スタンダード・セキュア VPN アクセス・ルーター

AT-AR2050V
VPN

無線LAN
コントローラー付

IPv4 over IPv6

AT-AR2050V-Z5※「-Z5」はデリバリースタンダード 5 年加入権利付き

AT-AR2050V は、ルーティングなどの基本機能に加え、外部の脅威からネットワー
クを守るファイアウォール、拠点間通信において盗聴、改ざん、成りすましからデータを保護するトンネリング機能、さらには1本の WAN回線で機器を冗長化し、ダウンタイムを最小限に抑えることが可能なバイパスシステムなどを装備した、中小規模に適WAN ポート

10/100/1000Tしたセキュア VPN ルーターです。

1Port自動認識

USB 型データ通信端末を接続することでモバイルネットワークも活用することがで

バイパス

き、本社へ接続するリモートオフィスの VPN ルーターとして最適な製品です。

1Port特長

LAN ポート●ファイアウォール

10/100/1000T

ステートフル・パケット・インスペクション型ファイアウォール（ゾーンベース）をはじめ、IDS/IPS、各種攻撃検出機能や、特定のURLに対するアクセス許可・拒否を制御可能なカスタムURLフィルターに対応。外部からの脅威や社内からの情報漏洩などを防ぎ、安全なインターネット接続環境を構築できます。

4Ports自動認識

USB 2.0
1Port● VPN（バーチャル・プライベート・ネットワーク）
IPsec VPN 接続を利用した仮想網で、拠点間通信が安全に行えます。また、IKEv2の対応により、よりセキュアなIPsec 通信が可能なだけでなく、L2TPv3による柔軟な拠点間通信を実現できます。
L2TPv2は弊社 AR415S/AR500Sシリーズルーターとの相互接続が可能です。

●次世代各種回線サービスの対応※1• IPv6 IPoE + IPv4 over IPv6 接続サービス※2
NTT 東日本 /NTT 西日本の次世代ネットワーク（NGN）を用いたIPv6および IPv4 接続サービスに対応しております。IPoEにてIPv6インターネット接続しつつ、IPv4over IPv6トンネルにおいてIPv4インターネット接続が可能になります。
• LTE/3Gモバイルインターネット対応※3
USBポートにデータ通信端末を接続することにより、モバイルインターネット接続が可能です。インフラのない環境やバックアップ回線としての利用シーンに応じた柔軟なネットワーク接続が可能です。

OPTION
壁設置ブラケット※1

接続検証済みのサービスや USB 型データ通信端末は弊社動作検証ページをご参照ください。
https://www.allied-telesis.co.jp/products/interope/index.html#router

マグネットシート※2

DS-Lite、MAP-E、IP in IP および Lightweight 4 over 6 に対応しています。

※3対応 USB 型データ通信端末が必要です。

19"ラックマウントキット

本体にサポートサービス（デリバリースタンダード）の加入権をバンドルした型番をご用意しています。
デリバリー 2、デリバリー 6、またはオンサイトサービスをご希望の場合には、加入権がバンドルされていない型番にてご購入いただき、別途有償サポートサービスをご契約ください。
本データシートでは、製品名中の「CentreCOM」を一部省略しています。
弊社では、ネットワークマネージメント・ソフトウェア製品のお試し版を、Web サイトから提供しております。弊社ホームペー
ジ（http://www.allied-telesis.co.jp/support/list/nms/）からダウンロードできます。

スタンドキットコンソールケーブル
L 字型電源ケーブル

2023 年 12 月

AT-AR2050V
特長● WAN回線シェア機器冗長システム（バイパスシステム）• 自動構築バイパスポートを搭載し、1本の WAN回線で機器冗長が可能でAMF Plusネットワークの自動構築および AMF Plusメンバーす。アクティブ側の機器の電源故障を含む機器故障やLAN 側の自動認識・自動設定を行います。

ポートのリンクダウンなどの際に、スタンバイ側の機器に切り替えることでダウンタイムを抑えることができます。回線費用を節約しシステム全体の可用性を高めつつ、さらにAMF Plus 機能により機器を交換するだけの迅速な復旧を実現し、保守性も向上します。

●リモートアクセス（OpenVPN、OS標準VPNクライアント）• 自動復旧AMF Plusメンバー故障時における交換機器の自動復旧（オートリカバリー）、複数 AMF Plusメンバーに対するファームウェ
アの一括アップグレードや設定変更、一括バックアップを行います。
• 非 AMF Plus 装置対応

