古河電工、中規模センター拠点向け「IPsec　集線ルータ」を販売

最大１０００拠点収容可能なIPsec　集線ルータ　FITELnet(R)F２００　Plusを販売開始
〜中規模センター拠点向け高コストパフォーマンス製品で、導入後の運用コストも大幅に削減〜



　当社は拠点／中規模センター装置としての実績を有する「FITELnet(R)F２００」をベースに、中規模センター向け機能を拡張したモデル「FITELnet(R)F２００　Plus」をラインナップとして追加し、２０１４年１月末から販売開始します。

　最大１０００拠点のIPsec１収容を可能としながら低価格を実現したコストパフォーマンスに優れた製品であり、最大５００拠点のL２トンネル接続を可能とするほか、L２中継時におけるQoS機能をサポートする等、L２トンネリング機能を強化します。


＜背景／概要＞
　クラウドサービスの利用増加や、TV会議・電話会議等のコミュニケーションツールの普及によって、企業通信トラフィックは従来のセンター拠点一極集中型から拠点分散型に移行しつつあり、センター拠点に求められる性能・スケールも変化しています。「FITELnet(R)F２００　Plus」は、数百拠点を収容する中規模センター向け製品として、セキュアなネットワークを構築するための最適なソリューションを提供します。

　さらに、IETF提案中のMPSA（Multi−point　Security　Association）機能のセンター機として利用することで、拠点間フルメッシュIPsec構成を簡易に構築可能です。MPSAでは、各拠点間は直接通信を行うためセンター拠点へのトラフィック流入を抑制し、回線コストも削減できます。また、拠点の追加・削除時においても既存拠点側の設定変更が一切不要で、自動で暗号化された拠点間の通信路を確立するため、導入後の運用コストも大幅に削減します。

　当社は設計・開発・製造・保守を一貫して自社で行う国産メーカの強みを活かし、きめ細やかなサポート体制で、これからの企業ネットワークを支えていきます。


　＊図１は、添付の関連資料を参照


＜標準価格と販売目標台数＞
　標準価格（税別）：２４８，０００円
　販売目標台数：年間３万台※FITELnet(R)−Fシリーズ全体


＜FITELnet(R)F２００　Plusの特長＞
１．上位クラス装置に迫るIPsec（注１）拠点収容数
　　最大１０００拠点のIPsec収容を可能としながら低価格を実現しています。数百拠点を収容する中規模センター機として最適です。
２．L２トンネリング機能を強化
　　EtherIP機能、L２TPv３（注２）機能をサポートし、最大５００拠点とのL２トンネル接続が可能です。また、L２中継時においても、L３と同等のQoS（注３）機能をサポートします。
３．全ポートにギガビットイーサネットインタフェースを搭載
　　WAN側２ポート／LAN側８ポートの全てのEthernetポートにギガビットイーサネットインタフェースを搭載しています。
４．MPSA（Multi−point　Security　Association）機能を搭載
　　標準化団体のIETF（Internet　Engineering　Task　Force）へ提案中のMPSA機能をサポートします。MPSAは、大規模なIPsec網における設定の煩雑さ・スケーラビリティ・遅延といった課題を解消し、拠点間通信に必要な情報をMPSA　Controllerがすべてコントロールする、SDN（Software　Defined　Networking）の概念を取り入れたまったく新しいIPsec拡張方式であり、C／D分離・集中管理によるネットワーク設備の最適化を実現します。
　　コントロールプレーン（C−Plane）には、IKEv２やBGPといった標準技術を採用し、データプレーン（D−Plane）は単一のMPSAを用いたフルメッシュIPsec通信が可能です。CPEの追加・削除時においても既存拠点側の設定変更は一切不要で、自動で暗号化された拠点間の通信路を確立することが可能です。


　＊図２は、添付の関連資料を参照


＜用語解説＞
　（注１）IPsec：
　　VPNを実現する方式です。転送データ（パケット）を暗号化、トンネリング、復号化することにより、途中経路でのデータ改竄・盗聴を防ぎ、セキュリティが確保されたバーチャル・プライベート・ネットワーク（VPN）を構築することが可能です。
　（注２）L２TPv３：
　　Layer２　Tunneling　Protocol。VPN（仮想プライベートネットワーク）を実現するためのトンネリング技術のひとつです。バージョン３（L２TPv３）がRFC３９３１で定義されています。
　（注３）QoS（Quality　of　Service）：
　　使用する帯域やデータ伝送の優先度、伝送遅延など、サービスの伝送品質のことです。ネットワーク上で、ある特定の通信のための帯域を予約し、一定の通信速度を保証する方法としても用いられます。