初級レベル研修
レイヤー3スイッチ基礎セミナー
オンラインセミナー
ウェビナー

一般社団法人情報通信設備協会
V1.6

Copyright© 2019 Allied Telesis K.K. All Rights Reserved.

目次① OSPF（3P）② トラフィック制御（14P）③ PoE機能（19P）④ アライドスイッチにおける管理機能（27P）⑤ 製品紹介（33P）

Appendix：レイヤー3スイッチキャンペーンなど（38P）

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

2

①OSPF※

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

スタティックルーティング、ならびにダイナミックルーティングのRIPについては、「ルーター基礎セミナー」で説明しています。

3

OSPF(Open Shortest Path First)• OSPFはリンクステート型ルーティングプロトコルです。
• OSPFには、IPv4対応の OSPFv2（バージョン2）とIPv6対応の OSPFv3（バージョン3）の2種類ありますが、一般的にOSPFといえばOSPFv2を指します。
• Metricとして、帯域幅（回線速度）を元に算出したコスト値を使用します。
• ネットワークをエリアに分割して管理します。そのため、大規模なネットワークでの経路制御に適したルーティングプロトコルです。
• 経路情報トラフィックの削減– OSPFでは、ルーティング機器間でやりとりする経路情報をLSA（Link State Advertisement）と呼びます。OSPFルーティング機器が送信するLSAのタイプは、ルーティング機器の役割（種類）＜後述＞によって異なります。
– エリア内のルーティング機器は、同じLSDB（Link State Database）を保持します。
– OSPFでは、ルーティング機器間の接続状態が変化した時のみ、LSAを他ルーティング機器に通知します。このためOSPFは、RIPのように定期的に全ての経路情報を通知するルーティングプ
ロトコルよりもルーティングプロトコルの占めるトラフィックを小さくすることができます。なお、接続状態に変化が無い場合は、OSPFでは30分周期でLSAを他ルーティング機器に通知します。

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

4

OSPFのエリア••

OSPFはネットワークをエリアと呼ぶ論理的なグループで構成します。これにより、ルーティング機
器の負荷を軽減します。
エリアには以下の種類があります。
– バックボーンエリア： OSPFの中心となるエリアです。全てのエリアはバックボーンエリアに接続します。
– 通常エリア： バックボーンエリアでもスタブエリアでもない通常のエリアです。
– スタブエリア： 1つのエリアとしか隣接しておらず、出口が1つしかないエリアをスタブエリアと呼びます。スタ
ブエリア内には、デフォルト経路だけが通知されます。
– NSSA(Not-So-Stubby-Area(準スタブエリア))： スタブエリアとほぼ同じですが、ASBR（AS境界ルーター（注））を置くことができ、外部ASの経路情報を取り込むことができます。

バックボーンエリア（area 0(ゼロ)）
通常
エリア

通常
エリア

通常
エリア

スタブ
エリア

（注）OSPFではルーティング機器の役割および種類にルーターという名前を使用しますが、このルーター
はルーティング機能を持つ機器という意味で、ルーターだけでなくレイヤー3スイッチも含みます。
（OSPFの章のページでは、以降のページも同様です。）
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

NSSA

外部AS
(RIP)
5

OSPFルーターの役割（種類）• OSPFルーターは、OSPFネットワークの設置場所により役割が異なります。
– 内部ルーター： 全てのインターフェースが同一エリアに接続されたルーターです。
– バックボーンルーター： 1つ以上のインターフェースがバックボーンエリアに接続されたルーターです。
– エリア境界ルーター（Area Border Router：ABR）： エリアの境界に存在し、複数のエリアに接続されているルーターです。
– AS境界ルーター（AS Boundary Router：ASBR）： 外部ASとの境界に存在し、1つ以上のインターフェースが外部ASに接続されているルーターです。
：1つのネットワーク

バックボーンエリア
バックボーンルーター
内部ルーター

バックボーン
ルーター、ABR

バックボーン
ルーター、ABR

バックボーン
ルーター、ABR

内部ルーター

内部ルーター

内部ルーター

ASBR
内部ルーター

内部ルーター

通常エリア
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

スタブエリア

NSSA

外部AS
(RIP)
6

DR及びBDRの選出•

マルチアクセスネットワークで選出されるDR(Designated Router：代表ルーター)/BDR(Backup DesignatedRouter：バックアップ代表ルーター)は、ABRおよびDR/BDR以外のL3スイッチ（DROTHER）とルーティング
アップデートの交換を行います。

•

DR/BDRの選出には、L3スイッチ間でHelloパケットを交換します。Helloパケットはマルチキャスト（224.0.0.5）で送信されるためOSPFが動作するルーティング機器のみが受信します。DR／BDRの選出基準は以下の2つです。
–① OSPFプライオリティ値： インターフェースに設定されているプライオリティ値が大きい機器を優先します。OSPFプライオリティ値が最大のL3スイッチがDR、2番目に大きな値を持つL3スイッチがBDRです。