自宅やホテルなどから社内のPCにアクセスし、リモートでの作

非 AMF Plus 装置の混在や WAN回線を介したAMF Plusネッ業が可能になります。テレワーク/ 在宅勤務や出張において、オ

トワークの構築が可能です。さらに、WAN回線を介して本機フィスなど一定の場所に縛られずに、いつでもどこでも仕事がで能を利用しているAMF Plusメンバーの自動復旧にも対応しきる環境を構築できます。リモートデスクトップ（RDP）を使っます。て出先から社内にある自分のPCを操作しますので、情報の持ち出しをする必要がなく、万が一PCを紛失しても情報漏洩の心配もありません。
WindowsやiOSに標準搭載しているVPNクライアントソフトに加え、マルチプラットフォームでより高度なセキュリティーに対応したOpenVPNや、AndroidでIPsec IKEv2を用いて接続可能なVPNクライアントソフトstrongSwanと接続検証済みです。
対応バージョンについては弊社ホームページをご参照ください。

● Web ベースGUI/Vista Manager mini
• Web ベース GUI
機器自体の設定や監視・管理をWebブラウザーから簡単に行えます。各種インターネット接続や VPNなどの簡単設定のほか、ダッシュボードでトラフィックやセキュリティーの状態を管理・監視が行えます。操作言語は使用するWebブラウザーの言語設定に応じて日本語 / 英語の自動切り替えが可能です。
• Vista Manager mini
AR ルーターに接続されているスイッチ製品や無線 LANアクセスポイントの統合管理を実現するVista Manager miniに対応。マップ（接続構成図）を自動作成しネットワーク構成と状態の可視化により実態の把握が難しい有線・無線ネットワー
クの効率的な運用管理が可能となります。

• 分散マスター処理（AMF Plusコントローラー）
AMF Plusマスターの分散配置と統合管理により、大規模ネットワークに対応します。

● AMF-WAN（SD-WAN）• インターネットブレークアウト
Office 365の導入により、プロキシーサーバーのセッション数消費問題や、回線トラフィック増大などの問題が生じることがあります。AR ルーターではプロキシーサーバーの迂回や、拠点から直接 Office 365に接続できるインターネットブレークアウトが構築でき、センター回線のトラフィックを削減します。
• SD-WANロードバランス
トラフィックを複数 WAN回線に負荷分散し、帯域を有効に利用することができます。回線状態を監視し、新たなセッションを結ぶ際に品質のよい回線を選択してロードバランスをするといった、先進的な負荷分散が可能です。IPアドレスやポート番号に加え、アプリケーション単位でロードバランスすることもでき、回線の帯域幅やSLAなどに合わせて柔軟な設定が可能です。
• SD-WANリンクアグリゲーション
SD-WANロードバランスをさらに進化。ARシリーズ対向でのVPN 接続構成時は、2 本の回線をLAGで使用できます。SD-● AMF Plusマスター

WANロードバランスがセッション単位での振り分けなのに対ネットワーク上のスイッチやルーターを仮想的な1台の機器としし、SD-WANリンクアグリゲーションはパケット単位で振りて統合管理し、管理運用の「一元化」、「簡素化」、「自律化」によっ分けをし、より緻密なロードバランスを実現しました。て、管理・運用に関わるコストの削減を実現するネットワーク仮• ゼロタッチプロビジョニング / オーバーレイネットワーク

想化機能です。AMF Plusは統合管理を行うAMF Plusマスターと管理されるAMF Plusメンバーからなり、本製品はAMF Plusメンバーに対応しています。
AMF Plusは日々ネットワークの状態を収集分析によって学習し、AT-Vista Manager EXと組み合わせてお使いいただくことで、あらかじめ定義されたポリシーを用いて自動的にネットワー
クを最適な状態に保ちます。蓄積したデータを数値化することにより、担当者の経験で行われていた業務を平易な作業に落とし込むことができます。
• 一元管理AMF Plusマスターから複数の AMF Plusメンバーを一元管理します。

2

安価なブロードバンド回線などをVPNでオーバーラップし、サービスプロバイダーを介さずにイントラネットの管理・運用が可能になります。初期導入時や故障の際の機器交換時に、AMF Plus/自動構築・自動復旧で工場出荷時状態の機器を接続するだけでネットワークの構築・復旧が可能です。もちろん、リモートサイトにおいてもゼロタッチで初期導入・交換などが可能なため、支社などの拠点に技術者を派遣する必要がなくなり、管理・運用コストを大幅に削減することが可能です。

特長●無線 LANコントローラー（AWC）※4• WANマップ / アプリケーショントラフィックの可視化
AT-Vista Manager EXを利用することで WANマップを可視

