初級レベル研修
ルーター選定セミナー
オンラインセミナー
ウェビナー

一般社団法人情報通信設備協会
V2.2

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

目次①インターフェースを確認する（3P）②通信速度などの性能を確認する（10P）③セキュリティ機能を確認する（14P）④その他の機能を確認する（21P）⑤ルーター製品と選定例（26P）

Appendix：各種販促情報のご案内（31P）

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

2

①インターフェースを確認する

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

3

インターフェースを確認する◼ 確認事項
1. 必要なインターフェースの種類と数を確認する

2. インターフェースの機能を確認する

NOTE

LAN-WAN間の異なるネットワーク環境を接続するルーターでは、インターフェースの確認が重要となります。

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

4

1. 必要なインターフェースの種類と数を確認する◼選定ポイント⚫ 接続するネットワーク数分のインターフェース数を実装していることを確認➢ LANインターフェース数とWANインターフェース数を確認➢ WAN回線を冗長化する場合は、最低2つのインターフェースが必要⚫ この際、共用ポートの存在の有無の確認、および共用ポートが存在する場合はどのポートが共用ポートかを確認➢

共用ポートとは、一方のポート使用時はもう一方は使用できないポートのこと

NOTE

WANインターフェースには、イーサネット (Ethernet)インターフェースがあります。

【弊社ルーター（AT-AR4050S）の場合】

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

LANインターフェース

WANインターフェース※この2つは共用(コンボ)ポート5

2. インターフェースの機能を確認する◼選定ポイント⚫ インターフェースの通信速度および使用するケーブルを確認➢ インターフェースの通信速度（100Mbps、1Gbps、など）が接続する回線に適しているか➢ 接続するケーブルがLANケーブルか、光ファイバーケーブルかを確認します。通常光ファイバーケーブル
接続時はモジュールなどが必要となります【弊社ルーター（AT-AR4050S）の場合】

LANケーブルを接続します

SFPモジュールを挿入し、光ファイバーケーブルを接続します
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

6

2. インターフェースの機能を確認する◼選定ポイント⚫ WANインターフェースには接続する回線に必要な機能が実装されているかを確認➢ イーサネットインターフェースで、IPv4網に接続する場合はPPPoE※1機能、IPv6網に接続する場合はIPoE※2機能が必要となる➢ IPv6網に接続する場合は、IPv4 over IPv6技術※3でIPv4のインターネットへの接続(検証)実績があるかを確認する✓

弊社ルーターにおける動作検証済みのIPv4 over IPv6インターネット接続サービス

PPPoE

IPv4網

LAN
IPoE

IPv6網

※1 PPPoE： Point-to-Point Protocol over Ethernetの略で、WAN回線接続時に使用するPPPプロトコルの機能をEthernet上で利用できるようにした通信方式（機能）※2 IPoE： IP over Ethernetの略で、イーサネットを使ってIPパケットを伝送するインターネットの通信方式※3 IPv4 over IPv6技術： IPv6専用のアクセス網経由でIPv4のインターネットにトンネルする技術
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

7

2. インターフェースの機能を確認する⚫ 下表は、アライドテレシスのルーターにおける動作検証済みのIPv4 over IPv6インターネット接続サービス一覧になります。

＊左表は、弊社ホームページに掲載しています。
<https://www.alliedtelesis.co.jp/products/interope/router/ipv4
oipv6.html>

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

8

2. インターフェースの機能を確認する◼選定ポイント⚫ WAN回線の冗長化で、1台のルーターにWAN2回線を接続し負荷分散※1を行う場合はSD-WAN※2などの機能が実装されていることを確認➢ 負荷分散にはSD-WANなどのソフトウェア機能によるものや、予め回線使用率の上限値を設定しその上限値を超えると使用する回線を切り替えるもの、などがあります

2つのインターネット回線を接続し、回線状態の良い回線にトラフィックを送信※1 負荷分散： 複数の機器や回線を使用してネットワーク上のトラフィックを分散すること※2 SD-WAN：Software Defined WANの略で、複数のWAN回線を利用してトラフィック負荷を分散させつつ回線冗長を行いWAN回線を効率よく使用する機能（詳細は「ルーター応用セミナー」で説明しています）
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

