WLCとは？無線LANコントローラの仕組みとメリットを初心者向けにわかりやすく解説

WLC（無線LANコントローラ）とは

WLCの基本的な位置づけと、AP（Access Point／アクセスポイント）との関係、従来型のAPとの違いを順に確認します。用語の整理から始めることで、後半の仕組みの説明が理解しやすくなります。

WLCの基本的な役割

WLC（無線LANコントローラ）とは、複数の無線LANアクセスポイントを一元的に管理・制御する専用装置です。APが電波を送受信する「現場の端末」だとすれば、WLCはその現場をまとめて指揮する管理装置にあたります。

WLCが担う役割は、大きく次の4つに整理できます。

• SSID（Service Set Identifier／無線ネットワークの識別名）や暗号化方式、パスワードなどの設定配布
• 各APが使用するチャネルと送信出力の調整
• 利用者が移動した際のAP間の接続切り替え（ローミング）の制御
• 稼働状況の監視、ログの集約、ファームウェアの一括更新

WLCは、SSIDや暗号化方式、チャネル、送信出力といった設定を全APへ一括適用できます。これにより、1台ずつ手作業で設定する際の設定ムラ（不統一）を防げます。

アクセスポイント（AP）とWLCの関係

WLCとAPは、原則としてLAN（Local Area Network／構内ネットワーク）を経由して接続されます。多くの構成では、APはPoE（Power over Ethernet／LANケーブル経由の給電）対応スイッチに接続され、通信と電源供給を1本のケーブルでまかないます。

WLCとAPは同じネットワークセグメントに置かれている必要はありません。両者はIP（Internet Protocol）ネットワーク越しに通信できるため、WLCをデータセンターに集約し、各拠点にAPだけを配置する構成も取れます。APはWLCを探し出して接続を確立し、そのうえで設定情報を受け取って動作を開始します。

自律型APとの違い

WLCを使わない構成では、AP1台ごとに管理画面へログインし、個別に設定を投入します。この方式のAPは一般に「自律型AP」や「スタンドアロン型AP」と呼ばれます。自律型APは1台ごとに設定を持つのに対し、WLC管理型のAPは設定と制御をWLCに集約します。

自律型APは、台数が少なければ手軽で初期費用も抑えられます。一方で台数が増えると、設定変更のたびに全台で同じ作業を繰り返さなければなりません。また、隣り合うAP同士がどのチャネルを使っているかを互いに把握できないため、電波干渉の調整も設計者が手動で行うことになります。

なぜWLCが必要とされるのか

無線LANの規模が大きくなると、個別管理では吸収しきれない課題が現れます。ここでは、WLCが求められる背景を3つの観点から確認します。

AP台数の増加による管理負荷

APが増えるほど、設定作業や障害対応の負担は増大します。SSID追加やパスワード変更のような些細な作業でも、台数分の反復を強いられるためです。

さらに、作業を繰り返すほど設定の取りこぼしや入力誤りが混入しやすくなります。1台だけ古い設定が残っていると、そのAPに接続した端末だけ通信できないといった、原因特定が難しい不具合につながります。一般に、AP台数が増えるほど一元管理による効果は大きくなり、運用工数の削減幅も広がります。

電波干渉とチャネル設計

無線LANは複数のAPで同一の周波数帯を共有します。近接するAP同士のチャネルが重複すると電波干渉が起こり、通信速度の低下や接続不良を招きます。

チャネル設計は、建物の構造や壁材、什器の配置、隣接テナントの電波状況にも左右されます。しかも、これらの条件はレイアウト変更や入居状況の変化によって時間とともに変わります。WLCは電波状況を継続的に測定し、チャネルと送信出力を自動で調整します。

セキュリティポリシー統一の必要性

無線LANは電波を用いるため、有線LANと比べて第三者が通信を傍受しやすい性質があります。総務省は、国民向けのセキュリティ情報サイトにおいて、暗号化方式について次のように示しています。「現時点では、WPA2方式またはWPA3方式による暗号化を推奨します。WPA3の方が、より強固な暗号化方式を利用できます。」

企業や学校の環境では、利用者ごとにIDを設定し、「接続の際に利用者側とアクセスポイント側で相互に認証する方式」を採る方法も紹介されています。WLCを用いると、こうしたポリシーを全APへ確実に適用でき、設定漏れによる抜け道を防げます。