–② ルーターID：プライオリティ値が同じ場合は「ルーターID（例：10.10.10.10）」を判定基準として使い、ルーターIDの値が大きい機器をプライオリティが高いと判断します。
DROTHER

ネットワーク1
192.168.1.0/24

ネットワーク2
192.168.2.0/24

DROTHER

DROTHER

Hello

Hello
DR
Hello

BDR

DROTHER
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

DR

エリア

BDR

DROTHER：1つのネットワーク

7

OSPFルーティングテーブル作成の流れ（1）•①Helloパケットによるネイバー関係（近接関係）の確立– OSPFでは隣接L3スイッチとHelloパケットを交換することでネイバー関係を確立します。ネイバー関係を確立したL3
スイッチの情報はネイバーテーブルに格納されます。マルチアクセスネットワークでは、DROTHERのルーティング
機器はDR／BDRとなっているL3スイッチとだけネイバー関係を結びます。
L3スイッチB,D,Eのネイバーテーブル

L3スイッチA(DR)のネイバーテーブル

L3スイッチC(BDR)のネイバーテーブル

ネイバー機器IPアドレス

ネイバー機器IPアドレス

ネイバー機器IPアドレスL3スイッチB

192.168.2.2

L3スイッチA

192.168.2.1

L3スイッチA

192.168.2.1

L3スイッチC

192.168.2.3

L3スイッチC

192.168.2.3

L3スイッチB

192.168.2.2

L3スイッチD

192.168.2.4

L3スイッチD

192.168.2.4

L3スイッチE

192.168.2.5

L3スイッチE

192.168.2.5

DROTHER

L3スイッチE

192.168.2.5/24
ネットワーク2
192.168.2.0/24

エリア

L3スイッチD

192.168.2.1/24
L3スイッチA
ネットワーク1
192.168.1.0/24

Hello
Hello

DROTHER

192.168.2.4/24

DR
L3スイッチB

L3スイッチC

DROTHER

BDR
192.168.2.2/24

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

192.168.2.3/24：ネイバー関係確立：1つのネットワーク

8

OSPFルーティングテーブル作成の流れ（2）•②-1 LSA交換によるLSDB構築– OSPFが動作するL3スイッチは、ネイバー機器に自身の持つリンク情報（インターフェース情報：例えば192.168.1.0/24にMetric1で接続しているという情報）をLSAとして送信します。受信したLSAはト
ポロジーテーブル（LSDB）に格納し、別のネイバー機器に送信します。
各L3スイッチのトポロジーテーブル(LSDB)
L3スイッチAのLSA

L3スイッチBのLSA

L3スイッチCのLSA

L3スイッチDのLSA

LSAで取得できる主な内容

L3スイッチEのLSA
L3スイッチE

他ネットワーク/エリアのLSA

DROTHER・OSPFネットワークに存在しているルーティング機器のルーターID（ルーティング機器の識別番号）
・リンクID（ルーティング機器が接続しているネット
ワークアドレスやインターフェースに設定されているIP
アドレス）・ネットワークのサブネットマスク
・インターフェースのコスト値

192.168.2.5/24
ネットワーク2
192.168.2.0/24

L3スイッチD

192.168.2.1/24
ネットワーク1
192.168.1.0/24

DROTHER

L3スイッチA

LSA

LSA

LSA

192.168.2.4/24

DR

エリア

L3スイッチB

LSA

L3スイッチC

DROTHER

BDR
192.168.2.2/24

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

192.168.2.3/24：ネイバー関係確立：1つのネットワーク

9

OSPFルーティングテーブル作成の流れ（3）•②-2 トポロジーマップの作成– 同じエリア内の全てのL3スイッチは同じLSDBを保持し、ネットワーク全体の地図（トポロジーマップ）を作成します。
– トポロジーマップにより、存在しているエリア(エリア番号)、エリア内のL3スイッチ(ルーターID)、L3スイッチが接続しているネットワークのネットワークアドレス、L3スイッチのインターフェースアドレスやインターフェースのコ
スト値、等が明確になります。
<area 0><area 1>

<area 2>

(1.1.1.2)①(2.1.1.1)
172.16.2.0/24(2.1.1.3)①
172.16.4.0/24①⑤

172.16.3.0/24①①

10.1.1.0/24①(1.1.1.1)(3.1.1.1)①① (1.1.1.4)①⑤

172.16.1.0/24①(2.1.1.2)⑤①

172.17.1.0/24

10.1.3.0/24①
10.1.2.0/24①

172.17.2.0/24(1.1.1.3)①⑤

10.1.4.0/24：1つのネットワーク
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

①<area x>：xはエリア番号(y.y.y.y)：y.y.y.yはルーターIDz ：zはコスト値

10OSPFルーティングテーブル作成の流れ（4）•③ SPFツリー及びルーティングテーブルの作成––•

SPFツリーは、各L3スイッチが自分を基準にして宛先ネットワークへのコスト合計値(Metric)を計算し、その合計値が最小の経路（最短パス）をルーティングテーブルに登録します。
コストは、＜コスト=100Mbps/リンク（インターフェースの帯域幅）（bps）＞の計算式で自動的に算出されますが、手動で設定することも可能です。100Mbpsのコスト値は 1、1Gbpsのコスト値は計算上0.1ですが 1になります 。以下の図では100Mbpsのコスト値を 5にしています。