9②通信速度などの性能を確認する

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

10通信速度などの性能を確認する◼ 確認事項
1. 最大通信速度を確認する

2. ルーティングの種類や登録可能経路数を確認する

NOTE

ルーティングテーブルに登録可能な経路数には上限があります。

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

11

1. 最大通信速度を確認する◼選定ポイント⚫ 最大通信速度がネットワーク規模に適していることを確認➢ WAN回線接続時は、セキュリティ機能（ファイアウォール、NAT、VPNなど）使用時の最大通信速度を確認する➢ 必要な最大通信速度は、ルーターが接続しているWANアクセス回線の速度とLAN-WAN間のトラフィックを元に判断する⚫ 収容可能端末数などの仕様も確認するのが望ましい
NOTE【弊社ルーター（AT-AR4050S）の場合】○収容可能端末数： 1,000台○最大通信速度（パケット長 1,518Byte）
・ローカルルーティング時：
1,800Mbps
・PPPoE+FW+ENAT使用時：
1,400Mbps
トラフィックを転送可能な最大通信速度が望ましいが、トラフィックがアクセス回線速度以上の場合はQoS(後述)などでトラフィック制御が必要
LAN

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

アクセス回線1Gbps

WAN

12

2. ルーティングの種類や登録可能経路数を確認する◼選定ポイント⚫ 使用できるルーティングプロトコルやそのバージョンも合わせて確認➢

RIPやOSPFは標準化されたルーティングプロトコルのため、通常どのベンダー機器でも使用可能➢

IPv6ネットワーク環境では、IPv6に対応したルーティングプロトコルのバージョン（RIPng、OSPFv3）が必要となる⚫ ルーティングテーブルの登録可能な経路数がネットワーク数以上であることを確認➢ 登録可能な経路数は、ルーターの機種、ルーティング方法とプロトコルにより異なる➢ ネットワーク数が登録可能な経路数を超える場合は、経路集約※1でネットワーク数を減らすことを検討
する

IPv6

OSPFルーティングを行う
場合、OSPFv3が必要

IPv6

IPv6

IPv6

：IPv6アドレスで運用されるネットワーク※1 経路集約：複数のネットワーク情報（経路情報）を一つのネットワーク情報（経路情報）にすること
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

13

③セキュリティ機能を確認する

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

14

セキュリティ機能を確認する◼ 確認事項
WAN回線接続時には以下のセキュリティ機能を確認する必要があります。
1. 社内ネットワークがプライベートIPアドレスで運用されている場合は、NAT機能を確認する

2. ファイアウォール機能の有無と最大セッション数を確認する
3. VPN機能使用時には、使用可能なVPNプロトコルと同時接続可能セッション数を確認する

4. UTM機能使用時には、使用可能なUTM機能を確認する

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

15

1. NAT機能を確認する◼選定ポイント⚫ 社内ネットワークがプライベートIPアドレスで運用されている場合は、ルーターが持つNAT機能を確認する➢ 使用できるグローバルIPアドレス数を元にNAT機能を選択（通常は、ダイナミックNAPTを使用）<NAT機能は「ルーター基礎セミナー」で説明しています>⚫ 一般的にNAT機能はどのルーターにも実装されていますが、NAT機能の種類はルーターの機種やベンダー機器で異なる場合があります

ISPより付与されたグローバルIPアドレス
Internet

支社側OfficePC

・NAT/NAPT（アドレス変換）・NAT/NAPT（アドレス変換）

本社側OfficeServerPC

管理者が割り当てたプライベートIPアドレス
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

16

2. ファイアウォール機能と最大セッション数を確認する◼選定ポイント⚫ ファイアウォール機能の実装と設定可能ルール数※1を確認➢ 通常ファイアウォール機能はどのルーターにも実装されていますが、機能レベル（IPv4への対応のみか、IPv6にも対応しているか）と設定可能なルール数は、ルーターにより異なります⚫ ファイアウォール機能使用時には、最大セッション数を確認➢ 最大セッション数とは、ファイアウォールが外部ネットワークとの間で同時処理できる通信の数です。
ルーターの機種やベンダー機器により異なります➢ 1台の端末が複数セッションを張ることもあるため、特にクラウドサービスを利用している場合は、十分な最大セッション数を持つルーターを選定する

ファイアウォール

LAN

Webサーバー

インターネット※1 設定可能ルール数：通過パケット/破棄パケットを設定できる条件（ルール）の数です
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