出典：安全な無線LANの利用｜国民のためのサイバーセキュリティサイト

WLCの仕組み：CAPWAPによる集中管理

WLCとAPの間では、標準化された通信手順が用いられます。ここでは、その中心にあるCAPWAPと、通信の分担方式について解説します。

CAPWAPとは

CAPWAP（Control And Provisioning of Wireless Access Points）は、IETF（Internet Engineering Task Force）がRFCとして標準化したプロトコルです。基本仕様はRFC 5415、IEEE 802.11無線LANへの適用方法はRFC 5416として、いずれも2009年3月に公開されています。

CAPWAPは、コントローラとアクセスポイントの間の通信手順を定めた標準プロトコルです。RFC 5415では、管理する側をAC（Access Controller）、管理される側をWTP（Wireless Termination Point）と呼びます。一般的な製品名称に置き換えると、ACがWLC、WTPがAPにあたります。

CAPWAPは制御用とデータ用に別々の通信路を使います。IANA（Internet Assigned Numbers Authority）の登録では、制御用にUDPポート5246、データ用にUDPポート5247が割り当てられています。また、RFC 5415は制御メッセージをDTLS（Datagram Transport Layer Security）で保護することを求めており、データメッセージについては任意としています。

出典：RFC 5415: 無線アクセスポイントの制御とプロビジョニング (CAPWAP) プロトコル仕様｜RFC エディター
出典：RFC 5416: IEEE 802.11用の無線アクセスポイントの制御およびプロビジョニング (CAPWAP) プロトコルバインディング
出典：サービス名とトランスポートプロトコルポート番号の登録

Split MACとLocal MAC

RFC 5415およびRFC 5416は、APとWLCの機能分担について2つの方式を定義しています。

Split MACは、無線の分配機能（Distribution）と統合機能（Integration）をWLC側に置き、利用者データを両者間でトンネル転送する方式です。同方式では、時間にシビアな処理のみをAP側に残し、残りをWLCが担います。RFC 5416では、AP側に残る機能としてビーコンとプローブ応答の生成、電力管理とパケットバッファリング、リアルタイムのスケジューリングとキューイング、フラグメント処理、フレーム検証などが挙げられています。一方、IEEE 802.1X認証や鍵管理、アソシエーション処理はWLC側が担います。

Local MACは、データフレームをAP側でブリッジするか、IEEE 802.3フレームとしてトンネル転送する方式です。この方式では、IEEE 802.11の統合機能をAPが実行します。管理フレームについても、APが処理したうえでWLCへ転送します。

出典：RFC 5416: IEEE 802.11用の無線アクセスポイントの制御およびプロビジョニング (CAPWAP) プロトコルバインディング

集中スイッチングとローカルスイッチング

機能分担の違いは、利用者の通信がどこを通るかという実運用上の差になって現れます。

集中スイッチングは、利用者の通信をいったんすべてWLCへ転送する方式です。通信が1か所を通るため、認証やVLAN（Virtual LAN／仮想LAN）の割り当て、通信の制御をWLCで一括して行えます。反面、WLCと拠点の間の回線に通信が集中するため、回線帯域やWLCの処理能力がボトルネックとなります。

一方、ローカルスイッチングでは、利用者の通信をWLCに送らず拠点内で直接転送します。制御情報だけがWLCとやり取りされるため、拠点とWLCを結ぶ回線への負荷を抑えられます。支店や店舗など、回線帯域が限られる拠点に適した方式です。なお、ローカルスイッチングの呼称はベンダーごとに異なり、たとえばシスコシステムズの製品では「FlexConnect」という名称が用いられています。

WLCの主な機能

WLCが備える代表的な機能を、管理・電波制御・ローミング・セキュリティ・可視化の観点から順に見ていきます。

一元管理・集中設定

SSID、暗号化方式、認証方式、VLANの割り当て、チャネル、送信出力といった設定を、WLCの画面からまとめて投入できます。設定はグループ単位で管理できるため、「執務エリアのAPだけ設定を変える」といった運用も可能です。

ファームウェアの更新も同様に一括で配布できます。APを1台ずつ更新する必要がないため、更新作業に伴う夜間・休日の作業負担を抑えられます。

RF（Radio Frequency／無線周波数）の自動最適化

WLCは配下のAPから電波状況の測定結果を収集し、干渉が少なくなるようチャネルを割り当て直します。あわせて送信出力も調整し、AP同士のカバー範囲が過度に重ならないようにします。

障害時の挙動にも関わります。一部のAPが停止しても、周囲のAPが送信出力を補い、カバレッジの穴（不通エリア）を防ぐ製品もあります。

高速ローミングと無線リソース管理

利用者が移動しながら通信を続けるには、接続先APの迅速な切り替えが不可欠です。IEEE（Institute of Electrical and Electronics Engineers）は、この分野に関わる規格を802.11の追補として策定しています。

