ご購入いただいた製品について
ユーザ登録（兼アンケート） にご協力下さい。
サポートページで製品名を選択し、
”ユーザ登録”をクリックすると登録画面が表示されます。

 FutureNet NXR-230/C

▼ 製 品 概 要

FutureNet NXR-230/CはギガビットVPNルータFutureNet NXRシリーズの新製品です。CPUにデュアルコアの高性能ネットワークプロセッサを採用し、スループットを大幅に向上させています。3つのギガビットイーサネットポート（1000BASE-T/100BASE-TX/10BASE-T）を備え、LAN用の1つは4ポートスイッチングHUBとなっています。IPフォワーディング性能は最大約1Gbps（1500バイト/パケット時）を実現し、高いスループットと安定性を提供します。

また、3.5Gデータ通信カードに利用できるモバイル通信用ポート（USB 2.0）を備えており、FTTHサービスの他、各種3.5G回線（FOMA、au、ソフトバンク、イーモバイル等）にも対応できます。

FutureNet NXR-230/Cでは、弊社が企業向けVPNルータ分野で培ってきた高度な機能をすべて搭載しています。VPN機能としてIPsecやGRE、L2TPv3をサポートしており、有線やモバイルデータ通信を利用したVPNネットワークが実現できます。さらにBGP-4、OSPF等のルーティングプロトコルや、VRRP等をサポートし、2つの有線もしくは有線とモバイル通信による回線二重化や、ネットワーク経路、装置の二重化を実現できます。

また弊社が提供する「WarpLink DDNSサービス」および「WarpLink CMSサービス」にも対応しているため、モバイルデータ通信網を利用したリモート監視環境（ルータの死活監視や機器SYSLOGの収集、運用情報の取得等）を簡単に実現できます。

▲ページの先頭へ

▼ 製品の特長

3つの独立したイーサネットポート
FutureNet NXR-230/Cは3つのギガビットイーサネットポートを搭載しています。例えばインターネット接続用、DMZ用、LAN用にそれぞれ異なるポートを割り当てることが可能です。また、WAN側を有線2本で冗長化する構成も可能です。柔軟なフィルタ設定と組み合わせて幅広いネットワーク構成に対応できます。

【図１：WAN側を有線で冗長化したVPN構築例】

ギガビットイーサネットポートは最大約1Gbps(※1)、64byteのショートパケットでも約89Mbps(※2)の転送性能を持ちます。また、VPN利用時にもIPsecの場合で最大約572Mbps(※3)、L2TPv3で最大約836Mbps(※4)の高性能を発揮します。

4ポートスイッチングＨＵＢとフレッツサービスへの対応
FutureNet NXR-230/Cは3つのギガビットイーサネットポートのうち1つがギガビット対応の4ポートスイッチングハブです。ハブポートはマルチプルVLANやタグVLAN（IEEE802.1Q）に対応しています。小規模な拠点では省スペース化に貢献します。

モバイルデータカードに対応（USB）
USB2.0ポートを1ポート搭載しており、モバイルデータ通信端末を接続できます。現在、6社の通信サービスと14機種のデータ通信端末をサポートしています。モバイルデータ通信は主回線もしくは有線のバックアップ回線用として利用できます（図2）。これにより、企業のVPNに求められる高い可用性を実現するための選択肢が拡がります。

【図2：モバイルデータ通信を利用したVPN構築例】

対応データ通信端末と今後の予定はこちら

IPsecとL2TPに対応した高度なVPN機能
FutureNet NXR-230/Cはレイヤ3のVPNとしてIPsecを提供します。また、IP網上でブロードキャストやマルチキャストあるいはIEEE802.1Q TAG VLANを透過したいときに利用するレイヤ2のVPNとしてL2TP機能を搭載しています。L2TPを利用すると、複雑なネットワーク設計が必要なく、運用管理の負担が大幅に削減できます。また、L2TPは暗号化機能を持ちませんが、本装置のIPsec機能と組み合わせることでレイヤ2トンネルを暗号化できます。また、この構成でiPhoneやAndroidのスマートフォンとのVPN接続に対応します（予定）。

【図3：スマートフォンとのVPN接続】

WarpLink DDNSに対応
FutureNet NXR-230/Cは弊社が提供するWarpLink DDNSサービスに対応しています。これにより動的IPアドレスを使ったインターネット接続を利用してリモート監視サービスを簡単に構築できます。

たとえば遠隔地に監視カメラを設置し、インターネット上からカメラにアクセスするというような仕組みを実現する場合に、WarpLink DDNSを利用することで、ダイナミックDNSを使ったリモートアクセス機能、ルータの死活監視機能やSYSLOG、運用情報（CPU使用率、メモリ使用率、パケット量等）を定期的に情報収集する機能をASPで利用できます。