17

3. VPNプロトコルと同時接続可能セッション数を確認する◼選定ポイント⚫ VPN通信を行うルーター間で、同一のVPN※1プロトコルと暗号化アルゴリズム※2などを実装していることを確認➢ 同一機種、かつ同一オペレーティングシステム(OS、アライドではファームウェアと呼ぶ)のルーター同士でVPN通信を行うのが望ましい⚫ 使用時には、使用するVPNプロトコルの同時接続可能セッション数を確認➢

同時接続可能セッション数とは、同時に通信を行える拠点数や端末数（ユーザー数）になります➢

VPNプロトコル、機種やベンダー機器により同時接続可能セッション数は異なります

本社

WAN

Branch Router

関西支社

Center Router
Branch Router

九州支社

出張先
/自宅
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

※1 VPN：Virtual Private Network の略で、公衆網であるインターネットなどを使用して、企業の複数拠点間の接続や社員の出張先・自宅などから企業ネットワークへの接続を可能にするネットワーク（技術）のこと※2 暗号化アルゴリズム：暗号化の手順や規則のこと：VPN通信18

3. VPNプロトコルと同時接続可能セッション数を確認する⚫ ベンダーがVPNクライアントとの接続実績を公開している場合はその情報も確認する⚫ 下表は、アライドテレシスのルーターにおける接続検証済みのVPNクライアント一覧と同時接続可能セッション数になります（注）動作検証済みVPNクライアントのバージョンは、各ルーター製品のリリースノートを参照ください。

＊上表は、弊社ホームページに掲載しています。
<https://www.allied-telesis.co.jp/products/interope/router/mobile.html>
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

19

4. UTM機能を確認する◼選定ポイント⚫ より詳細なセキュリティ機能を使用したい場合は、UTM※1機能の利用検討とその機能を持つルーターを選定する➢ UTM機能には、アプリケーションコントロール、Webコントロール(URLフィルタリング)、IPレピュテーション(IPアドレスブラックリスト)、アンチウィルス/マルウェアプロテクション、などがあります*UTMは「ルーター応用セミナー」で説明しています⚫ UTM機能の使用でルーターの最大通信速度が遅くなり許容レベル以下になる場合は、UTM機能を別の機器（IDS/IPS※2、UTMオフロード※3、など）で行うことも検討する➢ UTM機能の使用でもルーターの最大通信速度は低下します※1 UTM：統合脅威管理(Unified Threat Management) のことで、異なるセキュリティ機能を統合し、ネットワークを様々な脅威から防御する技術※2 IDS/IPS：Intrusion Detection System(不正侵入検知システム)/Intrusion Prevention System(不正侵入防御システム)のことで、不正アクセスなどの異常を検知した時、管理者への通知と自動で通信を遮断する機器やシステム※3 UTMオフロード：UTM機能の処理を他のコンピューター（オフロードデバイス）に委託する機能
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

20

④その他の機能を確認する

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

21

1. 冗長化機能を確認する◼選定ポイント⚫ ルーターの冗長化を行う場合は、VRRP※1などの冗長化機能が実装されていることを確認➢ VRRPの場合、複数のルーターでVRRPグループを構成する➢ VRRPではグループ内のMasterがパケットを転送し、Masterがダウン時はBackupがMasterになる

インターネット
VRRPグループ
MasterBackup※1 VRRP：Virtual Router Redundancy Protocol の略で、ルーターの冗長化を行うプロトコル。RFC3768で標準化されている
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

22

2. QoS機能を確認する◼選定ポイント⚫ 以下のネットワーク要件（環境）においては、QoS※1機能を持つルーターを選定➢ LANとWANの速度差によるパケットの廃棄頻度を減らしたい場合➢ 特定のパケットを優先的に転送したい場合

LAN

回線速度1Gbps

回線速度100Mbps

WAN

QoS機能により、パケットの送信間隔を調整する※1 QoS：Quality of Service の略で、特定の通信（パケット）に対して優先転送を行ったり、帯域幅（通信速度）を設定し、ネットワークのサービス品質を確保する技術のこと
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

