法人向けルーターの選び方｜IPoE対応とUTMで確認する5つの軸

法人向けルーターは何を見て選ぶか — この記事でわかること

「回線を法人向けに切り替えるので、ルーターも入れ替えたい」「家電量販店で売っているものではだめなのか」「UTMを勧められたが、ルーターと何が違うのか」——事務所・店舗のネットワークを任されている方から、こうした相談をよくいただきます。

機器のカタログを見ると、通信速度や無線の規格ばかりが目立ちます。ただ、法人利用で後から問題になりやすいのは、実はそこではありません。契約する回線の接続方式に対応しているか、同時接続の数に耐えるか、壊れたときにどう戻すか——この3点のほうが、日々の業務への影響は大きくなります。

この記事でわかることは次の3点です。

  1. 家庭用と法人向けのルーターは、何が構造的に違うのか
  2. 選ぶときに確認したい5つの軸（対応方式・同時セッション・固定IP／VPN・保守・管理性）
  3. UTMはルーターと何が違い、どこまでを任せる機器なのか

※本記事で扱う通信品質はいずれもベストエフォート（利用環境・時間帯により変動）であり、特定の速度や改善効果を保証するものではありません。また、特定メーカーの製品の優劣を比較する記事ではありません。

家庭用と法人向けは何が違うのか

カタログの見た目上は「どちらもインターネットに繋ぐ箱」ですが、設計の前提が違います。実務で効いてくる違いは、おおむね次の3つに集約されます。

1. 想定している同時接続の数が違う

ルーターは、社内の複数の端末を1つのグローバルIPアドレスに変換して外に出しています（NAT）。このとき、どの通信がどの端末のものかを対応表で管理していて、この表に載せられる件数（セッション数・NATテーブル）には上限があります。家庭用は数千件程度を想定した機種が多く、法人向けは数万件以上を扱える機種があります。

ここで注意したいのは、「同時接続数＝人数」ではないことです。1台のPCがWebページを1枚開くだけでも、複数の接続が同時に張られます。クラウドの常時同期、ネットワークカメラ、IoT機器は、人がいない時間帯でも接続を保持し続けます。10人の事務所でも、実際の同時接続は数千件規模になることがあります。

2. 連続稼働と保守の前提が違う

家庭用は「調子が悪ければ電源を入れ直す」ことが前提にありますが、法人拠点では営業時間中の再起動そのものが業務停止になります。法人向け機種は連続稼働を前提とした設計・冷却で、保守サービス（先出しセンドバックなど）や、設定を書き出して別の個体に流し込む手段が用意されているものが多くなります。壊れることを前提に、どう早く戻すかが設計に入っているかどうかの違いです。

3. 業務要件に必要な機能を持っているか

拠点間VPN、接続元IPアドレスの固定、VLANによるネットワーク分離（例：業務用と来客用Wi-Fiを分ける）、詳細なログ取得といった機能は、家庭用にはないか、あっても簡易的です。これらは「あると便利」ではなく、それが要るなら機種選定の前提条件になります。

なお、インターネット全体の通信量は増加傾向が続いており（出典: 総務省「我が国のインターネットにおけるトラヒックの集計・試算」）、1拠点あたりの端末数やクラウド利用も増えています。「数年前に買ったときは問題なかったのに、最近詰まる」という場合、機器側の余力が先に尽きていることがあります。

選ぶときに確認したい5つの軸

軸1: 契約する接続方式に、その機種が対応しているか

最初に確認すべきはここです。速度でも価格でもありません。

現在の法人回線は、IPoE方式（IPv6 IPoE）での提供が一般的になっています。IPoEは、従来のPPPoE方式と異なり、PPPのトンネルや網終端装置（プロバイダ網の出入口となる装置）を経由せずにNTT東西のNGN網から直接ルーティングする接続方式です（出典: JPNIC「IPv6におけるPPPoE方式とIPoE方式とは」）。

ここで見落とされやすいのが、IPv4の通信をIPv6の網に載せて通すための方式が複数あるという点です。方式が違うと、ルーター側に必要な設定と対応も変わります。カタログの「IPoE対応」という表記だけでは、どの方式に対応しているかは判断できません。

確認する順序は次のとおりです。

  1. 契約する（している）サービス名を確定する
  2. そのサービスがどの方式を採用しているかを、提供元の情報で確認する
  3. 候補機種の取扱説明書・対応表で、型番単位でその方式名を探す

「IPoE対応」「IPv6対応」という大きな括りの表記だけで判断せず、方式名まで一致しているかを見てください。

接続方式そのものの違いと、自社がIPoEかPPPoEかを確認する手順は別記事にまとめています。→ 自社がIPoEかPPPoEかを確認する手順（法人向け）

IPv4 over IPv6 の方式が複数あることと、その違いはこちらです。→ DS-LiteとMAP-Eの違いと、方式別の機器選定

軸2: 同時セッション数に余裕があるか

前述のNATテーブルの上限です。カタログでは「最大セッション数」「NATセッション数」などの名称で記載されています。

判断のしかたは単純で、いまの同時接続数を測ってから選ぶことです。業務用ルーターには現在のセッション数を表示できる機種があります。ピーク時間帯の実測値を取り、その2〜3倍を目安に余裕を見ます。台数や拠点の増加が見込まれるなら、さらに余裕を持たせます。

