スタンダード VPN アクセス・ルーター

AR415S
ファンレス設計

VPNスループット※1
最大93Mbps

ISDN（BRI/PRI）※2
サポート

CentreCOM AR415Sはコストパフォーマンスに優れたスタンダードVPNアクセス・ルーターです。100Mbpsまでの回線を用いたインターネットアクセスや中小規模拠点の VPNゲートウェイに適しており、遠隔機器の監視用接続ルーターとしてもご利用できます。また、拡張スロットにBRIモジュールやPRIモジュールを追加することで、ブロードバンドのバックアップ構成が可能になります。

特長●低価格 & 高パフォーマンス

高性能CPUとハードウェア暗号化を搭載し、双方向で※3※6
最大197Mbps、VPN双方向時93Mbps ※1※6※4※6（高負荷時81Mbps）と、低価格製品でありながらビジネスユースに耐えうる高いパフォーマンスを発揮します。

●スマートフォン/Windows® とのVPN通信

スマートフォン/ Windows OS（XP/Vista/7）に標準搭載されているVPNクライアントと動作確認済
み。外出先からの社内ネットワーク資源へのアクセスやリモートメンテナンスを追加費用無しに実現します。NAT-Traversalに対応し、ホテルや自宅などの既設ルーターを越えての VPN 通信や I P v4 枯渇対応による網内 NAT 環境からでもご利用いただけます。
Responder Rekey Extension 機能により、不必要なSAの滞留によるメモリーの圧迫を防ぎます。

●インターネットVPN

VPNプロトコルとしてIPsec（サポート暗号化アルゴリ
ズム：DES,3DES,AES）とL2TPをサポートします。
また、新暗号化処理専用チップを搭載し、FTTHなどの高速回線の帯域を最大限に活用できます。

●ブリッジ機能

L2スイッチのようにパケットをレイヤー 2レベルで転送するブリッジ機能を搭載します。L2T Pと併用することで、WANを越えるパケットのブリッジ処理（タグベースVLANを含む）が可能です。また、プロトコル単位で処理方法を変更できるブルーター機能もサポートします。

●RIP/OSPF/BGP-4 ※ 5

大規模なネットワーク構築には必須であるダイナミッ※5
クルーティングプロトコル RIP/OSPF/BGP-4 をサポートします。高いスケーラビリティと耐障害性をもつネットワークの構築をサポートします。

●Pingポーリング機能

隣接するネットワークが正常でも経由するネットワークに障害がある場合にはパケットは宛先の装置に到達できません。Pingポーリング機能は宛先の装置と10/100TX
WAN x 1自動認識の間にあるすべてのネットワークの状態を監視できます。メイン回線を監視し、異常発生時にバックアップ回線へ迂回するような冗長構成を構築できます。

10/100TX
LAN x 4自動認識●各種回線 /サービスに対応

NGN、FTTH、ADSL、CATVなどの各種ブロードバンド接続サービス、広域イーサネットや IP-VPNなどに合わせた柔軟なブロードバンド環境を構築できます。
・PPPoEクライアント
マルチセッションや複数グローバル IPサービスなどにも対応しており、企業向けF T TH/ADSLサービスへのアクセスルーターとして最適です。
・DHCPサーバー /クライアント/リレー
動的なI P アドレスの取得、割り当てのみでなく、既設のDHCPサーバーに対するリクエストの中継も可能です。
・VLAN（タグベース/ポートベース）
L A N 側のスイッチは、
ポートベースV L A Nに加え、802.1QタグベースV L A Nにも対応しています。タ
グベースV L A Nならば、端末の物理的な位置を気にすることなく社内ネットワーク構成を変更することが可能になります。
※2・PRI、BRI（ISDN、専用線）
拡張モジュールによりPRI・BRIインターフェースをサポート。バックアップ回線として使用できます。

●ファイアウォール

パケットフィルタリングとステートフル・インスペクションの 2 層構造のファイアウォールを搭載しています。
DoS 攻撃検出・アプリケーション遮断機能も搭載し、パケットフィルターでは防ぎきれない不正アクセスや情報漏えいを防止することができます。
（ Winny Version2をサポート）●トリガー機能

