Files
HomeNetwork/docs/増備計画.md
m4rshal 33c0459e0e docs: AP選定要件と候補機器を追加、VLAN tagged SSID 設計を更新
- docs/増備計画.md: AP選定要件表と候補4機種(GL-MT6000推奨)を追加、WRC-BE36QSをVLAN非対応と明記
- feature/network/ip-map.md: SSID/VLAN対応表に更新、tagged/非tagged両構成の注記を追加
- feature/logic/logic-map.md: VLAN tagged SSIDのトランク構成とFWルール表に更新
- feature/phys/phys-map.md: AP接続をトランクポート表記に更新

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
2026-04-18 14:20:26 +09:00

147 lines
7.2 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# 増備計画
現有設備との差分から導出した機器調達・導入計画。
## 現有設備
| ホスト名 | 機器 | 用途 |
|---|---|---|
| `sc-rpi4-01` | Raspberry Pi 4 | SRV SERVER |
| `x86-01-pve` | GEM 10 | SRV SERVER |
| `n1-pro-pve` | n1-pro | SRV SERVER |
| `sw-srv-01` | AT-x510-28GTX | SRV スイッチ |
| `ap-prv-01` | WRC-BE36QS | PRV 無線 APVLAN 非対応・要更新) |
---
## 増備対象一覧
### ネットワーク機器
| 優先度 | ホスト名 | 機器 | 用途 | 参考価格 | 備考 |
|---|---|---|---|---|---|
| 高 | `rt-edge-01` | Yamaha RTX 1300 | エッジルータ / WAN終端 | ¥143,500 | 希望小売 ¥264,000 |
| 高 | `rt-aggr-edge-01` | USW-Aggregation | エッジ集約スイッチ | ¥46,181 | Ubiquiti 直販(税込) |
| 高 | `sw-aggr-srv-01` | USW-Aggregation | SRV 集約スイッチ | ¥46,181 | 同上 |
| 中 | `sw-srv-02` | AT-x510-28GTX | SRV アクセススイッチ #2 | ¥13,000 | ヤフオク中古相場 |
| 中 | `sw-flex` | USW Flex | PRV スイッチ | ¥17,090 | Ubiquiti 直販(税込) |
| 低 | `modem-lte-01` | 富士ソフト +F FS050W | WAN2 収容LTE/5G | ¥33,000 | 本体 ¥27,000 + クレードル ¥6,500有線LAN用、技適取得済み |
### AP 選定ap-prv-01 更新候補)
現行の WRC-BE36QS は VLAN tagged SSID 非対応のため、下記候補への入れ替えを検討。
**選定要件:**
| # | 要件 | 優先度 |
|---|---|---|
| 1 | 箱型(壁掛け・天井設置不要) | 低(妥協可) |
| 2 | WiFi 7 または WiFi 6E6 GHz 帯対応) | 必須 |
| 3 | VLAN タグ対応 | 必須 |
| 4 | 複数 SSIDVLAN tagged | 必須 |
| 5 | 2.5G 以上の LAN ポート | 低(妥協可) |
| — | OpenWrt 対応(代替手段として許容) | — |
**候補機器:**
| 機種 | WiFi | LAN | 箱型 | VLAN tagged SSID | OpenWrt | 参考価格 | 備考 |
|---|---|---|---|---|---|---|---|
| **GL.iNet GL-MT6000 (Flint 2)** | 6E (6GHz) | 2.5G×1 + 1G×4 | ✅ | ✅ (ネイティブ) | ✅ ベース | ¥15,00018,000 | **推奨**。OpenWrt ベースで全要件を最安値で満たす |
| TP-Link Archer BE550 | 7 (6GHz) | 2.5G×1 + 1G×4 | ✅ | ✅ (純正 FW) | △ 非公式 | ¥15,00020,000 | WiFi 7 対応。純正 FW で VLAN tagged SSID 設定可 |
| ASUS RT-BE58U | 7 (6GHz) | 2.5G×1 + 1G×4 | ✅ | ✅ (純正 FW) | △ 非公式 | ¥20,00025,000 | ASUS AiMesh 対応。将来の拡張性あり |
| Banana Pi BPI-R4 | 7 (6GHz) | 10G SFP+×2 + 2.5G×4 | △ ボード型 | ✅ (OpenWrt) | ✅ ネイティブ | ¥20,00025,000 + ケース | 玄人向け。LAN 性能は最高だがセットアップコスト高 |
> **⚠️ 技適について**: 海外調達品は技適取得済みモデルを確認することGL.iNetは日本正規品あり
### サーバ機器
| 優先度 | ホスト名 | 機器 | 用途 | 参考価格 | 備考 |
|---|---|---|---|---|---|
| 高 | `opnsense-01` | Topton N100 2×10G SFP+ + 4×2.5G i226-Vベアボーン | PRV ルータ / FW / NAT | ¥25,000 | AliExpress 直販、RAM 8GB + NVMe 128GB 別途込で ¥30,000。CARP Active、VLAN 100 GW。**⚠️ 10G RJ45Marvell AQC113CはOPNsense非対応のためSFP+モデルを選ぶこと** |
