おまけ。

ちょっと違うんだけど、こんなお話があり、アドバイスしてみた。

とある病院に数百台の患者さん用のセンサー（脈拍、体重（過重）、体温）を各ベッドに設置したい。それをWifiで飛ばしてナースセンターで一括管理したいと。

どう考えても1つのセグメントで収まるわけがない。

配線はいじりたくない（というか出来ない）。またできるだけ一般的な機器類を使いたい。

で、相談して思いついたのがこの構成　↓

メインルーター配下にローカルルーターを立ててそこからハブで合流させてWiFi-APにつなぐ。ローカルルーターでセグメントを変えてるのでハブでループすることもない。

同一LAN上に複数のセグメントを流すことができるのでそのままの配線を利用できる。

ただし、WiFi-AP及びセンサー類は必ず固定IPにしてゲートウェイをローカルルーターにする。そうしないとメインルーターからDHCPをもらってしまう。またローカルルーターはDHCP（サーバー）を停止させておくこと。そうしないと今までの端末にもDHCPを配布してしまう可能性があり混乱を生じやすい。これでできるんじゃないかな？

（まだ実際には作業していない・・・）

ルーターは5千円以下から市場にあります。

L3スイッチは高いと思ってたのですが今ググってみたら愕然としました。今や数千円くらいからでもあるんですね！これでは今回の話は企画倒れになりそうです・・・

以前は

L3スイッチ＝高い！！！

というものでしたが、なんやねん！めちゃ安いのからあるやん！

まぁ、実際に使えるのかどうかはわからないんですが（ボソッ）

高いと思ってたL3スイッチの代わりにやっすいルーターをその代わりに使ってみようというのが実は今回のメインでした

とりあえずここまで書いたのだから続けてみます。。

構成図はこのようなのを想定しています。↓ルーターはその辺に転がってたバッファロー製のWSR-2533DHP。そいつを使って実験してみます。

そいつはもうWiFiの規格がAX対応となり出番がなくなった（お客さん所から引き揚げてきた）もの。WiFiの規格がACの時はよく使ってたものでまぁまぁ安定して使わせてもらってました。

こいつを一旦初期化してデータをすべて飛ばし、LANケーブルが刺さる面の上部にあるスイッチを

ROUTER　－　MANUAL　にして

WANに上位のルーターと接続LANに端末（PC）を接続すると実はそれだけでインターネットや複合機、サーバーへのアクセスは可能となります。

インターネット＠スタートを行う

が勝手にDHCP接続でローカルルーターとして接続しているんです。

ただ、今のままだと上位から下位への通信ができません。

ルーターのファイアウォールをすべて切りすべての相互通信を可能にしてあげないとだめなのでそれをやってあげます。

それとルーター配下へのルートをメインのルーターに書いてあげないとダメなのでそれをルーターに追記します。

そうするとIPアドレスでの相互間の通信が可能となります。

とまぁL3スイッチの値段が高いと思い込んでいたので代わりにルーターを使いお安くできるぞ！と思ってたのですが、値段を見てびっくり！5千円以下のL3スイッチってどうなんでしょうね？実際に使えるんですかね？とりあえず、VLANが使える最安値は多分、こいつ↓

https://kakaku.com/item/K0000886514/

5/14現在　価格がなんと2200円！

これでVLAN使えて、帯域制御等もできるのか？すげーなー。

最初YAMAHAあたりで見てたら数万円・・・

この差は性能がどこまで変わるんでしょうね？？？

（追記）

実際に買ってみた！

価格.comでは「絞り込みで一括検索」というのにVLANというのがあり、それにチェックをつけて検索し、最安値は↑のやつだったんですが、買って実際に触ってみると確かにVLANは切る事はできるんですが、hubからDHCPが配布されない。DHCPサーバーの機能がない！ただ、単にポート間の通信の許可/不許可を行うだけでした。あとQoSもありましたが、それは試していません。