例えば、2.1.1.3のL3スイッチから10.1.1.0/24への経路は、2.1.1.1経由の経路と2.1.1.2経由の2つの経路があり
ますが、2.1.1.1経由のコスト合計値は 3 (出力インターフェースのコスト値を合算)、2.1.1.2経由のコスト合計値
は 7となるため、SPFツリーは2.1.1.1経由の経路になります。
(1.1.1.2)<area 1>(2.1.1.1)

172.16.2.0/24(2.1.1.3)①
172.16.4.0/24

①

①

①

172.16.3.0/24(2.1.1.2)①⑤

172.17.1.0/24

10.1.3.0/24(1.1.1.1)⑤①

10.1.1.0/24①

172.16.1.0/24<area 2>①

(3.1.1.1)①① (1.1.1.4)①⑤<area 0>①
10.1.2.0/24①①

172.17.2.0/24(1.1.1.3)①⑤

10.1.4.0/24<area x>：xはエリア番号(y.y.y.y)：y.y.y.yはルーターIDz ：zはコスト値
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

11

OSPFルーティングテーブル（例）•OSPFのルーティングテーブルは以下になります。各項目の意味は以下の通りです。
O 10.10.10.0/24 [110/20] via 172.21.10.2, vlan20, 03:08:09
①
②
③ ④
⑤
⑥
⑦
①経路情報の取得方法： OSPFはOです。IAはエリア間経路、Eは外部エリア、Oのみは内部経路を表します。
②ネットワークアドレス及びサブネットマスク長③distance値 ： 経路情報の優先度④Metric： OSPFはコスト値⑤NextHop： 次に転送するルーティング機器のアドレス⑥出力インターフェース： パケットを出力するインターフェース⑦経路情報が最後に更新されてからの経過時間

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

12

OSPFにおける通信経路の選択• 複数経路存在時の経路選択– OSPFは、コスト値の少ない経路を選択しルーティングテーブルに登録します。
– 同一コスト値の経路が複数存在する場合、L3スイッチは同一コストの複数経路をルーティングテーブルに登録し、その複数経路にパケットを分散します（下図）。この機能をECMP（Equal Cost Multi Path）と呼びます。

• 障害時の経路切り替え– OSPFが動作するL3スイッチは障害を検出した場合、トポロジーデータベースを変更し、ルーティングテー
ブルの再構築を行います。L3スイッチは障害発生時に以下の動作を行います。
• 回線ダウン時はネイバー関係を確立しているL3スイッチにLSAを通知する• L3スイッチがダウンし、Helloパケットが40秒間（初期値、Dead Intervalと呼ぶ）送られてこない場
合、そのL3スイッチから受信したリンク情報を全て削除する(2.1.1.4)(2.1.1.2)
172.16.1.0/24(2.1.1.1)

①

①

①

エリア

①
①
①
①
172.16.1.0/24と172.16.2.0/24のネットワーク間のパケットを分散(2.1.1.5)(2.1.1.3)

①

①

①

①

①
①

172.16.2.0/24(2.1.1.6)①(y.y.y.y)：y.y.y.yはルーターIDz ：zはコスト値

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

13

②トラフィック制御

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

14パケットフィルタリング⚫ パケットフィルタリングとは、受信したパケットを管理者などが設定したルールに基づいて転送したり破棄した
りする機能です。ルールの設定方法には「転送するパケットを設定する方法」と「破棄するパケットを設定する
方法」があります。
⚫ 受信したパケットのIPヘッダやTCP/UDPヘッダ内の、IPアドレス、ポート番号、プロトコルの種類、等の情報を元に、パケットの転送・破棄を判断します。
⚫ L3スイッチによるパケットフィルタリングには、以下の2つの方法があります。
➢ 内部ネットワーク内の異なるネットワークアドレス間のパケットをフィルタリング➢ 経路情報を制御するため、ルーティングプロトコルのパケットをフィルタリング

