これまでの無線LAN問題を解決する
Fortinet製品のご紹介
株式会社ディアイティ
ネットワークソリューション事業部
Fortinetについて
◆フォーティネットジャパン（株）
◆米国 Fortinet, Inc.
 2003年2月 設立
 2000年11月 設立
 営業拠点： 東京、大阪、名古屋
 2009年11月 NASDAQ上場
 2004年以降 国内UTM市場シェアNo.1
 本社： カリフォルニア州サニーベール
 従業員数： 4,100名以上
 顧客数： 265,000社以上
2014年 国内UTM製品市場シェア (ベンダー売上額)
 出荷実績： 230万台以上
～$1B
年間売上
$2M
2002
2015
出典: IDC Worldwide Quarterly Security Appliance Tracker – 2015Q3
Copyright 2016 dit Co.,Ltd. All rights reserved.
2
Fortinetの無線LANソリューション
Secure Access Architecture (SAA)
1
インフラ型
（Infrastructure）
Security
2
統合型
（Integrated）
3
クラウド型
（Cloud）
Security
+
Controller
Controller
Cloud
On Premise
Management
Cloud
Management
On Premise
Management
AP
AP
AP + Security
旧Meru Networks
Copyright 2016 dit Co.,Ltd. All rights reserved.
3
全ての無線LAN環境を網羅!!!
小規模オフィス/店舗
中・大規模オフィス/中・大病院
大規模オフィス/大規模病院/キャンパス
(統合型 または クラウド型)
(インフラ型 または 統合型)
(インフラ型 または 統合型)
少ない
AP数
Copyright 2016 dit Co.,Ltd. All rights reserved.
多い
4
全ての業種に適合するソリューション
Copyright 2016 dit Co.,Ltd. All rights reserved.
5
無線LAN アーキテクチャの進化
Copyright 2016 dit Co.,Ltd. All rights reserved.
6
IEEE802.11 無線LANの発展
Copyright 2016 dit Co.,Ltd. All rights reserved.
7
インフラ型WiFi APモデル
（FortiAP-Nシリーズ）
□ Fortinet関連製品
PoEインジェクタ：GPI-115（15.4W）
GPI-130（30W)
PoEスイッチ：FortiSwitch-108D-POE（PoE給電：75W）
Copyright 2016 dit Co.,Ltd. All rights reserved.
8
インフラ型WiFi コントローラ&SA
（FortiWLC & FortiWLM）
Copyright 2016 dit Co.,Ltd. All rights reserved.
9
Forti WLC 新モデル概要
FWC-50D
FWC-200D
FWC-500D
小中規模
中規模
大規模
50
200
500
1000
2000
5000
イーサネットポート
（10/100/100）
4
4
4
SFP+ 10G
-
-
2
電源二重化
-
-
〇
24W／31W
76W／105W
141W／197W
440×44×219
432×44×249
438×44×411
用途
サポートAP数
同時接続ステーション数
消費電力（平均／最大）
外形寸法 W × H × D （mm）
対応アクセスポイント
AP122／AP822i／AP822e／AP832i／AP832e／OAP832e
Copyright 2016 dit Co.,Ltd. All rights reserved.
10
Forti WLC 新モデルの特長
• 次世代フォーティネットブランドコントローラ
• ハードウェアの高性能化
 CPU/IO(interface)/Memoryのスペックアップ
• SD8.0以降のファームウェアのみサポート
• 拡張機能オプションライセンスの廃止
 AP、メッシュ、スペクトラム、N+1、10Gモジュールライセンスは全て基本バンドル
 安価な導入コスト、容易に拡張が可能、ランニングコストの削減
• マイグレーション
基本的に同一のコンフィグで旧メルーコントローラのリプレイスが可能
※物理ポートの実装が変更になっておりますのでご注意ください。
Copyright 2016 dit Co.,Ltd. All rights reserved.
11
Forti WLC 新モデルの特長
～コスト比較 ①～
■コントローラ冗長構成、アクセスポイント50台の場合
≪初期導入費用≫
従来製品型番
数量
標準単価
合計
新製品型番
MC1550-0-JP
2
285,000
570,000
MC15x0-SD-50AP
1
1,330,000
1,330,000
※APライセンス不要
AP822e
50
170,000
8,500,000
AP822e
合計
10,400,000
FWC-50D
数量
標準単価
合計
2
314,000
628,000
50
147,000
7,350,000
合計
7,978,000
≪次年度以降センドバック保守費用（年間）≫
従来製品型番
数量
標準単価
新製品型番
合計
FC-10-U155C-247-02-12
2
23,400
46,800
FC-10-WC050-247-02-12
FC-10-U156L-247-02-12
1
88,600
88,600
※APライセンス不要
合計
135,400
合計
Copyright 2016 dit Co.,Ltd. All rights reserved.
数量
2
標準単価
38,900
合計
77,800
77,800
12
Forti WLC 新モデルの特長
～コスト比較 ②～
■コントローラ冗長構成、アクセスポイント200台の場合
≪初期導入費用≫
従来製品型番
数量
標準単価
合計
新製品型番
MC3200-JP
2
1,980,000
3,960,000
FWC-200D
MCx000-SD-200AP
1
3,370,000
3,370,000
※APライセンス不要
170,000
34,000,000
AP822e
41,330,000
合計
AP822e
200
合計
数量
標準単価
2
200
合計
1,630,000
3,260,000
147,000
29,400,000
32,660,000
≪次年度以降センドバック保守費用（年間）≫
従来製品型番
数量
標準単価
新製品型番
合計
FC-10-U320C-247-02-12
2
162,000
324,000
FC-10-WC200-247-02-12
FC-10-UX11L-247-02-12
1
365,300
365,300
※APライセンス不要
689,300
合計
合計
Copyright 2016 dit Co.,Ltd. All rights reserved.
数量
2
標準単価
201,000
合計
402,000
402,000
13
Fortinet インフラ型無線LAN構成例
Copyright 2016 dit Co.,Ltd. All rights reserved.
14
安定した無線LAN構築３つのポイント
電波干渉
複数アクセスポイントを設置する場合の干渉問題
移動性
モバイルデハイス使用によるローミング問題
安定性
同時通信、レガシークライアントとの共存時問題
Copyright 2016 dit Co.,Ltd. All rights reserved.
15
電波干渉を気にせず構築が可能
従来の無線LAN
Fortinet（インフラ型）
シングル・チャネル・デプロイメント
6ch
11ch
1ch
6ch
1ch
1ch
1ch
11ch


