工場Wi-Fiの基本：なぜ一般オフィスと同じ設計ではダメなのか
工場にWi-Fiを導入する際、一般オフィスと同じ感覚で設計すると必ず問題が起きます。金属製の工作機械やラックによる電波の反射・吸収、大型モーターからの電磁ノイズ、粉塵や油によるAPの劣化、そして何より数十〜数百台のIoT機器が同時に通信する環境への対応が必要です。
本記事では、工場の現場ネットワークに特化して、Wi-Fi規格の選び方、電波の届く距離の確保、セキュリティ対策、メッシュWi-Fiの有効性までを解説します。
Wi-Fi規格の選び方：大量のIoT通信をさばけるのはどれか
工場では、センサー、ハンディターミナル、AGV（無人搬送車）、カメラなど、多数のデバイスが同時にWi-Fiに接続します。この環境で重要なのは「同時接続時の効率」です。
| 規格 | 正式名称 | 最大速度（理論値） | 同時接続効率 | 工場向きか |
|---|---|---|---|---|
| Wi-Fi 5 | 802.11ac | 3.5Gbps | △ 1台ずつ順番に通信 | ❌ 台数が多いと厳しい |
| Wi-Fi 6 | 802.11ax | 9.6Gbps | ◎ OFDMAで同時通信可能 | ✅ 工場に最適 |
| Wi-Fi 6E | 802.11ax（6GHz） | 9.6Gbps | ◎ さらに空いている6GHz帯を使用 | ✅ 混雑回避に有効 |
| Wi-Fi 7 | 802.11be | 46Gbps | ◎ MLOで複数帯域同時利用 | △ 2026年時点では機器不足 |
Wi-Fi 6の決め手はOFDMAです。Wi-Fi 5までは「1台ずつ順番に通信」する方式だったため、台数が増えると待ち時間が増えて速度が著しく低下しました。Wi-Fi 6のOFDMA（直交周波数分割多元接続）は、1つの電波を複数の小さなチャネルに分割し、複数デバイスと同時に通信できます。これにより、数十台のIoTセンサーが一斉にデータを送信しても、速度低下が最小限に抑えられます。
工場に新規導入するなら、APはWi-Fi 6対応以上一択です。Wi-Fi 5のAPを新規購入する理由は2026年時点でもうありません。
電波の届く距離：どうやって工場全体をカバーするか
工場はオフィスと違って天井が高く、金属壁や機械が電波を遮ります。1台のAPで広範囲をカバーしようとすると、必ず不感帯（デッドゾーン）が発生します。
AP配置の基本ルール
- 事前の現地電波調査は必須：シミュレーション通りに電波が届かないのが工場です。実際に測定器を持って工場内を歩き、電波強度を確認する「サイトサーベイ」を行いましょう。フリーソフトでも簡易測定は可能ですが、本格導入なら専用測定器のレンタルまたは業者依頼が確実です。
- APの設置間隔の目安：一般的な工場で10〜20m間隔。ただし金属壁や機械が多い場合は5〜10m間隔になることもあります。天井設置を基本とし、死角になるエリアには壁面設置を追加します。
- 周波数帯の使い分け：2.4GHz帯は障害物に強いが電子レンジ・Bluetoothと干渉しやすい。5GHz帯は高速で干渉が少ないが減衰しやすい。制御系やAGVには5GHz、広いカバレッジが必要なエリアには2.4GHzと使い分けます。
- 配線設計も重要：APにはPoE（Power over Ethernet）給電が一般的。カテゴリ6A以上のLANケーブルを敷設しておけば、将来のWi-Fi 7対応も見据えられます。
メッシュWi-Fiは工場で有効か
メッシュWi-Fiは、AP同士が無線で中継し合うことで広範囲をカバーする方式です。結論から言うと、工場では有線バックホール（AP同士をLANケーブルで接続）の方が圧倒的に安定します。
| 方式 | メリット | デメリット |
|---|---|---|
| メッシュ（無線中継） | LAN配線不要で設置が容易。配線工事費が削減できる | 中継するたびに速度が半減。台数が増えるほど遅くなる。工場の金属環境では中継が不安定 |
| 有線バックホール | 速度低下なし。安定性最高。台数を増やしても影響なし | LANケーブルの敷設工事が必要。初期費用がかかる |
工場のように金属やノイズが多い環境では、メッシュ中継が不安定になりやすいです。新築工場や改装時には必ず有線敷設を前提に設計しましょう。既設工場で配線が難しい場合の最終手段としてメッシュを検討する、という位置づけです。
