【初心者向け】社内ネットワーク構築方法を解説！手順やポイントは？

こんにちは！IT解決コラム編集部です。

企業のオフィスでインターネットを利用したり、パソコン同士でデータ共有したり、OA機器へ接続するためには、社内のネットワークを構築する必要がありますよね。

しかしながら、いざネットワークを構築しようとしても「そもそも何を準備するか分からない」と不安のある方もいらっしゃるのではないでしょうか？

今回の記事では、オフィスの移転の際などで社内ネットワークを見直す際に、どのように構築するかなどの手順や、気をつけるポイントについて分かりやすく解説していきます。

社内ネットワークには2種類ある

まず「社内ネットワーク」と一言にいっても、ネットワークの距離に応じて、「LAN」と「WAN」の２つの種類に分けられます。それぞれについて説明します。

①LAN

LAN（Local Area Network、狭域ネットワーク）とは、簡単そうで言語化するのが難しいところではありますが同じオフィスフロアや建物など、限られた範囲内で利用できるネットワークのことを指します。

このネットワークの範囲の中では、有線LAN・無線LANを使ってパソコンや複合機などのOA機器を接続することができます。

それぞれ深掘りをしていきますね。

有線LANについて

有線LANとは、その名前の通りLANケーブルでネットワーク機器と端末（パソコンなど）や端末同士を接続することで通信することができるようになる方法です。

電波を用いないため、電波干渉や障害物などによる妨げがなく、通信の安定性が高いのがメリットです。

一方で、ケーブルを用いるため、端末の物理的な位置が限られることや、有線LANに対応していない端末ではアダプターが必要になるというデメリットがあります。

無線LAN

無線LANとは、アクセスポイントを使って通信データを電波として発信することで、電波の届く範囲内であればケーブルなしでネットワーク機器と端末や端末同士が接続できるようになる方法です。

ケーブルが不要なので設置の手間が簡単で低コストであるというメリットがある一方で、電波を用いるため、電波干渉や障害物に弱く、通信が不安定になることがあるほか、アクセス制限設定をしなければ情報漏洩のリスクがあるというデメリットがあります。

②WAN

それではLANの次にWANについて説明をしていきます。

WAN（Wide Area Network、広域ネットワーク）とは、本社と支社（または営業所・店舗）など、距離が離れた広いエリア同士をつなげるネットワークのことを指します。

そこそこ大きな中小企業で横に展開をされている会社であれば、このようなWANの設定が必要になってきます。

このネットワークでは、VPNや専用線などを使うことで、距離の遠い拠点同士をつなぐことができます。

専用線

専用線とは、その名のとおり、2拠点間を独占的に使用する専用回線でつなぐことにより安全な通信を行う方法です。

不特定多数の人が利用する公衆回線を使用しないため、安全な通信を行うことができ、また周囲の通信状況に影響されず高速な通信速度を維持することができるというメリットがあります。

一方で、専用線は拠点の距離が遠くなるほどコストが高額になってしまうほか、1対1ずつ回線をひく必要があるというデメリットがあるため、一般的には次に紹介する「VPN」を使用するケースが多いです。

VPN

VPN（Virtual Private Network、仮想専用線）とは、公衆回線を使うものの、「トンネリング」「カプセル化」「認証」「暗号化」などの技術によって通信データの送信先以外がデータを閲覧できないようにすることで、専用線を使っているかのような高いセキュリティレベルを維持したままデータを送受信することができる方法です。一般的な企業では、このVPNが使われています。

公衆回線を使うため専用線と比較して安価に利用できるほか、多対多の拠点接続が可能であるというメリットがある一方で、複雑な暗号化によってサーバに負担がかかり、通信速度が遅くなったり、電力消費が大きいなどのデメリットがあります。

社内ネットワーク構築に必要なもの

社内ネットワークを構築する際に、必要になるものについて説明します。

①インターネット回線・プロバイダ

インターネットを利用するためには、インターネット回線を提供するプロバイダとの契約が必要となります。

②ルーター

ルーターは、インターネット回線上でデータ通信の交通整理をして、複数の端末へ適切に割り振る役割をもつ機器です。

複数の端末を同時に利用する際に必須であるほか、法人向けのものでは不正アクセスを防止する機能もあるため、オフィスには欠かせないものです。

③スイッチングハブ

スイッチングハブは、LANケーブルの接続数を拡張するための機器です。有線LANの接続数を増やしたい場合や、後述のアクセスポイントを増やしたい場合は、スイッチングハブを導入することが必要となります。

家庭用のWi-Fiルーターなどでは、ルーター・スイッチングハブ・アクセスポイントが一体となったものなどが主流となっています。

④アクセスポイント

アクセスポイントは、ルーターから送られてきた通信データの電気信号を電波にして端末に発信するための機器です。これがないと電波を送受信できないため、無線LANを使うことができません。

家庭用のWi-Fiルーターなどでは、ルーター・スイッチングハブ・アクセスポイントが一体となったものなどが主流となっています。

⑤中継器

中継器は、特にオフィスなどで無線LANを使う場所が広い場合に、電波を中継して部屋の隅々まで届けるための機器です。

これを設置することで、オフィス全体で無線LANを使うことができるようになります。

⑥サーバ

サーバは、社内のファイルやメール、ホームページ等のデータを管理したり、端末からのアクセス要求に応じてそれらのデータを端末へ提供する機器です。

社内ネットワークでファイルを共有する場合や、メールの受送信・WEBサイト等の外部公開をするためには必須となります。

サーバは、自社で専用に用意するケースのほか、外部業者からレンタルしたり、クラウド上で構築するケースもあり、用途、運用工数、予算に応じて柔軟な選択肢があります（ここでは説明を割愛します）。

⑦情報セキュリティ対策

社内ネットワークの構築自体は上述のもので行うことができますが、昨今は身代金を目的としたサイバー攻撃や、予期せぬ情報漏洩などの被害が年々増加し、1社あたりの平均被害額は1億4,800万円にのぼるといいます。
参照：日経クロステック「年間の平均被害額は1億4800万円、サイバー攻撃に有効な対策2つとは」

そのため、企業の機密情報を守るためには、情報セキュリティ対策は必須となっています。
オフィスの情報セキュリティ対策には次の3つの種類があります。