アクセスポイントの増設の際、全ての
チャネル設計見直しが必要。
完全な電波干渉回避は困難。
見えない電波をチャネル設計するために
はノウハウと時間が必要。
1ch
1ch
□ 全て単一のチャネルで構築可能
□ 隣り合うチャネルが重ならないように設計

1ch
1ch
干渉を気にしないため、容易なチャネル
設計を実現。
 アクセスポイントの増設も
チャネル設計が不要。

Copyright 2016 dit Co.,Ltd. All rights reserved.
16
電波干渉を気にせず構築が可能
従来の無線LAN
Fortinet（インフラ型）
シングル・チャネル・デプロイメント
□ 電波の出力調整不要
□ 同じチャネルが重なると自動で出力を
弱めてしまう

電波出力を弱めると部屋内に届かない

隅々まで電波を届かせることが可能
Copyright 2016 dit Co.,Ltd. All rights reserved.
17
電波強度の推奨値（参考）
電波出力を弱めた構築ではＳ／Ｎ比を
かせぐことができない
Copyright 2016 dit Co.,Ltd. All rights reserved.
18
通信断を起こさず移動が可能
従来の無線LAN
Fortinet（インフラ型）
バーチャル・セル

新しいアクセスポイントへ接続する
タイミングでクライアントの通信は
一度切断される。

新しいアクセスポイントへ移動をしても
通信断を起こさず移動が可能。
Copyright 2016 dit Co.,Ltd. All rights reserved.
19
通信断を起こさず移動が可能
Fortinet インフラ型無線LANのバーチャル・セルで解決
スティッキー問題
AP1