802.11rは高速ローミング、802.11kは無線リソース測定、802.11vは無線ネットワーク管理を担う規格です。802.11rは接続先を切り替える際の認証手続きを簡略化します。802.11kは周囲のAPの情報を端末へ提供し、802.11vはネットワーク側から端末へ接続先の変更を促します。これらを組み合わせることで、切り替え時の通信の途切れを短くできます。

出典：IEEE 802.11, The Working Group Setting the Standards for Wireless LANs

トラフィック管理と負荷分散

会議室や講堂のように人が集中する場所では、特定のAPに接続が偏ることがあります。WLCは各APの接続端末数や利用状況を把握し、混雑しているAPから周囲のAPへ接続を分散させます。

用途ごとの帯域制御にも対応します。たとえば、業務用SSIDとゲスト用SSIDで利用できる帯域に差を設け、業務通信への影響を抑えるといった設定が可能です。

認証とセキュリティ

企業向けの構成では、RADIUS（Remote Authentication Dial In User Service）サーバと連携し、IEEE 802.1Xによる利用者単位の認証を行うのが一般的です。この方式では利用者ごとに暗号鍵が割り当てられるため、共通のパスワードを配布する方式よりも管理の粒度を細かくできます。

ゲスト用ネットワークは、VLANによって業務ネットワークと分離します。あわせて、意図しないAPが構内に設置されていないかを検知する機能や、通信ログを集約する機能を備えた製品もあります。

可視化と運用支援

管理画面には、APごとの稼働状況、接続端末数、電波の品質、通信量などが一覧で表示されます。「どのフロアのどのAPで、いつ接続が不安定になったか」を後から追跡できるため、原因の切り分けが進めやすくなります。

WLCを導入するメリット

前節の機能が、運用の現場でどのような効果につながるのかを整理します。

設定作業と障害対応の負担が減る

WLCを導入する大きな利点は、多数のAPの設定と監視を1か所に集約できる点です。APを増設する際もWLCに登録すれば既定の設定が自動配布されるため、現場での設定作業を最小限に抑えられます。

障害対応も同様です。管理画面から状況を確認できるため、現地に出向く前に原因の当たりをつけられます。多拠点を運用する組織ほど、この差は大きくなります。

通信品質を一定に保ちやすい

チャネルと送信出力の自動調整、ローミングの制御、負荷分散が組み合わさることで、利用者が場所を移動しても通信品質が保たれやすくなります。電波環境の変化に自動で追従する点が、個別管理との大きな違いです。

セキュリティ設定の抜け漏れを防げる

暗号化方式や認証方式をWLCから一括で適用するため、「特定のAPだけ古い設定のまま残っていた」という事態を避けられます。ポリシーを変更した際も、全APへ確実に反映できます。

拡張や構成変更に対応しやすい

利用者や端末が増えた場合も、APを追加してWLCに登録するだけで運用に組み込めます。フロアのレイアウト変更に伴うAPの移設や、拠点の追加にも比較的短い工数で対応できます。

WLCの構成タイプと選び方

WLCは形態によっていくつかのタイプに分かれます。それぞれの特徴を押さえたうえで、規模と運用方針に合うものを選ぶことが大切です。

アプライアンス型（専用機器）

アプライアンス型は専用機器を自社内に設置し、拠点内で完結した管理を行う方式です。処理性能が安定しやすく、外部ネットワークに依存しない点が特徴です。一方で機器の設置場所と保守が必要になり、冗長化する場合は複数台の用意を検討します。

仮想アプライアンス型

WLCの機能をソフトウェアとして提供し、サーバ仮想化基盤の上で動かす方式です。既存の仮想化基盤を活用できるため、専用機器を追加せずに導入できます。処理性能は割り当てるリソースに左右されるため、規模に応じた設計が必要です。

AP内蔵型（コントローラレス）

特定のAPがコントローラ機能を兼ねるか、複数のAPが役割を分担して管理機能を実現する方式です。専用のコントローラを用意せずに済むため、小〜中規模の環境で選ばれます。管理できるAP台数には製品ごとに上限があります。

クラウド管理型

クラウド管理型は、管理機能をインターネット上のサービスとして利用する方式です。機器の設置と保守が不要で、拠点が分散している場合でも同じ画面から管理できます。利用にはインターネット接続環境と継続的な利用料の支払いが前提となる点を踏まえて検討します。

