FutureNet XR-540/Cは、光ファイバー時代のインターネットVPNに求められるQoS機能とセキュリティ機能を強化した中小規模のネットワークに最適なVPNルータです。 VPNスループット値は最大約89Mbpsを実現するとともに、網サービス側でのQoS制御に対応できるようIPヘッダのTOS、Precedence、DSCPフィールドの値を書き換える機能を搭載しています。 多彩なバックアップ機能を組み合わせることで、処理能力と信頼性を備えた企業ネットワークを低いコストで実現できます。また、Webブラウザからの詳細設定や、設定ファイルの流し込み、高度な診断機能、CFカードへのログ情報の蓄積など、企業での運用に便利な機能を搭載しています。

●NGNへの対応

FutureNet XR-540/CはNTT東日本、NTT西日本がNGNを利用した商用サービスとして提供する「フレッツ 光ネクスト」と、同サービスを利用した低コスト型のIP-VPNサービスである「フレッツ・VPNワイド」に対応しています。

NTT東日本フレッツ 光ネクスト対応状況一覧表ホームページ

●VPNスループット最大約89Mbpsの高い処理能力

FutureNet XR-540/Cは高性能プロセッサを採用し、最大100Mbps の通信速度を発揮します。また暗号化専用ハードウェアを搭載しており、VPN利用時においてもAES暗号化の場合最大約89Mbps、3DES暗号化の場 合最大約80Mbpsという高性能を発揮いたします。また、ロングパケット処理性能だけでなく音声パケット等のショートパケットの処理性能にも優れています。

●強力なブリッジフィルタ機能

FutureNet XR-540/CをイーサネットインタフェースもしくはVLANのブリッジとして設定し、L2レベルのフィルタとして利用することが可能です。入力、転 送、出力ごとに64個ずつ、MACアドレスやIPv4、ARP、802.1Qのプロトコルレベルで詳細にフィルタ設定がおこなえます。同一LANの特定の エリアをブリッジで分離し、ブリッジフィルタを設定することによって、LANのセキュリティをきめ細かく制御できます。

●網サービスにも対応したQoS機能

FutureNet XR-540/Cは帯域制御機能、優先制御機能を持っており、パケットの受信側インタフェースでの識別、TOS値の書換え、パケットのクラス分け等の機能を持ち、送信側でのキュー制御が可能です。これにより、例えばVoIP利用時に音声パケットを優先して送出するといった制御が可能になります。さらに、網サービス側でのQoS制御に対応できるようIPヘッダのTOS、Precedence、DSCPフィールドの値を書き換える機能を搭載しています。
※ TOS: Type Of Service、DSCP: Differentiated Services Code Point

●802.1Q　VLAN対応

FutureNet XR-540/Cの各イーサポートでVLAN ID最大64個までの 802.1Q VLANを実現できます。インタフェース毎に複数のVLANセグメントを設定し、LAN内でのセキュリティを強化することが可能です。また4ポートスイッチングハブのインタフェースではポート毎にポートVLANを設定できます。

●メモリカードスロット搭載

FutureNet XR-540/Cはメモリカードスロットを搭載しており、メモリカード（FutureNet Memory Media CF-128等（別売））を装着することで、設定情報を保存できます。万一のハードウェア障害時には設定情報を保存してあるメモリカードを代替機に差込んで起動するだけで運用を継続できるため、ネットワークの復旧手順が大幅に簡略化できます。また、大量のログ情報を保存でき、障害切り分けなどにも有効で す。

●VLANごとのDHCPサーバ

VLANインタフェース毎にそれぞれDHCPサーバを立てられるようDHCPサーバ機能を拡張しました。これにより1台のFutureNet XR-540/Cを各VLANのDHCPサーバとして利用でき、LANの運用管理を簡素化できます。

●充実した冗長化機能

ADSLや光ファイバーなどのPPPoE回線の障害時に、ダイアルアップ回線(ISDN/アナログ)でインターネット接続をバックアップできます。また、その際にIPsec接続についても自動的にバックアップできます。機器自体の障害に対してもVRRPやOSPF、フローティングスタティックルートをサ ポートしており、運用条件に応じた多彩な冗長化が実現可能です。これにより管理者のいない拠点のネットワークのダウンタイムを最小化できます。

●検疫ネットワーク対応機能

企業のネットワークにPCを接続する際、PCに適用されているOSのパッチ情報やウィルスパターンファイルのバージョン情報などを元に、ネットワークへの 接続の可否を判断するセキュリティソリューションとして注目されている検疫ネットワークシステムに対応する機能を備えます。検疫サーバから接続を認可・拒 否したいPCのIPアドレスを受け取り、フィルタリングルールを動的に変更したり、あらかじめルータの各インタフェースに接続を許可するMACアドレスを 登録し、登録されていないPCから来たパケットの中継を拒否するといった設定が可能です。これにより、検疫ポリシーをルータへも適用し、ウィルスに感染し ている恐れのあるPCがセグメントを越えて感染を広げることを防止できます。また、未承認PCがルータを超えて通信をおこなうことも防止できます。
※別途検疫サーバの購入が必要

●URLフィルタリングサービス「サイトアンパイア」が利用可能

「サイトアンパイア」はセンチュリー・システムズ製ルータ上で稼働するURLフィルタリングサービスです。センチュリー・システムズ製ルータと本サービス の組み合わせにより、フィッシングやワンクリックなどの詐欺サイト、スパイウェア／ウィルスをダウンロードさせる悪意のあるサイト、業務と無関係な娯楽／アダルトサイトなどへのアクセスを遮断し、セキュリティ／生産性／情報漏洩防止をさらに強化することができます。