ヤマハ YAMAHA
小規模拠点向け ギガアクセス VPNルーター RTX830YC

ヤマハ YAMAHA 小規模拠点向け ギガアクセス VPNルーター RTX830YC の 商品概要

• 大幅性能向上と互換性確保

  『RTX830』では、従来モデル「RTX810」に比べ、性能向上をしています。VPN対地数性能を向上したことで、これまで構成されていた拠点間VPNに加え、クラウドサービスへのVPN接続や、外出先からのリモートアクセスVPNなど、幅広くVPN構成を拡張することが可能になります。
  また昨今、インターネットへのアクセス増により、従来モデルのNATセッション数では性能不足となる場合が増えていますが、NATセッション数の向上により、外部サービスの利用にストレスの無い運用が可能です。
  『RTX830』では、これら性能面の向上を実現しながらも、全体の低消費電力化を図り、最大消費電力は「RTX810」と同等数値を実現していることも、大きな特徴です。
  また、『RTX830』では、従来モデル「RTX810」と以下の点で互換性を確保しています。筐体サイズや接続ポートの互換性に加え、「RTX810」で利用していた設定を、『RTX830』でもそのまま利用することが可能です。機器入れ替え時も、設置場所の変更や設定の再作成などの手間は不要です。

• ネットワーク構築に更なる利便性

  『RTX830』では、以下の機能実装により、旧来からの拠点間通信やLAN管理の利便性をさらに向上させています。
  
  ●マルチポイントトンネル機能：マルチポイントトンネル機能は、物理的な複数拠点へのVPN （Virtual Private Network） 接続を、ひとつのVPN設定のみで実現する機能です。『RTX830』ではこのマルチポイントトンネルの拠点側機能に対応しています。これにより、拠点の増設・移設などVPN環境に変化があった場合の設定変更作業の手間を軽減できます。
  ●最新のLANマップ機能：『RTX830』では、上位モデル「RTX1210」で好評をいただいている「LANマップ」機能を採用しています。LANの状態を可視化し、制御するGUI機能によって、ネットワークの接続状態を一目で把握できるため、迅速なトラブルの発見・解決が可能です。 ※RTX830の「LANマップ」機能はネットワークエンジニア会（YNE）サイト内の「遠隔検証システム」で体験することができます。
  ●USBシリアルによるコンソール接続：旧来のシリアルポートに加え、USBmini型のシリアル接続が可能です。 PCへの接続に際し、別途USBシリアル変換ケーブルを用意する必要はありません。
  ●クラウド接続のかんたん設定：クラウドサービス元から入手したIDや認証パスワードの入力さえ行えば、接続設定が自動生成され、ルーターに反映されます。クラウドサービスへの接続設定にかかる手間が大幅に軽減されます。

• YNO （Yamaha Network Organizer） との連携

  クラウド型ネットワーク統合管理サービス「Yamaha Network Organizer（YNO）」により遠隔管理することができます。YNOを利用すれば、ネットワークの設置・変更に際し、個々の『RTX830』へログインする必要は無くなります。YNOですべてのネットワークを一元的に管理することができます。
  また、クラウドサービスやインターネット上のWebサービスの業務利用の増加に伴い、運用中にネットワーク設定の変更が必要になった場合でも、柔軟な対応が可能です。YNOとの連携で、このように"動くネットワーク"の管理をサポートします。
  
  ●GUI Forwarder：個々の拠点端末へ個別にログインすることなく、YNOの画面上ですべてのネットワーク機器のGUI画面操作が可能です。
  ●ゼロコンフィグ：今後、設置する拠点端末の設定を、事前にYNOへ保存しておくことができるようになります。拠点端末の設置作業は、インターネットへの接続設定とプレースIDの入力だけとなり、スピーディーな拠点展開が可能です。
  

• 『アプリケーション制御（DPI）』に対応

  『RTX830』は、『アプリケーション制御（DPI）』に対応しています。『アプリケーション制御（DPI）』は、DPI（Deep Packet Inspection）の技術を利用して、通信トラフィックをアプリケーションごとに識別し、識別したアプリケーションごとにルーティング、QoS、フィルタリング処理を可能にします。ヤマハルーター用の拡張機能としてライセンス提供します。
  近年、クラウドを利用する企業が増えているなか、拠点から直接クラウドにアクセスでき、拠点から本社やセンター拠点への通信量の増大を回避する「インターネットブレイクアウト」を実現します。