23

3. SNMP（ネットワーク管理機能）を確認する◼選定ポイント⚫ ルーターをネットワーク監視装置（SNMPマネージャー）で管理する場合、使用したいSNMPのバージョン（以下参照）がルーターに実装されていることを確認➢ SNMPv1： RFC 1157で標準化。認証は平文で、トラップの再送確認は無い➢ SNMPv2c： RFC 1901で標準化。認証は平文で、トラップの再送確認がある➢ SNMPv3： RFC 2273～2275で標準化。認証に暗号化されたパスワードを使用し、トラップの再送確認がある
NOTE

SNMP（Simple Network Management Protocol）とは• ルーター本体やルーターのポート状態（ケーブル接続の有無）、トラフィック量、エラーパケット数、などの様々な情報を監視・管理することができる機能• ネットワークマネージメントソフト等で一括管理が可能NW監視装置(SNMPマネージャー)LAN

トラフィックなどを監視
回線ダウン

WAN

回線ダウン時にはSNMPトラップで通知
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

24

4. 必要に応じて確認する管理機能◼選定ポイント
必要に応じて以下の機能の有無を確認します⚫ 時刻同期が必要な機能を使用する⇒

NTP※1（クライアント/サーバー）機能⚫ ルーターへのリモートログインが必要⇒⚫ ログ情報をsyslogサーバーへ転送する⇒ syslog機能

ネットワーク管理者

LAN

Telnet（サーバー）機能 / SSH（サーバー）機能

ルーターへネットワーク経由でログインして設定・管理を行う場合、ルーターにはTelnetサーバー機能、もしくはSSHサーバー機能が必要※1 NTP：Network Time Protocol（ネットワーク・タイム・プロトコル）の略で、ネットワーク上の機器間で時刻を同期させる通信プロトコル
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

25

⑤ルーター製品と選定例

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

26ルーター製品（一覧）⚫ 以下は、アライドテレシスのルーター製品の一覧になります⚫ 導入するネットワークの規模や機能・性能により、複数の機種があります

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

27ルーター製品のスペック⚫ 以下は、アライドテレシスのルーター製品の主なスペックになります
AT-NFV-APL-GTX/ AT-NFV-APL-GT

収容可能端末数

AT-AR4050S /AT-AR4050S-5G

ATAR3050S

ATAR2050V

ATAR1050V

3,000

1,000

500

250

20

Local Routing (bps)

35,000M（GTX）
3,700M （GT）

1,800M

890M

890M

640M

PPPoE+FW+NAPT(bps)4,500M（GTX）
1,200M （GT）

1,400M

600M

550M

360M

アプリケーションコントロール(bps)

18,000M（GTX）
4,000M （GT）

810M

390M

未実装

未実装

スタティック

1000

1,000

1,000

1,000

1,000

RIPv1/v2 -IPv4

1500

1,500

1,500

1,500

未実装

RIPng –IPv6

1000

1,000

1,000

1,000

未実装

設定可能ルール
数

5,000

500

500

500

256

最大セッション
数

1,048,576

300,000

65,53565,535

16,384

IPsec同時接続可能セッション数

3,000

1,000

100

100

16

モバイルアクセス同時接続可能セッション数

3,000

1,000

1,000

100

10

最大通信
速度

登録
可能
経路
数

ファイアウォール

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

28

パターン① インターネットVPNによる拠点間接続◼ 選定要件条件

選定機器• 本社とブランチではルーターを二重化するとともに、二重化したルーター間を接続し、2つのVPN経路を構築• 各拠点ではルーターの二重化は行わないが、本社もしくはブランチとの間で2つのVPN接続を行う• 本社とブランチは社員数が多く、各拠点からの接続も考慮し、通信速度の高いルーターが望ましい• 社員数の少ない各拠点のルーターには、本社やブランチ程の性能は必要ない
本社
およびブランチ

AT-AR4050S

各拠点

AT-AR2050V◼ 選定ポイント••

社員数の多い拠点には社員の外出先や自宅からの接続も考慮し、通信速度の高いルーター
機器冗長の機能を持つルーター

AT-AR4050S
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

AT-AR2050V

29

パターン② IP-VPNによる拠点間接続◼ 選定要件条件

選定
機器• トラフィックが集中する管理センターと配水池には、通信速度の高いルーターが望ましい• 管理センターのルーターと配下のスイッチ間は回線の二重化を行う• 管理センターおよび配水池と拠点90ヵ所は、IP-VPNで接続する管理センターおよび配水池