なお、複数の契約でグローバルIPアドレスを共有する構成では、機器側の上限とは別に、事業者側で1契約あたりに割り当てられるポート数の上限が効いてくる場合があります。IPアドレス共有の課題を整理した RFC 6269 は、共有環境では1利用者あたりのポート割り当てが限定され、同時接続数が制約されること、通信終了後もポートが一定時間解放されないため実質的な空きはさらに少なくなることを指摘しています（出典: RFC 6269）。

つまり「機器を大きくしたのに改善しない」場合、原因が機器側ではなく回線契約側にあることがあります。

混雑時だけ通信が失敗する症状の切り分け手順はこちらです。→ ポート不足が疑われるときの切り分け手順

軸3: 固定IPアドレスと拠点間VPNを使う予定があるか

次の業務要件のいずれかがあるなら、機種選定より先に回線契約側で固定IPアドレスが取れるかを確認してください。機器だけでは解決しません。

  • 本社と支店、または自宅を結ぶ拠点間VPN
  • 接続元IPアドレスで利用を制限しているクラウド・業務システム・金融機関のサービス
  • 防犯カメラ・録画装置（NVR）を外出先から確認する構成
  • 予約システムやNASなど、外部からアクセスされる機器を置いている

これらが要件にある場合、ルーター側にも「VPN機能を持つか」「同時に何拠点と張れるか」「暗号化処理の性能が足りるか」という条件が加わります。VPNは暗号化と復号の処理が入るため、通常の通信では十分な機種でもVPNを張ると速度が落ちることがあります。カタログにVPNスループットが別記されている場合は、そちらを見てください。

自社に固定IPが必要かどうかの判断はこちらで整理しています。→ 自社に固定IPが必要かを判断する

軸4: 故障したときに、どうやって業務を戻すか

ここが法人向け機器を選ぶ実質的な理由になることが多い項目です。カタログの性能欄には出てきません。

確認したいのは次の3点です。

確認項目具体的に見るところ
保守サービスの有無と期間故障時に代替機が先に届く契約があるか。何年間の提供か
設定のバックアップと復元設定ファイルを書き出して、同型の別個体に流し込めるか
予備機の入手性生産終了までの見込み。数年後に同型が調達できるか

設定のバックアップは特に重要です。書き出す手段がない機器は、故障のたびに設定をゼロから作り直すことになります。「復旧に半日かかる」か「予備機に設定を流し込んで30分で戻す」かは、機種選定の時点で決まっています。

導入時に、設定ファイルの保管場所と、誰がそれを持っているかまで決めておくことをおすすめします。

軸5: 誰が設定し、誰が管理し続けるか

最後は体制の話です。機器の能力ではなく、運用が続くかどうかを決めます。

  • 初期設定を誰がやるか: 自社で行うのか、回線事業者や工事業者が設定まで行うのか。「機器は届いたが設定できず開通が止まる」は実際によくあります
  • ファームウェアの更新を誰が追うか: 脆弱性の修正が出たときに、誰が気づいて誰が適用するのか
  • ログをどう扱うか: 障害の切り分けや、後から経緯を確認するために、どこまでのログを残す設定にするか
  • 設定変更の記録を残すか: 「いつ・誰が・何を変えたか」が残っていないと、原因の特定に時間がかかります

自社に専任の担当者がいない場合は、機器の性能よりも「設定と保守を誰かに任せられるか」を優先するほうが、結果として安定します。

UTMは必要か — ルーターとの役割分担

UTM（Unified Threat Management／統合脅威管理）は、ファイアウォールに加えて、アンチウイルス、不正侵入防御、Webフィルタリングなどの機能を1台にまとめた機器です。

まず整理しておきたいのは、ルーターとUTMは置き換え関係ではないということです。役割が違います。

主な役割代表的な機能
ルーター社内と外をつなぐ・経路を決める接続方式への対応、NAT、VPN、VLAN、簡易なフィルタ
UTM通信の中身を見て、危険なものを止めるアンチウイルス、不正侵入検知/防御、Webフィルタリング、アプリ制御

判断の目安としては、次のような状況では検討の価値があります。

  • 従業員の端末が多く、各端末に対策ソフトを入れて管理し続けるのが難しい
  • 外部から持ち込まれる端末や、来客用ネットワークがある
  • 取引先から情報セキュリティ対策の実施状況を確認される機会がある

一方で、UTMを入れれば安全になるわけではありません。IPAの「中小企業の情報セキュリティ対策ガイドライン」は、機器の導入だけでなく、経営者が方針を示し、資産の把握・従業員への教育・被害発生時の対応体制まで含めて取り組む考え方を示しています（出典: IPA「中小企業の情報セキュリティ対策ガイドライン」）。UTMは対策のひとつの層であって、全体ではありません。

