|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
NEW PRODUCTS IMPRESSION 「アイコム SR-21BB」 ～IEEE 802.11a/bへ対応可能な無線LAN内蔵高速ルータ～ | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
■状況に応じて11a/bのどちらへも対応可能
かつてはアマチュア無線機器などで有名であり、また国内ではいち早く無線LAN関連製品に進出したアイコムから登場した「SR-21BB」は、公称80MbpsのスループットやPCカードソケットに装着するカードに応じてIEEE 802.11a/bの無線LANに対応するなど、非常に興味深い製品だ。 最近、徐々に製品が増えつつある802.11a対応の無線LAN機器だが、802.11bが普及している現状を踏まえ、両方に対応する製品も多い。だが本製品は、PCカードソケットに装着するカードによって802.11aか802.11bのどちらかに対応となっており、両方のアクセスポイントを同時に兼ねることはできない点に注意したい。 また、日々警告が発せられている無線LANのセキュリティについても、64/128ビットのWEP（RC4方式）に対応するのはもちろん、次世代のセキュリティ技術として注目されているAES（Advanced Encryption Standard）にも対応している。AESでは128ビットまたは256ビットの暗号化キーを利用する。また、RC4方式のWEPでは、暗号化キーの解析ツールなどが出回り、そのセキュリティの脆弱性に疑問が持たれているが、RC4方式とAESでは暗号化のアルゴリズムも違うので現時点では解析される可能性が非常に低い技術なのである。 当然ながらクライアント側もAESに対応した無線LANアダプタが必要になるので、現実的にはアイコム製品で統一する必要性が生じるが、企業などで高いセキュリティを望むのであれば、こうしたセキュリティの高さはとても魅力に感じるだろう。 また、プリントサーバー機能を搭載する点や、メール着信通知機能を持つ点などは、コンシューマのパワーユーザーにも嬉しいところだ。 では、さっそく本体の外観から見ていこう。本体は同社が以前発売していたSR-11FBのボディカラーが変更され、白と青を基調としたものとなっている（写真1）。縦置きスタンドを利用した縦置き使用となる。横置きについては明言されていないが、本体が丸みをおびておりバランスが悪くなることを考えると、あまり好ましくないだろう。 本体前面はPOWER/MSG/PRN/WAN/LAN/無線の各LEDが並ぶ（写真2）。MSG LEDは、メール着信通知機能を利用したときに、新着メールの到着を示すものだ。またPRNは本製品のプリントサーバー機能を利用する際に、プリンタにデータを送信しているときに点滅する。WAN/LANの各ポートは普通に、データ通信中に点滅するものだ。
本体背面はポート類が並ぶ（写真3）。LANポートは4個用意されているが、1番ポートだけはハブのカスケード接続に対応するので極性変更スイッチが付いている。そのほか、プリンタを接続するためのパラレルポートや、本体再起動のためのRESETスイッチ、設定初期化やファームウェアアップデートモードへの移行を行なうMODEスイッチが備えられている。 付属のコンセントは小型のものだ（写真4）。ただし、横方向へ長い形状をしているので、OAタップの形状によってはコンセントの干渉が発生する可能性があるので注意が必要だ。 そのほか、ユーティリティの入ったCD-ROM、紙マニュアル、3mのLANケーブル（ストレート）などが付属する。 無線LAN機能は上部のカバー内にあるPCカードソケットへ、同社の無線LANカードを装着することで利用可能になる（写真5）。ここに装着できるカードは同社の無線LANカードに限定されるが、今回は802.11a対応のSL-50（写真6）と、802.11b対応のSL-12（写真07）を使用した。
■わかりやすい設定画面と豊富な設定項目 では次に、設定画面を見てみよう。設定は一般的なWebブラウザによる設定（画面1）のほか、専用ユーティリティを用いたウィザード形式の設定方法が用意されている（画面2）。設定画面内に登場する単語は専門用語も多く、初心者に配慮した作りとはいえないので、こうした専用ツールがあるのは便利だ。
WAN側の設定はDHCPによる自動取得、固定IP、PPPoEに対応する（画面3）。なお、WAN側の設定画面は、IPアドレスやDNSサーバー、PPPoE接続時のIDなどを設定する「WAN側設定」と、PPPoEのMSSや自動切断時間、WAN側の通信速度、Universal Plag＆Playの有効/無効の設定を行なう「WAN側詳細設定」（画面4）に分かれている。
