レガシープロトコル変換装置 CB-GW Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 0 1. 製品コンセプト（１）基本機能（マルチファンクション・ゲートウェイ） 3機能を1台で実現 1Uサイズ・モデル（ラック搭載用）プロトコル IP変換暗号化ルーターレガシープロトコル IP-Sec バックアップ TA ISDN Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 1 2. CB-GWの特徴（1）プロトコル変換機能・レガシープロトコルと IPプロトコルを変換・モデム、分岐装置の廃止、ホストポートの有効利用・中継網のIP化により、アクセス回線、ネットワークの選択が可能専用線モデムモデムホスト端末レガシープロトコル IP網レガシープロトコルレガシー/IPプロトコル変換 Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 2 （1-2）プロトコル変換の種類（a）プロトコル透過方式 CB-GW プロトコル DLOU プロトコルホスト CB-GW ホスト UDP/IP 透過端末 DLOU : Data Layer Over UDP （b）プロトコル終端方式ホスト CB-GW CB-GW 端末プロトコル端末 NLOT Ｘ２５プロトコル TCP/IP NLOT : Network Layer Over TCP Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 3 （2）暗号化機能 FISC『金融機関等コンピュータシステムの安全対策基準・解説書』に対応・中継ネットワーク・データの暗号化・暗号化方法として IP-SEC 採用・低速回線での暗号化方式として、IPヘッダ圧縮を含む独自暗号化方式も搭載項 IPsec 関係目容セキュリティプロトコル ESP（RFC2406）（ Encapsulating Security Payload ）カプセル化モードトンネルモード、トランスポートモード鍵設定方式 IKE（ Internet Key Exchange ） IKE交換タイプメインモード方式、アグレッシブモード方式暗号化アルゴリズム DES-CBC、３DES-CBC、AES-CBC ハッシュアルゴリズム SHA-1、MD5、 HMAC-MD5-96、 HMAC-SHA-1-96 Diffie-Hellman交換グループ１（768ビット）、グループ２（1024ビット）認証方式 Pre-Shared Key認証（事前共有鍵方式） SA有効期間 “seconds”（秒） IPSecVPN(トンネル)数 32：同時に使用可能なIPSecトンネルの数 IKE開始タイミングイニシエータ、レスポンダから選択可能 GREトンネル独自暗号化方式内 ※ IPSec上でルーティングプロトコルが使用可能 Dead Peer Detection RFC3706に基づく（KeepaliveによるIPsecトンネル切断検出によりバックアップ機能の起動）セキュリティプロトコル独自方式（帯域不足によりIP-SEC使用不可時に適用）暗号化アルゴリズム DES-ECB、３DES-ECB、AES-ECB ヘッダ圧縮方式独自方式（IPヘッダ圧縮含む） ※：開発予定 Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 4 （3） ISDNバックアップ機能 ISDNポートを使用してバックアップ接続を実現・BRI 2ポートにより、中継回線とバックアップ回線として利用可能・TA（ターミナルアダプタ）は不要 ISDN ：バックアップ ISDN 網デジタルアクセス：中継 IP網・迂回路接続迂回路 CB-GW (センター) 中継回線・切替接続 CB-GW (店舗) ISDN 網障害バックアップ機（別センター）切替路 ISDN 網 CB-GW (センター) CB-GW (店舗) 切替障害中継回線 Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 5 （4）保守・監視機能・遠隔保守監視をベースとした保守監視システムを構成・端末は、PC+ NOC Lite（専用ソフト）にて構成・SNMPによる障害監視、運用管理操作、性能管理・パラメータ管理、トレースによるプロトコルの翻訳など保守監視システム IP網 CB-GW 保守監視装置 CB-GW 保守監視装置 CB-GW 監視可能装置数、最大1000台監視装置設置数、最大4台 Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 6 （4-2）SNMP監視ソフトウェア ■NOC Lite （SNMPマネージャ）・装置選択・装置情報ビューにて表示・装置のグループ化設定可能・自立メッセージ・SNMPトラップ・メッセージ表示化・SNMPメッセージ表示カスタマイズ自律メッセージビュー SNMPトラップ・メッセージを時系列で表示グループビュー装置をグループ化装置情報ビュー装置個々の情報 Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 7 （5）ポート構成・シリアル（V.24）ポート・BRI（ISDN、DA）ポート・LAN（10/100BASE-T） × ２ × ２ × ２（オプションで V.35、X.21 変更可能）メモリカード LAN RJ-45 コネクタ BRI RJ-45 コネクタ V.24 DSUB コネクタ BRI１ ERR LAN0 LAN１ BRI0 POWER V.24 0 V.24 1 表示用LED V.24 DSUB コネクタ BRI RJ-45 コネクタ LAN