ピンポン問題
AP2
AP1
AP2に接続して欲しいが、AP1の接続
引きずってしまうケース。

AP2
AP1、AP2を行ったり来たりしてしまう
ケース。
Copyright 2016 dit Co.,Ltd. All rights reserved.
20
安定した通信を提供
エアタイム・フェアネス

アクセスポイントに接続したクライア
ントへ均等に“時間”を提供。

レガシークライアントと11nクライアント
混在時のパフォーマンスを改善。
Copyright 2016 dit Co.,Ltd. All rights reserved.
21
安定した通信を提供
従来の無線LAN
Fortinet（インフラ型）
エアタイム・フェアネス

一斉に通信をすると「早い」「遅い」
「繋がらない」、不公平になる。

無線LAN区間を平等に利用可能。
Copyright 2016 dit Co.,Ltd. All rights reserved.
22
無線LAN検証ルーム（dit）
各社の無線LAN比較ができる検証室
Copyright 2016 dit Co.,Ltd. All rights reserved.
23
802.11ac の速度（参考）
Copyright 2016 dit Co.,Ltd. All rights reserved.
24
5GHz帯の解説（日本）
Copyright 2016 dit Co.,Ltd. All rights reserved.
25
安定した通信を提供（他社比較）
Copyright 2016 dit Co.,Ltd. All rights reserved.
26
安心サポート
強力なログ取得機能
■課題
多種多様な無線LANクライアントが出て来ている状況
でのトラブル解決は困難になっている。
「Station Diagnostics」ログを取得することで、
万が一トラブルが発生した際の切り分けが
容易に行える。
Copyright 2016 dit Co.,Ltd. All rights reserved.
28
Wi-Fiケアサービス(有償サービス)
ディアイティが独自に提供するサービスで、導入した無線LAN
の状態を診断
Copyright 2016 dit Co.,Ltd. All rights reserved.
29
無線LANリモートサービス
サービス概要
トラブルの早期解決が可能
・24時間365日監視によりトラブルを早期発見通知します。
・素早い初動が可能になり、トラブルの早期解決を実現します。
無線LAN利用状況の把握
・アクセスポイントへの接続レポートを毎月発行します。
・アクセスポイントの利用状況を把握することができます。
運用管理の負担が軽減
・弊社がまとめて管理します。お手を煩わすことはありません。
・販売会社様や導入事業者様との連携もお任せください。
Copyright 2016 dit Co.,Ltd. All rights reserved.
30
導入事例紹介
ディアイティの無線LAN販売実績(件数)
2010年
2011年
2012年
2013年
2014年
2015年
病院
病院
病院
病院
病院
病院
文教
ｴﾝﾀｰﾌﾟﾗｲｽﾞ
ｴﾝﾀｰﾌﾟﾗｲｽﾞ
ｴﾝﾀｰﾌﾟﾗｲｽﾞ
文教
文教
ｴﾝﾀｰﾌﾟﾗｲｽﾞ
文教
文教
文教
ｴﾝﾀｰﾌﾟﾗｲｽﾞ
ホテル
官公庁
ホテル
市場
会議場
ホテル
工場
Copyright 2016 dit Co.,Ltd. All rights reserved.
32
導入事例 － 病院①
社会医療法人財団慈泉会 相澤病院 様
院内無線インフラ再構築を実現させたFortinetの技術力とサポート力！！
「無線LAN環境下で移動をしても通信が途切れないという要件を満たすことが
できたのはメルーだけでした。」（情報システム部様）
 ご要望：
・病院といった複雑な構造による困難なチャネル設計、ベッドサイドでの
不安定な通信、PCを移動させた際の通信断等を解消できる無線LANを導入
したい。
 Fortinetのご提案：
・シングル・チャネル・デプロイメントによりチャネル設計不要。
・バーチャル・セルにより途切れず、最適なAPに切り替えることが可能。
 今後の展開：
・VLANを利用して用途別に無線LAN環境の構築を予定。
Copyright 2016 dit Co.,Ltd. All rights reserved.
