○ IEEE 802.11a/b/g/n/ac（Wave2）対応（最大1.3Gbps）で、汎用性の高い2.4GHz帯と5GHz帯を同時利用可能な無線LANルータです。
企業向けの無線LANアクセスポイントとして、マルチプルSSID, RADIUS連携などをサポートします。また、店舗、工場などで利用する業務用タブレットとの通信にも最適です。

  ○ マルチキャリア対応LTE通信モジュール搭載

  ○ NGN 光ネクスト対応のギガビットポートも搭載

  ○  Windows Update 通信や Office365 のクラウド型アプリケーションのネットワーク負荷の高い通信を直接インターネットに流す（オフロード）することにより、センターの負荷の負荷を軽減します。

  ○ Webブラウザを利用した認証が成立するまで、無線クライアントをブロックします。認証後に特定のURLに リダイレクト(URL 転送）することができます。

  ○ ゼロコンフィグ 起動時にサーバから設定を取得してルータが動作する機能
  ○ モニタリング（監視）  ルータを監視し、管理者へのメール通知やトラフィックデータ、CPU 使用率、メモリ使用率のグラフを作成する機能

  ○ 実装オプションであるSSDを搭載することにより、SSD にコンテナ型仮想化(以下 LXC)を活用した IP ソ ケットアプリケーションが構築できます。 これにより監視カメラ向けの録画サーバ兼ルータなどセキュアな M2M ゲートウェイとしても利用できます。

  ○ 省電力CPU や電源回路の最適化により、低消費電力を実現
  ○ 鉄道での振動規格であるJIS E4031 2種に対応
  ○ 可動部品(ファン等) を排し、高信頼性を確保
  ○ 24時間365日の常時稼働とM2Mモードで－20℃～ 60℃動作保証を実現
  ○ 温度プロテクション機能を採用（自動的にCPU動作クロック下げ、システム異常を防止）

FutureNet NXR-G260/Lは認証・暗号化方式として、WPA2-EAP（AES）、WPAEAP（AES/TKIP）、WPA2-PSK（AES）、WPAPSK（AES/TKIP）、WEP（128ビット/64ビット）に対応しています。また、ユーザー認証方式としてEAP-TLS、EAPPEAP、EAP-TTLSプロトコルにも対応しており、RADIUSアプライアンスサーバーFutureNet RAシリーズと連携すれば、様々な経路で要求される大量のユーザー認証に関する処理の集中管理も可能です。

【図1.FutureNet NXR-G260をIEEE 802.1X認証のオーセンティケータとして利用する例】

FutureNet NXR-G260/Lではモジュール毎に8つまでのVAP（仮想Access Point）を作成できます。VAPごとにセキュリティや管理方法を設定できます。複数設定したVAP（BSSID）は同一のSSIDに所属させて1つのネットワークとして利用できます。また、VAP毎に異なるSSIDを設定し、グループを分けて利用することも可能です。

さらにVLANやL2TPv3と組み合わせると特定の無線LANグループをセンター側のLANの一部として利用できます。下図は店舗内の無線LAN端末をグループ別に本社ネットワークのそれぞれ異なるVLANの一部として利用する場合の構成例です。

【図2.FutureNet NXR-G260のマルチSSIDとL2TPv3】

FutureNet NXR-G260/Lはマルチキャリア対応LTE通信モジュール（AM Telecom 社製 AMM570）を内蔵し、SIMカードスロットと外部アンテナ接続用のコネクタを搭載しています。通信速度の理論最大値は、下り最大150Mbps、上り最大50Mbps(Category4)の通信性能を備えています。これにより有線回線を引くことができない環境において、またバックアップとしてワイヤレス回線により大容量のコンテンツの配信やデータの送受信が可能です。

また、帯域の広さを活かして機器の死活監視や、ログ情報、運用情報の収集等を同時におこなうことも可能です

FutureNet NXR-G260/LはNGN光ネクスト対応のイーサネットポートを2ポート備えています。イーサネットポートは「ノーマルモード」では最大1Gbps、「M2Mモード」では最大100Mbpsでリンクアップします。オフィス環境など高速な通信を求められるところは「ノーマルモード」で使用し、M2M/IoTのような小容量のデータ通信をおこなう場合は、より消費電力の小さい「M2Mモード」を利用するという使い分けができます。イーサネットポートはモバイル接続と組み合わせてVPNの二重化にも利用できます。ETHER 0ポートはPoEの受電機能に対応しており、近くに電源コンセントのない場所への設置も可能です。

ギガビットイーサネットポートは最大約987Mbps（*1）、64byteのショートパケットでも約70Mbps（*2）の転送性能を持ちます。また、VPN利用時にもIPsecの場合で最大約945Mbps（*3）、L2TPv3で最大約941Mbps（*4）の高性能を発揮します。

FutureNet NXR-G260/Lはファンなどの可動部品を使わないことにより高い信頼性を確保し、24時間365日の常時稼働を実現します。また、温度プロテクション機能を備えています。何らかの理由で装置内の温度が閾値を超えた場合には自動的に CPU の動作クロックを1GHzまで下げ、過熱によるシステム異常を防止し、運用を継続します。