Wi-Fi規格と電波法：WLC運用の前提知識

WLCが扱う設定は、無線LANの規格と国内の電波制度に沿っている必要があります。ここでは、設計時に押さえておきたい前提を整理します。

Wi-Fiの世代とIEEE 802.11規格の対応

Wi-Fi Allianceは2018年10月、利用者にわかりやすい世代表記を導入しました。同団体の発表によると、Wi-Fi 4は802.11n、Wi-Fi 5は802.11ac、Wi-Fi 6は802.11axに対応します。なお、Wi-Fi 6Eは「Wi-Fi 6の機能を6GHz帯へ拡張したもの」と位置づけられており、独立した規格ではありません。Wi-Fi 7は2024年に導入され、IEEE 802.11beに対応します。

WLCを選定する際は、管理対象のAPが対応する世代と、WLC側の対応状況をあわせて確認します。世代の混在を前提に、段階的な更新計画を立てておくと移行時の負担を抑えられます。

出典：Wi-Fi Alliance®がWi-Fi 6を発表｜Wi-Fi Alliance
出典：IEEE 802.11, The Working Group Setting the Standards for Wireless LANs

2.4GHz帯・5GHz帯の利用条件

日本国内の無線LANは、総務省が定める小電力データ通信システムとして運用されます。無線LANは電波法第4条により、免許を要しない無線局として位置づけられています。技術基準適合証明などを受けた機器であれば、無線局免許や無線従事者資格がなくても使用できます。

総務省の電波利用ホームページによると、利用できる周波数帯は2.4GHz帯（2,400〜2,483.5MHz、および2,471〜2,497MHz）、5.2GHz帯（5,150〜5,250MHz）、5.3GHz帯（5,250〜5,350MHz）、5.6GHz帯（5,470〜5,725MHz）です。

また、5.3GHz帯は屋外利用が認められていません。5.2GHz帯の屋外利用についても原則制限があり、登録を受けた特定基地局との通信など電波法で定められた条件を満たす場合に限られます。

出典：総務省 電波利用ポータル｜免許関係｜小電力データ通信システム（無線LAN等）
出典：総務省 電波利用ポータル｜その他｜無線LANの屋外利用／上空利用について

6GHz帯（Wi-Fi 6E）の国内制度：LPIとVLP

6GHz帯の無線LANは、国内では5,925〜6,425MHzが割り当てられています。利用形態はLPI（Low Power Indoor／低出力屋内限定）とVLP（Very Low Power／超低出力）の2区分に分かれます。

総務省の公表内容によると、LPIは「屋内（列車内、船舶内および航空機内を含みます。）においてのみ運用可能」とされ、送信電力はe.i.r.p.（等価等方輻射電力）200mW相当です。VLPは「屋外において使用できますが、上空では使用できません」とされ、送信電力はe.i.r.p. 25mW相当です。

屋外エリアのWi-Fiを6GHz帯で設計する場合は、この区分と送信電力の上限を前提に、AP機器が対応する形態を確認する必要があります。WLC側で送信出力を自動調整する場合も、制度上の上限を超えない設定になっているかを確認しておくと安心です。

出典：総務省 電波利用ポータル｜その他｜無線LANの屋外利用／上空利用について

WLCの活用シーン

WLCは、広い面積をカバーする必要がある施設や、多数の端末が同時に接続する環境で用いられます。代表的な活用場面を業種別に整理します。

オフィス・多拠点企業

フリーアドレスや会議室の柔軟な利用を前提とするオフィスでは、フロア全体で切れ目のない接続が求められます。WLCを用いると、執務エリアと会議室、来客エリアでSSIDやアクセス権限を分けつつ、設定を一元的に管理できます。支店や営業所を含む多拠点構成では、拠点ごとに管理者を置かずに済む点が負担軽減につながります。

教育機関

校舎や教室が分かれている環境では、建物をまたいだ電波設計が必要になります。授業中に多数の端末が同時接続する場面もあるため、負荷分散とチャネル調整の効果が表れやすい領域です。学生用と教職員用でネットワークを分離する運用も、VLANとの組み合わせで実現できます。

医療機関・製造業・商業施設

医療機関では、電子カルテ端末や各種機器を扱うネットワークと、来院者向けのネットワークを分離したうえで運用します。製造業や物流の現場では、広大な敷地や倉庫内を端末が移動しながら通信するため、スムーズなローミング制御が欠かせません。宿泊施設や商業施設では、客室・売場・バックヤードで求められる要件が異なるため、SSIDごとの設定管理が有効です。