ちなみに、Universal Plag＆Playについては、9月13日に提供が開始されたVer1.30のファームウェアで対応した。ダウンロードページを見てもわかるが、本製品は頻繁にファームウェアがアップデートされている。不具合への対応や新機能の追加などをこまめに行ない、ユーザーに素早く提供する同社の姿勢は評価できるものだ。 続いて、LAN側の設定を見ていこう。LAN側の設定はルータのIPアドレスの指定のほか、DHCPサーバーの詳細な設定が行なえる（画面5）。割り当て範囲やDNSサーバーアドレスの指定は一般的なものだが、リース期間やWINSサーバーの指定ができるのは、コンシューマ向けの製品では珍しい。 また、本製品をDNSサーバーとして稼動させる「簡易DNSサーバー」機能も搭載している（画面6）。これは、本来のDNSサーバーへのリクエストをルータが行なう機能だ。この機能を利用すると、複数台のクライアントPCが接続されている場合に、それぞれのクライアントPCのDNSサーバーをルータに設定しておけば、DNSサーバーアドレスが変更される場合にもルータ側の設定を変更するだけで済む。企業や学校などで、クライアントPCの台数が多い場合などに便利な機能だ。
続いてIPフィルタリングの設定だが、こちらも詳細な設定が行なえる（画面7）。発信元、宛先の各ポート、IPアドレスの指定のほか、データの向きもIN/OUT/BOTH（双方向）から選べるなど、非常に細かく設定できる。ただ、最近のルータでは「Web」や「FTP」などを選ぶと自動的に該当するポートを設定してくれるような機能はなく、設定に当たっては多少の知識が必要になる点は残念だ。 IPフィルタリングに比べ、NATの設定は比較的簡単なものだ（画面8）。入力したパケットのポートに応じて、応答するクライアントPCのIPアドレスを指定する設定になる。ここでは、「Web」「ftp」「POP3」といった、サービス名でポートの指定が出来るのは便利だ。 このほかの機能としては、SYSLOGの保存も行なえ、保存するログの種類や保存先のIPアドレスを指定できる（画面9）。 メール着信通知機能では、指定したPOP3サーバーを参照して新着メールを知らせることができる（画面10）。このメール着信通知機能では、届いたメールを自動転送するといった機能も持っており、利用価値が高い。
さて、最後に無線LANアクセスポイントの設定画面を見ておこう。前述のとおり、本製品では無線LANカードを本体に装着することで無線LANアクセスポイントとしての機能が利用できるようになる。当然、挿入したカードに応じて、自動的に画面が変更される。例えば、利用するチャネルや、対応する暗号化形式に応じて変更されるといった具合だ。 画面11は、802.11a対応のSL-50装着時の画面だが、暗号化方式はAESの256ビットにも対応している。ちなみに、256ビットの文字列を暗号化するとなると、暗号化キーには”0-F”の16進数字を58個（232ビット分）指定しなければならない。これは非常に面倒で、アクセスポイントとクライアントそれぞれで入力すると間違いのもとにもなる。 それを簡便化するため、同社の製品では「キージェネレータ」という機能が備えられている。このキージェネレータに任意の文字列（31文字以内）を入力すれば、自動的に暗号化キーを生成してくれるのだ。例えば”BBtest”という文字列をキージェネレータ欄に入力しておけば、クライアント側のキージェネレータ欄に”BBtest”と入力するだけでいいのである（画面12）。もちろん、WEPキーよりも解析が簡単になってしまうデメリットはあるが、入力の手間を考えると有用な機能であるのは間違いないだろう。 なお、無線LANのセキュリティ機能としては一般的な、MACアドレスによる接続制限にも対応している。
■有線LANでは最高水準のスループットを発揮 機能面と設定画面の紹介はこのぐらいにして、ここでパフォーマンス測定を行なおう。本製品の公称スループット値は80Mbpsと、かなり高速なルータである。また、最大で54Mbpsを発揮する802.11aの速度も気になるところだ。 環境は図1、表1にまとめたとおりである。有線LANのテストは前回までと同様、サーバー、クライアントの各PCを用意し、IISを利用してHTTP/FTPの各サーバーを起動。RAMDISK上のスペースを利用して転送を行なっている。なお転送は、HTTPはInternet Explorerの「ファイルに保存」、FTPはコマンドプロンプトのFTPクライアントを使用して転送を行なった。 無線LANのテストは、サーバーとノートPC間の転送速度を測っているが、ノートPCにはRAMDISKを用意していない。無線LANの転送速度は最大でも54Mbpsで、HDDがボトルネックになる可能性がないからだ。ちなみにノートPCは、NEC「Lavie L LL300/1A（型番：PC-LL3001A）」にWindows XP Professionalをインストールして使用した。
