ご購入いただいた製品について
ユーザ登録（兼アンケート） にご協力下さい。
サポートページで製品名を選択し、
”ユーザ登録”をクリックすると登録画面が表示されます。

 FutureNet XR-540/C 【2012年5月31日販売終息予定】

▼ 製 品 概 要

FutureNet XR-540/Cは、光ファイバー時代のインターネットVPNに求められるQoS機能とセキュリティ機能を強化した中小規模のネットワークに最適なVPNルータです。 VPNスループット値は最大約89Mbpsを実現するとともに、網サービス側でのQoS制御に対応できるようIPヘッダのTOS、Precedence、DSCPフィールドの値を書き換える機能を搭載しています。 多彩なバックアップ機能を組み合わせることで、処理能力と信頼性を備えた企業ネットワークを低いコストで実現できます。また、Webブラウザからの詳細設定や、設定ファイルの流し込み、高度な診断機能、CFカードへのログ情報の蓄積など、企業での運用に便利な機能を搭載しています。

▲ページの先頭へ

▼ 製品の特長

NGNへの対応
FutureNet XR-540/CはNTT東日本、NTT西日本がNGNを利用した商用サービスとして提供する「フレッツ 光ネクスト」と、同サービスを利用した低コスト型のIP-VPNサービスである「フレッツ・VPNワイド」に対応しています。

NTT東日本フレッツ 光ネクスト対応状況一覧表ホームページ

VPNスループット最大約89Mbpsの高い処理能力
FutureNet XR-540/Cは高性能プロセッサを採用し、最大100Mbps の通信速度を発揮します。また暗号化専用ハードウェアを搭載しており、VPN利用時においてもAES暗号化の場合最大約89Mbps、3DES暗号化の場合最大約80Mbpsという高性能を発揮いたします。また、ロングパケット処理性能だけでなく音声パケット等のショートパケットの処理性能にも優れています。

強力なブリッジフィルタ機能
FutureNet XR-540/CをイーサネットインタフェースもしくはVLANのブリッジとして設定し、L2レベルのフィルタとして利用することが可能です。入力、転送、出力ごとに64個ずつ、MACアドレスやIPv4、ARP、802.1Qのプロトコルレベルで詳細にフィルタ設定がおこなえます。同一LANの特定のエリアをブリッジで分離し、ブリッジフィルタを設定することによって、LANのセキュリティをきめ細かく制御できます。

網サービスにも対応したQoS機能
FutureNet XR-540/Cは帯域制御機能、優先制御機能を持っており、パケットの受信側インタフェースでの識別、TOS値の書換え、パケットのクラス分け等の機能を持ち、送信側でのキュー制御が可能です。これにより、例えばVoIP利用時に音声パケットを優先して送出するといった制御が可能になります。 さらに、網サービス側でのQoS制御に対応できるようIPヘッダのTOS、Precedence、DSCPフィールドの値を書き換える機能を搭載しています。
※ TOS: Type Of Service、DSCP: Differentiated Services Code Point

802.1Q　VLAN対応
FutureNet XR-540/Cの各イーサポートでVLAN ID最大64個までの 802.1Q VLANを実現できます。インタフェース毎に複数のVLANセグメントを設定し、LAN内でのセキュリティを強化することが可能です。また4ポートスイッチングハブのインタフェースではポート毎にポートVLANを設定できます。

メモリカードスロット搭載
FutureNet XR-540/Cはメモリカードスロットを搭載しており、メモリカード（FutureNet Memory Media CF-128等(別売)）を装着することで、設定情報を保存できます。万一のハードウェア障害時には設定情報を保存してあるメモリカードを代替機に差込んで起動するだけで運用を継続できるため、ネットワークの復旧手順が大幅に簡略化できます。また、大量のログ情報を保存でき、障害切り分けなどにも有効です。