WLC導入時の注意点と課題

導入効果を得るには、事前の設計と運用体制の整備が欠かせません。特に押さえておきたい論点を挙げます。

冗長化と単一障害点への対策

WLCはネットワークの中枢となるため、冗長構成の検討が不可欠です。集中スイッチング構成では、WLCの停止が配下APの通信全体に影響を及ぼしかねません。複数台での構成や、WLCとの通信が途絶えた際のAPの動作をあらかじめ確認しておきます。

ライセンスと拡張性の計画

管理できるAP台数や同時接続端末数は、機器の性能やライセンスによって上限が決まります。導入時の規模にとどまらず、数年後の増設計画も見込んだ選定が重要です。上限を超えると、追加ライセンスの購入や機器の入れ替えを迫られます。

電波設計とサイトサーベイ

自動最適化機能があっても、APの設置位置そのものが不適切であれば十分な品質は得られません。導入前に現地で電波状況を測定するサイトサーベイを行い、建物の構造や什器の配置を踏まえた設置計画を立てます。レイアウト変更後の再測定により、品質の低下を早期に発見できます。

運用体制と専門知識

WLCの設定や障害対応には、無線LANとネットワークの知識が求められます。管理画面が整備されていても、電波干渉や認証の不具合は原因の切り分けに経験を要します。社内で担当者を育成するか、保守サービスを利用するかを、導入時に決めておくと運用が安定します。

端末側の対応状況

高速ローミング規格は、APやWLC側がサポートしていても、端末側が未対応であれば効果が限定されます。導入前に、利用する（接続する）端末の対応状況を確認しておくことが大切です。

まとめ

WLC（無線LANコントローラ）は、複数の無線LANアクセスポイントを一元的に管理・制御する装置です。設定の一括配布、チャネルと送信出力の自動調整、ローミング制御、セキュリティポリシーの統一、稼働状況の可視化といった機能を備えています。

その仕組みの中心にあるCAPWAPは、IETFのRFC 5415・RFC 5416で標準化されています。APとWLCの機能分担（Split MAC / Local MAC）は、実運用における通信経路の違い（集中／ローカルスイッチング）として現れます。

構成タイプは、アプライアンス型、仮想アプライアンス型、AP内蔵型、クラウド管理型に分かれます。規模と運用方針、拠点構成に応じて選ぶことが大切です。

導入にあたっては、冗長化、ライセンスと拡張性、電波設計、運用体制、端末側の対応状況を事前に検討します。あわせて、国内の電波法上の利用条件を踏まえた設計が必要です。自社の環境と将来計画に照らして選定を進めることが、安定した運用への近道となります。

よくある質問（FAQ）

Q1.WLCがなくても無線LANは使えますか？

A1.小規模な環境であれば、自律型APだけでも無線LANは利用できます。ただし、AP1台ごとに設定と保守を行う必要があるため、台数が増えるほど作業量が増え、設定不統一のリスクが高まります。設定の一元化やセキュリティポリシーの統一を重視する場合は、WLCの導入を検討する価値があります。

Q2.WLCとクラウド管理型の違いは何ですか？

A2.管理装置（コントローラ）を自社内に設置するか、クラウドサービスとして利用するかの違いです。従来型のWLCは専用機器や仮想アプライアンスとして自社内に設置し、クラウド管理型はインターネット上のサービスとして利用します。自社内設置は外部ネットワークに依存しませんが、機器の保守を要します。一方、クラウド管理型は保守負担が軽いものの、インターネット接続環境と継続的な利用料の発生が前提です。

Q3.CAPWAPはどのポートを使いますか？

A3.IANAの登録では、CAPWAPの制御チャネルにUDPポート5246、データチャネルにUDPポート5247が割り当てられています。ファイアウォールを挟んでWLCとAPを接続する場合は、この2つのポートの通信が許可されているかを確認します。

出典：サービス名とトランスポートプロトコルポート番号の登録
出典：RFC 5415: 無線アクセスポイントの制御とプロビジョニング (CAPWAP) プロトコル仕様｜RFC エディター

Q4.どのくらいの規模からWLCが必要になりますか？

A4.必要となる台数の目安は、施設の広さ、同時接続端末数、拠点数、求めるセキュリティ水準によって変わるため、一律の基準はありません。判断材料としては、設定変更の頻度、拠点の分散度合い、担当者の人数などが挙げられます。AP台数が少なくても、拠点が分散していれば一元管理の効果は大きくなります。