ネットワーク1
192.168.1.0/24

入
力
イ
ン
タ
ー
フ
ェ
ー
ス

フィルタリング機能
アクセスリスト

照合
deny

一致したアクセスリストの条件がdenyの場合は破棄
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

permit

破棄

出
力
イ
ン
タ
ー
フ
ェ
ー
ス

ネットワーク2
192.168.2.0/24

一致したアクセスリストの条件がpermitの場合
または、一致するアクセスリストがなかった場合は転送もしくは破棄

15パケットフィルタリング例（内部ネットワーク間制御）⚫ 例として、内部ネットワーク間でやりとりされるパケットに対するフィルタリング機能を記載します。通常送信
元IPアドレスと宛先IPアドレスに対してマッチングを行います。また、TCP/UDPパケットに対しては終点・始点のポート番号を、ICMPパケットに対してはメッセージタイプを指定することも可能です。

⚫ 以下にアライドテレシスのスイッチにおける内部ネットワーク間制御のパケットフィルタリングの設定例を記載します。アクセスリストのエントリーにマッチしないパケットは転送されます。

192.168.2.0/24から192.168.1.1へのPingを拒否する
awplus(config)# access-list 3002 deny icmp 192.168.2.0/24 192.168.1.1/32 icmp-type 8
192.168.1.0/24

192.168.2.0/24

L3スイッチB

192.168.1.1宛
Pingパケット
192.168.2.10/24

サーバー
L3スイッチA

192.168.1.1/24

172.16.0.0/16
192.168.3.0/24

awplus(config)# access-list 3001 deny tcp any 192.168.1.1/32 eq 23
192.168.1.1のTCP23番ポートへのアクセスを拒否する（注）設定例のコマンドは、アライドテレシスのスイッチにおけるコマンドです。
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

16

ポリシーベースルーティング⚫ ポリシーベースルーティング（PBR）とは、目的ネットワークへの経路が複数存在する場合、IPアド
レス、TCP/UDPポート番号、プロトコル、等の条件（PBRルール）により、ルーティング対象パケ
ットの転送経路を設定する機能です。
➢ 通常のルーティングでは、宛先IPアドレスの情報のみを使用します。そのため、通常のルーティングよりもきめ細かいパケットの制御が可能です。

⚫ どのPBRルールにもマッチしなかったパケットは、ルーティングテーブルの経路情報に従って転送します。
L3スイッチAにPBRルールを設定
L3スイッチB

172.16.1.0/24

172.16.2.0/24⇒172.16.3.0/24のパケットはL3スイッチBに転送

L3スイッチA

172.16.2.0/24

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

172.16.3.0/24

172.16.1.0/24⇒172.16.3.0/24のパケットはL3スイッチCに転送

L3スイッチC

17

VRF-Lite⚫ VRF(Virtual Routing and Forwarding)は、1台のL3スイッチ上に複数のルーティングテーブル（ルーティング
インスタンス）を持つことができるようにする機能です。この各ルーティングインスタンスをVRFインスタンスと呼びます。この機能により、1台のL3スイッチを複数台のL3スイッチのように動作させることができます。
⚫ 各VRFインスタンスは独立しているため、通常VRFインスタンス間での通信はできませんが、機器内部でスタティックルーティングを設定し、各VRFインスタンスの経路情報をやりとりすることによりVRFインスタンス間での通信を実現できます。
VRF-BLUE（OSPFルーティング
テーブル）

L3スイッチA

VRF-RED（RIPルーティング
テーブル）

スタティックルーティング：1つのネットワーク

グループ会社 X企業
OSPFネットワーク
グループ会社 Y企業
RIPネットワーク

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

18

③PoE機能Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

19

PoEスイッチの種類⚫ PoEスイッチは、受電機器（無線アクセスポイント、ネットワークカメラ、等）への電力供給を行うPoE機能を持ちます。PoEスイッチの種類と供給可能な受電機器の電力クラスの対応は下表になります。
電力
クラス

受電機器の
電力（最大）

給電機器の電力

PoEスイッチの種類と対応電力クラス

1

3.84 W

4.0 W

2

6.49 W

7.0 W

3

13.0 W

15.4 W4

25.5 W

30.0 W5

40.0 W

45.0 W6

51.0 W

60.0 W7

62.0 W

75.0 W8

71.3 W

90.0 W

PoEスイッチ

PoE+スイッチ

PoE++スイッチ

給電可能
給電可能
給電可能
（注）
給電不可

給電不可

（注）PoE++スイッチには、ポートの最大給電可能電力が電力クラス6（60W）までにしか対応していない機種もあります。

⚫ 上表の「受電機器の電力」と「給電機器の電力」の差は、電力のケーブル損失になります。つまり、ポートの最大給電可能電力が30WのPoE+スイッチの場合、最大消費電力が25.5Wまでの受電機器を接続できます。
無線アクセスポイント（受電機器）
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

LANケーブル（UTPケーブル）

電力はケーブルを流れる過程で減衰する

PoEスイッチ（給電機器）
20

装置全体の最大給電可能電力⚫ PoEスイッチが供給できる電力（最大給電可能電力）は機種毎に異なります。PoEスイッチは不意の給電停止を避けるため、新たに接続された受電機器に給電すると装置全体の最大給電可能電力を超える場合には、その受電機器への給電を拒否するという動作を行います（アライドテレシスPoEスイッチの場合）。
新たに無線アクセスポイントを接続すると、装置全体の最大給電可能電力を超える場合は給電拒否