また、「M2Mモード」では無人環境や屋外でも利用できるよう、動作温度範囲は-20℃～60℃を保証しています。また、待機電力も約6W (DC12V, 2x1G Link-up)という低消費電力を実現しています。

FutureNet NXR-G260/Lではファームウェアと設定情報を二重化している他、回線のバックアップ機能を利用してセンターとの接続を強力に維持することが可能です。また、再起動が発生した場合の要因保持や、SNMPやSYSLOGによるログの収集、メールによるログの送信が可能です。外部メモリを利用すれば長期間のログの記録が可能なため、間欠的な不具合が発生した場合も動作状況の確認が可能です。また、pingやtraceroute、パケットキャプチャなどの診断機能も充実しています。さらにシステムモニタ機能では、モバイル通信用の「電波状態」、「メモリの空き状態」、「CPU使用率（LoadAverage）」、「NATセッション数」を、SYSLOGやグラフ表示等で確認できます。

FutureNet NXR-G260/Lはレイヤ3のVPNとしてIPsec機能を備えています。IPsecはポリシーベースのIPsecとルートベースのIPsecの両方に対応します。ルートベースのIPsecではECMPによるロードバランシングが可能です。鍵交換プロトコルはIKEv1、IKEv2に対応しており同時利用も可能です。

レイヤ2のVPNとしてL2TPv3機能を備えています。L2TPv3はIP網上でブロードキャストやマルチキャスト、あるいはIEEE802.1Q TAG VLANを透過できます。L2TPv3を利用すると、各拠点配下のネットワークを同一のレイヤ2セグメントとして扱えるため、ネットワーク設計や運用管理の負担を大幅に軽減できます。L2TPv3自体は暗号化機能を持ちませんが、IPsec機能と組み合わせることで暗号化できます。

また、この構成でiPhoneやAndroidのスマートフォンに標準で搭載されているVPN機能（L2TP/IPsec）を利用した接続が可能です。

クライアントから転送される DNS パケットを横取りして name と address 情報を解析してあらかじめ指定し た URL-LIST に基づきルーティング(FQDN ルーティング)させる機能を搭載します。 Windows Update 通信や Office365 のクラウド型アプリケーションのネットワーク負荷の高い通信を直接イ ンターネットに流す（オフロード）することにより、センタールータのトラフィックや NAT セッションテーブルの 負荷を軽減します。 以下のような通信を拠点側から直接インターネットへ出すようなケースで利用できます。

LAN 側ネットワークから WAN 側ネットワークへのアクセスに際して、Web ブラウザを利用したユーザ ID と パスワードで認証する機能を持ち、容易にキャプティブポータルを構築することができます。 TCP 80番や443番宛の通信を監視して強制認証したり、認証後に特定のURLにリダイレクト(URL転送） することができます。HTTP Basic 認証の他、外部 Web サーバや RADIUS サーバとの連携も可能で認証 画面を外部 Web サーバで自由に構築することができます。

WarpLink SPS[WarpLink SPS（SPS：SMART Plugin Service）]は、株式会社インターネットイニシアティブ （以下、IIJ）が開発したオープンソースライブラリ「libarms（リブアームス）」を FutureNet NXR-G200 シリーズ に組み込み、IIJ がサービス事業者向けに OEM 提供しているマネージメントシステム基盤「SACM （Service Adaptor Control Manager）」を、FutureNet NXR-G200 シリーズ用にカスタマイズし、集中管理を 実現したサービスです。

ゼロコンフィグ 起動時にサーバから設定を取得してルータが動作する機能です。
・ 機器設定が不要なので、誰でも設置可能
 ケーブルをつないで電源を投入すれば、設定が自動で投入されますので、複雑な設定が不要となります。
・ お客様での監視、管理不要なので、運用コスト削減を実現
 管理者側のサーバで集中管理して、通信不可を検知した際はメールでお客様に配信するので、 監視サーバの導入も不要です。 また、設定変更時も管理者側のサーバで実施するので、現地対応も不要となり、現地対応コスト の削減も実現できます。

コンフィグテンプレート機能
コンフィグテンプレート機能は、LAN 側 IP アドレスや PPP 接続アカウントなどの、拠点（サービスアダ プタ）ごとに異なるパラメータを任意の変数として定義したコンフィグのテンプレートが作成できる機能 です。

パラメータ（ＣＳＶファイル）を WarpLink SPS にアップロードすることで、テンプレートに拠点（機器）ごと のパラメータを展開できます。
全拠点分のコンフィグを一括で作成可能。機器設定工数を大幅に削減します。

モニタリング（監視）
 パケットでルータを監視し、管理者へのメール通知やトラフィックデータ、CPU 使用率、メモリ使用率 のグラフを作成する機能を提供します。

コントロールパネル
 コントロールパネルで、機器（サービスアダプタ）の状態などを簡単に確認することができます。

実装オプションとして、SSD を搭載することができます。SSD にコンテナ型仮想化(以下 LXC)を活用した IP ソケットアプリケーションを搭載することにより、セキュアな M2M ゲートウェイとしても利用することがで きるようになります。