無線 LANアクセスポイントの電波出力やチャンネル情報を定期化できます。VPNなどの論理回線において、トラフィック状的に収集し最適化することで、無線 LANの導入コストと運用コ況の可視化やアプリケーション単位の表示が可能です。

ストを低減します。標準で無線 LANアクセスポイントを5 台まで管理可能なため、小規模オフィスでも容易に無線 LANコントローラーを導入でき、外来波による影響を最小限にとどめ、最適な無線 LANネットワークを維持します。
※4AT-MWS AP シリーズはファームウェアバージョン 5.4.9-2 以前でのサポートとなります。

仕様準拠規格緑IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX

D/CIEEE 802.3ab 1000BASE-T
IEEE 802.3x Flow Control

LAN ポートIEEE 802.1D-2004 Spanning Tree, Rapid Spanning Tree ※ 1
IEEE 802.1Q-2005 VLAN Tagging
適合規格

マネージメント※ 3

LAN LED
緑L/AIEEE 802.1AX-2008 Link Aggregation（static and dynamic）※ 2
CE
安全規格
UL60950-1, CSA-C 22.2 No.60950-1
EMI 規格VCCI クラス A
電気通信事業法にD15-0195001
基づく技術基準EU RoHS 指令
SNMP
SNMPv1/v2c/v3
SNMP MIBMIB II（RFC1213）

橙緑
D/C
その他インターフェース

橙1000Mbps でリンク確立時に点灯、パケット送受信時に点滅
10/100Mbps でリンク確立時に点灯、パケット送受信時に点滅
Full Duplex でリンク確立時に点灯
Half Duplex でリンク確立時に点灯、コリジョン発生時に点滅

USB ポート LED
USB メモリー使用時：
緑

IP Forwarding Table MIB（RFC2096）
Extended Bridge MIB（RFC2674）※ 4
Extended Interface MIB（RFC2863）
SNMPv3 MIB（RFC3411 ～ RFC3415）
SNMPv2 MIB（RFC3418）
Ethernet MIB（RFC3635）
IEEE 802.3 MAUs MIB（RFC3636）
Bridge MIB（RFC4188）
RSTP MIB（RFC4318）
DISMAN ping MIB（RFC4560）
VRRPv3 MIB（RFC6527）
Entity MIB（RFC6933）

ステータス

LLDP MIB（IEEE 802.1AB）
LLDP-MED（ANSI/TIA-1057）
Private MIB
Telnet, VT100 互換端末
（コンソールポート経由）

ターミナル
インターフェース
WAN
10/100/1000BASE-T（RJ-45 コネクター）
オートネゴシエーション
10M/100M Full/Half 固定設定、1000M Full 固定設定、MDI/MDI-X 自動認識、MDI/MDI-X 固定設定
バイパスポート（RJ-45 コネクター）
LAN
10/100/1000BASE-T（RJ-45 コネクター）
オートネゴシエーション
10M/100M Full/Half 固定設定、1000M Full 固定設定、MDI/MDI-X 自動認識、MDI/MDI-X 固定設定
コンソール
RS-232（RJ-45 コネクター）
USB
USB2.0、タイプ A（メス）コネクター、最大給電電流 700mA
通信速度10Mbps/100Mbps/1000Mbps
使用ケーブル
10BASE-T
UTP カテゴリー 3 以上
100BASE-TX
UTP カテゴリー 5 以上
1000BASE-T
UTP エンハンスド・カテゴリー 5 以上
設定スイッチ
リセットスイッチ 1 秒間押下で本製品を再起動、5 秒間押下で工場出荷時設定に初期化
CPU
MIPS64 800MHz 2 コア
スイッチ部
スイッチング方式 ストア & フォワード
パケットバッファー 128KByte（LAN）
MAC アドレス登録数 4,096
MACアドレス保持時間 300 秒
LED
WAN ポート
WAN LED
1000Mbps でリンク確立時に点灯、緑
パケット送受信時に点滅
L/A
10/100Mbps でリンク確立時に点灯、
橙
パケット送受信時に点滅

橙Full Duplex でリンク確立時に点灯
Half Duplex でリンク確立時に点灯、コリジョン発生時に点滅

×1

×1
×4×1
×1※6
※5

メモリー容量USB メモリー装着時に点灯
USB メモリーが認識されていない、USB
橙 または、書き込み / 読み出しにエラーが発生したときに点灯
USB 型データ通信端末使用時：
緑 データ通信端末が認識されたときに点灯
データ通信端末として使用できない機器が認識USB
橙されたときに点灯
HA LED
緑 HAモードVRRPマスタールーターに設定時に点灯
HA モード VRRP バックアップルーターに設定
HA
橙 時に点灯、マスタールーターから状態移行時または HA モード VRRP 失効時に点滅
FAULT
赤 内部電源ユニット、内部温度の異常発生時に点滅
PWR
緑 電源の供給時に点灯
FNC1/FNC2 緑 トリガー機能にて点灯、点滅、消灯の制御が可能
メインメモリー
512MByte
フラッシュメモリー 4GByte
NVS
512KByte

