InterSecVM/CS V3.0 for Hyper-V （プロキシ・Webフィルタリング） Web閲覧のレスポンス&セキュリティ向上を実現。 Web クライアントインターネットスタンバイアクティブ InterSecVM/CS InterSecVM/CS プロキシ / Web フィルタリングプロキシ / Web フィルタリング OS Virtual Machine OS Virtual Machine Virtual Machine Virtual Machine ハイパーバイザハイパーバイザ Intel® Architecture Server Intel® Architecture Server Virtual Machine ※別途、Hyper-Vの仮想環境が必要です。 ※上記は構成イメージの一例です。仮想環境上の構成(仮想アプライアンス以外の仮想サーバも含む)についてはお客様環境に依存します。 ■保守バンドル製品型番製品名希望小売価格(税別) UL4652-H321 InterSecVM/CS V3.0 for Hyper-V(1年間保守付き) 640,000円 UL4652-H331 InterSecVM/CS V3.0 for Hyper-V(二重化2台目)(1年間保守付き) 320,000円 UL4652-J321 InterSecVM/CS V3.0 for Hyper-V(1年間時間延長保守付き) 705,600円 UL4652-J331 InterSecVM/CS V3.0 for Hyper-V(二重化2台目)(1年間時間延長保守付き) 354,000円 ■主な機能プロキシ ●NEC独自キャッシュエンジン「CacheBlast」搭載 ●フォワードプロキシ ●リバースプロキシ ●Webコンテンツダウンロードスケジューリングセキュリティ ●Webフィルタリング InterSafe WebFilter、InterScan WebManager、i-FILTERに対応。別途ライセンス購入必要。 ●アクセス制御(アクセス制限、プロキシ転送、非キャッシュ他) ●SSLアクセラレータ（リバースプロキシ向けオプション）（*1） ●認証機能（LDAP、Radius） ●NTLM連携運用管理 ●管理ツール ●初期設定ツール ●アクセスログ(Squid形式、独自拡張形式、CLF、自動転送) ●各種ログ一括採取ツールその他 ●２台構成時のフェイルオーバ ■動作環境 Windows Server 2012 Hyper-V、Windows Server 2012 R2 Hyper-V 動作環境 CPU 仮想CPU 2個(コア)(変更不可) メモリ (最小/最大) 1GB/16GB (*2) ディスク 80GB (1台:sda)(最小)(*3) ネットワークインターフェース (最小/最大) 2/4 ＊1 InterSecVM/CS SSLアクセラレータライセンス(forReverse)が必要です＊2 ご利用内容(利用するサービスやクライアント台数など)によっては、メモリが不足する場合がありますのでCSが占有するメモリを4GB以上割り当てることをおすすめします＊3 初期状態でのシステム用仮想ハードディスクは、インストールディスク容量削減のため“容量可変”の仮想ディスクで構成されています。そのままのディスク構成でも利用いただけますが、ディスク性能を考慮すると仮想ディスクを“固定容量”の仮想ディスクに変換して利用ください。（注意）以下の仮想環境デバイスは未実装、未サポートフロッピーディスクドライブ、COM、SCSIコントローラー InterSecVM/CS V3.0 for VMware （プロキシ・Webフィルタリング） Web閲覧のレスポンス&セキュリティ向上を実現。 Web クライアントインターネットスタンバイアクティブ InterSecVM/CS InterSecVM/CS プロキシ / Web フィルタリングプロキシ / Web フィルタリング OS Virtual Machine OS Virtual Machine Virtual Machine Virtual Machine ハイパーバイザハイパーバイザ Intel® Architecture Server Intel® Architecture Server Virtual Machine ※別途、VMware vSphereの仮想環境が必要です。 ※上記は構成イメージの一例です。仮想環境上の構成(仮想アプライアンス以外の仮想サーバも含む)についてはお客様環境に依存します。 ■保守バンドル製品型番製品名希望小売価格(税別) UL4652-H201 InterSecVM/CS V3.0 for VMware(1年間保守付き) 640,000円 UL4652-H211 InterSecVM/CS V3.0 for VMware(二重化2台目)(1年間保守付き) 320,000円 UL4652-J201 InterSecVM/CS V3.0 for VMware(1年間時間延長保守付き) 705,600円 UL4652-J211 InterSecVM/CS V3.0 for VMware(二重化2台目)(1年間時間延長保守付き) 354,000円 ■主な機能プロキシ ●NEC独自キャッシュエンジン「CacheBlast」搭載 ●フォワードプロキシ ●リバースプロキシ ●Webコンテンツダウンロードスケジューリングセキュリティ ●Webフィルタリング InterSafe WebFilter、InterScan WebManager、i-FILTERに対応。別途ライセンス購入必要。 ●アクセス制御(アクセス制限、プロキシ転送、非キャッシュ他) ●SSLアクセラレータ（リバースプロキシ向けオプション）（*1） ●認証機能（LDAP、Radius） ●NTLM連携運用管理 ●管理ツール ●初期設定ツール ●アクセスログ(Squid形式、独自拡張形式、CLF、自動転送) ●各種ログ一括採取ツールその他 ●２台構成時のフェイルオーバ ■動作環境動作環境 VMware ESXi 5.0 Update1/Update3, VMware ESXi 5.1 Update1, VMware ESXi 5.5/5.5 Update1 CPU 仮想CPU 2個(コア)(変更不可) メモリ (最小/最大) 1GB/16GB(*2) ディスク 80GB (1台:sda)(最小)(*3) ネットワークインターフェース (最小/最大) 2/4 ＊1 InterSecVM/CS SSLアクセラレータライセンス(forReverse)が必要です＊2 ご利用内容(利用するサービスやクライアント台数など)によっては、メモリが不足する場合がありますのでCSが占有するメモリを4GB以上割り当てることをおすすめします＊3 シンプロビジョニングを含めいずれのタイプでも利用いただけますが、ディスク性能を考慮する場合は、シックプロビジョニング(Eager Zeroed)のタイプでご利用ください。（注意）以下の仮想環境デバイスは未実装、未サポート Floppy Drive、Serial Port、Parallel Port、Passthrough SCSI Device、Sound Adapter、USB Controller、TAPE Device InterSecVM/CS オプションライセンス ※有償オプション ※有償オプション InterSecVM/CSで以下の機能を使用する場合は、該当するオプションライセンスをご購入下さい。 ※下記オプションライセンスは、VMware版／Hyper-V版の両方に対応しております。 ※ InterSecVM/CS本体のご利用本数分のライセンス購入が必要です。・SSLアクセラレータライセンス【概要】リバースプロキシで運用時にSSLアクセラレータ機能を使用するためのライセンスです。型番希望小売価格 (税別) InterSecVM/CS SSLアクセラレータライセンス(forReverse)(1年間保守付き) UL4652-H002 240,000円 InterSecVM/CS SSLアクセラレータライセンス(forReverse)(1年間時間延長保守付き) UL4652-J002 262,000円製品名 InterSecVM/CS ソフトウェア保守 InterSecVM/CSおよびオプションライセンス製品には、１年間の保守が含まれております。サービス内容は、標準サービス付か時間延長サービス付のどちらの製品をご購入いただくかにより異なります。また、初回にご購入いただいた製品により、 2年目以降にご購入いただく保守製品も異なりますので、ご注意ください。 ① 標準サービス付製品の場合初年度 1年間の標準サービスの保守が含まれておりますので、製品に添付されている手順書にそって手続きいただきますと、以下のサービスをご提供いたします。 ◆レスポンスサービス設定・運用支援に関するQ&A (電話（無料通話）、NECサポートポータルで対応)。対応時間 : 月曜日～金曜日（土日、祝祭日及び弊社の休日は除く） 8:30～17:30 ◆ライセンスサービスバージョンアップ、リビジョンアップするためのモジュールをNECサポートポータルからのダウンロードや媒体送付によって提供いたします。 * バージョンアップは、ソフトウェア製品の機能強化に対応するためのアップデートです。 * リビジョンアップは、ソフトウェア製品の不具合修正および機能改善などに対応するためのアップデートです。ソフトウェア製品に関する技術情報やNECカスタマーサポートセンターへのお問合せ履歴、お客様情報などをNECサポートポータルにて提供いたします。また、メールマガジンによる製品情報の配信を行なっています。 ◆インフォメーションサービス 2年目以降 2年目以降のソフトウェア保守契約につきましては、以下のサポート製品のいずれかをご購入ください。 ※冗長構成での２台目には、専用製品をご用意しております。二重化2台目に関しては1台目と組み合わせてご契約ください。単独での契約は出来ません。月額ソフトウェア保守(PP・サポートサービス) 【概要】問合せ回数の制限なく、電話やWebサイトによるお問合せが可能です。契約は毎月自動更新されます。製品名月額標準保守料金（税別）型番 PPサポートサービス(InterSecVM/CS V3.0 for Hyper-V)(１年間保守付き) UL4652-H321 10,700円 PPサポートサービス(InterSecVM/CS V3.0 for Hyper-V)(二重化2台目)(１年間保守付き) UL4652-H331 5,400円 PPサポートサービス(InterSecVM/CS V3.0 for VMware)(１年間保守付き) UL4652-H201 10,700円 PPサポートサービス(InterSecVM/CS V3.0 for VMware)(二重化2台目)(１年間保守付き) UL4652-H211 5,400円年間ソフトウェア保守 (PPSupportPack) 【概要】規定された期間（年単位）問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約期間は１年です。規定期間終了後、追加購入による延長が可能です。 VMware版、Hyper-V版に共通で利用可能です。製品名型番希望小売価格（税別） PPSupportPack(InterSecVM/CS) ULH1S-4652-001 128,000円 PPSupportPack(InterSecVM/CS (二重化2台目)) ULH1S-4652-002 64,000円 InterSecVM/CS オプションライセンスソフトウェア保守(標準サービス) 月額ソフトウェア保守 (PP・サポートサービス) 【概要】問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約は毎月自動更新されます。型番月額標準保守料金（税別） UL4652-H002 3,400円製品名 PPサポートサービス(InterSecVM/CS SSLアクセラレータライセンス(forReverse))(1年間保守付き) 年間ソフトウェア保守 (PPSupportPack) 【概要】規定された期間（年単位）問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約期間は１年です。規定期間終了後、追加購入による延長が可能です。製品名 PPSupportPack(InterSecVM/CS SSLアクセラレータライセンス(forReverse)) 型番希望小売価格（税別） ULH1S-4652-003 40,000円 ② 時間延長サービス付製品の場合 InterSecVM/CSおよびオプションライセンス製品には、１年間の時間延長サービスの保守が含まれております。初回にご購入いただいた製品により、２年目以降にご購入いただく保守製品も異なりますので、ご注意ください。初年度 1年間の時間延長サービスの保守が含まれておりますので、製品に添付されている手順書にそって手続きいただきますと、以下のサービスをご提供いたします。 ◆レスポンスサービス設定・運用支援に関するQ&A (電話（無料通話）、NECサポートポータルで対応)。受付時間及び対応時間は、24時間、365日です。 ◆ライセンスサービスバージョンアップ、リビジョンアップするためのモジュールをNECサポートポータルからのダウンロードや媒体送付によって提供いたします。 * バージョンアップは、ソフトウェア製品の機能強化に対応するためのアップデートです。 * リビジョンアップは、ソフトウェア製品の不具合修正および機能改善などに対応するためのアップデートです。 ◆インフォメーションサービスソフトウェア製品に関する技術情報やNECカスタマーサポートセンターへのお問合せ履歴、お客様情報などをNECサポートポータルにて提供いたします。また、メールマガジンによる製品情報の配信を行なっています。 