【実務・中級編】 IEEE 802.11規格におけるデータフレームの構造とQoS制御（UP: User Priority） – 家庭用ネットワーク・IoT・モバイル通信実践ガイド

こんにちは、シニアネットワークエンジニアの私です。

Web APIの設計やクラウドインフラの構築において、私たちは日々「いかにレイテンシを削り、スループットを最大化するか」に腐心していますよね。Nginxのチューニングを行ったり、gRPCやHTTP/2・HTTP/3のストリーム多重化を駆使したり、データベースのインデックスを最適化したり……。

しかし、アプリケーション層やトランスポート層でどれほどパケットの効率化を極めても、そのパケットが最後に渡る「最後の1ピース」、すなわち家庭内やオフィスのWi-Fi（無線区間）で盛大に詰まっていたらどうでしょう？

夜のゴールデンタイム、家族が一斉に4Kストリーミングを再生し始めたり、スマート家電がバックグラウンドでログを送信し続けたりしている中で、あなたが命を削って最適化したAPIリクエストが、無慈悲にベストエフォートの海の藻屑と消える――。そんな悲劇を現場で何度も目の当たりにしてきました。

今回は、Wi-Fiの空中でパケットがどのように優先制御され、私たちの重要なトラフィックを守っているのか。IEEE 802.11規格の心臓部であるデータフレーム構造とQoS制御（User PriorityおよびWMM）の世界へ、泥臭い実務の視点からご案内します。

—

1. 無線LANの悲劇：なぜWi-Fi空間には「車線」が必要なのか

有線LAN（Ethernet）の世界では、スイッチングハブやルーターがQoS（Quality of Service）を実装し、DSCP（Differentiated Services Code Point）やCoS（Class of Service）の値を見てパケットをキューイングします。

しかし、Wi-Fi（IEEE 802.11）が陣取る「電波」という共有媒体は、有線のようにきれいにスイッチでパケットを振り分けられません。基本原理は全員参加のCSMA/CA（Carrier Sense Multiple Access with Collision Avoidance）です。つまり、誰かが喋っているときは全員が黙って聞き、静かになったらランダムなバックオフタイマー（Contention Window）を待ってから一斉に突撃するという、いわば「見通しの悪い交差点の譲り合い」の世界です。

この世界で、オンライン会議の音声パケットも、バックグラウンドのOSアップデートのパケットも、同じルール（同じ待ち時間）で電波を奪い合ったらどうなるか？想像に難くありませんよね。会議の音声はプツプツと途切れ、APIのレスポンスはタイムアウトの憂き目に遭います。

そこで導入されたのが、IEEE 802.11eで策定され、現在のWi-Fi規格（Wi-Fi 4から最新のWi-Fi 7まで）の基盤となっているWMM（Wi-Fi Multimedia）です。

—

2. WMMが定義する4つのアクセスカテゴリ（AC）とUPの裏側

WMMでは、従来の無線制御を拡張し、トラフィックを重要度に応じて4つのアクセスカテゴリ（Access Category: AC）に分類します。ここに対応するのが、IPパケットのDSCPやVLANのCoSからマッピングされるUP（User Priority）です。

まずは、この4つのACが無線区間でどのように優遇（あるいは冷遇）されるのか、優先度の高い順に見ていきましょう。

4つのアクセスカテゴリ（AC）とマッピング

ここで重要なのは、「優先度が高いACほど、バックオフタイマーの最小値（CWmin）が短く、送信機会（TXOP: Transmission Opportunity）が長く与えられる」というハードウェアレベルの差別化がなされている点です。

例えば、AC_VOのパケットを送信したい端末は、AC_BEの端末よりも短い待ち時間で電波を奪い取ることができます。これが、混雑したWi-Fi環境でも音声通話が生き残れる物理的なカラクリです。