この組み合わせは画像監視システムや無人拠点の設備の遠隔監視、観測装置のデータ収集システム等に利用できます（図4）。リモート拠点側の接続手段は通信環境の状況に応じて有線でもモバイルデータ通信でも対応できます。

【図4：モバイルデータ通信とWarpLinkを利用した監視カメラシステムの構築例】

優れた運用管理機能
FutureNet NXR-230/Cはpingやtraceroute、パケットキャプチャなどの診断機能を備えています。また、SNMPやSYSLOGによるログの収集や、電子メールによるログの送信もできます。USBメモリを利用すれば大容量のログの保存や、設定情報の差し替え、ファームウェアの更新が簡単におこなえます。設定情報とファームウェアについては本体内のメモリに複数保持することもできます。設定変更の際などに、万一不具合があってもすぐに以前の状態に戻して運用を継続できます。

さらにデータ通信を継続しながら、ファームウェアのダウンロードや書換えが可能なため、システムのダウンタイムを最小限にできます。

また、システムモニター機能では、「メモリの空き状態」、「CPU使用率（Load Average）」やインターネットマンションやホテルなどで特に要望のある「NATセッション数」の状態を、SYSLOGやグラフ表示等で確認できます。


【CPU使用率（Load Average）の画面イメージ】

多数のルータをリモート管理ツールからの一括管理
FutureNet NXRシリーズはGUIやコマンドラインによる設定に加えて、「リモート管理サーバアプライアンス（FutureNet CMS-1200）」や「ASP型のリモート管理サービス（WarpLink CMS)」からの一括管理に対応しています。リモート管理ツールからの設定の変更、ファームウェアの一括更新、SYSLOGの自動収集、ダイナミックなVPNの管理をGUI操作で簡単に行えます。