VLANごとのDHCPサーバ
VLANインタフェース毎にそれぞれDHCPサーバを立てられるようDHCPサーバ機能を拡張しました。これにより1台のFutureNet XR-540/Cを各VLANのDHCPサーバとして利用でき、LANの運用管理を簡素化できます。

充実した冗長化機能
ADSLや光ファイバーなどのPPPoE回線の障害時に、ダイアルアップ回線(ISDN/アナログ)でインターネット接続をバックアップできます。また、その際にIPsec接続についても自動的にバックアップできます。機器自体の障害に対してもVRRPやOSPF、フローティングスタティックルートをサポートしており、運用条件に応じた多彩な冗長化が実現可能です。これにより管理者のいない拠点のネットワークのダウンタイムを最小化できます。

検疫ネットワーク対応機能
企業のネットワークにPCを接続する際、PCに適用されているOSのパッチ情報やウィルスパターンファイルのバージョン情報などを元に、ネットワークへの接続の可否を判断するセキュリティソリューションとして注目されている検疫ネットワークシステムに対応する機能を備えます。検疫サーバから接続を認可・拒否したいPCのIPアドレスを受け取り、フィルタリングルールを動的に変更したり、あらかじめルータの各インタフェースに接続を許可するMACアドレスを登録し、登録されていないPCから来たパケットの中継を拒否するといった設定が可能です。これにより、検疫ポリシーをルータへも適用し、ウィルスに感染している恐れのあるPCがセグメントを越えて感染を広げることを防止できます。また、未承認PCがルータを超えて通信をおこなうことも防止できます。
※別途検疫サーバの購入が必要

URLフィルタリングサービス「サイトアンパイア」が利用可能
「サイトアンパイア」はセンチュリー・システムズ製ルータ上で稼働するURLフィルタリングサービスです。センチュリー・システムズ製ルータと本サービスの組み合わせにより、フィッシングやワンクリックなどの詐欺サイト、スパイウェア／ウィルスをダウンロードさせる悪意のあるサイト、業務と無関係な娯楽／アダルトサイトなどへのアクセスを遮断し、セキュリティ／生産性／情報漏洩防止をさらに強化することができます。

サイトアンパイアの詳しい機能、仕組みに関する情報はこちら

お申込みに関してはこちら

サービスに関する問い合わせ



TEL：03-5795-4628
MAIL：rt_filter@netstar-inc.com
サービス事業推進部 宛
▼サイトアンパイアサービス詳細ページはこちら