・・・⚫ 電源ユニットの冗長化が可能な機種の場合、装置全体の最大給電可能電力は電源ユニットの数により異なります。
電源ユニットが故障し装置全体の最大給電可能電力が低下した場合、PoEスイッチは特定のポートへの給電を停止します。
⚫ 1台の電源ユニットが故障した場合でも重要な受電機器への電力供給を継続するためには、「ポートの給電優先度の設定」が重要です。
電源ユニットダウンで最大給電可能電力が低下すると、特定のポートへの給電停止

AT-x530-52GPXmの装置全体の最大給電可能電力
電源ユニット1個は370W、電源ユニット2個は740W

1台の電源ユニットDOWN・・・

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

・
・
・

21

ポートの給電優先度⚫ PoEスイッチのポートには給電優先度が設けられています。受電機器の電力使用量が装置全体の最大給電可能電力を上回った場合は、給電中のポートのうち、最も優先順位の低いポートへの給電を停止します。
⚫ アライドテレシスのスイッチにおけるポート優先順位は次のようにして決定されます。
➢ ポートの給電優先度はcritical（最高）、high（高）、low（低）の3段階になります。
➢ 給電優先度の同じポート間では、ポート番号の小さいほうが優先順位が高くなります。初期状態では、
全PoEポートで給電優先度がlowに設定されているため、給電時の優先順位はポート番号の順になります。

⚫ ポートからの電力出力が設定されている上限値（PoE+スイッチの場合は30W(初期値)）を超えた場
合は、給電優先順位に関係なく該当ポートへの給電を停止します。
①電力使用量が装置全体の最大給電可
能電力を超過critical
1

high

low

13 19

37

②-2 優先度が同じ場合は、
ポート番号が大きいポートへの給電を停止②-1 優先度が異なる場合は、優先度が一番低いポートへの給電を停止
z ：zはポート番号

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

22

ポートへの電力配分の設定
1. レイヤー3スイッチには、受電機器が接続されたポートに対して、受電機器が必要とする分だけ電力を供給するという電力配分方法を採用しているスイッチがあります。
➢ ポートへの出力電力は、受電機器の実際の電力使用量（=電力のケーブル損失を含んだ電力使用量で、PoE給電時の最大消費電力のこと）にもとづいて決まります。
➢ この方法を採用するPoE+スイッチでは、受電機器のPoE給電時の最大消費電力が23Wの場合、そのポートには
23Wの電力を割り当てます。

2.

1.の電力配分方法を採用していないスイッチ（主にレイヤー2PoEスイッチ）には、コマンド設定でポートからの出力電力の上限を設定可能なスイッチがあります。
アライドのPoEスイッチでは、power-inline maxコマンド を使用します。

➢•➢

awplus(config-if)# power-inline max 23000←ポートからの出力電力を23000mW（23W）までに制限

出力電力の上限を設定することで、接続する受電機器の台数を増やすことができます。（下図参照）
装置全体の最大給電可能電力が247WのPoE+スイッチ

受電クラス4、PoE給電時の最大消費電力が23Wの受電機器● 初期設定で受電機器の受電クラスは認識できるため、各ポートに30Wの電力を割り当てる。この場合は 8台の受電機器が接続可能
247W÷30W=8.23・・・

・
・
・
・
・
・
・
・

● コマンドでポートの出力電力の上限を23Wと設定する。この場合は 10台の受電機器が接続可能247W÷23W=10.73・・・

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

23

PoEパススルー⚫ PoEパススルーとは、PoEで受電した電力を自機器で使いつつ、配下のPoEデバイスに給電する機能です。
⚫ 電源コンセントから電力を取得する必要が無く、電源ケーブルレスに加えて、PoEデバイスの接続距
離延長も実現可能です。
⚫ アライドテレシスのPoEスイッチ AT-x320-11GPT は、1ポートで最大90Wの電力を供給する
PoE++スイッチに接続することで、1ポート当たり最大30W、装置全体で46.2Wの最大給電可能電力を持つPoEスイッチとして動作します。
エッジスイッチおよびPoEデバイス両方の電源ケーブルレスを実現！
AT-x320-10GH

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

AT-x320-11GPT

24

L3スイッチのPoE仕様紹介⚫ 下図はレイヤー3PoEスイッチ一覧です。

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

25

L3スイッチのPoE仕様紹介⚫ 下表はレイヤー3PoEスイッチの仕様です。

※1 AT-SBxPWRPOE1-70を2個使用時。※4 内蔵電源を2個使用時。
※9 AT-PWR300-70を3個使用時。
※2 AT-PWR1200 v2-70を2個使用時。 ※6 AT-SBx81CFC960 v2を1枚搭載時。
※10 ACアダプター装着時。
※3 AT-PWR800-70を2個使用時。
※8 電源の入力電圧によって給電能力が変わります。
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

