社内ネットワーク構築とは？

社内ネットワーク構築とは、社内のパソコン、プリンターなどのデバイスやサーバ間をつなぎ、情報共有やリソースの利用を円滑にするためのシステムを作ることです。社内のネットワーク環境を整えることで、業務の効率化につながります。

「ネットワーク構築」は、「ネットワークの設計」や「サーバ構築」といったほかのIT用語と混同されることも少なくありません。そこで最初に、似た用語との違いを確認しておきましょう。

まずは、ネットワークの「構築」と「設計」の違いについてです。設計は構築のなかの1ステップであり、接続形態や使用する機器、IPアドレスの割り当てなどネットワークの全体構成を決めるフローです。設計の結果を受けて実際に機器やソフトウェアの設定を行うのが、ネットワークの構築です。設計のフェーズでユーザーの要望に沿った最適なネットワークを作成・提案し、構築のフェーズではシステムの要件定義書を基に、実際に機器類を設定・セットアップしていきます。

また、「サーバ構築」は、「ネットワーク構築」の中に含まれる要素の一つです。ネットワーク全体の安定性やパフォーマンスを確保するためには、データを保存したり、アプリケーションを動かしたり、ユーザーのアクセスを管理したりといった役割を担うサーバの働きが重要となります。サーバを適切に構築することで、ネットワークが効率的かつ安全に動作するようになります。

社内ネットワークを構成する機器

社内ネットワークを構成する代表的な機器は、次のとおりです。

ネットワーク機器類
サーバ
端末やセキュリティ機器類など

それぞれ、どのような機器なのか解説します。

ネットワーク機器類

社内ネットワークの構築には、主に次のようなネットワーク機器を使用します。

ルータ
ハブ
アクセスポイント

ルータは、パソコンをインターネットに接続したり、本社と支店などのLANを接続したりする際に必要な機器です。有線LANで接続する場合は、ルータと通信端末をLANケーブルでつないで接続し、無線LANの場合はWi-Fiの電波を利用して接続します。
ハブは、ネットワーク内にある複数のデバイスを接続し、データを一斉に送信する装置です。ルータにも、LANケーブルの接続口であるポートはついていますが、ハブにはさらに多くのポートが備わっており、より多くの端末をルータと接続できます。
アクセスポイントは、Wi-Fiの電波を送受信するために必要な機器です。パソコンだけでなくスマートフォンやタブレットなども無線でネットワークに接続できるようになります。

◎「ネットワーク機器」の詳しい解説はこちら

サーバ類

社内ネットワーク構築には、サーバの構築も必要です。
サーバとは、ネットワーク上で他のコンピュータに対して、データやサービスを提供・保存・共有するコンピュータを指します。
サーバには、「Webサーバ」や「ファイルサーバ」などのさまざまな種類があります。例えば、WebサーバはWebサイトのデータを保存し、インターネット経由でユーザーがアクセスできるようにしてくれるものです。ファイルサーバは、企業内で共有するファイルを保存し、社員がアクセスできるようにする役割を持ちます。

◎「サーバ」の詳しい解説はこちら

◎「サーバ構築」の詳しい解説はこちら

端末やセキュリティ機器類など

社内ネットワーク構築にはネットワーク機器やサーバ以外にもさまざまなものを使用します。例えば以下などです。

セキュリティ機器
LANケーブル
端末やその他の電子機器

ウイルス対策ソフトやファイアウォールなどのセキュリティ機器は、不正アクセスの防止や、ウイルス・マルウエアの侵入を検出・防止するために利用します。
他にも、有線LANで接続するために必要なLANケーブルや、社内ネットワークに接続するパソコン端末やスマートフォンなどの電子機器も必要です。

社内ネットワーク構築・見直し時に注意すべきポイント

この章では、社内ネットワークの構築や見直し時に注意すべきポイントを解説します。

自社での利用規模（拠点数）を検討する

社内ネットワークの構成は、その利用規模によって異なります。そのため、まずは自社で必要な拠点数（支店数）を把握するところからはじめましょう。
必要な拠点数によって、LANのみか、WANも必要なのかを確認できます。1拠点であればLANのみで構築できますが、複数拠点がある場合はLANをつなぐWANを利用する必要があります。
拠点数によってコストが変動するのはもちろん、ネットワークの経路変更や切り替えなどの作業の難易度も変わります。自社のネットワークを快適に利用するためにも、現状や今後の事業展開予定などを整理し、適正な利用規模を確認しておくことが大切です。