| 中 | `x86-02-pve` | AOOSTAR GEM10Ryzen 7 7840HSまたは GEM12 | Proxmox VE ノード #2 | ¥58,400GEM10 セール時) / GEM12 Max ¥71,920 | Amazon AOOSTAR直販。x86-01-pve とクラスタ候補。GEM10はRAM オンボードのため購入時に容量選択必須 |
| 中 | `stg-01-nas` | Synology DS1621+6ベイ+ WD Red Plus 12TB × 6 + NVMe SSD 1TB × 2 | VLAN 30 ストレージ | 本体 ¥109,500 + HDD (12TB×6) ¥282,480 + NVMe SSD (1TB×2) ¥15,000 = 計 **¥407,000** | VLAN 30 静的 10.0.30.11。RAID 5実効 60TBまたは RAID 6実効 48TB構成推奨 |
| 低 | `stg-02-nas` | Synology DS1621+6ベイ+ WD Red Plus 12TB × 6 + NVMe SSD 1TB × 2 | VLAN 30 ストレージ | 本体 ¥109,500 + HDD (12TB×6) ¥282,480 + NVMe SSD (1TB×2) ¥15,000 = 計 **¥407,000** | VLAN 30 静的 10.0.30.11。RAID 5実効 60TBまたは RAID 6実効 48TB構成推奨 |
| 低 | `ms-01-pve` | Minisforum MS-A2 | Proxmox VE ノード | ¥94,399 | ベアボーン ¥94,399、64GB+1TB ¥146,772セール時 |
| 低 | `ms-02-pve` | Minisforum MS-A2 | Proxmox VE ノード | ¥94,399 | 同上 |
---
## フェーズ別導入計画
### Phase 0 — 回線切替
目標: WAN1 を光クロス10Gへ切り替える。
| # | 作業 | 備考 |
|---|---|---|
| 1 | フレッツ 光クロス10G申し込み・開通 | 提供エリア要確認 |
| 2 | ONU / ルータの 10G 対応確認 | RTX 1300 は 10G WAN 対応 |
| 3 | WAN1 切替・疎通確認 | IP アドレス変更の場合は DNS 等を更新 |
### Phase 1 — コアネットワーク構築
目標: SRV ネットワークの L3 基盤を確立する。
| # | 作業 | 機器 |
|---|---|---|
| 1 | RTX 1300 設置、WAN1/WAN2 収容 | `rt-edge-01` |
| 2 | USW Aggregation × 2 設置、アップリンク構成 | `rt-aggr-edge-01`, `sw-aggr-srv-01` |
| 3 | VLAN 1060 定義、スイッチ間トランク設定 | 既存 `sw-srv-01` + 新規 `sw-aggr-srv-01` |
| 4 | 既存サーバn1-pro, GEM 10, RPi4を VLAN 20 へ収容 | — |
### Phase 2 — PRV ネットワーク構築
目標: OPNsense による PRV セグメントを独立稼働させる。
| # | 作業 | 機器 |
|---|---|---|
| 1 | OPNsense 機調達・セットアップ、CARP VIP 設定 | `opnsense-01` |
| 2 | USW Flex 設置、OPNsense 配下へ収容 | `sw-flex` |
| 3 | AP 設置、SSID 3本Main / IoT / Guest設定 | `ap-prv-01` |
| 4 | OPNsense で DHCP スコープ・FW ルール設定 | — |
### Phase 3 — SRV 拡張・冗長化
目標: サーバ増設とスイッチ冗長化。
| # | 作業 | 機器 |
|---|---|---|
| 1 | AT-x510-28GTX #2 追加、LAG / 冗長構成 | `sw-srv-02` |
| 2 | GEM 10 #2 追加、Proxmox クラスタ構成 | `x86-02-pve` |
| 3 | NAS 設置、VLAN 30 ストレージ運用開始 | `stg-01-nas` |
### Phase 4 — 任意拡張
目標: 計算リソース追加(必要に応じて)。
| # | 作業 | 機器 |
|---|---|---|
| 1 | MS-A2 × 2 追加、Proxmox ノード拡張 | `ms-01-pve`, `ms-02-pve` |
---
## IP 割当サマリ(増備分)
| ホスト名 | VLAN | IP アドレス |
|---|---|---|
| `rt-edge-01` | MGMT | `10.0.10.1` |
| `rt-aggr-edge-01` | MGMT | `10.0.10.11` |
| `sw-srv-02` | MGMT | `10.0.10.22` |
| `sw-aggr-srv-01` | MGMT | `10.0.10.31` |
| `x86-02-pve` | SERVER | `10.0.20.52` |
| `ms-01-pve` | SERVER | `10.0.20.81` |
| `ms-02-pve` | SERVER | `10.0.20.82` |
| `stg-01-nas` | STORAGE | `10.0.30.11` |
| `opnsense-01` | PRV | `192.168.100.2` |
| `sw-flex` | PRV | `192.168.100.11` |
| `ap-prv-01` | PRV | `192.168.100.21` |
---
## 備考
- Phase 1 完了まで既存スイッチ(`sw-srv-01`)でフラット運用継続可
- OPNsense は将来 HA`opnsense-02` 追加)に備え CARP 構成で初期セットアップ推奨
- MS-A2 は既存 Proxmox ノードの負荷状況を見て判断
- FS050W は本体単体では有線 LAN 不可。RTX 1300 の WAN2 ポートに繋ぐには +F 充電/LANステーション¥6,500が必須