2年目以降 2年目以降のソフトウェア保守契約につきましては、以下のサポート製品のいずれかをご購入ください。 ※冗長構成での２台目には、専用製品をご用意しております。二重化2台目に関しては1台目と組み合わせてご契約ください。単独での契約は出来ません月額ソフトウェア保守(PP・サポートサービス) ※時間延長サービス【概要】問合せ回数の制限なく、電話やWebサイトによるお問合せが可能です。契約は毎月自動更新されます。型番月額標準保守料金（税別） PPサポートサービス(InterSecVM/CS V3.0 for Hyper-V)(１年間時間延長保守付き) UL4652-J321 14,000円 PPサポートサービス(InterSecVM/CS V3.0 for Hyper-V)(二重化2台目)(１年間時間延長保守付き) UL4652-J331 7,100円 PPサポートサービス(InterSecVM/CS V3.0 for VMware)(１年間時間延長保守付き) UL4652-J201 14,000円 PPサポートサービス(InterSecVM/CS V3.0 for VMware)(二重化2台目)(１年間時間延長保守付き) UL4652-J211 7,100円製品名年間ソフトウェア保守 (PPSupportPack) ※時間延長サービス【概要】規定された期間（年単位）問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約期間は１年です。規定期間終了後、追加購入による延長が可能です。 VMware版、Hyper-V版に共通で利用可能です。型番希望小売価格（税別） PPSupportPack(InterSecVM/CS)時間延長サービス ULH1F-4652-001 168,000円 PPSupportPack(InterSecVM/CS (二重化2台目))時間延長サービス ULH1F-4652-002 85,200円製品名 InterSecVM/CS オプションライセンスソフトウェア保守(時間延長サービス) 月額ソフトウェア保守 (PP・サポートサービス) ※時間延長サービス【概要】問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約は毎月自動更新されます。製品名型番月額標準保守料金（税別） PPサポートサービス(InterSecVM/CS SSLアクセラレータライセンス(forReverse))(1年間時間延長保守付き) UL4652-J002 4,500円年間ソフトウェア保守 (PPSupportPack) ※時間延長サービス【概要】規定された期間（年単位）問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約有効期間は１年です。規定期間終了後、追加購入による延長が可能です。製品名 PPSupportPack(InterSecVM/CS SSLアクセラレータライセンス(forReverse))時間延長サービス型番希望小売価格（税別） ULH1F-4652-003 54,000円選定基準･性能(VMware版/Hyper-V版) ※下記の性能指標は、下記スペックのハードウェアにインストールされた VMware vSphere または Windows Server 2012 R2 Hyper-V上で動作した場合の目安です。 CPU Xeon E5502 ×2 物理メモリ 8GB （本ソフトウェア割り当てメモリ：6GB） HDD SATA 160GB×6台 RAID5構成（論理容量800GB）ネットワーク Gigabit LAN 最大Forward Proxy性能構成 InterSecVM/CS （スタンドアロン）リクエスト量最大ユーザ数約2,000リクエスト/sec 約2,700人 ※ リクエスト数は、ご利用のネットワークやハードウェア構成にも依存します。ディスク台数を増やすことで、3,000リクエスト/secを処理できる指標を確保できます。 ※ 最大(利用)ユーザ数は目安です。（1ｱｸｾｽ平均14KBの要求を、全利用者のうち70％が一斉に行う場合として計算。）将来のためにも十分に余裕を持った構成をお選びください。最大Forward Proxy性能(Webフィルタリングオプション(ICAP版)利用時) 構成 InterSecVM/CS （スタンドアロン）リクエスト量最大ユーザ数約1,800リクエスト/sec 約2,430人 ※ リクエスト数は、ご利用のネットワークやハードウェア構成にも依存します。 ※ 最大(利用)ユーザ数は目安です。