おすすめの製品として、ユビキティ（Ubiquiti）UniFiシリーズがあります。実績として、某製造工場では30台のUniFi APで工場全域をカバーした事例もあります。UniFiのコントローラ（UDM Pro等）を使えば、全APの一元管理・電波状況の可視化・ゲストネットワークの分離も容易です。
セキュリティ対策：外部侵入と内部のリスク
工場Wi-Fiのセキュリティで考慮すべきは、外部からの侵入と内部のスマホ・不正端末の両方です。
基本的なセキュリティ設定
- WPA3暗号化：最新の暗号化規格。WPA2からの移行を推奨。WPA3対応でない古いIoT機器がある場合は、WPA2/WPA3混合モードで運用します。
- SSIDの分離とVLAN：制御系ネットワーク、業務用ネットワーク、来客用Wi-FiはVLANで完全に分離します。制御系のSSIDは社内でも限られた人間しか知らないようにし、来客用SSIDはインターネットのみアクセス可能にします。
- MACアドレスフィルタリング：許可した端末だけが接続できるようにします。ただしMACアドレスは偽装可能なので、単独では過信しないこと。多層防御の一部として使います。
- 802.1X認証（RADIUS）：社員一人ひとりにIDとパスワードを発行し、認証サーバー（RADIUS）で管理する方式。端末が変わっても個人認証なので、セキュリティレベルが格段に高い。UniFiやCiscoのAPはこの方式に対応しています。
外部侵入リスクへの対策
工場Wi-Fiが外部から侵入される主な経路は、インターネット経由と物理的な電波の到達範囲の2つです。
- ファイアウォールの設置：工場ネットワークとインターネットの境界には必ずファイアウォールを設置。制御系ネットワーク（OT）と情報系ネットワーク（IT）は分離し、OT側からインターネットへの通信は必要最小限に制限します。
- Rogue AP検知：従業員が無断で持ち込んだAPや、悪意のある偽APを検知する機能。UniFiやCiscoのコントローラにはこの機能が標準搭載されています。
- 定期的な脆弱性診断：最低でも年に1回は、工場ネットワーク全体の脆弱性診断を実施しましょう。
内部リスク：社員のスマホが勝手に繋がる問題
「社員のスマホが工場Wi-Fiに勝手に繋がってしまう」というのは、現場でよくある悩みです。個人のスマホが制御系ネットワークに接続すると、マルウェア感染の踏み台にされたり、不正なデータ持ち出しのリスクがあります。
対策：
- ゲストSSIDを用意する：社員のスマホはゲスト用SSIDに誘導し、社内の制御系ネットワークにはアクセスできないようにする。VLAN分離で完全に隔離します。
- BYODポリシーの策定：「業務用端末以外は制御系SSIDに接続禁止」というルールを明文化し、全社員に周知します。
- NAC（ネットワークアクセス制御）の導入：端末の種類を識別し、ポリシーに基づいて接続を許可/拒否する仕組み。工場のように多数のIoT機器がある環境では、どの端末が何につながっているかを可視化できるNACの導入も検討しましょう。
- 定期的なパスワード変更：業務用SSIDのパスワードは定期的に変更し、退職者や異動者が以前のパスワードで接続できないようにします。
まとめ：工場Wi-Fi設計のチェックリスト
| 項目 | 推奨事項 |
|---|---|
| Wi-Fi規格 | Wi-Fi 6（802.11ax）以上。OFDMA対応で多数同時接続に耐える |
| AP配置 | 事前サイトサーベイ必須。10〜20m間隔。有線バックホールを基本に |
| メッシュWi-Fi | 工場では非推奨。どうしても配線できない場合の最終手段 |
| 暗号化 | WPA3対応。古い機器はWPA2/WPA3混合モード |
| ネットワーク分離 | 制御系・業務系・ゲスト用をVLANで完全分離 |
| 認証 | できれば802.1X（RADIUS）、最低でもMACアドレスフィルタ |
| スマホ対策 | ゲストSSIDに誘導。BYODポリシーの策定と周知 |
| 外部侵入対策 | ファイアウォール設置、Rogue AP検知、定期脆弱性診断 |
| 将来対応 | LANケーブルはカテゴリ6A以上を敷設。Wi-Fi 7に備える |
工場Wi-Fiは「繋がればいい」では済みません。安定性・速度・セキュリティの3つを同時に満たす設計が必要です。特にセキュリティは「外部からの侵入」だけでなく「内部のスマホや不正端末」も考慮した多層防御が求められます。初期コストを抑えようとして安価な家庭用ルーターで済ませると、後々のトラブルで大きな損失を被ることになりかねません。
コメント