ネットスター株式会社
URL：http://www.netstar-inc.com/

▲ページの先頭へ

▼ 仕　　様

FutureNet XR-540/Cの主な仕様

製品名			FutureNet XR-540/C
対応回線	各種ブロードバンド回線（FTTH、ADSL、CATV等）		○
	広域イーサネットサービス		○
	ISDN		○
	専用線		○
インターフェース	イーサネット	100/10Mbps	3(うち1ポートは4ポートスイッチ）
	BRI		S/T点×1
	RS-232		1
	CF		1
	コンソール＊1		D-Sub9pin×1
物理仕様	サイズ・重量	外形寸法 （W×D×H）	306mm×183mm×42mm
		重量（本体のみ）	約1.6kg
	環境	電源	AC 100V 50Hz/60Hz
		消費電力（最大）	約10W
		発熱量	約36kJ（約8.57kcal）
		動作保証温度	0℃〜+40℃
		動作保証湿度	10%〜85%（結露なきこと）
	認定/準拠	電気通信事業法	CD-0295001
		電波障害自主規制	VCCI Class A 準拠
		RoHS指令	○
ブリッジ	ブリッジ機能		○
	STP		○
	ブリッジフィルタ最大設定数		64エントリ/入力･転送･出力
VLAN	802.1QタグVLAN		64エントリ/インターフェース
	ポートVLAN		○
PPPoE	マルチセッション		同時4セッション
パフォーマンス	パケット処理能力（pps）		25,355
	スループット （Mｂｐｓ）	通常時	98.7　＊2
		IPsec接続時	71.9　＊3
		L2TPv3接続時	63.7　＊4
		L2TPv3 over IPsec接続時	24.0　＊5
ルーティング プロトコル	IPv4	スタティックルート	最大256
		RIP/RIPv2	○
		OSPFv2	○
		BGP4	○
		DVMRP	○
	ポリシールーティング		ソースルーティング対応
VPN機能	ハードウェア暗号化処理		○
	IPsec	暗号化アルゴリズム	DES、3DES、AES
		認証アルゴリズム	MD5、SHA-1
		最大拠点数	128
		DPD	○
	GRE /IPinIP	GRE最大拠点数	64
		GREキープアライブ	○
	L2TPv3	最大拠点数	128
		L2TPv3フィルタ	○
セキュリティ機能	ファイアウォール機能	パケットフィルタリング	256エントリ/入力･転送･出力
		ステートフルパケットインスペクション	○
		攻撃検出	○
		アクティブファイアウォール	○
		URLフィルタリングサービス	○
	Web認証		○
冗長化機能	VRRP		○
	回線バックアップ機能		○
	IPsec接続バックアップ機能		○
	L2TPv3接続バックアップ機能		○
	ネットワークイベント機能		Ping監視、VRRP監視、Link監視、BGP4切断監視
QoS機能	優先制御		○
	帯域制御		○
	TOS,Precedence, DSCP書き換え		○
NAT/NAPT機能	最大セッション数		4,096-32,768で設定可
	IPマスカレード		○
	スタティックNAT		○
	UPｎP		○
運用管理機能	ユーザインターフェース		Web GUI
	ログ転送（SYSLOGサーバ、メール）		○
	ネットワーク診断機能		○
	SNMP		○
	外部メモリへのコンフィグ、ログ保存		○（オプション：CF-128）
その他機能	DHCPサーバ/リレーエージェント		○
	DNSキャッシュ		○
	ダイナミックDNS		○
	NTPサーバ/クライアント		○
	アクセスサーバ		○
	マルチリンクPPP		○
	マルチホーミング		○
	PPPoEブリッジ（パススルー）		○
	IPv6ブリッジ （IPv6パススルー）		○
※上記は、Version 3.7.5で対応済みの仕様です。製品の仕様は予告なく変更する場合があります。 (*1) XRシリーズはユーザ非公開（デバッグ用） (*2)フレームサイズ1518byteでのIXIAによる片方向通信の測定結果 (*3)フレームサイズ1424byte、暗号化方式 AES-128, Hash SHA1(phase 1 ＆ 2共通)を使用したIPsec片方向通信でのIXIAによる測定結果。 (*4)フレームサイズ1480byteでのIXIAによる片方向通信の測定結果 (*5)フレームサイズ1424byte、暗号化方式 3DES, Hash SHA1(phase 1 ＆ 2共通)を使用したIPsec片方向通信でのIXIAによる測定結果。

▲ページの先頭へ

▼ 利 用 例

インターネットVPNとISDN網を利用したバックアップソリューション
センター側回線やセンター側機器の障害に備えて、バックアップSA機能を搭載しています。IPsecのメインのVPNパスに障害が発生した場合、 他のセンター側セキュリティゲートウェイに対して、即時にVPNを張る事ができます。また拠点側回線障害時にはISDN回線を使ってセンター側と接続しVPN接続を継続できます。FutureNet XR-540/Cではさらに、OSPFやVRRPなどネットワークのダウンタイムを最小化するための機能が充実しています。

検疫ネットワーク対応ソリューション
支店のネットワークに接続されたPCの検疫エージェントは本社ネットワークの検疫サーバによって検疫を受けます。支店側XR-540/Cは検疫サーバから検疫結果を受け取り、フィルタの設定を変更します。これによりPCから本社ネットワークや本社ネットワークサービスへのアクセスをアプリケーションごとにきめ細かく制御することができます。

▲ページの先頭へ

▼ オプション

▲ページの先頭へ