日付や曜日、インターフェースのアップ、ダウンなど、様々なイベントをトリガーとして指定し、経路の自動変更や指定時間内だけ通信を許可するといったことが可能です。
また、ファイアウォールと組み合わせて、外部からの攻撃を検出し、自動的にルーターの設定を変更できます。

※1 IPsec（AES128+SHA1）設定時の1456Byte長パケットにおける双方向IPルーティング処理の当社計測値。
※2 AR021 V3、AR020が必要。
※3 通常のルーティング設定（ENAT、Firewall等未使用）時の1518Byte長パケットにおける双方向IPルーティング処理の当社計測値。
※4 PPPoE、
ENAT、
Firewall、IPsec（AES128+SHA1）
併用時の1408Byte長パケットにおける双方向IPルーティング処理の当社計測値。
※5 BGP-4：AT-FL-08-Bが必要。
※6 ファームウェアバージョン2.9.2-07にて計測
本データシートでは、製品名中の「CentreCOM」を一部省略しています。
コンソール接続にはオプション（別売）のCentreCOM VT-Kit2 plus/VT-Kit2が必要です。
弊社では、ネットワークマネージメント・ソフトウェア製品のお試し版を、Webサイトから提供しております。
弊社ホームページ（http://www.allied-telesis.co.jp/support/list/nms/）からダウンロードできます。

VPN
FirewallNAT/ENAT
UPnP
VRRP
DHCP
DNS
SNMP
ファンレス設計OPTION
コンソールケーブル
PRI/BRIインターフェース19"ラックマウントキット
壁設置ブラケット
L字型電源ケーブル
マグネットシート
フィーチャーライセンス

2018 年 2 月

AR415S
仕様
準拠規格

IEEE 802.3 10BASE-T、IEEE 802.3u 100BASE-TX、IEEE 802.3x Flow Control、IEEE 802.1Q VLAN tagging、IEEE 802.1p Class of Service、		IEEE 802.1X Port Based Network Access Control
適合規格
EMI 規格VCCI クラス A
安全規格
UL60950-1 CSA-C 22.2 No.60950-1		
電気通信事業法に基づく技術基準			CD06-0420001（ハードウェアRev.A1、B1、B2、B3）		
CD17-0215001（ハードウェア Rev.C1 以降）		
EU RoHS 指令
インターフェース WAN 10BASE-T/100BASE-TX × 1		
オートネゴシエーション、10M/100M Full/Half 固定設定、MDI/MDI-X 自動認識※ 1
LAN
10BASE-T/100BASE-TX × 4		オートネゴシエーション、10M/100M Full/Half 固定設定、MDI/MDI-X 自動認識※ 2コンソール※ 3 RS-232（RJ-45 コネクター）× 1
PIC ベイ× 1
通信速度
10Mbps/100Mbps
使用ケーブル
10BASE-T
UTP カテゴリー 3 以上
100BASE-TX UTP カテゴリー 5 以上
CPUPowerPC 266MHz
スイッチ部（LAN） スイッチング方式
ストア＆フォワード
パケットバッファー 128KByte
MAC アドレス登録数 1K（最大）MAC アドレス保持時間（エージングタイム） 約 300 秒
LED（ステータス） POWER （緑）電源の供給時に点灯		
SYSTEM（橙）本製品の異常発生時に点灯（BAY）
ENABLED（緑）PIC 装着時に点灯（WAN/ETH、LANポート） FULL（緑）Full Duplex でリンク確立時に点灯
LINK/ACT（緑）Full または Half Duplex でリンク確立時に点灯、パケット送受信時に点滅
100M （緑）100Mbps でリンク確立時に点灯
メモリー容量メインメモリー32MByte
フラッシュメモリー
16MByteWAN サービス ADSL、CATV、FTTH、NGN、ISDN ※ 4、専用線※ 4ルーティング対象プロトコル IPv4、IPv6
ルーティングプロトコル RIP1/RIP2、OSPF、BGP-4 ※ 5、スタティック
サポート機能マルチキャスト PIM-DM、PIM-SM、IGMPv2、IGMP スヌーピング、IGMP
プロキシー、DVMRP
アドレス変換/解決/管理 ダイナミックNAT/ENAT、
スタティックNAT/ENAT、IPsec/
PPTPパススルー、UPnP、マルチホーミング、DHCP（サーバー、クライアント、リレーエージェント）、DNS（リレー、キャッシュ、セレクション）、ダイナミックDNS※6
PPP/PPPoE PPPoEクライアント（マルチセッション、セッションキープアライブ）、PPP（マルチリンク、コールバック、テンプレート（IPアドレスプール））
認証
PAP/CHAP、RADIUS		
IEEE 802.1X 認証モード Single Host/Multiple Host※7		
IEEE 802.1X 暗号方式 Authenticator時：MD5/OTP/TLS/TTLS/PEAP			Supplicant時：MD5/OTP		
MACアドレスベース認証
ファイアウォール MAC アドレスフィルター、パケットフィルター、ステートフ
ルインスペクション、攻撃検出・通知、アクセスリスト、アプリケーション検出・遮断機能（Winny Version 2）
VPN（IPsec） 暗号化（ハードウェア処理）：DES、3DES、AES		
認証：MD5、SHA-1、
ISAKMP/IKE（メイン / アグレッシブモード）、ISAKMP キープアライブ（DPD/HeartBeat）、UDP ハー
トビート、ESP over UDP、NAT-Traversal、内部 NAT
VPN（IPsec以外） L2TP（LNS、LAC、ダイナミック L2TP）、GREQoS
冗長VLAN
IPv6		