—

3. Wi-Fiデータフレームの構造：QoS Controlフィールドの正体

では、実際の802.11データフレームの内部を覗いてみましょう。
イーサネットフレームが無線区間に入る際、MAC層（Layer 2）では802.11ヘッダーにカプセル化されます。QoSが有効な場合、このヘッダー内にQoS Controlフィールドという16ビット（2バイト）の小さな、しかし極めて強力な領域が出現します。

一般的な802.11 QoSデータフレームの構造の概念図は以下の通りです。

+-------------------+-------------------+-------------------+-------------------+
| Frame Control     | Duration/ID       | Address 1 (RA)    | Address 2 (TA)    |
| (2 Bytes)         | (2 Bytes)         | (6 Bytes)         | (6 Bytes)         |
+-------------------+-------------------+-------------------+-------------------+
| Address 3 (SA/DA) | Sequence Control  | QoS Control       | Frame Body        |
| (6 Bytes)         | (2 Bytes)         | [ 2 Bytes ]       | (変数長: 0-2304B) |
+-------------------+-------------------+-------------------+-------------------+

この QoS Control フィールド（2バイト＝16ビット）の内部構造を分解してみると、ネットワークエンジニア垂涎の制御ビットが詰まっています。

15  14  13  12  11  10   9   8   7   6   5   4   3   2   1   0
+---+---+---+---+---+---+---+---+---+---+---+---+---+---+---+---+
| Res   | A-MSDU| Ack Policy    | EOSP  |      TID (UP)     |
+---+---+---+---+---+---+---+---+---+---+---+---+---+---+---+

TID (Traffic Identifier / ビット 0-3):

ここにある3ビット（0〜7）が、まさにUP（User Priority）を指定する場所です。IPパケットのDSCP値などからここに値が書き込まれ、無線チップ（Wi-FiNIC）はこのTIDを見てどのACのキューに入れるかを判断します。

Ack Policy (ビット 5-6):

正常受信時のACK（確認応答）をどう処理するかを指定します（通常の即時ACK、遅延ACK、ノーACKなど）。

A-MSDU (ビット 7):

複数のMSDU（MACサービスデータユニット）を1つのフレームに凝縮（アグリゲーション）してスループットを上げる機能のフラグです。

現場のデバッグでWi-Fiの無線パケットキャプチャ（Wireshark等でプロミスキャスモードやモニターモードを使用）を取った際、この QoS Control の TID が意図した値になっているかを確認することが、QoSトラブルシューティングの第一歩となります。

—

4. 実務での応用：DSCPからWi-Fi WMMへのマッピングと設定

エンジニアとして現場で直面するのは、「アプリケーション側でQoS（DSCP）を付与したのに、なぜかWi-Fi区間で優遇されない」というトラブルです。

多くの場合、原因は「IP層（Layer 3）のDSCP値」と「Wi-Fi層（Layer 2）のUP値」の間のマッピング（DSCP-to-WMM Mapping）が、アクセスポイント（AP）やクライアントOS側で正しく行われていないことにあります。

Linux（wpa_supplicant / iw）における設定の勘所

LinuxベースのIoTデバイスやルーターで、特定のソケット通信に高いUPを付与したい場合、通常はソケットオプションで SO_PRIORITY や IP_TOS（DSCP）を設定します。

例えば、Pythonでリアルタイム性の高いデータ送信を行うAPIクライアントを実装する場合、以下のようにソケットのTOS（Type of Service）を明示的に設定することが有効です。

import socket

def create_qos_socket(host, port, dscp_value):
    """
    指定したDSCP値（TOS）を設定したソケットを作成するサンプルコード
    - dscp_value: 0-63の整数 (例: EF(Expedited Forwarding)なら 46 -> TOSは 46 << 2)
    """
    # IPv4 / TCP ソケットの作成
    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    
    # DSCP値をIPヘッダーのTOSフィールドに反映させるための計算
    # DSCPは上位6ビットを使用するため、2ビット左シフトする
    tos_byte = dscp_value << 2
    