• スペック

  ●インターフェース
  ・LANポート：1ポート（10BASE-T/100BASE-TX/1000BASE-T, ストレート/クロス自動判別） ※LANポートは4ポートL2スイッチ
  ・WANポート：1ポート（10BASE-T/100BASE-TX/1000BASE-T, ストレート/クロス自動判別機能）
  ・ISDN Uポート：‐
  ・ISDN S/Tポート：‐
  ・PRIポート：‐
  ・LINEポート：‐
  ・TELポート：‐
  ・microSDスロット：1スロット（SDHC対応）
  ・USBポート：1ポート（USB 2.0 Type-A, 給電電流：最大500mA, USBメモリ/USBデータ通信端末に対応） （※2）
  ・コンソールポート（設定用）：2ポート（RJ-45, USB Mini-B（5pin）, 9,600/19,200/38,400/57,600/115,200 bit/s） （※3）
  ・拡張スロット：‐
  ●メモリ
  ・Flash ROM：32MB（ファームウェア：1組, コンフィグ：5組/履歴機能あり）
  ・RAM：256MB
  ●性能
  ・内蔵L2スイッチ機能：ポート分離, LAN分割（ポートベースVLAN）, ポートミラーリング
  ・閉域網サービス用機能：タグVLAN, IPv6マルチキャスト（MLDv1, MLDv2, MLDプロキシ）
  ・タグVLAN（IEEE 802.1Q）：LANごとに32ID
  ・PPPoEセッション数：5
  ●対応回線およびサービス網 （※1）
  ・対応回線およびサービス網 （※1）：FTTH（光ファイバー）, ADSL, CATV, ATM回線, IP-VPN網, 広域イーサネット網, 携帯電話網, フレッツ・サービス, IPv6 PPPoE/IPoE（フレッツ光ネクスト回線）, データコネクト（フレッツ光ネクスト回線）
  ●IPv6接続形式
  ・IPv6接続形式：ネイティブ, トンネル, デュアルスタック, RAプロキシ, DHCPv6-PD, IPv6 PPPoE
  ●WANプロトコル
  ・WANプロトコル：PPPoE
  ●ルーティング
  ・ルーティング対象プロトコル：IP, IPv6
  ・IPルーティングプロトコル：RIP, RIP2, OSPF, BGP4（EBGP, IBGP）
  ・IPv6ルーティングプロトコル：RIPng, OSPFv3
  ・経路エントリー数：最大10,000 （※4）
  ・OSPFネイバー数とその経路：30ネイバーの時： 経路数 8,000 （※4）
  ・BGP4経路数：最大10,000 （※4）
  ●データ圧縮
  ・データ圧縮：CCP（Stac LZS）, VJC
  ●スループット
  ・スループット：最大2.0Gbit/s （※5）
  ・IPsecスループット：最大1.0Gbit/s （※6）
  ●VPN対地数
  ・VPN対地数（PPTP）：4
  ・VPN対地数（IPsec）：20
  ・VPN対地数（L2TP/IPsec）：20
  ・VPN対地数（L2TPv3）：1
  ・VPN対地数（最大設定可能数）：20 （※7）
  ●VPN機能
  ・VPN機能：IPsec（VPN機能：NATトラバーサル, XAUTH）＋AES128/256, 3DES, DES（暗号機能：ハードウェア処理）＋IKE/IKEv2（メインモード, アグレッシブモード）, PPTP（VPN機能）＋RC4（暗号機能） （※8）, L2TP/IPsec, L2TPv3, L2TPv3/IPsec, IPIPトンネル, マルチポイントトンネル（クライアント）
  ●NAT
  ・アドレス変換機能（NATディスクリプター機能）：NAT, IPマスカレード, 静的NAT, 静的IPマスカレード, DMZホスト機能, PPTPパススルー（複数セッション） （※9）, IPsecパススルー（1セッション）, FTP対応, traceroute対応, ping対応, SIP-NAT対応 （※10）, IPマスカレード変換セッション数制限機能, ポートセービングIPマスカレード
  ・NATセッション数：65,534
  ●QoS
  ・QoS機能（制御方式）：優先制御, 帯域制御（Dynamic Traffic Control）, Dynamic Class Control, VPN QoS （※11）, 帯域検出機能, 負荷通知機能
  ・QoS機能（分類方式）：IPアドレス, プロトコル, ポート番号, ToSフィールド
  ・QoS機能（網側QoS機能との連携）：カラーリング（ToS）, ToS→CoS変換
  ●セキュリティー
  ・認証機能：RADIUS, PAP/CHAP, MS-CHAP/MS-CHAPv2
  ・セキュリティー機能：URLフィルタリング機能（内部データベース参照型）, DHCP端末認証機能, Winnyフィルター（Winny Version2 対応）, Shareフィルター（Share バージョン1.0 EX2対応）, MACアドレスフィルタリング
  ・ファイアウォール機能（IPv4/IPv6静的フィルタリング）：IPアドレス, ポート, プロトコル （Established, TCPフラグ有り）, FQDN（IPv4のみ）, ソース/デスティネーション, LAN側/WAN側のIN/OUTに適用
