ネットワーク101
ネットワークは、ローカルデバイス同士を接続し、通信を可能にします。インターネットはこれらのネットワークを接続し、1つの大きなネットワークとして機能します。お使いのネットワークは、インターネットサービスプロバイダー(ISP)を介してインターネットに接続されています。堅牢性が強化されたネットワークは、信頼できるインターネット接続と相まって、端末間の通信だけでなく、Squareなどの接続サービスとの通信も中断させません。
ネットワークは通常、次のような要素で構成されています。
モデム。通常、ご契約のインターネットプロバイダーが提供します。モデムはISPからの信号の送受信を担います。通常、ファイバー、ケーブル、DSL(電話線経由)、場合によっては携帯電話を介して接続されます。
ネットワーク上の端末に信号を分散させるルーター。一般的なネットワーク設定では、モデムはルーターに接続されます。
ネットワークスイッチは、ネットワーク上のデバイス同士を接続するために使われます。ネットワークスイッチは有線の拡張ポイントとして機能し、ルーターや他のスイッチに接続します。
アクセスポイント(ワイヤレスAP)は、ワイヤレスローカルエリアネットワーク(WLAN)を介してデータを送受信するネットワークデバイスで、WLANと固定回線ネットワーク間の相互接続ポイントとして機能します。簡単に言うと、お使いの端末(ノートパソコンや携帯電話など)をワイヤレスでネットワークに接続できるようにするものです。
場合によっては、1つの物理的な機器が複数の機能を持つこともあります。たとえば、UniFi Expressはオールインワンルーターとワイヤレスアクセスポイントを提供しますが、デバイスを追加で配線するにはネットワークスイッチが必要です。特定の活用例(フードトラックなど)では実用的ですが、オールインワンのデバイスを使うことでネットワークの不具合を特定するのが難しくなるため、お勧めできません。
その他の用語には、次のようなものがあります。
PoEはPower over Ethernetの略で、イーサネットケーブルを使って、壁や天井を通る追加の電力線を必要とせずに、1本のケーブルで電源とネットワーク接続の両方を提供します。
LANはローカルエリアネットワークを表します。LAN(ローカルエリアネットワーク)は通常、集中型のインターネット接続を共有する、ローカルエリア内に接続されたデバイスのグループです。
ワイヤレスローカルエリアネットワーク(WLAN)は、有線接続ではなく、無線伝送に基づいてネットワークを形成するデバイスのグループです。Wi-FiネットワークはWLANの一種です。
インターネットプロトコルアドレス(IPアドレス)は192.0.2.1のような数値ラベルです。インターネットプロトコルを通信に使うネットワークに接続されたデバイスに割り当てられます。IPアドレスを使うと、ネットワークは正しい情報を正しい端末にルーティングできます。
MACアドレス(Media Access Controlアドレス)は、ネットワークに接続されている各デバイスに割り当てられる固有の識別子です。MACアドレスは、変わらない定数値です。これに対し、IPアドレスはデバイスのネットワーク接続を独自に識別するために使われ、デバイスがWLAN間を移動する際に変わる可能性があります。IPアドレスだけでは、デバイスがネットワークに接続されているかどうかはわかりません。
ドメイン名は、IPアドレスにマップされるテキストです。ドメイン名は、ユーザーが特定のウェブサイトにアクセスするためにブラウザウィンドウに入力するテキストとして毎日使われます。サブドメインは単にメインドメインの一部です。たとえば、ドメインがウェブサイトexample.comの一部としてオンラインストアを提供している場合、サブドメインshop.example.comが使われることがあります。
「Cat5e」、「Cat6」は、ネットワークに使われるイーサネットケーブルの仕様で、そのパフォーマンスを定義します。Cat5eが最も一般的に使われています。
「Wi-Fi 5」、「Wi-Fi 6」、「Wi-Fi 6e」、「Wi-Fi 7」は、Wi-Fiネットワーク/デバイスでサポートされるプロトコルのバージョンです。新しいバージョンでは通常、追加機能やパフォーマンスの向上が提供されます。
ファイアウォールは、セキュリティルールに基づいてすべてのネットワークトラフィックを監視および制御するネットワークセキュリティシステムです。ファイアウォールは、信頼できるネットワークと、インターネットなどの信頼できないネットワークとの間に「壁」を作ります。
ネットワークの設定やその複雑さに応じて、より複雑なニーズが出てくる可能性があります。ファイアウォールの変更など、高度な構成については、ネットワークの専門家に相談されることをお勧めします。
-
ネットワークセグメンテーション
VLANとは、仮想ローカルエリアネットワークのことです。物理的には同じネットワーク上にあるデバイスを、異なる「仮想ネットワーク」にグループ化できます。異なるVLAN上のデバイスは、異なる物理ネットワークを使っているかのように、互いにデジタル的に分離されます。
サブネットは、IPプロトコルを使い、ネットワークを細分化したものです。ネットワークは2つ以上のネットワークに分けることができ、サブネット化と呼ばれます。VLANとサブネットは、一般的に一緒に使われ、デバイスのグループを分割または統合して、ネットワーク上での情報の移動方法を制御します。
SquareではPOSレジ端末が同じサブネット上にあることを求めるため、重要なことです。
-
ネットワーク通信
UDP、TCP、通信プロトコル。ネットワーク上で情報がどのようにナビゲートされるかを定義します。TCP(伝送制御プロトコル)とUDP(ユーザーデータグラムプロトコル)の主な違いは、TCPがコネクションベースのプロトコルであるのに対し、UDPはコネクションレスであることです。TCPはより信頼性が高い反面、データの転送速度は遅くなります。UDPは信頼性は低くなりますが、動作はより高速です。
ハイパーテキスト転送プロトコル(HTTP)は、HTMLドキュメントなどのリソースを取得するためのプロトコルです。ウェブ上のあらゆるデータ交換の基盤となります。HTTPSは、すべてのデータを暗号化して送信します。第三者はネットワーク経由でデータを傍受できなくなるため、機密性の高いデータには欠かせません。HTTPSは、ネットワーク上での安全な通信のために、トランスポート層セキュリティ(TLS)プロトコルに依存しています。
ご注意:「WPA」、「WPA2」、「WEP」は、暗号化によって通信を保護するために考案されたWi-Fiセキュリティ規格です。何も保護しないよりは何らかの暗号化を使う方がよいですが、WEPはこれらの規格の中で最も安全性が低いため、使わないでください。