EXシリーズマルチホーミングトラフィックコントローラ回線負荷分散・帯域制御・ID機能をワンボックスで実現 EXシリーズは、1000種類以上のアプリケーション毎に使用リンクと帯域を制御できるアプライアンス製品です。複数のリンクをEXに設定することにより、アプリケーションの種類によって、転送するリンクを制御することができます。アプリケーションが利用できる帯域幅や、優先度の制御も同時に行うことができるため、重要なアプリケーションには、高品質なリンクと高い優先度を与えるなどの効率的なネットワク運用を実現します。アプリケションロギング機能を使用すれトワーク運用を実現します。アプリケーションロギング機能を使用すれば、メールのヘッダ情報やIMの利用状況など、詳細な監視も行うことができます。EXシリーズは、各アプ各アプリケーションのネットワーク利用効率を向上させ、生産性の高いネットワーク環境を実現します。 A10 Networks EX シリーズシリズマルチホーミングトラフィックコントローラアプリケーション帯域管理ユーザIDベースのモニタリングセキュリティ、拡張性、信頼性多くのプロトコル標準でサポート IDベースアプリケーションビジビリティ IPS機能 EXシリーズは、標準で100以上のビジネスアプユーザIDベースでアプリケーションの利用状況ネットワークからの脅威をアノマリーベースで検リケーションをサポートし、最も重要なアプリケを詳細に監視することができます。インスタント知し、組織内の機器に影響を与える前に認識すーションが WAN回線を優先的に使用できるこメッセンジャー(IM)や、ファイル転送、メールなることが可能です。DDoS, ポートスキャン, アドとを保証します。EXは、自動的にアプリケーシどのアプリケーションをサポートしています。レススイープ、プロトコルの悪用、不正なパケットなどからネットワークをリルタイムで防御します。ョンプロトコルを分類できるため、レートシェーピングやリミッティング、ドロップ、プライオリテデータ漏洩監視ィマーキングなどのポリシやトラフィック制御機フリーフォームのテキスト検索エンジンを使用しパフォーマンス能を簡単に提供することができます。て、アプリケーションの利用状況から、必要な情ハイパフォーマンスを実現する専用ハードウェア報を迅速に抽出することができます。ファイル転により、最大4Gbps（EX2110）または1Gbps アプリケーションプロトコルクラシフィケーション送の場合、転送元の場所、ファイル名、ユーザ操（EX1100）までのスループット、レートシェーアプリケーションプロトコルの分類方法は、A10 作、送信元IP(または、ユーザID)などの情報をピング/リミッティングを提供します。のディープパケットインスペクション技術により、検索することができます。EXシリーズは、デーシンプルなレイヤ3/4（IPまたはポート）以上にタ漏洩の監視に有効な情報を迅速に提供します。両モードをサポートすることにより、柔軟なネッルを識別します。この技術により、ポートのホッピングやトンネリング、暗号化を使用するアプリケ柔軟な導入構成トランスペアレント（L2）/ゲートウェイ(L3)の拡張されおり、確実にアプリケーションプロトコトラフィックの最適化トワーク構成をとることができます。トランスペアレントモードは、既存ネットワークの構成を変ーションプロトコルの特定も可能になっています。回線負荷分散機能更することがないため、スムーズな導入が可能ユーザIDベースQoSポリシ複数のWAN回線を負荷分散して使用するマルチです。万が一、トランスペアレント構成でE XのユーザIDに基づいて、特定のユーザ向けに帯域ホームネットワークをサポートします。WAN帯電源が全て落ちても、フェイルオープンのサポー幅やアプリケーションへのアクセスを割り当てる域を増加させ、回線レベルの冗長化とトラフィットにより、通信を継続することが可能です。ことができます。A10のIDsentrieシリーズに接クの最適化を可能にします。EXは独自のアプリ続することで、S Q L データベースや L D A P、ケーションプロトコルによる負荷分散機能を提 Active Directory上のユーザID情報を利用する供し、重要なアプリケーションが必ず回線を使ことができます。レイヤ3-7の情報に基づく従来用できる状態にします。WEB閲覧やマルチメディからのQoS機能も使用できます。アなどの重要ではないアプリケーションに関しては、低いサービスレベルの回線を使用させ、用帯域使用状況レポート帯域の使用状況レポート機能によって、最も多く帯域を消費しているユーザやプロトコルを迅速に特定することができます。グラフィカルなレポート機能は、リアルタイム表示と履歴表示に対応しており、検索機能など、詳細に調査するための機能がWebインタフェース内でサポートされています。PDFやXML形式のレポートは、手動によるエクスポートと、Emailによるスケジューリングレポートがサポートされています。途に応じた適切な回線選択を可能にします。 