33
導入事例 － 病院②
社会医療法人輝城会
沼田脳神経外科循環器病院 様
バーチャル・セルで実現！！
「忙しく動き回る医療現場でも再接続なくオンライン維持でき、無線LANの
メリットを最大限生かせる、ストレスフリーな環境構築を実現できました。」
（システムマネジメント部門様）
 ご要望：
・AP間を移動をする度にセッションが切れてしまうとまともにシステムを利用
できなくなるので、動き回っても確実に接続状態を維持できる無線インフラを
構築したい。
 Fortinetのご提案：
・バーチャル・セルにより途切れず、最適なAPに切り替えることが可能。
 今後の展開：
・タブレット端末やベッドサイドで生かせる業務用アプリケーション
を増やし、現場業務の更なる改善を行う
Copyright 2016 dit Co.,Ltd. All rights reserved.
34
導入事例 － 文教①
学校法人
芝浦工業大学 様
シングル・チャネルで実現！！
「アクセスポイント間の電波干渉を気にせず、最大出力かつシングル・チャネル
でトラブルなしで構築できました。」（情報システム部様）
 ご要望：
・アクセスポイント間の電波干渉や各部屋に設置してある什器の電波の透過性
の違いを考慮したチャネル設計や電波出力調整は困難。細かいチャネル設計
や電波出力調整なしで設置できる無線LANシステムを導入したい。
 Fortinetのご提案：
・シングル・チャネル・デプロイメントにより、チャネル設計を考えず
最大出力で構築が可能。
 今後の展開：
・授業でのモバイルデバイスの活用を検討しており、教室のように学生が
多人数で利用する環境への展開を予定しているが、Fortinet（インフラ型）
なら容易に展開ができると確信している
Copyright 2016 dit Co.,Ltd. All rights reserved.
35
導入事例 － 文教②
国立大学法人
北海道大学 様
BYODを実現するために必要不可欠な安定した無線LAN通信！！
「200台のラップトップを使用した実証実験で一斉通信できたFortinet（イン
フラ型）の技術に驚きました。」（情報基盤センター センター長 髙井教
授様）
 ご要望：
・教室でBYODを本格利用するにあたり、通信速度が違うデバイスによる
一斉通信を実現したい。
 Fortinetのご提案：
・エアトラフィックコントロールおよびエアタイムフェアネスの基本技術に
より、均等なアクセス権および均等なアクセス時間を提供、多台数における
一斉通信を実現。
 今後の展開：
・北海道大学の全キャンパスにおける無線LANの整備を予定しているが、
Fortinet（インフラ型）なら、容易に拡張できると確信している。
Copyright 2016 dit Co.,Ltd. All rights reserved.
36
導入事例 － 文教③
北広島市教育委員会 様
安定した通信環境の整備で、学びのイノベーションを実現！！
 ご要望：
・Windowsタブレットを最大40名で同時に使用したい。
・将来的に普通教室や体育館などにも容易に拡張したい。
 Fortinetのご提案：
・エアトラフィックコントロールおよびエアタイムフェアネスにより、
快適な授業環境を実現可能。
・干渉を気にせず、電波が欲しいエリアにAP設置するだけで拡張可能。
 導入された学校：
・東部小学校、西部小学校、大曲小学校、
西の里小学校、西の里小学校陽香分校、
北の台小学校、大曲東小学校、双葉小学校、
緑ヶ丘小学校（9 校）
Copyright 2016 dit Co.,Ltd. All rights reserved.
37
導入事例 － ホテル①
コンフォートホテル 様
外来波の影響を受けず、安定したWi-Fi環境を提供！！
 ご要望：
・既設でスタンドアローンAPを設置しているが、お客様から「遅い」
「つながりにくい」などのクレームが多い。
・近隣からの電波や、宿泊者の持ち込みデバイスの影響を受けづらい無線LAN
環境を容易に構築・運用したい。
・スマートフォンなどの接続台数が増加しても安定的に通信できるようにしたい。
 Fortinetのご提案：
・基本技術のシングル・チャネル・デプロイメントにより、電波を最大出力に
することができ、外来波の影響を受けにくくすることが可能。
