ご購入いただいた製品について
ユーザ登録（兼アンケート） にご協力下さい。
サポートページで製品名を選択し、
”ユーザ登録”をクリックすると登録画面が表示されます。

 FutureNet XR-440/C　【2009年4月30日販売終息致しました】

▼ 製 品 概 要

BROADBAND GATEシリーズのFutureNet XR-440/CはイーサネットをWAN、LAN、DMZの3セグメント（うち一つは4ポートSW-HUB)で構成でき、さらにバックアップ回線のためのISDNインタフェースと短時間で機器を交換するためのCFカードインタフェースという事業継続性に必須のインタフェースを標準搭載するなど、多様な企業向けソリューションを抵抗します。
さらに、XR-350、360、380シリーズのIPsec性能をより大幅に向上させ、最大約40Mbpsの暗号化通信を実現いたしました。

▲ページの先頭へ

▼ 製品の特長

圧倒的な性能
FutureNet XR-440/Cは高性能プロセッサを採用し、最大約100Mbps（*1）の通信速度を実現しました。
さらに、FTTHサービスで用いられているようなPPPoE環境でのスループットも最大約100Mbpsという非常に高いパフォーマンスを発揮します。
また暗号化専用ハードウェアを搭載しており、VPN利用時においても最大約40Mbpsという高性能を発揮いたします（3DES暗号時）

*1　1518バイトおよび1280バイト/パケット時

VPN機能（IPsec）
FutureNet XR-440/CはFutureNet XRシリーズが標準搭載していたVPN機能（IPsec)を全て継承し、さらに多くの機能を追加しております。（以下代表的な機能）

• VPNモバイルクライアント対応（別売　FutureNet XR VPN Clientが必要）
• ISDNバックアップ機能
• バックアップSA機能
• NAT-T
• IPsecキープアライブ
• X.509証明書の利用

QoS対応
FutureNet XR-440/Cは帯域制御機能、優先制御機能を有しており、パケットの受信側インターフェースでの識別、TOS値の書換え、パケットのクラス分け等の 機能を持ち、送信側でのキュー制御を実現しました。 例えばVoIP利用時などにおいて音声パケットを優先送出する、などが可能です。

UPｎP対応
FutureNet XR-440/Cは企業でも普及しつつあるP2Pネットワークを利用することを想定してUPnP(Universal Plug and Play)のInternet Gateway Device機能を搭載しています。 企業や教育キャンパス、マンション等のような大規模な環境においても、LAN内に設置した複数のWindowsXP搭載PCからWindows Messengerを用いた音声チャットやビデオチャット等の通信を実現します。 またUPnP機能は現在非常に注目されているIP電話サービスを利用する際にも、NAT超えのソリューションとしてご活用いただけます。

CFカードスロット搭載
FutureNet XR-440/CはCFカードスロットを搭載しており、メモリカード（FutureNet Memory Media CF-64(別売)）を装着することで、設定情報を保存できます。万一のハードウェア障害時には設定情報を 保存してあるメモリカードを代替機に差込み、起動するだけで運用を継続することができます。また、大量のログ情報を保存することもできますので障害切り分けなどにも有効となります。

外部モジュール実行機能
FutureNet XR-440/Cでは標準搭載しているメモリカードスロットを利用した機能拡張を持ち、搭載したメモリカードに格納されたソフトウェア・モジュールを自動実行できるように設計されています。

▲ページの先頭へ

▼ 仕　　様

ハードウェア仕様

暗号化アクセラレータ	専用ハードウェア
通信インタフェース	10BASE-T/100BASE-TX×2 （Auto MDI/MDIX対応）、 4port-SwitchHUB ×1（Auto MDI/MDIX対応）、 RS-232 ×1、ISDN S/T点×2
その他のインタフェース	CFスロット×1
外形寸法（突起物除く）	306mm(W)×183mm(D)×42mm（H）
重量（ケーブル等除く）	約1.6kg
電源	AC100V入力内蔵ユニット、電源電圧AC90〜130V
消費電力（最大）	約12W
発熱量（最大）	約43.2kJ（約10.28kcal）
動作保証環境	温度0℃〜+40℃、相対湿度10％〜85％（結露なきこと）
保存温度	-10℃〜+60℃
MTBF	122,000h以上
電波障害自主規制	VCCI Class A準拠
電気通信端末機器技術基準設計認証番号	CD03-0689JP
その他	ファン：なし LED：電源、Ether、CF、ISDN、ステータス