まず有線での結果を見ていこう。結果は表2にまとめたとおりだ。用意した環境でのピーク性能を調べるために行なった「直結状態」（図中の点線部分）のテストでは、およそ70後半～90Mbps程度である。公称スループットを上回ると（とくに上りで）、ピークを越えてしまうことになる。 ルータを使用した結果を見てみると、下りは70Mbps前後と非常に高速であるが、上りは4Mbps以下と奮わない。後述する無線LANの結果では、これを上回る成績を上げているテストもあり、有線LANのルーティング処理に問題があるのか、または環境によるものだと考えられる。 もっとも、最低でも1.8Mbpsということは、FTTHサービスの上り速度以外の環境では影響が出ない数字である。下りの速度は公称値に近いすばらしい成績であり、最近の高速ルータ市場を見ても最高水準の性能といって差し支えないだろう。
続いて無線LANの転送結果を見てみよう。無線LANのテストでは、有線LANと同様の上り下りのテストのほかに、無線LANのセキュリティを4段階に分けて、それぞれの設定を施した状態でもテストを行なっている。なお、802.11bに関してはクライアントに使用した「SL-12」の仕様上、ANYによる接続テストが行なえなかった。 結果を見てみると、802.11aはピークで24Mbps程度。最大54Mbpsと盛んにうたわれている802.11aだが、実際の通信では通信制御などにかかるオーバーヘッドなどで、ピークの40%（約20Mbps）程度の速度が現実的な数値である。ここでは40%を越える結果が出ており、優秀な結果と考えていい。 また、AES（256ビット）を使用すると、極端に速度が低下するのがわかる。残念なことに802.11bのAES（256ビット）に近い速度となってしまっており、高いセキュリティを誇るAESであるが、速度面では代償を払わなければならないことがわかる。 RC4（128ビット）を使用した場合の下り速度は、WEPを使用しないときと比べても大きな損失にはなっていない。不思議なことに上り速度はWEP非使用時の速度を上回るなど、セキュリティと速度のバランスがとれた設定といえる。 802.11aと802.11bの比較では、下り速度で4倍程度、上り速度で2～3倍程度の性能差が出ており、802.11aを使用するメリットは大きいこともわかる。
■機能充実、速度も申し分なしのルータ 以上、本製品を試用したわけだが、機能面で非常に充実していると感じる。現時点でブロードバンドルータに必要だと思われる機能はほとんど備えているし、その内容も優れたものだ。 無線LANの優れたセキュリティ機能も何度も述べてきたとおり、特筆できるものだ。ネックは、セキュリティを堅牢にしたときの速度低下で、ある程度は仕方ない部分ではあるが、今後のチューンナップに期待したいところである。 本製品で強いて不足している点を挙げるとすれば、PPTPパススルーなどのVPNへの対応が一切なされていない点である。これだけセキュリティを重視した製品であれば、企業も導入を考えるだろうし、家で仕事をする人も魅力的な製品となる。ここでVPNに対応していないのは大きなデメリットとなる可能性があると考える。 また、同社から提示されている参考価格は2万5000円であり、無線LANカードを装着しない状態のルータ単体として見ると、現在の水準としてはかなり高価に映る。ただ、今回試用した802.11aカード「SL-50」は1万6800円で、802.11aに対応する無線LAN内蔵ルータとして考えれば、4万円強の標準的な価格になる。やはり、無線LANカードを一緒に買うことが前提となる製品だろう。 文中でも述べたとおり、ファームウェアやユーティリティが頻繁に更新されており、今後も機能面、速度面でチューンナップが進むと考えられる。現時点でも十分魅力的な製品だが、将来性にも期待できる。ルータというものは頻繁に買い換えるものでもなく、長く使える製品としてもお勧めしたい。
□SR-21BB 製品情報 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||
| ||
| ||
|
|
|
| Broadband Watch ホームページ |
|
|
|
|
|
|
| Copyright (c) 2001 impress corporation All rights reserved. |
|