・チャネル設計も不要で、什器の配置変更やリニューアルなどがあった場合
にも容易に対応可能。
・エアトラフィックコントロールおよびエアタイムフェアネスにより、通信速度が
異なるクライアントもスムーズに通信可能。
 今後の展開：
・日本全国49 箇所のコンフォートホテルで、安定稼働するFortinet（インフラ
型）無線LAN の順次構築を検討している。
Copyright 2016 dit Co.,Ltd. All rights reserved.
38
導入事例 － ホテル②
ロイヤルパーク汐留タワー 様
「寝室であり、仕事場でもある」客室内でのシームレスなLAN接続！！
「BYOD環境を実現したFortinet（インフラ型）のシングルチャネル技術。」
 課題：
・タブレット等の無線LAN端末の普及に伴う全館の無線化。
・シームレスな無線接続。
・セキュリティ、メンテナンス重視。
 結果：
・ゲスト、リピータ、法人利用の増加。
・営業マンは、一人1台配布されたタブレット端末を用い、ロビーでも商談が
可能になった。
Copyright 2016 dit Co.,Ltd. All rights reserved.
39
導入事例 － オフィス①
某イベント会社
 構成：
Fortinet（インフラ型）：MC1500*2台、AP1010i*8台
 無線LAN導入の理由：
・スマートフォン、タブレットPC用のネットワーク整備。
 Fortinet採用理由：
・当初、安価なアクセスポイントを導入したが、「通信が切れる」、「繋がらない」と
いう問題が発生。Fortinet（インフラ型）でトライアルをしたところ問題が解決。
※先ほど紹介しました「ピンポン問題」、「帯域制御」が出来ていない事が問題だった。
 構成ポイント：
・802.1Xで認証、MDM製品を利用しセキュリティを確保。
Copyright 2016 dit Co.,Ltd. All rights reserved.
40
導入事例 － オフィス②
某コンサルティング会社
 構成：
Meru Networks ：MC1500-JP*1台、AP332i*2台
 無線LAN導入の理由：
・ペーパーレス会議システムの導入。
 Fortinet採用理由：
・ペーパーレス会議システムを導入するにあたり、安価な無線LAN機器で検証を行ったが、
ダウンロードがバラバラ、エラーが発生し会議の進行が悪かった。Fortinet（インフラ型）
製品のエアタイムフェアネス機能によりバラつきがなく会議の進行がスムーズとなった。
 今後の展開：
・オフィス全エリアで無線LANを使えるようにする。
Copyright 2016 dit Co.,Ltd. All rights reserved.
41
導入事例 － 自治体①
某役所
 MC1500*2台、AP1010i*23台
 無線LAN導入の理由：
・頻繁にレイアウト変更が実施されるため効率化とコスト削減
・iPadを使ったペーパーレス会議システム導入
 Fortinet採用理由：
・ペーパーレス会議システムを導入するにあたり、これまでの無線LAN製品では資料の
ダウンロード完了がバラバラ、エラーで会議の進行が悪かったが、Fortinet（インフラ
型）製品はエアタイムフェアネス機能によりバラつきがなく会議の進行がスムーズとなっ
た。
 利用方法：
・端末は全て802.1X認証を利用。
Copyright 2016 dit Co.,Ltd. All rights reserved.
42
導入事例 － 自治体②
某役所
 構成：
Meru Networks ：MC4200*4台、MC3200*2台、AP320i*254台
SA200*1台
 無線LAN導入の理由：
・頻繁にレイアウト変更が実施されるため効率化とコスト削減
・配線ルートがなくモールを使い床にはわせたケーブルを排除
 Fortinet採用理由：
・数年前に導入した無線LANが「切れる」「遅い」と言った問題が多発。調査を行った所
自設アクセスポイント同志で電波干渉を起こしていた。出力を弱めるなどの調整をしたが
問題が解決せず、Fortinet（インフラ型）製品への置き換えに踏み切った。
 構成ポイント：
・コントローラはデータセンターへ配備し、ブリッジモードにて各拠点のアクセスポイント
を接続し管理を実施。