EXシリーズ機能 » 回線負荷分散機能 » 帯域管理 » IPSアノマリ防御 ● インバウンド・アウトバウンドWAN回線負荷分散 ● A10 IDsentrieシリーズとのIP-to-ID連携機能 ● QoSクラスに基づくリンク選択 ● 帯域モニタリング・レポーティング ● 28種のネットワークアノマリ防御 DDoS攻撃 ● リンクセットへの柔軟なクラスバインド ユーザIDベースの可視化 ICMPベースの攻撃 ● 宛先NAT・SLBを使用した内部サービスの提供 トップユーザーとトップトラフィッククラスのレポート IPベースの攻撃 ● ビルトインDNS・外部DNSサポート ＵＲＬトラッキング TCP/UDPベースの攻撃 ● ID情報によるリンク・パケット制御 ※ カスタマイズ可能なPDFまたはＸＭＬレポート レポートの定期Email送信または手動出力対応 ● バランシングアルゴリズム » 管理機能 ラウンドロビン ● カスタマイズ可能な閾値によるアラート 重み付きラウンドロビン ● 業界標準コマンドラインインタフェース(CLI) ● QoS ポリシ動作 ● 直感的なグラフィカルユーザーインタフェース(GUI) 最少コネクション レートシェーピング、リミット、ドロップ 重み付き最少コネクション ● 日本語、中国語、韓国語対応WEB GUI コネクションリミット 帯域使用率 ● SSH プライオリティマーキング ラウンドトリップ時間 ● Telnet サブポリシの適用 ● RS-232シリアルコンソール 帯域価格 ● QoSポリシルール » ユーザIDベースのアプリケーションモニタ 100以上のアプリケーションクラスを標準サポート L2-7属性に基づくカスタムクラス トップN内部トーカー ● アクティブ/スタンバイ ID情報に基づくカスタムクラス ※ ● レポーティング ● 標準設定されたアプリケーションクラス トップN外部トーカー P-to-P (Ares, BitTorrent, Cspace, Dijjer, トップNアプリケーション DirectConnect, eDonkey-eMule, FreeCast, Gnutella, Limewire, KaZaA, Krawler, PPLive, PPStream, Share, SoulSeek, TVAnts, WinMX, Xunlei) マルチメディア(Abacast, Flash Video, iTunes, Motion, Quicktime, RTP, RTSP,Shoutcast, Windows Media) Voice-over-IP (H323, Skype, Skinny) インスタントメッセンジャー(AOL, Yahoo, MSN, Gtalk, IRC, QQ) アクセス (ssh, rlogin, telnet) ファイル転送 (FTP, RCP, NFS, CIFS, SMB, NetBIOS, Netware) メール (POP3, IMAP, SMTP, BIFF) データベース (mySQL, Oracle) トップNURL インタラクティブ解析 グラフィックレポート スレッショルドアラート ID情報、クライアントホスト名、クライアントホストMAC ※ PDF・XMLレポート アプリケーションIDとログインIDのマッピング ※ ID情報、ホスト名、MACの追加 ※ ● アプリケーションロギング ファイル転送 - FTP, NFS, CIFS 電子メール - SMTP, POP3 Web - HTTP(POST) インスタントメッセージ - Yahoo, AOL, MSN, QQ RIP2 OSPF スタティックルート ● レイヤ2 トランスペアレントモード ※ IDシリーズとのIP-to-IDインテグレーションが必要 ディレクトリ (LDAP, ident) » レイヤ2、レイヤ3サポート ● レイヤ3 ルーティングプロトコル » ハイアベイラビリティ Web (HTTP, HTTPS) その他 (AURP, Ariel, BGP, DayTime, DHCP, DNS, Echo, Gopher Kerberos, Lotus, IPP, NNTP, NTP, Printer, RPC, RPC2Portmap, Router, Shell, SNMP, Sun RPC, Syslog, Time, UUCP ) ● レートシェーピング 最少レート、最大レート、プライオリティ、 タグ/アンタグVLAN 設定可能なキューイング、DSCPマーキング ● レートリミティング 帯域によるConform・Exceed設定ハードウェア仕様モデルスループット EX1100 EX2110 1Gbps 4Gbps 500,000 1,000,000 ギガビット・カッパー (10/100/1000 BASE-T) 4 6 ギガビットファイバ (SFP) 0 2 管理インターフェース (専用) (10/100/1000 BASE-T) 1 1 フェールオープンポート ○ ○ コンソールポート ○ ○ 同時接続数電源ユニット 250W シングルユニット AC 100 ∼ 240V, 50 ∼ 60Hz / DC -48V 最大消費電力 131W ラックサイズ 1U 動作環境サイズ 158W 1U 動作温度：0 ∼ 40℃ 湿度：5% ∼ 95%（結露無きこと） 44.45mm( 高さ ) x 439.42mm( 幅 ) x 424.18mm( 奥行 ) 重量規格準拠 7.0 kg FCC Class A、UL、CE、TUV、CB、VCCI、RoHS 対応 ●仕様は予告無く変更することがあります。最新の情報は弊社WEBサイトでご確認下さい。 ●本書で使用した登録商標および商標はそれぞれの所有者の資産です。お問い合わせ A10ネットワークス株式会社〒105-0001 東京都港区虎ノ門4-3-20 神谷町MTビル 16階 TEL: 03-5777-1995 FAX: 03-5777-1997 Email: [email protected] http://www.a10networks.co.jp ©2011 A10Networks K.K. All rights reserved. #EX201102