ネットワーク接続が必要な端末数を把握する

パソコンやスマートフォンなどのネットワークに接続する機器には、家で例えるところの「住所」の役割を果たす「IPアドレス」が割り振られています。
IPアドレスはネットワークのアクセス制御に必要で、データの正しい送受信に不可欠なものです。
1つのネットワーク内でIPアドレスが重複すると、通信が遅くなったり接続できなくなったりするため、重複は避ける必要があります。

IPアドレスは1つ1つの端末に割り振られており、ネットワークに接続する端末の台数によって必要なIPアドレスの「クラス」が変わるため、接続する端末数を把握したうえでクラスを決める必要があります。
IPアドレスのクラスと最大接続台数の関係をまとめると、次のとおりです。

自社で必要な接続台数と表の接続台数を参考に、IPアドレスのクラスを把握しましょう。

◎「IPアドレス」の詳しい解説はこちら
固定IPアドレス付も選べる
高速インターネット
「オフィスeo光」はこちら

利用状況に合う接続方法か

LANの接続方法には「有線」と「無線」とがあり、併用して使用するケースが一般的です。
例えば、無線接続に対応していない機器の使用や、通信の安定性を重視したいシーンでは有線接続が有効です。一方でパソコンなど、オフィスや会議室などで持ち運び、複数の場所でネットワークを利用したい機器の場合は無線接続が適しています。

トラフィック量の把握

トラフィック量とは、ネットワークにおける通信量のことです。社内全体で同時に膨大な通信を行ってしまうと、ネットワーク障害や通信速度の低下を引き起こす恐れがあります。
そうした事態を防ぐためには、社内で利用しているアプリケーションのトラフィック量を可視化し、把握することが重要です。トラフィック量に応じて適切に負荷分散や帯域制御、不要な通信の削減などを行うことが、社内ネットワークの安定性の維持につながります。

セキュリティ対策は十分か

セキュリティ対策をせずにネットワークを構築すると、サイバー攻撃の被害に遭い、不正侵入されるリスクがあります。不正侵入された場合、データの破壊や情報漏洩などのさまざまな被害に遭う可能性があるため、必ずセキュリティ対策を実施しましょう。
具体的には、ファイアウォールやWi-Fiパスワードの設定、VPNの利用といった対策が挙げられます。ファイアウォールとは、インターネットとネットワークの間に設置して不正なアクセスを防止するセキュリティ対策です。複数の対策を併用し、被害に遭うリスクを最小限に抑えましょう。

◎「情報漏洩対策」の詳しい解説はこちら

◎「VPN」の詳しい解説はこちら

契約回線にあったLANケーブルを使う

ネットワーク構築の際に利用するLANケーブルは、契約回線にあったものを選びましょう。LANケーブルにはさまざまな種類があり、どの種類を選ぶのかによって通信速度が変動します。また、通信速度はどの契約回線を利用するのかによっても左右されるため、契約回線の速度を考慮したうえでLANケーブルを選ぶ必要があります。
LANケーブルの種類と最大通信速度をまとめると、次のとおりです。

たとえば、契約回線の最大通信速度が10Gbpsの場合にCAT5eのLANケーブルを利用しても、1Gbps以上の速度で通信できないため、CAT6A以上のLANケーブルを選ぶ必要があります。

一般的な社内ネットワークの構成例

一般的な社内ネットワークの構成例を紹介します。

単一拠点の構築例

• 1つの拠点でネットワークを構築する際は、1つのルータでインターネットとパソコンやプリンタなどのデバイスをつなぐ構成にします。複数フロアがあったり、部門ごとに部屋が分かれていたりする場合は、ハブやWi-Fiルータを使用すると、安定して通信できるネットワークを構築できます。

• 

複数拠点の構築例

• 2拠点以上の場合は、WANの構築が必要です。それぞれの拠点の構成は、単一拠点の構成と同じ内容で問題ありません。
  複数拠点の場合は、離れた拠点間のネットワークをつなぐ必要があるため、通信事業者のサービスを利用してそれぞれの拠点のLANをつなぎ、社内ネットワークを構築します。

• 

クラウドの活用やリモートワークを取り入れている場合は、ネットワーク全体を一元的に管理できる「SD-WAN」の導入がおすすめです。
SD-WANはリアルタイムでネットワークの状態を監視し、最適な経路を自動的に選択してくれるため、最も速いルートでデータを送信できます。また、SD-WANは重要なデータやアプリケーションに優先順位をつけることができるので、重要な通信が遅延しないようにしてくれる点も特徴です。例えば、ビデオ会議や音声通話などリアルタイム性が重要なデータを優先的に処理してくれるため、スムーズなコミュニケーションが実現します。