無線LANコントローラ

無線LANコントローラ（英語：Wireless LAN Controller）は、アクセスポイントを管理するデバイスで、SSIDや周波数チャンネルを一元管理する。また、WLCはアクセスポイントに電力を供給する側（PSE）に該当する。

物理ポート

無線LANコントローラにはいくつかの物理ポートがある。シスコ製では以下がある。

• ディストリビューションシステムポート - 通常のトラフィックや管理トラフィックを送受信する。1台のスイッチに対して複数のディストリビューションシステムポートを接続して帯域幅を増やす、所謂リンクアグリゲーションに対応（そのスイッチ側はトランクポートモードにする必要がある）。
• サービスポート - 上記ポートがデータ通信と管理通信の両方が出来るのに対し、サービスポートは管理トラフィックのみ送受信する。これはディストリビューションシステムポートに不具合が発生した場合でも、遠隔操作で障害対応するためである。なお、管理トラフィックのみ送受信できるよう制限されているのは、輻輳なく通信させせるためである。結果、対抗のスイッチポートはアクセスポートでなければならない。また、このポートのIPアドレスの割り当てに関しては、固定IPアドレスを割り当てたり、DHCPを使用してIPアドレスを取得したりすることが可能。
• コンソールポート - コンソールケーブルでPCを接続し、直接無線LANコントローラの設定や障害対応ができる。
• 冗長ポート - LANケーブルで他のWLCと接続して冗長化を図るためのポート。

結果、ディストリビューションシステムポートはインバンド方式（一般ユーザのトラフィックと管理トラフィックを分けない）であるのに対し、上位機種に備わっているサービスポートはアウトオブバンド方式（一般ユーザのトラフィックと管理トラフィックを分ける）となる。

パケットフィルタリング

無線LANコントローラもルータと同様にパケットフィルタリングが可能で、Access Control Listを使用する。ACLは以下の2つに大別される。

• 「WLCを通過していくパケット」をフィルタリングするには、ACLを「Dynamicインターフェース」に適用。
• 「WLCに対するパケット」をフィルタリングするには、「CPU Access Control Lists」にACLを適用。

Access Pointのモード

APにはいくつかのモードを設定できる。以下その一覧。

• Localモード - LAPの初期設定モード。無線LANクライアントとデータを送受信する。
• Bridgeモード - メッシュネットワークでの距離が離れたAPの中継などに利用する。
• FlexConnectモード - 主にWAN経由で WLCと接続する時に使用するモード
• Monitorモード - 不正なAPの検出をする。その他IDSやRFID用の専用センサーとして動作するモード
• Rogue Detectorモード - 有線ネットワーク上に不正なAPやクライアントがいないか監視するモード
• Snifferモード - 特定のチャネル上のすべてのパケットを収集して、指定したデバイスに送信するモード

関連項目

• Lightweight Access Point Protocol