CoS（802.1p）※ 8、プライオリティーベースルーティング
VRRP、Ping ポーリング
タグ VLAN（IEEE 802.1Q）、ポートベース VLAN
【ルーティングプロトコル】スタティック /RIPng【接続方式】ネイティブ、IPv6 over IPv4、6to4、デュアルスタック【DHCP】サーバー【Prefix Delegation】サーバー		【セキュリティー】パケットフィルター、IPsec		
【マルチキャスト】
PIM-DM、PIM-SM、MLDv1、MLDv1/v2プロキシー		
【管理機能】Telnet サーバー /クライアント、Ping、Traceroute
その他
ブリッジング（LAN間、WAN間、タグVLAN-to-WAN）、データ圧縮、ポリシー（経路制御）フィルター、ポリシーベースルーティング※9
管理機能
CLI 設定、設定のバックアップとリストア、ファームウェアの更新、SSH（クライアント、サーバー）、Telnet（サーバー、クライアント）、Zmodem、TFTP クライアント、テキストエディ
ター、Syslog、ログのメール送信、NTP（サーバー、クライアント）、Ping、Traceroute、SNMP エージェント（SNMPv1/v2c/v3）、RMON、トリガー
電源部
定格入力電圧
AC100-240V ※ 10
入力電圧範囲AC90-264V ※ 10
定格周波数50/60Hz
定格入力電流1.0A
最大入力電流（実測値）0.17A※ 11
平均消費電力7.2W（最大 10.7W）
平均発熱量※ 1126kJ/h（最大 39kJ/h）
環境条件
動作時温度
0℃〜 40℃
動作時湿度80％以下（結露なきこと）
保管時温度－ 20℃〜 60℃
保管時湿度95％以下（結露なきこと）
外形寸法
305（W）× 182（D）× 44（H）mm（突起部含まず）
質量1.6kg※3
パッケージ内容
本体、電源ケーブル※ 10、電源ケーブル抜け防止フック、取扱説
明書、製品保証書（5 年間）、シリアル番号シール（2 枚）オプション（別売） CentreCOM AR020
PRI インターフェース※ 12
CentreCOM AR021 V3 BRI インターフェース※ 13
ARCBL-BRI
BRI ケーブル
AT-RKMT-J07
19 インチラックマウントキット
AT-BRKT-J22
壁設置用ブラケット
マグネットシート M ※14 壁設置用磁石
マグネットシート L
壁設置用磁石CentreCOM VT-Kit2 plus マネージメントケーブルキット※ 3（コンソールケーブル3本セット：D-Sub 9ピン/RJ-45/USB変換）
CentreCOM VT-Kit2 RS-232ケーブル（RJ-45/D-Sub 9ピン）※ 3
AT-PWRCBL-J01L/J01R L 字型コネクター電源ケーブル（左 / 右）※ 15
AT-FL-08-B
BGP-4 ライセンス
その他
PPPoE 推奨同時接続セッション数
5		同時 IPsec トンネルの推奨最大数
50		
ファイアウォール最大セッション数3000※1※2※3※4※5※6※7※8※9※10※11※12※13※14※15

