Wi-Fi規格の進化がもたらす物理層の変容と、TCP/IPスタックの最適化戦略
ネットワークエンジニアやインフラアーキテクトにとって、Wi-Fiは単なる「無線接続」ではない。それは物理層からトランスポート層まで、膨大なオーバーヘッドと戦い続ける、極めて動的なリンク層である。
IEEE 802.11の規格変遷は、単に最大通信速度の向上を意味するのではない。それは、衝突ドメインをいかに効率的に管理し、変調多値数をどこまで高め、いかにして空間多重（MIMO）を実用的なものにするかという、物理層の限界への挑戦の歴史だ。
規格の進化とパケット挙動の解像度
かつての 802.11b/g が「大雑把なキャリアセンス」で通信していた時代から、Wi-Fi 6（802.11ax）のOFDMA（直交周波数分割多元接続）による「パケットの細分化とリソース割り当て」への移行は、まさにパケットの「密度」を劇的に変化させた。そして Wi-Fi 7（802.11be）では、320MHz幅という広大な帯域と、マルチリンクオペレーション（MLO）によるレイテンシの極限圧縮が実現される。
ここで重要なのは、規格が新しくなるほど、「無線区間でのパケット滞留時間が短くなる」という事実だ。これにより、上位層であるTCPのRTO（再送タイムアウト）や輻輳制御アルゴリズムが、よりアグレッシブに振る舞えるようになった。
トランスポート層のチューニング：無線LAN環境の最適解
Wi-Fiの特性上、バースト的なパケットロスは避けて通れない。しかし、現代の高性能ルーターを使いこなすには、ホスト側のカーネルパラメータ調整が不可欠だ。特に、高スループット環境下でのBDP（Bandwidth Delay Product）を適切に定義しなければ、帯域の無駄遣いになる。
例えば、LinuxカーネルでTCP通信を最適化する場合、以下の sysctl 設定は標準的な指針となる。
# TCPウィンドウサイズの動的調整を有効化
# Wi-Fiのゆらぎに対応するため、バッファを広めに取る
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
# 輻輳制御アルゴリズムをBBRに変更
# Wi-Fi特有のパケットロスを「輻輳」と誤認せず、スループットを維持する
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbrTLSハンドシェイクの最適化とRTT削減
Wi-Fi 6/7の恩恵を最大限に受けるには、無線区間の高速化だけでなく、TLSハンドシェイクのRTT（往復遅延時間）を削減することが鍵となる。特に、スマートホームデバイスやIoTゲートウェイとの通信において、ハンドシェイクの遅延はUXに直結する。
1. TLS 1.3の強制: 0-RTT（Zero Round Trip Time Resumption）を活用し、再接続時のハンドシェイクを省略する。
2. OCSP Stapling: 証明書検証のための外部通信をルーター側、あるいはエンドポイント側でキャッシュし、外部へのハンドシェイクを抑制する。
セキュリティの深層：フレームの保護と暗号化の盲点
Wi-Fi 6（WPA3）の導入により、管理フレームの保護が標準化されたが、依然としてアプリケーション層のセキュリティは疎かにできない。特に、Wi-Fiの性質上、パケットを傍受されるリスクを前提とした「ゼロトラスト」な設計が必要だ。
例えば、IoTデバイスの通信を保護する場合、単なるWPA3接続に頼るのではなく、アプリケーション層での mTLS（相互TLS認証）を実装すべきだ。
# PythonでのmTLSクライアント接続例
import ssl
context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH)
context.load_cert_chain(certfile="client.crt", keyfile="client.key")
context.load_verify_locations(cafile="ca.crt")
# 接続時の検証を厳格化
context.verify_mode = ssl.CERT_REQUIRED結論：インフラアーキテクトが選ぶべきWi-Fi 7ルーターの視点
選定において重視すべきは、カタログスペックの「最大速度」ではない。以下の項目こそが、現場の泥臭い運用で差が出るポイントだ。
- マルチギガビットポートの有無: 10GbE WAN/LANポートは、Wi-Fi 7の帯域をボトルネックなく終端するために必須。
- WPA3の強制モードと管理フレーム保護: セキュリティ脆弱性を未然に防ぐための堅牢性。
- 高度なQoS（SQM: Smart Queue Management）:
fq_codelやcakeアルゴリズムをルーター内部でサポートしているか。これにより、家族の誰かが4Kストリーミングを流していても、自身のSSH接続のレイテンシを安定させることが可能になる。
Wi-Fi 7という規格は、単なる通信の高速化ツールではない。それは、無線リンクを「有線と同等の信頼性と低遅延」へと近づけるための、ネットワークスタック全体を最適化するための強力なエンジンなのだ。このエンジンをどう回すか。それは我々インフラ屋の腕の見せ所である。
コメント