Copyright 2016 dit Co.,Ltd. All rights reserved.
43
導入事例 － イベントホール
某国際会議場
 MC3200*1台、AP332i*10台
 無線LAN導入の理由：
・持ち込みパソコンにネットワークを提供し稼働率アップを検討。
 Fortinet採用理由：
・同時に500クライアントを接続させられる環境を作る為に数社の製品を評価。
他社製品ではクリアすることができず、唯一可能だった。
 今後の課題：
・ロビー、レストランでも利用できるように拡張。
Copyright 2016 dit Co.,Ltd. All rights reserved.
44
導入事例 － 工場
某半導体工場
 MC3050*2台、AP201*35台
ハンディーターミナル*200台
 無線LAN導入の理由：
・最適な生産管理をするために工程管理システムを導入
ハンディターミナルのバーコードリーダで各工程を読み込み各工程を管理
 Fortinet採用理由：
・工場の機械から2.4GHz帯のノイズが発生（図1）しており、空きチャンネル
が1つしか無かった。Fortinet（インフラ型）は1チャンネルのみで設計可能なため採用。
・セルが重なる地点でふらつきをお越し、データ読込が遅いかった。バーチャルセル機能
により解決できる事が分かり採用。
図1
Copyright 2016 dit Co.,Ltd. All rights reserved.
45
導入事例 － 倉庫①
某物流倉庫
 MC3050*1台、AP201*40台
ハンディーターミナル*200台
 無線LAN導入の理由：
・最適な在庫調整をするため在庫管理システムを導入
 Fortinet採用理由：
・頻繁にレイアウト変更しており、電波が届かないエリアが出来た際にも容易に
アクセスポイントを追加出来ることが決め手となり採用。
1ch
1ch
1ch
配置
変更
？
11ch
6ch
1ch
11ch
6ch
これまでの無線LAN
Copyright 2016 dit Co.,Ltd. All rights reserved.
1ch
MeruNetworksでは
46
導入事例 － 倉庫②
某ネットショッピング運営会社
 MC3050*1台、AP201*40台
ハンディーターミナル*200台
 無線LAN導入の理由：
・最適な在庫調整をするため在庫管理システムを導入
ハンディターミナルのバーコードリーダで各商品を読み込み数量を入力
 Fortinet採用理由：
・背の高い棚が何列もあり、思うように電波が飛ばないため
アクセスポイト台数を増やすしかなかった。
しかし、台数を増やすと電波干渉が起こってしまい無線LANが
不安定であった。
Fortinet（インフラ型）はお互いの電波で干渉を起こさない機能を
有しているため、問題を解決でき採用。
Copyright 2016 dit Co.,Ltd. All rights reserved.
47
Ekahau社 Site Surveyのご紹介
~ サイトサーベイツール ~
機能概要
①シミュレーション
Copyright 2016 dit Co.,Ltd. All rights reserved.
49
機能概要
②サイトサーベイ
Copyright 2016 dit Co.,Ltd. All rights reserved.
50
機能概要
③サイトサーベイ
Copyright 2016 dit Co.,Ltd. All rights reserved.
51
機能概要
④レポーティング
Copyright 2016 dit Co.,Ltd. All rights reserved.
52
オプション
⑤スペクトラム解析
Copyright 2016 dit Co.,Ltd. All rights reserved.
53
SAVVIUS社OmniPeekのご紹介
~ パケットアナライザ ~
利用用途
Copyright 2016 dit Co.,Ltd. All rights reserved.
55
主な機能（画面イメージ）
Copyright 2016 dit Co.,Ltd. All rights reserved.
56
株式会社ディアイティ
ネットワークソリューション事業部
TEL：03-5634-7653
Mail：[email protected]

PDF:217KB