導入を検討する場合、次の点は事前に確認しておくと後悔が減ります。

  • 年間のライセンス費用が別途かかる構成が一般的です。本体価格だけで判断しないでください
  • 通信の中身を検査する分、構成によっては速度に影響が出ることがあります
  • 暗号化された通信を検査する設定は、端末側に証明書の配布が必要になる場合があります
  • ライセンスが切れると、検査機能が止まったまま気づかない、ということが起こり得ます

なお、社外から社内へアクセスする構成を取る場合は、総務省「テレワークにおけるセキュリティ確保」で公開されている資料が、想定される方式と留意点を整理しています（出典: 総務省「テレワークにおけるセキュリティ確保」）。

買う前のチェックリスト

チェック項目Yesなら
契約するサービスの接続方式が確定しているその方式名で候補機種の対応表を型番単位で確認
方式名がわからない／「IPoE対応」としか書かれていない提供元とメーカーの双方に確認。ここを飛ばさない
ピーク時の同時セッション数を測っていない現行機で測定してから選定（測れないなら余裕を多めに）
拠点間VPN・IP制限のあるサービス・遠隔カメラがある回線契約側で固定IPが取れるかを先に確認
VPNを常時使う予定があるVPNスループットの数値を別途確認
故障時の代替機と設定バックアップの手段が決まっていない保守サービスの有無を選定条件に加える
社内に設定・保守の担当者がいない設定まで行う事業者を選ぶ／保守を含めて委託する
端末が多く、各端末での対策管理が難しいUTMを検討（ライセンス費用と速度影響を含めて比較）

GIGANEXTという選択肢

GIGANEXT（運営: 有限会社ゼスト）は、インターネットマルチフィード株式会社が提供するIPoE接続サービス「transix」を採用した法人向けインターネット接続サービスです（出典: transix公式サイト）。現在は、グローバル固定IPアドレス1個を含む構成でご案内しています。transixでは、IPv4 over IPv6 の固定IP接続（IPIP方式）が提供されています（出典: インターネットマルチフィード「IPv4 over IPv6接続 固定IP (IPIP)」）。

この記事の文脈で申し上げると、固定IPが含まれる構成は、軸3で挙げた業務要件（拠点間VPN・接続元IP制限・遠隔でのカメラ確認）をルーター側の工夫で回避しなくてよくなるという意味を持ちます。機器選定の制約条件がひとつ減ります。

有限会社ゼストは、集合住宅・ホテル・法人オフィス向けのネットワークの設計・導入・保守を長年手がけており、集合住宅では管理戸数〜3,000戸規模の運用実務があります。その中で、機器選定に関して繰り返し経験してきたことが2つあります。

ひとつは、「IPoE対応」と書かれた機器が、契約した回線の方式には対応していなかったという取り違えです。カタログの表記だけでは判断できないため、型番単位での確認をお願いしているのはこのためです。

もうひとつは、故障時に設定を書き出す手段がなく、復旧に時間がかかったという経験です。設定のバックアップと予備機の確保は、性能欄には出てこないぶん見落とされやすい項目です。

ご相談は、機器を決める前の段階からお受けしています。ご契約中（または検討中）のサービス名、拠点数、同時に接続する端末・機器のおおよその台数、拠点間VPN・IP制限のあるクラウド・遠隔カメラの有無をお聞かせいただければ、既存の機器を活かせる構成か、入れ替えが必要な構成かを整理してお伝えします。設定作業を含めてお引き受けすることもできます。方式名や機種名ありきではなく、業務要件から逆算してご提案します。

▶ 現在の回線と機器の構成を相談する ／ サービス案内

※通信速度・品質はベストエフォート（利用環境・時間帯により変動）です。提供可否・条件は回線エリアや設備状況により異なります。初期費用・最低利用期間・解約費用などの契約条件は、お見積り時に明示します。

transix（IPoE接続サービス）そのものの仕組みと法人利用の注意点は、こちらで解説しています。→ transixとは？IPoE接続(DS-Lite)の仕組み

まとめ

  1. 最初に確認するのは速度ではなく、契約する接続方式にその型番が対応しているか
  2. 同時セッション数は実測してから選ぶ。「同時接続数＝人数」ではない
  3. 拠点間VPN・IP制限・遠隔カメラがあるなら、回線契約側の固定IPが先
  4. 保守・設定バックアップ・予備機の入手性は、壊れてから調べても遅い
  5. UTMはルーターの置き換えではなく、別の層。ライセンス費用と速度影響を含めて判断する

選ぶ軸は「いまの規模」と「これから増える見込み」の2つです。迷ったら、現在の同時セッション数の実測値と、業務要件の一覧を持って、回線事業者に相談することをおすすめします。

注記: 本記事の通信品質に関する記述はすべてベストエフォート（環境・時間帯により変動）を前提としています。特定メーカー・特定製品の優劣を判定するものではありません。

参考(出典)

タイトルとURLをコピーしました