  ・ファイアウォール機能（IPv4/IPv6動的フィルタリング）：基本アプリケーション（TCP, UDP）, 応用アプリケーション（FTP, TFTP, DNS, WWW, SMTP, POP3, TELNET）, 自由定義, LAN側/WAN側のIN/OUTに適用
  ・動的フィルターセッション数：65,534
  ・ファイアウォール機能（IDS：IPv4不正アクセス検知）：LAN側/WAN側のIN/OUTに適用, IPヘッダー, IPオプションヘッダー, ICMP/UDP/TCP/FTPなどのカテゴリで41種の不正アクセスを検出可能, 不正アクセス検知メール通知機能
  ●バックアップ
  ・バックアップ機能：VRRP, フローティングスタティック, ネットワーク経路のバックアップ, LAN/PP/トンネルインターフェースのバックアップ, 無線WANへのバックアップ, バックアップメール通知
  ・IP keepalive対地数：100 （※12）
  ●管理/設定
  ・管理プロトコル：SNMP（v1, v2c, v3）
  ・統計管理機能：ダッシュボード機能（システム情報, リソース情報, インターフェース情報, トラフィック情報, プロバイダー接続状態, VPN接続状態, NATセッション数, ファストパス フロー数, 動的フィルター セッション数, URLのキーワードチェック統計, 不正アクセス検知履歴, SYSLOG）
  ・YNO：YNOエージェント機能, GUI Forwarder, ゼロコンフィグ
  ・LAN管理：L2MSマスター （※13）, L2MSスレーブ（※13）, VLAN一括設定, スナップショット機能, LANケーブル二重化, LANマップ, 一覧マップ
  ・プログラム管理：コンフィグ多重（履歴機能）, DOWNLOADボタン/Web GUI/TFTP/SFTP/SCP/外部メモリ（microSD, USBメモリ）からのリビジョンアップ, 外部メモリ（microSD, USBメモリ）に保存されたファームウェア/コンフィグの優先起動
  ・ロギング機能：メモリに蓄積, SYSLOGでの出力, 外部メモリ（microSD, USBメモリ）への出力（暗号機能あり）, 電源スイッチ切断時のログ保存（パワーオフログ保存機能）, リブートログ保存機能
  ・ログ記憶容量：最大10,000行
  ・設定手段：コンソール, TELNETサーバー（多重）, TELNETクライアント, SSHサーバー（多重）, SSHクライアント, Web GUI（カスタムGUI対応）, 外部メモリ（microSD, USBメモリ）経由での設定, TFTP/SFTP/SCPによるダウンロード/アップロード, データコネクト経由のリモートセットアップ
  ・GUIの推奨ブラウザー：Windows： Microsoft Edge, Google Chrome, Mozilla FireFox ・macOS： Safari ・iOS： Safari（※14）
  ●その他機能
  ・その他機能：DHCPサーバー, DHCPクライアント, DHCPリレーエージェント, DNSリカーシブサーバー, DNSサーバー選択機能, CIDR, PROXY ARP, SNTPサーバー, NTPクライアント, LANセカンダリアドレス設定, フィルター型ルーティング, LOOPBACK/NULLインターフェース, パケット転送フィルター, マルチホーミング, スケジューリング機能, 生存通知機能, ネットボランチDNSサービス対応 （※15）, UPnP対応, Wake on LAN対応
  ●拡張機能
  ・拡張機能：Luaスクリプト
  ●SIP接続機能
  ・SIP接続機能：データコネクトの対地数：6
  ●電話機能
  ・電話機能：‐
  ●ハードウェア
  ・状態表示インジケーター：前面：14（POWER、STATUS、LAN[LINK、SPEED]×4、WAN[LINK、SPEED]、SD、USB）, 背面：0
  ・動作環境条件：周囲温度0～50℃, 周囲湿度15～80％（結露しないこと）
  ・電源：AC100～240V（50/60Hz）, 電源内蔵, 電源インレット（2極コネクター, C8タイプ）, 電源スイッチ
  ・最大消費電力（皮相電力）、最大消費電流、発熱量：11W（23VA）, 0.23A, 39.6kJ/h
  ・省エネ機能：EEE（Energy Efficient Ethernet）, 未使用LANポートのシャットダウン, microSDスロット/USBポート停止
  ・筐体内温度測定：‐
  ・筐体：金属筐体, ファンレス
  ・電波障害規格、環境負荷物質管理：VCCIクラスA, RoHS対応
  ・外形寸法：220（W）×43.5（H）×160（D）mm （ケーブル, 端子類は含まず）
  ・質量（付属品含まず）：1.1kg
  ・付属品：冊子（はじめにお読みください[保証書含む]）、電源コード、電源コード抜け防止金具
  ・デフォルトIPアドレス：192.168.100.1
  ・仕様対象ファームウェア：Rev.15.02.22（※16）
  