RJ-45 コネクタメモリカード Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 8 （7）ハードウェア仕様ハードウェア仕様一覧項目通信機能 Ethernet 10/100M 2 10BASE-T/100BASE-TX BRI （DA、ISDN） 2 I.430/I.430a シルアル（V.24） 2 保守ポートハードウェア機能内 1 容 DSUB25ピンメスコネクタオプションで V.35、X.21 インタフェースに変更可能 HDLC（フレーム同期）、 DTE/DCEモード切替可能保守用シリアル対応プロトコルソフトウェアにより各種レガシープロトコルのIP変換に対応暗号・認証処理専用プロセッサによるハードウェア処理メモリカード Compact Flashメモリカードソフトウェア、パラメータ保存用表示機能 LEDによる表示機能時計機能監視装置より時刻設定によりリアルタイムクロック動作障害検出機能自己診断機能、温度異常検出機能、プロトコル上の異常検出障害復旧機能ウォッチ・ドッグタイマーによる自己復旧、保守端末からの操作 Ⅰ型 54 × 307 × 241 2.3Kg Ⅱ型 44 × 483 × 265 2.4Kg 外形寸法・重量（１U ラックマウントタイプ）電源ＡＣ１００Ｖ±１０％電源プラグ平行２ピンアースピン付 2.5m 接地条件第３種接地（コンセント経由で接地）環境条件温度：０～４０度、湿度２０％～８０％定期交換部品無 MTBF 14.1万時間（約16年） Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 9 （8）サポート機能一覧項目内容備考専用線(DA等) PPP（CHAP、PAP） BRI アナログ専用線（モデム接続） V.24 Ethernet IP LAN ADSL、FTTH PPPoE 予定フレッツISDN ダイヤルアップPPP接続 BRI（ISDN）バックアップ回線 INS64 PPP,MP BRI（ISDN） IP端末収容 Ethernet IP LAN レガシー端末収容 HDLC HDLCカット＆スルー BSC BSC透過予定 NRM NRM-X25、 NRMダイヤルアップ予定 X.25 X25-X25 BSC-X25 BSC-X25（全銀）中継回線非同期予定予定 HDLCループプリアンブル+GOH サポートルーティング RIP、RIP2、OSPF、スタティック QoS 優先制御、帯域制御 VRRP 冗長構成暗号化機能 IP sec 暗号・認証機能 DES、3DES、AES 監視・保守機能 SNMP 保守監視端末（PC）での遠隔監視専用ソフトルータ機能 ※プロトコルは、仕様により調整が必要な場合がありますので、ご確認下さい。 Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 10 3. 適用分野 3.1 アナログ専用線のIP化現状システム店舗センター既存端末ホストモデム V.24 モデム V.24 アナログ専用線・中継回線IP化・ISDNバックアップ・リモート監視・保守センター店舗保守・監視端末既存端末ホスト LAN IP網 CB-GW CB-GW レガシー・プロトコル暗号化 IPプロトコルレガシー・プロトコル Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 11 3.2 中継をIP化（IP-VPN）したレガシー収容・センター側 VoX2200 によるポートの集約対応（～24ポート）・センター側 IP-SEC 終端は IP-SEC対応VPNルーター・ISDNバックアップ・リモート監視、保守機能センター ISDN 網店舗保守・監視端末ホスト迂回ルート VOX2200 Bフレッツ既存端末フレッツ網フレッツ・グループフレッツISDN LAN プロトコル変換レガシー・プロトコル CB-GW ＶＰＮルータ暗号化レガシー・プロトコル IPプロトコル Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 12 3.3 分岐対応マルチポーリング系プロトコルの場合、CB-GWの分岐機能を使用することによりモデム、分岐装置（直流、交流）が不要。・分岐対応のHDLCプロトコルを使用・最大分岐（8分岐）端末店舗（１）ホスト既存端末 CB-GW 店舗（2）ホスト既存端末 CB-GW IP網 CB-GW 1回線店舗（3）既存端末 CB-GW Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 13 ■ VoXシリーズ・その他 VoXシリーズは、レガシープロトコルを IP 収容するアクセス系、中継系 IPルーターです。規模、処理速度、インタフェースなど目的に応じた機種をご用意しております。 CB-GW と相互接続が可能です。専用の監視・保守ソフトも2種類ご用意しております。 VoXシリーズ VoX-MiniⅡ VoX2200 監視・保守ソフト NOC Lite 集合モデム ACM016 ABスイッチ AB-CHN Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 14 NTTデータカスタマサービス株式会社ソリューション事業部ソリューション営業部プロダクト・サービス営業担当 TEL:03-3534-8906 受付時間 9:00～17:30 http://www.nttdatacs.co.jp/form/index.html ※ 前記仕様は変更になる場合が有ります。詳しくはお問合せ下さい。 Copyright (C) 2010 NTT DATA CUSTOMER SERVICE CORPORATION 15