オートネゴシエーション時MDI/MDI-X自動認識。手動設定時はMDI固定。
常時MDI/MDI-X自動認識。
本製品にはコンソールポート接続用ケーブルは同梱されておりません。別途、マネージメントケーブルキットVT-Kit2 plusまたはRS-232ケーブル VT-Kit2をご用意ください。
（VT-Kit2 plusのUSB 使用時の対応OSは、弊社ホームページにてご確認ください。
）
AR020、AR021 V3が必要。
AT-FL-08-Bが必要。
検証済みサービスは、弊社ホームページでご確認ください。
Multiple HostはWANポートでのみサポート。
LAN側スイッチポートで、かつ同一VLANでのみ使用できます。WAN側Ethernetインターフェースでは使用できません。
トラップ情報は、弊社ホームページにてご確認ください。
同梱の電源ケーブルはAC100V 用です。AC200Vでご使用の場合は、設置業者にご相談ください。
拡張モジュール（PIC）未装着時。
AR415SのハードウェアRev.C1以降、AR020のハードウェアRev.E1で使用できます。
BRIケーブルはオプション（ARCBL-BRI）。
本製品の設置には2 枚必要です。
電源ケーブル抜け防止フックとの併用はできません。

外観図
電源ケーブル抜け防止フック

AR415S

前面

LAN

POWER

BROADBAND & ISDN ROUTERSTATUS LED

SYSTEMBAY
ENABLED

12

WAN/ETH

340

FULL

FULL

LINK/ACT

LINK/ACT

100M

100M

BAY LEDLAN LED

WAN/ETHLAN

4231

背面

10BASE-T/100BASE-TX NETWORK PORTSSTATUS

BAY0
10BASE-T/100BASE-TX NETWORK PORTS (AUTO MDI/MDI-X)

ON

CONSOLEOFF0

WAN/ETH LED

電源スイッチ

電源コネクター

WAN/ETH ポート

LANポート

BAY0

ASYN0

CONSOLE ポート※※ コンソール接続にはオプション（別売）のCentreCOM VT-Kit2 plus/VT-Kit2 が必要

安 全 の た め にご使用の際は製品に添付されたマニュアルをお読みになり正しくご使用ください。
ネットワーク構築などのご質問やご相談は製品のくわしい情報は（特長、仕様、構成図、マニュアル等）●CentreCOM、CentreNET、SwitchBlade、TELESYN、AlliedView、VCStackロゴ、EPSRingロゴ、LoopGuardロゴ、PoE plusロゴ、AT-UWC、Allied Telesis Uniﬁed Wireless Controller、SecureEnterpriseSDNロゴ、AT-VA、AT-Vista Managerはアライドテレシスホールディングス（株）の登録商標です。●Windows、Windows Server、Windows Vistaは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。●その他、会社名および製品名は、各社の商標または登録商標です。●仕様および外観は、改良のため予告なく変更する場合があります。●お客様は、弊社販売製品を日本国外への持ち出しまたは「外国為替及び外国貿易法」にいう非居住者へ提供する場合、「外国為替及び外国貿易法」を含む日本政府および外国政府の輸出関連法規を厳密に遵守することに同意し、必要とされるすべての手続きをお客様の責任と費用で行うことといたします。●弊社販売製品は日本国内仕様であり、日本国外においては製品保証および品質保証の対象外になり、製品サポートおよび修理など一切のサービスが受けられません。

0120-860442

テレマ ー ケティング（月～金/9:00～17:30）

販売店

ホームページ

http://www.allied-telesis.co.jp/
最寄りの営業所の連絡先は下記にてご確認ください〒141-0031 東京都品川区西五反田7-21-11 第2TOCビル 弊社ホームページ

会社案内

事業所一覧

DR005-L03