Polestar ネットワーク構成図

2026-06-29 本番切替後 — 本部は当面第1教室、教室間有線LANは穴あけ工事後に敷設

▶ 現在（今日〜）
ER7206/SG2218P本番切替
第2教室はAterm無線暫定
›
穴あけ工事後
第2教室にLANケーブル敷設
AX100 #3 有線化・Aterm撤去
›
将来（本部移設時）
本部機能を第2教室へ移設
（タイミング未定）
Omada管理機器
BUFFALOスイッチ（非管理）
Proxmox / 仮想環境
Wi-Fi AP（AX100）
複合機（VLAN60）
暫定機器（Aterm）
有線
無線中継（暫定）
🌐 インターネット
ONU（光終端装置）
第1教室設置・当面継続
📍 第1教室 本部（当面継続）
TP-Link ER7206
ルーター / VLAN / DHCP / ACL / Omada管理下
TP-Link TL-SG2218P
PoEスイッチ / VLAN trunk / Omada管理下
Proxmox pve01
→ 192.168.10.10
CT101 omada
VM201 app (Coolify)
VM202 ops (CF Tunnel)
BUFFALO 8ポートSW
VLAN30 社員用
社員PC 1
社員PC 2
非Omada / アクセスポートでVLAN30固定
AX100 AP #1
第1教室（手元の1台）
📶 STAFF / TEACHER / STUDENT
AX100 AP #2
明日到着・第1教室追加
📶 STAFF / TEACHER / STUDENT
複合機（第1）
VLAN60 / .60.10
📡 第2教室への無線中継（暫定）— 穴あけ工事後に撤去
Aterm 7200D8BE × 2（メッシュ）
SG2218PのAtermポートはアクセスポート非推奨 → 将来的にはトランク不可のため有線化が前提
現在：無線中継（Aterm・VLAN制御なし）
穴あけ工事後：有線LAN 1本（SG2218P → 第2教室）に切替
📍 第2教室 将来の本部（移設時期未定）
BUFFALO 8ポートSW
VLAN30 社員用
⚠ 現在：Aterm経由（VLAN制御なし）
社員PC 1
社員PC 2
社員PC 3
有線化後: SG2218Pアクセスポート(VLAN30)へ付替
AX100 AP #3
明日到着 / 有線化後にPoE設置
📶 STAFF / TEACHER / STUDENT
有線化まではAterm経由で暫定稼働
複合機（第2）
VLAN60 / .60.11
⚠ 現在：Aterm経由（VLAN制御なし）
穴あけ工事完了後にやること
① SG2218P → 第2教室にLANケーブル1本敷設（幹線）
② AX100 AP #3 をPoE有線接続 → Omada管理下・VLANトランク適用
③ BUFFALOスイッチの上流をSG2218Pのアクセスポート（VLAN30）へ付け替え
④ 複合機をVLAN60に正式編入（SG2218Pのアクセスポート設定）
⑤ Aterm 2台を撤去 → 第2教室にもVLAN制御が完全適用
BUFFALOスイッチ（非管理スイッチ）の扱い
BUFFALOスイッチはVLAN非対応のため、SG2218P側で接続ポートをVLAN30（STAFF）のアクセスポートに設定してVLAN分離を実現します。スイッチ本体への設定は不要で、配下の社員PC全台が自動的にVLAN30に属します。
⚠ 第2教室は有線化まで暫定接続のため、VLAN制御は効きません（フラットネットワーク）。社員PCが生徒Wi-Fiと同セグメントになる点に注意してください。
VLAN設計
VLAN名称IP帯主な対象機器状態
VLAN10 MGMT192.168.10.0/24 Proxmox / ER7206 / SG2218P / Omada ✓ 有効
VLAN20 SERVER192.168.20.0/24 app-server / ops-server（切替後） 準備中
VLAN30 STAFF192.168.30.0/24 社員PC × 5台（第1: 2台 / 第2: 3台）BUFFALO経由 ✓ 第1のみ有効
VLAN40 TEACHER192.168.40.0/24 講師・アルバイト ✓ 有効
VLAN50 STUDENT192.168.50.0/24 生徒・自習室Wi-Fi ✓ 有効
VLAN60 PRINTER192.168.60.0/24 複合機（第1: .60.10 / 第2: .60.11） ✓ 第1のみ有効
VLAN70 IOT192.168.70.0/24 入退室端末 / 防犯カメラ 将来