    # IP_TOSソケットオプションの設定
    # これにより、OSのネットワークスタックが送出するIPパケットにDSCPが付与される
    sock.setsockopt(socket.IPPROTO_IP, socket.IP_TOS, tos_byte)
    print(f"[Info] Socket configured with DSCP: {dscp_value} (TOS byte: {tos_byte:#04x})")
    
    sock.connect((host, port))
    return sock

if __name__ == "__main__":
    # 例: 音声・リアルタイム通信を想定したDSCP 46 (EF) を指定して接続
    # target_sock = create_qos_socket("192.168.1.50", 8080, dscp_value=46)
    pass

このコードによって送出されたパケットのIPヘッダーにはDSCPが刻まれます。しかし、これがWi-Fiルーター（AP）を通過する際、AP側のQoSマッピングテーブルを参照し、「DSCP 46のパケットは、Wi-FiのTID 6（AC_VO）に変換する」という処理（WMM Access Category Mapping）が行われて初めて、無線区間での優先制御が有効になります。

企業向けのプロ仕様のAP（Cisco CatalystやArubaなど）ではこのマッピングを詳細にCLIやWeb GUIからチューニングできますが、一般的な家庭用ルーターではデフォルトの静的なマッピング（RFC 8325等に基づく推奨値）に依存することが多いため注意が必要です。

—

5. シニアが教える現場のトラブルシューティング・Tips

最後に、無線区間のQoSやフレーム構造に絡むトラブルで、現場で私を救ってくれた実践的なTipsをいくつか共有します。

1. 「WMM Power Save (U-APSD)」の罠に気をつけろ
省電力機能であるU-APSD（Unscheduled Automatic Power Save Delivery）は、音声などのトラフィックがある場合、パケットの送信と同時にトリガーをかけてスリープから復帰するため非常に有効です。しかし、一部の安価なIoTデバイスや古いWi-Fiアダプターでは、WMMの実装バグにより、QoSフレームの処理に失敗してパケットロスが多発するケースがあります。無線が不安定なときは、まずAP側のWMM設定や省電力機能の切り分けを疑いましょう。
2. Wi-Fi 6 / 6E / 7の「OFDMA」との相乗効果
最新のWi-Fi 6以降では、直交周波数分割多重アクセス（OFDMA）が導入され、1つのチャンネル（チャネル幅）を複数のユーザーで同時に細切れにして共有できるようになりました。ここでWMMのAC制御が活きてきます。AC_VOやAC_VIのトラフィックは、OFDMAのサブキャリア割り当てにおいても優先的にリソース（RU: Resource Unit）を割り当てられるため、従来のWi-Fiに比べて圧倒的な低遅延を実現しています。
3. パケットキャプチャ時は「無線モニターモード」が必須
有線LANと同じ感覚でPCの通常のインターフェース（eth0やwlan0の通常モード）でパケットをキャプチャしても、QoS Controlフィールドや802.11ヘッダーの細部を見ることはできません。Wi-Fiのドライバをモニターモード（Monitor Mode）に変更し、Wireshark等で直接802.11フレームをキャプチャして初めて、TIDやアクセスカテゴリの挙動を生々しく観測できます。

—

まとめ

ネットワークの底流にある物理層・MAC層の仕様を理解しているエンジニアと、そうでないエンジニアの間には、トラブルシューティングのスピードに決定的な差が生まれます。

「なぜかこのAPIだけ、オフィス（有線）だと爆速なのに、リモートワークの自宅（Wi-Fi）だと突発的にレイテンシが跳ねるのか？」

その答えの半分は、アプリケーションのコードではなく、あなたの頭上で目に見えない電波を奪い合っている、802.11データフレームのQoS ControlフィールドとWMMのキューイングルールの中に隠されているのです。

今日の知見が、皆さんの次なるインフラ設計やトラブル解決の強力な武器になることを願っています。それでは、また次回の技術現場でお会いしましょう！