（1ｱｸｾｽ平均14KBの要求を、全利用者のうち70％が一斉に行う場合として計算。）将来のためにも十分に余裕を持った構成をお選びください。 ※ Webフィルタリング利用時は、将来的なデータベース増を考慮しメモリを合計6GB以上搭載することをおすすめします。最大Reverse Proxy性能構成 InterSecVM/CS （スタンドアロン） InterSecVM/CS （スタンドアロン）＋ SSLアクセラレータ機能使用時リクエスト量最大セッション保持約3,200リクエスト/sec 約8,000セッション約720リクエスト/sec 約4,000セッション ※ 最大セッション保持数は、クライアントがCSへ同時に接続できることを保証しているTCPセッション数です。 ※ SSLアクセラレータ機能使用時は、全てHTTPS通信で計算しています。また、SSLアクセラレータ使用時は、メモリを合計6GB以上搭載してください。 ※ 急激なアクセス量増加（人気サイトで紹介、DOS攻撃など）を考慮して、冗長構成での導入を推奨します。冗長構成での性能について ※頁頭のスペックを基準とする同一ハードウェア上にAct-Act冗長構成を行った場合の性能は以下になります。合計リクエスト量 Forward Proxy 約2,000リクエスト/sec Forward Proxy（Webフィルタリングオプション）約1,800リクエスト/sec また、別ハードウェア上でAct-Act冗長構成を行った場合は、1台×台数分の性能が見込めます。 Webフィルタリングソフトウェア（追加オプション） InterSafe WebFilter for ICAP InterSafe WebFilter Proxy InterScan WebManager （ICAP版） InterScan WebManager （Proxy版） i-FILTER ICAP Server 提供元ｱﾙﾌﾟｽｼｽﾃﾑｲﾝﾃｸﾞﾚｰｼｮﾝ社（日本）トレンドマイクロ社デジタルアーツ社対応バージョン Ver8.5 (Build 0855 以降) Ver8.5 (Build 0855 以降) Ver8.5 (8.51R04 以降) 利用方法ライセンス登録(*) インストール＆ライセンス登録ライセンス登録(*) (*) InterSafe WebFilter for ICAP、i-FILTER ICAP Server は、ライセンスを購入/登録頂くだけで使用可能です。各製品については、下記サイトをご参照ください。 ▼ InterSafe WebFilter http://www.nec.co.jp/middle/InterSafe/ http://www.alsi.co.jp/security/is/index.html ▼InterScan WebManager http://www.nec.co.jp/cced/TRENDMICRO/iswm/index.html http://jp.trendmicro.com/jp/products/enterprise/iswm/ ▼ i-FILTER http://www.daj.jp/bs/alliance/intersec/if/ 【重要】 Webフィルタリング利用時は、将来的なデータベース増を考慮し CSが占有するメモリを合計 6GB以上割り当てることをおすすめします。補足事項など ●InterSecVM/CSでは、InterSafe WebFilter for ICAP、 i-FILTER ICAP Serverを標準実装しています。ご利用の際はライセンスの購入および登録が必要です。なお、InterSafe WebFilter Proxyをご利用の際は、InterSafe WebFilter for ICAPのアンインストールが必要です。 ● InterSafe WebFilter Proxy、InterScan WebManager ICAP版、 InterScan WebManager Proxy版をご利用の際は、別途ライセンスおよびソフトウェアの購入と、ソフトウェアのインストールが必要です。 ●「Proxy」は多段プロキシとなり、同機器内で2つのプロキシを動作させるため、プロキシ性能への影響はある程度大きくなりますので、設定による調整等が必要です。 ●「ICAP」は、同機器内でフィルタリングソフトウェアとICAP通信を行いますので、プロキシ性能への影響は小さくなります。 ●InterScan WebManagerのライセンスにはNEC保守料金が含まれません。別途サポート契約が必要です。改版履歴 No. 更新日 1 2014.07.25 改版点・p.2 「動作環境」 [動作可能仮想環境]の情報更新