26

④アライドスイッチにおける管理機能

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

27

ステータス確認 – 隣接ルーターの情報表示•

OSPFの隣接ルーターの情報は以下のコマンド※で確認します。

➢ Neighbor ID：隣接ルーターのルーターID➢ State：隣接ルーターとの通信状態、および、隣接ルーターの役割。状態には、Down（初期状態）、Two-Way（双方向の通信が確立した）、ExStart（隣接関係の確立開始）、Loading（データベースの同期をとるためLSRパケットで最新情報を要求）、Full（隣接関係の完成）などがあります。役割には、DR、Backup（=BDR）、DROtherがあります➢ Dead Time： Dead Intervalタイマーの残り時間➢ Address：隣接ルーターのインターフェースのIPアドレス➢ Interface：隣接ルーターの存在している自インターフェース※ アライドテレシスのルーターにおけるコマンドです。
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

28

ステータス確認 – PoE給電機能の情報表示•

PoE給電機能の一般情報、および、各ポートのPoE関連情報は以下のコマンド※で確認します。

← PoE電源の最大供給電力←

受電機器の電力クラスに基づいて割り当てられた電力の合計値← PoE電源の電力使用量← PoE電源の稼働状態。On（稼働中）、Off（停止中）、Fault（故障中）のいずれか

・・・

➢
➢
➢
➢
➢
➢

Admin：PoE給電機能の有効・無効
Pri：ポートの給電優先度
Oper：PoEポートの稼働状態。Poweredは、受電機器に電力を供給している状態
Power：ポートの電力使用量（mW）
Class：ポートに接続されている受電機器の電力クラス
Max(mW)：ポートの出力電力上限値（mW）と上限値が何で決められたか。Cは、受電機器の電力クラス情報が使用されていることを表します※ アライドテレシスのルーターにおけるコマンドです。

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

29

AMF Plusマスター機能⚫ アライドテレシスのスイッチには、ライセンス追加によりAMF PlusマスターとしてAMF Plusメン
バー機器を管理できる機種があります。また、AMF Plusマスター機器を管理するAMF Plusコント
ローラー機能のライセンスを追加できる機種もあります。
⚫ AMF PlusマスターやAMF Plusコントローラーのライセンスに対応している機種、ならびに管理可能なノード数については、以下ページに掲載しております。
<https://www.allied-telesis.co.jp/products/list/switch/at-fl/catalog.html>【AMF Plusノード管理】

AMF Plusマスター

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

30

AMF-SECurityとの連携••

x950シリーズおよびx930シリーズのスイッチは、AMFアプリケーションプロキシーライセンスの追加により、AMF-SECコントローラーと連携します。また、AT-SBx908 GEN2およびx950シリー
ズのスイッチは、AMF-SECurity miniライセンスの追加により、AMF-SECコントローラーとして動作します。
AMF-SECコントローラーから、セキュリティ等に問題のある被疑端末の情報を受け取ると、被疑端末を接続している配下のAMF Plusメンバー機器に端末の隔離を指示します。

Internet
各種アプリケーションと連携

従来のネットワーク

AMF-SECコントローラー

AMFプロトコルによる制御

AMF Plusマスター※ AMFアプリケーション
プロキシー機能有効化

Openflowによる制御

AMF Plusメンバー又はOpenFlow機能対応機器

AMF-SEC
管理範囲
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

31

無線コントローラー機能⚫ 以下のスイッチは無線コントローラー機能を持ち、無線アクセスポイントを管理可能です。管理可能な無線アクセスポイントの台数は、機種により異なります。
□ AT-SBx908 GEN2（標準5台、ライセンス追加で最大305台）□ x950シリーズ（標準5台、ライセンス追加で最大185台）□ x930シリーズ（標準5台、ライセンス追加で最大125台）□ x550シリーズおよびx530シリーズ（標準5台、ライセンス追加で最大45台）⚫ 以下は、スイッチが管理している無線アクセスポイントの一覧画面です。

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

32

⑤製品紹介Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

33

レイヤー3スイッチ製品一覧⚫ 下表はアライドテレシスのレイヤー3スイッチ製品の一覧です。

IE340/
340L
SeriesCopyright© 2024 Allied Telesis K.K. All Rights Reserved.