  （※1）ADSL、CATV、FTTH（光ファイバー）等の回線との接続には、別途ADSLモデム、ケーブルモデムまたはメディアコンバーターが必要です。ATM回線との接続には、ATM-TAが別途必要です。また、複数のパソコンでの使用を認めていないプロバイダもありますので、 契約内容をご確認ください。
  （※2）全てのUSBメモリの動作を保証するものではありません。USBハブは利用できません。最新の対応USBデータ通信端末は技術情報（RTpro）サイトにて公開しております。
  （※3）市販品の USB Mini-B ケーブル、または、別売りオプション品の RJ-45 コンソールケーブル「YRC-RJ45C」をご使用ください。
  （※4）ヤマハ社で実施した測定結果に基づく数値です。
  （※5）スループット値は、RFC2544に準じた測定値（NATなし、フィルターなし、双方向）です。
  （※6）AES＋SHA1利用時の初期出荷バージョンでの測定値（双方向）です。
  （※7）IPsec、PPTP、L2TP/IPsec、L2TPv3 のVPN設定を併用する場合はその合計数になります。
  （※8）本製品は、RSA Security Inc.のRSA（R）BSAFE（TM）ソフトウェアを搭載しております。 RC4およびBSAFEはRSA Security Inc.の米国およびその他の国における登録商標です。
  （※9）PPTPクライアントの場合、複数セッションに対応。PPTPサーバーは1セッションです。
  （※10）IP電話サービスを併用することができます。配下にヤマハVoIPゲートウェイNVR700W、NVR510、NVR500、RT58i、RT57i、RTV700（いずれか1台あるい はカスケード 1構成のみ）を設置することができます。 なお、WAN側に固定のグローバルIPアドレス（LAN側にはプライベートIPアドレスを利用）が必要です。
  （※11）IPsecトンネル内でQoSを適用する機能です。
  （※12）VPNやネットワークバックアップ機能などを併用せず、IP keepalive機能を監視に利用する場合の対地数です。
  （※13）L2MS（Layer2 Management Service）は、ヤマハネットワーク機器をレイヤー2レベルで管理する機能です。L2MSスレーブ対応機種は、技術情報（RTpro）サイトにて公開しております。
  （※14）ブラウザーのバージョンは、最新バージョンにしてご利用いただくことを推奨します。また、最新のWebブラウザー対応状況は、技術情報（RTpro）サイトにて公開しております。
  （※15）「10.×.×.×」「172.16.×.×～172.31.×.×」「192.168.×.×」のようなプライベートアドレスを使用しているインターネット環境（CATV等）では、ネットボランチDNSサービスは使用できません。
  （※16）最新プログラムは、技術情報（RTpro）サイト上に公開しております。