AT-AR4050S

拠点

AT-AR2050V

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

◼ 選定ポイント••管理センターと配水池には通信速度の高いルーター、拠点90ヵ所には発生するトラフィックを転送できる通信速度を持
つルーター
管理センターには回線冗長が可能なルーター

AT-AR4050S

AT-AR2050V

30

Appendix：各種販促情報のご案内

Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

31

各種販促情報のご案内
スイッチ製品協業ベンダーのご紹介

新製品のご紹介(Wi-Fi6対応無線LANルーター)
 Wi-Fi6とVPNルーターの機能を1台で提供
 エンタープライズ向け機能を搭載
FirewallやダイナミックENAT、IPsec、VAP、Captive
Portal、WPA3など各種エンタープライズ向け機能を搭載

 AMF Plusによる一元管理に対応
 様々なネットワークに適用可能
協業先：タッチパネル・システムズ株式会社
PoE対応タッチパネルと接続検証を実施！
検証機器：x530L・x320・x230・AT-7101GHTm
https://www.allied-telesis.co.jp/news/newsrelease/nr230324.html

小規模ブランチオフィス、コンビニエンスストアやレストランなどの店舗向けのネットワークなど、様々なネットワークをATTQ6702 GEN2-R 1台のみでシンプルな構成を組むことが可能

想定構成例
タッチパネルの集約に
x230-10GP

AT-TQ6702 GEN2-R

給電距離の延長に
x320-10GH~~

電源冗長に＆
スタックによる大規模集約に

100m
x530L-52GPX~~

タッチパネルAllied Labのご紹介

Allied Lab

x320-11GPT

ビデオデータシートのご紹介

で検索！

アライドテレシスの技術を製品担当が分かりやすく紹介。

タッチパネル・・・・・
タッチパネル

各種製品名

で検索！

製品の特長やユースケースなどを動画でご紹介します。

…第十回目：Wi-Fi6対応アクセスポイント比較検証「失敗しないWi-Fi6選びの手引き」…PoE++対応マルチギガビットスイッチ
x530L GHXm シリーズ紹介…第十一回目：統合型ネットワーク管理ソフトウェア「AT-Vista Manager EXでNetwork管理者のお悩み大解決！」…オール10Gレイヤー2スイッチ
XS910/8 紹介…第十二回目：ネットワーク統合管理「ネットワーク管理の手間をごそっと削減！」…マルチギガビット対応PoE++インジェクター
AT-7101GHTm紹介…他、多数！
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

…他、多数！

32

5Gルーター製品の標準価格改定
大規模災害発生時でも大切な通信インフラを確保する5Gルーターを、2023年7月から新標準価格でご提供します。
約30%
法人向け5G/4G LTE対応VPNルーター

AT-AR4050S-5G

新標準価格(税抜)¥259,000(税込) (¥284,900)

OFF

旧標準価格(税抜)¥368,000(税込) (¥404,800)

相互接続性：NTTドコモ、KDDI、Softbank（注）UTMなどの機能追加ライセンスは、別途費用が発生します。

できる！緊急避難所ネットワーク～通常の学校ネットワークの資産を有効活用～

トポロジーマップ表示

Dual SIMが有線のWAN回線を強力にバックアップ

不特定多数が接続するネットワークもUTMによってセキュアにWAN回線をバックアップ
WANインターフェースは有線ポートに加えてSIMカードスロットを搭載し、5Gあるいは4G LTEのSIMを利用して有線の回線をバックアップする構成を構築可能です。

無線LANコントローラー
大規模災害発生時に無線LANサービスの開放が必要な場合、標準搭載の無線LANコントローラーは、予約されたSSIDをUSBメモリーを使って即座に開放可能です。

Wi-Fiのヒートマップ表示

ファイアウォール
標準で5台の無線APを管理、追加ライセンスにより25台まで拡張可能

事前設定したSSIDを災害時などに開放する緊急モードを搭載

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

特定エリアのみ緊急モードでフリーWi-Fi化

本製品のファイアウォールはアプリケーションベースでの通信制御に対応したDPI機能を標準搭載し、緊急時においてもWANの安全性や冗長性を高めます。

33

ご清聴ありがとうございました。

今回ご紹介しましたネットワーク製品に関して、別途個別に相談がございましたら、お気軽に弊社営業までお問い合わせください。

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.