34

x930シリーズ⚫ VCS（バーチャルシャーシスタック）

AT-x930-28GPX
AT-x930-52GPX➢ 複数のスイッチを専用のスタックモジュールで接続することにより、1台の仮想スイッチとして扱うことができます。x930シリーズでは、筐体前面のSFP/SFP+スロットを用いたVCSと、筐体背面に拡張モジュール「ATStackQS」を用いたVCSと、2種類のVCSに対応しており、最大8台のx930シリーズを自由に組み合わせてVCS構成を実現できます。

⚫ PoE+（IEEE 802.3at）をサポート➢ AT-x930-28GPX、AT-x930-52GPXでは高容量給電が可能なPoE+（IEEE802.3at）に対応しています。装置全体として、AT-PWR1200-70を2台搭載することで、AT-x930-28GPXは最大720W、AT-x930-52GPXは最大
1440Wまで給電可能です。

⚫ 充実したセキュリティ機能
AT-x930-28GTX
AT-x930-52GTX➢ ネットワーク認証機能として、IEEE 802.1X認証/Web認証/MACアドレス
ベース認証の3つの認証方式に対応しております。また、Tri-Auth（トライオーセンティケーション）、ダイナミックVLAN、マルチプルダイナミック
VLAN、2ステップ認証にも対応しています。

⚫ 無線LANコントローラー（AWC）

AT-x930-28GSTX

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

➢ 無線LANコントローラーは、無線APを一括で設定、管理する機能です。管
理下無線APの使用チャンネルや送信出力を、周囲の環境変化に応じて自律的に調整するAWC（Autonomous Wave Control）によって、電波干渉の影響を軽減します。また、AWC-CBおよびAWC-SCによる無線APの管理も
可能です。

35

x530シリーズ⚫ マルチギガビットに対応➢ 従来のUTPカテゴリー5eのケーブルをそのまま使用することができるマルチギガ
ビットレートのインターフェースをAT-x530-28GTXm/28GPXmは4ポート、AT-x530-52GTXm/52GPXmは8ポート搭載しています。ケーブルの追加購入や環境整備をすることなく2.5GBASE-Tまたは5GBASE-Tの通信が使用可能になります。

AT-x530-10GHXm
AT-x530-18GHXm
AT-x530-28GPXm
AT-x530-52GPXm⚫ VCS（バーチャルシャーシスタック）➢ 複数のスイッチを双方向最大80Gbpsの帯域幅を持つスタックモジュールで接続することにより、1台の仮想スイッチとして扱うことができます。VCSグループ
は、最大8台のx530シリーズおよびx530Lシリーズを自由に組み合わせて構築できます。
AT-x530-28GTXm

AT-x530-52GTXm⚫ ロングディスタンスVCS（LD-VCS）➢ 10Gイーサネット上で動作するVCS「ロングディスタンスVCS」を搭載しています。本機能は、最大8台のスイッチを双方向最大80Gbpsの帯域幅で接続し、長距離VCSを実現します。

⚫

AT-x530-28GSX➢ x930シリーズと同等レベルのセキュリティ機能を実装しています。

⚫

AT-x530DP-28GHXm

充実したセキュリティ機能

AT-x530DP-52GHXm

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

無線LANコントローラー（AWC）➢ 無線LANコントローラーは、無線APを一括で設定、管理する機能です。管理下
無線APの使用チャンネルや送信出力を、周囲の環境変化に応じて自律的に調整するAWC（Autonomous Wave Control）によって、電波干渉の影響を軽減します。また、AWC-CBおよびAWC-SCによる無線APの管理も可能です。
36

x330シリーズ⚫ VCS（バーチャルシャーシスタック）＜AT-x330-10GTXは除く＞➢ スイッチ間をスタックリンクで接続することで、1台の仮想スイッチとして扱うことができます。VCSグループは、最大6台のx330シリーズを組み合わせて構築できます。本シリーズは、SFP/SFP+スロット、1000/2.5G/5G/10GBASE-Tポートのいずれかを用いたVCSに対応しています。

⚫ 10G マルチギガビット➢ 標準で10Gマルチギガビットレートのインターフェースを搭載しており、SFP+を使用することなくUTP/STPケーブルで最大10Gの高速通信が可能です。
2.5G/5GBASE-Tにも対応しており、従来のカテゴリー5eケーブルをそのまま使用しても、2.5G/5Gに通信速度を向上させることが可能です。
AT-x330-10GTX
AT-x330-20GTX
AT-x330-28GTX⚫ ゼロ・ノイズ・オペレーション※1➢ 機器内部の構成配置等の最適化により、ファンレスながら最大50℃までの周囲動
作温度に対応します。学校やオフィス棟の執務室内に設置しても、騒音のないク
リーンな機器スタイルを実現します。
※1 ファンレスデザインはAT-x330-10GTX/AT-x330-20GTX/AT-x330-28GTX のみ⚫ 幅広い用途に対応

AT-x330-52GTX

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

➢ エッジ・スイッチとして重要となるセキュリティ、認証、省エネ機能など豊富な機能に対応しながら、スタティック、RIP、64ルートまでのOSPFルーティング機
能を標準でサポートしています。
➢ プレミアムライセンス（AT-x330-FL01（別売））により、65ルート以上のOSPFルーティングやダイナミックルーティング、マルチキャストルーティング、
さらにダブルタグVLANなどの機能を追加可能なため、エッジ・スイッチからディストリビューション・スイッチなど、幅広い要件へ柔軟に対応可能です。