ソフトウェア仕様

暗号化処理		ハードウェアによる演算
IPルーティング方式		RIPv1、RIPv2、スタティック（256ルート）、 OSPF（10ネットワーク、10エリア、 10バーチャルリンク、10インタフェース、 5サマリールート）、BGP4
IPアドレス取得方法		IPCP、DHCPクライアント
PPPoE	キープアライブ	対応
	マルチセッション	同時4セッション（登録5セッション）
	Unnumbered対応	対応
NAT方式		1対1アドレス変換機能、IPマスカレード機能、 バーチャルサーバ機能（128IP、256設定可能）、 UPnP対応
パケットフィルタ		IN/OUT/転送：最大各256エントリを設定可能 、 プロトコルタイプ、ポート番号、IPアドレスの組合せによりフィルタリング
ブリッジフィルタ		―
ファイアーウォール		ステートフルパケットインスペクション
IPsec	ESP	トンネルモード
	暗号化アルゴリズム	DES、3DES、AES
	認証アルゴリズム	MD5、SHA-1
	IKE Mode	Main Mode、Aggressive Mode、Quick Mode
	PFS	対応
	同時拠点数	64（IKE SA64個、IPsec SA 128個）
	その他	NAT-T、X.509、GRE+IPsec、トンネルキープアライブに対応
GRE	同時拠点数	64
L2VPN（L2TPv3ベース）		―
VLAN		IEEE802.1Q VLAN 64個、ポートVLAN
セキュリティ機能		パケットフィルタ、ステートフルパケットインスペクション機能 、 攻撃検出機能（DoS攻撃、PortScan等） 、 パケット記録(通信内容監査目的でパケットログを一時保存)
QoS機能		優先制御 、 帯域制御 、 キューイング方式（PQ、PFIFO、TBF、SFQ、CBQ） 、 TOS/Precedence、DSCP書き換え可能、 QoS設定数（InterfaceQueueing 32 ClassQueueing 64 Class 64 クラス分けフィルタ 128）
冗長化機能		ISDN/アナログ回線によるADSL/Bフレッツ回線障害時の自動バックアップ機能 、 IPsecバックアップ機能、 VRRP（バーチャルルータ設定数16）
ログ機能		SYSLOG、電子メールによるログ情報の送信機能、フィルタログ
インタフェース関連機能		ProxyARP、MTU設定機能、 Directed Broadcast、Send Redirect、 ARPFilter、ARP固定、 通信モード固定、 PPPoE特殊オプション、 DA64対応、DA128対応（＊１）
運用管理機能		ブラウザによる管理・設定 、 ｉモード、ＥＺWebによる遠隔操作、 ブラウザによるファームウェア更新可能、 CFメモリ（別売）によるコンフィグデータ/ログ管理、 SNMP対応、 パケットダンプ実行機能 、 IPアドレス/FQDNの指定によるルータPing発行機能 、 IPアドレス/FQDNの指定によるTraceroute実行機能
その他		PPPoEtoL2TP（64セッション）、 内臓ＩＳＤＮ/外付けモデム/外付けＴＡによるアクセスサーバ機能（アカウント設定数50）、 DHCPサーバ／リレー、 NTPサーバ/クライアント、 DNSキャッシュ、 ネットイベント機能（16イベント）、 Ripルートフィルタ（64ルール）、 ソースルート（16ルール、8テーブル）、 セッションテーブル数（8192-16384）
＊１　DA128/高速デジタルアクセス専用線128kbpsの場合はXR440同士の接続のみ可能

