで、断然最もコストがかかる。これらはリモート管理とモニタリングのためにSNMPやその他の標準プロトコルを使用し、一般的に最も多くの機能を持つが、スマートスイッチが同数の機能を持つこともよくある。マネージドスイッチはその利点がスケーラビリティであり機能ではないため、家庭では実用的ではないが、すべてにおいて同様に、それらの機能の学習が主要な目標であれば、これはより多くのお金を費やして、Cisco、Juniper、Brocade、HPのような「ブランド」スイッチを入手する別の場所でもある。しかし、目標がマネージドスイッチのツールと標準を学ぶことだけで特定の実装を学ぶ道を歩まないのであれば、Netgear Prosafeのような低コストの選択肢が意味をなすかもしれない。

アンマネージド、スマート、またはマネージドスイッチを決定したら、スイッチの「レイヤー」を決定する必要がある。これにも3つの選択肢がある：レイヤー2、レイヤー2+、レイヤー3だ。家庭や中小企業では、L2スイッチが最も一般的だ。私は家庭でL2以上を見たことがなく、中小企業でも稀だ。L2は従来のスイッチでイーサネットスイッチングのみを処理する。L2スイッチでVLANを作成できるが、VLAN間でトラフィックをルーティングすることはできず、それにはルーターが必要だ。L2+スイッチは静的ルートを使ってVLANが存在できるよう、いくつかのVLAN間トラフィック処理を追加する。L3スイッチは完全なIP処理を持ち、動的ルーティングプロトコルを使用できる。

したがって、「大規模」スケールのルーティングを学習する必要があるなら、L3スイッチが適している。これは一般的なニーズではなく、最も費用がかかるルートになり、1台のスイッチ以上に多くのネットワーキング機器を購入する意図があることを意味する。ホームラボではこれが存在するかもしれないが、家庭自体を処理するためには不要だ。例えば1つのLAN、1つの音声LAN、DMZ、1つのゲストLANのようにVLANを実装したい場合は、L2+スイッチが理想的だ。VLANの学習を計画していないなら、L2に留まろう。

ケーブリング：ホームネットワーキングの中で見落とされがちな側面は、家庭内に品質の高いケーブリング設備を実装することだ。これは他のホームネットワーキングプロジェクトよりもはるかに多くの作業を必要とし、ITプロのスペースよりも電気技師のスペースに近いが、IT担当者の観点よりも家主の観点やエンドユーザーの観点から最も重要な要素の1つでもある。適切にインストールされた品質の高いケーブリングは家を買い手にとって魅力的にし、優れたホームネットワークの価値をさらに高める。

アパートに住んでいる場合、残念ながらこの方法で配線を変更する選択肢はないだろう。しかし、住宅所有者にとって、家のケーブリングは長期的な価値が高い素晴らしいプロジェクトになり得る。ビジネスで行うようにラベリングと整理がしっかりされたケーブリング設備をセットアップすることは、魅力的で印象的かつ非常に有用だ。適切にラベル付けされた良いケーブリングがあれば、家のあらゆる角に無線を必要とせずに高速・低遅延の接続を提供できる。寝室、エンターテインメントスペース、さらにキッチンのケーブリングも非常に価値があると感じている。これにより、無線の混雑が緩和され、有線接続が可能な場合は有線スループットが優先されるため、すべてのデバイスへのより高スループットの通信が可能になる。ビデオゲームコンソール、スマートテレビ、レシーバー、メディアアプライアンス（AppleTV、Roku、Googleなど）、デスクトップ、ドッキングステーション、固定ノートパソコン、VoIP電話など、多くのデバイスが完全なケーブリングの追加によって恩恵を受けられる。

ワイヤレスアクセスポイント：昨今、ホームネットワークは主に無線であり、多くの家庭では完全に無線になっている。私のアドバイスに従って優れた有線ネットワークを持っていても、スマートフォン、タブレット、ノートパソコン、ゲストアクセスなどのために無線は依然として必要だ。典型的なホームネットワークでは、最初から安価でおそらく信頼性の低い無線がすでに設置されている。しかし、ホームネットワーキングの良い実践として、少なくとも適度なアップグレードを提案する。

エンタープライズアクセスポイントは今日では価格が大幅に下がっており、一部のベンダーでは高品質の集中管理デバイスを100ドル以下まで下げている。優れたデバイスは高品質のラジオとアンテナを持ち、レンジと信頼性を向上させる。一般的には、マッピング、モニタリング、集中管理コンソール、VLANサポート、ホットスポットログインオプション、複数のSSIDサポートなどの追加機能が付属している。これらの機能のほとんどはホームネットワークでは不要だが、中小企業でも一般的に使用されており、このような低価格でそれらを自宅に持つことは意義がある。大きな家に住んでいる場合、集中管理を持つ優れたアクセスポイントを使用することで、家全体をカバーするためにさらに有益になり得る。

アクセスポイントを介した安全なゲストアクセスは家庭において非常に便利で、ゲストをホームネットワーク上のデータとアクティビティから隔離できる。不必要なデータへのアクセスを提供しながらプライベートなパスワードを共有する必要がなく、ゲストにモバイルフォンとタブレットを接続させることができる。ますます重要になっている機能だ。

屋外スペースがある家の場合、屋外カバレッジを提供するためにワイヤレスプロジェクトを追加することも素晴らしい学習プロジェクトになり得る。屋外アクセスポイントと専用アンテナは楽しくて非常に便利なプロジェクトになり得る。屋外を歩き回りながらも接続を維持できるようにしよう。

優れたエンタープライズアクセスポイントは、壁や天井にマウントできるよう設計されており、見た目も非常に魅力的だ。これにより、利用可能なスペースをより良くカバーするために適切な配置場所に設置しやすくなる。

パワー・オーバー・イーサネット：エンタープライズアクセスポイントの展開を検討しており、PBXを自宅で導入する以前の記事に従ってデスクトップや壁掛けのVoIP電話を持っている場合、電気ケーブルや電源インジェクターの必要性を減らすために追加のPoEスイッチングを追加することを検討するかもしれない。小型のPoEスイッチは高価ではなく、厳密には決して必要ではないが、ホームネットワークをそれだけ興味深く「洗練された」ものにすることができる。多くのセキュリティデバイスもPoEを利用しており、近年ますます人気の高まっているプロジェクトボードコンピューターも同様だ。PoEを追加する価値はますます高まっている。

ネットワークソフトウェア：ホームがこのレベルにアップグレードされると、次はネットワーク管理・モニタリングソフトウェアを導入してさらに活用するのが自然な流れだ。これはLANトラフィックを確認するためにWiresharkをセットアップするだけのシンプルなものから、SNMPモニター、Netflowツールなどを意味する場合まで様々だ。利用できるものは選択したベンダーと製品に大きく依存するが、オプションは存在する。これはネットワークの継続的な教育的側面に関して利益の多くが生まれる部分だ。ネットワークの構築と時々のメンテナンスは非常に良い経験になるが、稼働中のライブネットワークを観察して学ぶためのツールを持つことが、家庭が享受する印象的なエンドユーザー体験を超えた継続的な価値の鍵となるだろう。