37

Appendix：レイヤー3スイッチキャンペーンなど

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

38

10G導入・入れ替えに！即納・特別価格でご提供キャンペーン
「10G導入・入れ替えに！即納・特別価格でご提供キャンペーン」と題して、x330シリーズの3機種およびGS970EMXシリーズの3機種を対象に期間限定でよりお得に購入できるキャンペーンを実施します。
マルチギガ対応 ギガビットL3スイッチ

キャンペーン期間：2024年2月1日から2024年5月31日まで（キャンペーン期間内の受注で、出荷はキャンペーン期間内での出荷が基本です。ただし、キャンペーン終了月の受注のみ、出荷は翌月末までになります。）

標準価格(税抜) ¥100,000

標準価格(税抜) ¥119,000

42%

42%

OFF

OFF

AT-x330-10GTX■ Z5およびZ7型番もキャンペーン対象です
製品名

標準価格
(税抜)

キャンペーン価格(税抜)

AT-x330-10GTX-Z5¥136,900¥78,200

AT-x330-10GTX-Z7¥151,200¥86,400

AT-x330-20GTX-Z5¥189,800¥112,700

AT-x330-20GTX-Z7¥209,600¥124,500

AT-x330-52GTX-Z5¥391,000¥227,700

AT-x330-52GTX-Z7¥431,800¥251,500

AT-GS970EMX/10-Z5¥115,000¥66,700

AT-GS970EMX/10-Z7¥127,000¥73,700

AT-GS970EMX/20-Z5¥155,300¥101,200

AT-GS970EMX/20-Z7¥171,500¥111,800

AT-GS970EMX/52-Z5¥316,300¥216,200

AT-GS970EMX/52-Z7¥349,300¥238,800

AT-GS970EMX/10
標準価格(税抜) ¥135,000標準価格(税抜) ¥165,000

40%
OFF

34%
OFF

AT-x330-20GTX

AT-GS970EMX/20

標準価格(税抜) ¥340,000

標準価格(税抜) ¥275,000

31%

41%

OFF

OFF

AT-x330-52GTX
Copyright© 20242019 Allied Telesis K.K. All Rights Reserved.

AT-GS970EMX/52

39

各種販促情報のご案内
スイッチ製品協業ベンダーのご紹介

新製品のご紹介(Wi-Fi6対応無線LANルーター)
 Wi-Fi6とVPNルーターの機能を1台で提供
 エンタープライズ向け機能を搭載
FirewallやダイナミックENAT、IPsec、VAP、Captive
Portal、WPA3など各種エンタープライズ向け機能を搭載

 AMF Plusによる一元管理に対応
 様々なネットワークに適用可能


協業先：タッチパネル・システムズ株式会社
PoE対応タッチパネルと接続検証を実施！
検証機器：x530L・x320・x230・AT-7101GHTm
https://www.allied-telesis.co.jp/news/newsrelease/nr230324.html

小規模ブランチオフィス、コンビニエンスストアやレストランな
どの店舗向けのネットワークなど、様々なネットワークをATTQ6702 GEN2-R 1台のみでシンプルな構成を組むことが可能

想定構成例
タッチパネルの集約に
x230-10GP

AT-TQ6702 GEN2-R

給電距離の延長に
x320-10GH~~

電源冗長に＆
スタックによる大規模集約に

100m
x530L-52GPX~~

タッチパネルAllied Labのご紹介

Allied Lab

x320-11GPT

ビデオデータシートのご紹介

で検索！

アライドテレシスの技術を製品担当が分かりやすく紹介。

タッチパネル・・・・・
タッチパネル

各種製品名

で検索！

製品の特長やユースケースなどを動画でご紹介します。

…第十回目：Wi-Fi6対応アクセスポイント比較検証「失敗しないWi-Fi6選びの手引き」…PoE++対応マルチギガビットスイッチ
x530L GHXm シリーズ紹介…第十一回目：統合型ネットワーク管理ソフトウェア「AT-Vista Manager EXでNetwork管理者のお悩み大解決！」…オール10Gレイヤー2スイッチ
XS910/8 紹介…第十二回目：ネットワーク統合管理「ネットワーク管理の手間をごそっと削減！」…マルチギガビット対応PoE++インジェクター
AT-7101GHTm紹介…他、多数！
Copyright© 2024 Allied Telesis K.K. All Rights Reserved.

…他、多数！

40

ご清聴ありがとうございました。

今回ご紹介しましたネットワーク製品に関して、別途個別に相談がございましたら、お気軽に弊社営業までお問い合わせください。

Copyright© 2024 Allied Telesis K.K. All Rights Reserved.