▲ページの先頭へ

▼ 利 用 例

DMZを使ってサーバを公開する
FutureNet XR-440/Cは、100/10Mbpsのイーサネットを3ポート持っているので、単にWANとLANを結ぶだけでなくDMZを構成することが可能となります。 インターネットからはDMZ内のサーバにはアクセスできますが、 LAN内のサーバやパソコンにはアクセスできないように設定できるため、容易にセキュリティの高いネットワークを構成できます。 勿論、DMZ内に複数のサーバを設置することもできますし、 DMZにあるパソコンを使ってインスタントメッセージやチャットを利用することもできます。

ブロードバンドインターネット接続サービスを利用する
NAT機能とPPPoEクライアント機能、もしくはDHCPクライアント機能を利用して、FTTHやAFSL、CATV事業者が提供する端末型インターネット接続サービスを複数のPCで同時に利用できます。unnumbered接続やマルチPPPoEセッションにも対応しています。

ISDN回線でルータ機能を使う
XR-440/CはISDN BRI S/T点を装備しているため、ISDN回線でルータ機能を使用することができます。さらにイーサネットポートと同様にインターネットVPN用としても利用できます。また、この接続形態をPPPoE接続のバックアップ用として設定することもできます。

インターネットVPNを構成する
インターネット上で複数の拠点を繋ぐIP仮想専用線(Internet VPN)の構築に利用できます。これによって高価な専用線を利用する事なく、より安価なFTTHやxDSLを用いてVPNを構成し、運用コストを大幅に削減できます。

バックアップSA機能とISDNバックアップ機能を用いた構築例
センター側回線やセンター側機器の障害に備えるべく、バックアップSA機能を搭載しており、IPsecのメインのVPNパスに障害が発生した場合、他のセンター側セキュリティゲートウェイに対して、即時にVPNを張りに行く事ができます。また標準搭載しているISDNインタフェースを利用し、 拠点側回線障害時には、ISDN回線を用いてセンター側とRAS接続、インターネットVPN接続を行い、通信を継続するISDNバックアップ機能も 搭載しております。FutureNet XR-440/Cではさらに、OSPFやVRRP、メモリカードなど様々な事業継続性を支える機能を豊富に搭載しております。

X.509証明書を用いたVPN構築例
FutureNet XR-440/Cでは、X.509証明書を用いたインターネットVPN構築が可能で、よりセキュアなブロードバンドVPN環境を構築することが可能になります。 なお、証明書発行には、FutureNet RA-350をプライベートCAとして利用することが可能です。 FutureNet XR-440/Cは多機能、多様なインタフェースを搭載しており、その他FutureNet XRシリーズと組合せることにより小規模から大規模な企業ネットワークまで 幅広いVPNソリューションを構築することがかのうです。

ローカルルータとして使う
3つの異なるネットワークを相互に接続するルータとして利用できます。 デフォルトルート設定、スタティックルーティング、RIP/RIPv2,OSPFによるダイナミックルーティングといったルーティング機能をサポートしています。

▲ページの先頭へ

▼ オプション

FutureNet VPN Client/NET-G 特長・概要 VPN Client/NET-GはWindows PCにインストールするVPNクライアントソフトウェアです。外出先や自宅からIPsecを用いたインターネットVPN において、リモートアクセスする機能を提供するだけでなく、ファイアーウォール機能も提供いたします。 またWindows XP SP2 にも対応いたしました。

対応OS FutureNet VPN Client/NET-G Ver2.3 対応OS ・Windows Vista ・Windows XP Service Pack 2 ・Windows Server 2003 Service Pack 1以降 ・Windows 2000 Service Pack 4 下記については Ver2.2をご利用下さい。 ・Windows Me ・Windows 98SE ・Windows NT 4.0 ・Windows XP Service Pack 2より古いWindows XP ・Windows Server 2003 Service Pack 1より古いWindows Server 2003 対応機種 XRシリーズ CS-SEILシリーズ RMK-3

FutureNet VPN Client/NET-Gの利用例
■IPsec 機能を用いたインターネットVPN ソリューション
FutureNet VPN Client/NET-Gは、弊社VPN ルータFutureNetXRシリーズと組み合わせてインターネットVPNを構築するすることで、外出先やホットスポット、自宅などのリモートアクセス環境の端末をセキュアにNWに接続させることができます。

▲ページの先頭へ