その１ででてきた

L3スイッチ

今回はその話です。

ネットワークの規模が大きくなってくるとでてくるのがスイッチという言葉。

スイッチングハブ

L2スイッチ

L３スイッチ

と、私の範囲ではこの3つがよくでてきます。

スイッチングハブとL2スイッチはほぼ一緒と言い換えてもいいと思います。

データの宛先のmacアドレスを見てデータの行き先を制御する。それがスイッチというものになるのですが、最近のL2スイッチは高度になってきてセキュリティ機能で端末の接続拒否や通信拒否等の制御が可能なものが多くなっています。

L2スイッチとL3スイッチの違いを理解しようとすると出てくるのが

OSI参照モデル

このOSI参照モデルというのがネットワーク機器をメーカー間問わず接続できるように考えられた規格（モデル）です。詳しくは　OSI参照モデルをググってみてください。

そのレイヤ2での制御なのかレイヤ3での制御なのかその違いです。

レイヤ2で宛先を判断できるのはmacアドレスだけ。

レイヤ3は宛先をIPアドレスで判断できます。

ざっくりその違いだとおもっていいと思います。

まぁL3スイッチはVLANを設定しそのVLAN間の通信、上位への機器類への通信、それらの制御や規制等を行うことができます。

通常我々が使うルーターといわれる機器もL３スイッチの一種です。

L3スイッチにインターネットに接続するためのPPPoEやPoEなどの接続機能やNAT、NAPT等のIPアドレスやプロトコル変換ができる機能を持っています。

用途として主に、

ルーターはWAN（インターネット）とLANとの境界で使うもの、

L3スイッチは社内（LAN内）で使うものと考えられています。

色々仕事を任されるようになって、対応するネットワークの規模も徐々に大きくなってきてる今日この頃、ぼちぼちと254台以上の端末を制御しないといけない案件がちらほらと・・・、また複数のセグメントを考えないといけないこともちらほらと・・・

今日はそのあたりをまとめてみました。

一つのセグメントで管理できる端末数は理論上254-1（ルーター）と最大253台になります。

DHCPで管理すると253台まで管理できるのですが、DHCPのリース時間等があり、実際にはもっと少ない数しかLAN配下にぶら下げることができません。（ギリギリの数だとトラブルが増える）

IPV4環境では通常

192.168.1.xxx　のように第4オクテット（最後のxxx）を一つのセグメントとしています。

その数が最大254個になります。ただ、そこからルーターのアドレスが1個使っていますので253個のアドレスを端末に割り振ることができます。ただ、一般的に会社とかではそこに固定IPで運用するような端末（プリンター、複合機、サーバー、etc）が複数あり、実際にパソコン等に割り振れる数はもっと少なくなります。

さらにDHCPで管理するとある端末が一つDHCPサーバーからIPアドレスを振り当てられると、その端末が電源を切っても（ネットワークから切り離されても）、一時的に与えられたIPアドレスをキープしてほかの端末につかわせないよう仕組みでIPアドレスを消費したままになることが多いのです。

そこで、端末数が200台くらいをこえそうな場合セグメントを分けて管理する事になります。実際には一人複数の端末を持つことが多くなっている現在（スマホとか持ってたりデスクトップPCとノートPCを持ってたり等々・・・）、端末数＝人数と考えるのは間違いで1セグメントで100名くらいの端末が収容できる最大数と考えるのがいいと思います。

セグメントの分け方はは部署単位であったり、フロア毎、島毎にしたりと目的と環境により様々となります。

例えば200名分の端末があり、2つのセグメントに分ける場合を考えてみます。

私ならメインのルーターを一つ置き、その配下にL３スイッチを置きそこからAとBに分ける。↓みたいにする感じですかね。

AとBは通信不可にしても良し、通信可能にしても良し、と会社のポリシーによって変わります。また、A-B相互に通信する場合、上記の構成だけではIPベースでの通信はできますが、ホスト名（コンピューター名等）ではアクセスができません。この構成に付け加えて追加の機器類が必要です。（その話はまた後日）

上記の例ではAとBと2つにしていますが、A、B、C、D・・・と増やしていくこともできます。

A-B間の通信を不可にしていても、サーバーや複合機はルーター配下のセグメントに置くことによってA,Bどちらのセグメント側からでもアクセスできます。こういうパターンが一番スマートではないでしょうか？