▲ページの先頭へ

▼ 仕　　様

FutureNet NXR-230/Cの主な仕様

製品名			FutureNet NXR-230/C
暗号処理			専用ハードウェア
LAN/WAN	Gigabit Ethernetインタフェース		Gigabit Ethernet x 3ポート ※1ポートは4ポートスイッチングハブ 1000BASE-T/100BASE-TX/10BASE-T(RJ-45)
	適応回線・適応接続サービス		NGN、Ethernet-WAN, ADSL/SDSL, FTTH, CATV、モバイルデータ通信 固定IP/PPPoE/DHCPブロードバンドサービス
	動作モードの固定設定		○
モバイルデータ通信端末接続インタフェース			USB 2.0(Full/High-Speed) ×1ポート (Type Aコネクタ) ※USBメモリ共用、ホットプラグ対応
コンソールポート			設定用RS-232ポート<RJ-45コネクタ> ※D-Sub 9ピン(DCE)変換用アダプタ、ケーブル付属
SDカード			内蔵スロット × 1　 ※オプション（受注生産）
性能・制限値	IP-Forwarding性能		約1Gbps (*1)
	VPN性能：IPsec接続		約572Mbps(*2)
	VPN性能：L2TPv3接続		約836Mbps(*3)
	セッションテーブル数		4,096〜32,768
	VPNトンネル数		128
ネットワーク	IPアドレス取得方式		固定、IPCPv4/v6、DHCPv4/v6クライアント、RA
	ルーティングプロトコル		IPv4/v6スタティック、RIPv1/v2、OSPFv2、BGP4 ※対応予定： RIPフィルタ、RIPng、OSPFv3、BGP4+、DVMRP、PIM IPv6
	ARP関連機能		ARP固定、Proxy ARP
	インタフェース関連機能		MTU設定、Directed Broadcast、Send Redirect
	VLAN		タグVLAN（IEEE802.1Q） ポートVLAN、マルチプルVLAN
	PPP		IPv4 over PPP、IPv6 over PPP
	DHCP		DHCPv4サーバ、DHCPリレー、DHCPv6サーバ(予定)
PPPoE	マルチセッション		同時5セッション
	Unnumbered対応		○
	キープアライブ		○
	PPPoE特殊オプション		○
NAT/NAPT	IPマスカレード		○
	スタティックNAT		○
	UPnP対応		○
	SIP-NAT		○
	パススルー		PPPoEブリッジ、IPv6ブリッジ
	NAT設定数		384 ※SNAT, DNATの総設定可能数
セキュリティ機能	パケットフィルタ		ACL 384個 （各ACLに対して384のルールを設定可能）
	ブリッジフィルタ		対応予定
	Web認証		○
	ステートフルパケットインスペクション		○
	DoS攻撃検出機能		対応予定
IPsec	構成方式		サイト間、リモートアクセスIPsecクライアント
	ESP		トンネルモード
	暗号化アルゴリズム		DES、3DES、AES（128/192/256）、NULL
	認証アルゴリズム		MD5、SHA-1、SHA-2（256/384/512）、NULL
	IKEモード		IKEv1（メインモード、アグレッシブモード、クイックモード）、IKEv2
	PFS(Perfect Forward Secrecy)		○
	トンネル通信断の検出		DPD (Dead Peer Detection)
	IPsec NATトラバーサル		○
	その他		X.509、Policy Based IPsec/Route based IPsec
L3トンネリング	GRE		○
	IPIP		○
L2VPN (L2TPv3ベース)	トンネル数		128
	V3セッション数		128
	Pseudo-wired type		Ether Frame、IEEE802.1Q VLAN、最大1522byte
	MACアドレス学習機能		XC インタフェースのテーブル毎に65,535個、 システム全体で最大524,288 個
	その他		Loop Detect機能、AVP Hiding機能、P-MP機能、 グルーピング（セッション二重化）機能、Path MTU Discovery機能、 L2TPv3　over UDP、
QoS機能	優先制御		○
	帯域制御		○ ※FastForwarding時にもQoS利用可
冗長化機能	回線接続のバックアップ		USBモバイルデータ通信によるバックアップ機能
	IPsec接続のバックアップ		DPD連携によるバックアップ
	L2TPv3のバックアップ		L2TPv3セッション二重化、L2RP(予定)
	装置障害時のバックアップ		VRRPv2　 ※ Ethernetインタフェースごとに8グループまで VRRPv3（予定）
	ネットイベント機能		Ping監視/VRRP監視/Link監視/IKE監視/OSPF neighbor監視/BGP peer監視
運用管理	コマンドインタフェース		ssh、telnet、コンソール接続による管理・設定
	GUI		Web GUIによる基本設定
	ファームウェア更新		ローカル/リモートからのファームウェア更新 ※本体内部にレスキュー用1面、ユーザ用 2面保持可能
	設定情報		設定画面からの取り出し/流し込み、 本体内部メモリ（最大32MB）への保存/保存中の設定情報の適用、 USBメモリ(別売)への保存/USBメモリからの取り込み
	ログ機能		SYSLOG、電子メールによるログ情報の送信機能、フィルタログ(予定)、 USBメモリ(別売)へのログ保存
	NTP		NTPv4/v6 サーバ/ NTP クライアント
	DNSキャッシュ		○
	診断機能		パケットダンプ実行機能、Ether OAM（予定） IPアドレス/FQDNの指定によるルータping発行機能、 IPアドレス/FQDNの指定によるtraceroute実行機能
	システムモニター機能		Load Average/Free Memory/Sessionのグラフ表示
	リモート管理		SNMPv2c、SNMPv1、 VPNトンネル経由での設定
認定/準拠	VCCI		Class A準拠
	RoHS指令		○
サイズ・重量	外観寸法		174mm(幅)×111mm(奥)×33mm(高さ)　 ※ 突起物を除く
	重量		約520g
環境	使用電源		DC +12V　± 5% ※ ACアダプタ（入力 AC 100V±10%、 50Hz/60Hz、平行2ピン）
	消費電力		最大　約11W　※本体のみ
	発熱量		約36.9kJ/h （約9.5kcal/h）　※本体のみ
	動作環境条件		0℃〜40℃, 10%〜90% （結露なきこと）
添付品			シリアル変換アダプタ、LANケーブル、ACアダプタ、 ケーブル固定用クリップ・ねじ、製品保証書
※ 上記発表時点での対応予定の仕様です。製品開発の状況によっては順次のバージョンアップ提供となる場合があります。 (*1)フレームサイズ 1518byteでのIXIAによる最大性能値（bi directional test） (*2)フレームサイズ 1424byte、暗号化方式 Group2-AES128-shas256 (phase 1 & 2共通)を使用したIXIAによる最大性能値（uni directional test） (*3) フレームサイズ 1480byteでのIXIAによる最大性能値（uni directional test）

▲ページの先頭へ

▼ オプション

「3年保証プラス」・「5年保証プラス」

概要
製品購入の際、「3年保証プラス」は、3年間の先出しセンドバック保証を、「5年保証プラス」は、5年間の先出しセンドバック保証を付加するという商品（オプション）です。
面倒な手続きなく製品購入と同時に保証を付加できるため、容易に安心を手にすることができます。
弊社提供の「定額先出しセンドバックサービス」となんら変わらない商品ですので、故障等の異常が発生した旨の連絡を受け状況確認後、対象機器の故障であると判断された場合、4時間以内に代替品発送作業を開始いたします。（代替品の到着時間目標ではありません。）
代替品を受領後は、故障機器を返却いただきます。

「3年保証プラス」・「5年保証プラス」の詳細はこちらをご覧下さい。

▲ページの先頭へ