ルーティング
IPv4、IPv6
対象プロトコルルーティング
RIPv1/v2、RIPng、OSPF、OSPFv3、BGP4、BGP4+、
プロトコル
スタティックサポート機能スイッチング ブロードキャスト/ マルチキャスト/ 未学習ユニキャストパケットフィル
タリング、スパニングツリー（IEEE 802.1D/IEEE 802.1w）、BPDU ガード、BPDUフィルター、スパニングツリーポートファスト、PVST+ Compatibility、ポート帯域制限、ポートミラーリング、フローコントロール、パケットストームプロテクション、Jumbo フレーム対応※ 7
マルチキャスト PIM-SM、IGMPv1/v2/v3、IGMPv1/v2/v3 プロキシー、IGMPv1/v2/v3 スヌーピング※ 8、PIM-SMv6 ※ 8、MLDv1/v2 ※ 8、MLDv1/v2 スヌーピング※ 8
アドレス変換 / ダイナミック ENAT、スタティック NAT/ENAT、ダブル NAT、
解決 / 管理
サブネットベース NAT、マルチホーミング、DNS（リレー、キャッシュ）、IPsec/ESP/PPTP/L2TP パススルー、
DNS ドメインマッチング
PPP/PPPoE PPPoEクライアント（マルチセッション、セッションキープアライブ）
ファイアウォール ステートフル・パケット・インスペクション型ファイアウォール/セキュリティー （ゾーンベース・IPv4/IPv6）、アプリケーションコントロール※ 9
VPN（IPsec） 暗号化（ハードウェア処理）：3DES、AES128、AES192、AES256
認証：SHA-1、SHA256、SHA512
IKEv2、IKEv1（メイン / アグレッシブモード）
VPN（IPsec以外）L2TPv2、L2TPv3 ※ 10、SSL VPN（OpenVPN）※ 11、GRE
冗長
VRRPv2/v3、Ping ポーリング

3

AT-AR2050V
仕様

VLAN
タグ VLAN（IEEE 802.1Q）、ポートベース VLAN
QoS
優先制御（PQ/WRR/HTB/LLQ）、帯域制限、輻輳制御（RED）、（クラスベース） マーキング（ToS/DSCP/ トラフィッククラス）
分類条件：
ToS/DSCP/IP アドレス /IPv6 アドレス /TCP、トンネリング
アドレス管理パッケージ内容※5 本体、電源ケーブル※13、電源ケーブル抜け防止フック、ゴム足（4個）、USB 抜け防止器具キット（USB 抜け防止器具× 1、結束バンド× 2、両面テープ× 4）、
無線 LANコントローラー（AWC）簡単セットアップガイド、梱包内容、本製品をお使いの前に、英文製品情報※ 14、製品保証書（5 年間）、UDP ポート番号 / 出力インターフェース / 送信元、送信先 VLAN ID
IPv4 over IPv4、IPv4 over IPv6、IPv6 over IPv6、IPv6 over IPv4
DHCP（サーバー、クライアント、リレー）、シリアル番号シール（2 枚）

DHCPv6（サーバー、クライアント、リレー）、DHCPv6-PD（サーバー、クライアント）、ダイナミック DNS ※ 12
無線 LAN コン 電波監理、無線 AP の登録・編集・オペレーション、無線 AP 一覧表示、
トローラー
無線 AP の情報表示、AWC 計算履歴表示、管理対象 AP の検索、言語選択（日本語 / 英語）
AMF Plus メンバー機能、ローカル RADIUS サーバー、RADIUS クライアント、

その他

オプション（別売）AT-RKMT-J14
19 インチラックマウントキット※ 15
AT-RKMT-J15
19 インチラックマウントキット（トレイ）
AT-BRKT-J24
壁設置ブラケット
マグネットシート M
壁設置用磁石※ 16
AT-STND-J03
スタンドキット※ 17
コンソールケーブル※ 5：
AT-VT-Kit3
マネージメントケーブル（RJ-45（メス）/USB）CentreCOM VT-Kit2 RS-232 ケーブル（RJ-45/D-Sub 9 ピン）※15 ※18
AT-PWRCBL-J01L/J01R L字型コネクター電源ケーブル（左/右）

TACACS+（Accounting/Authentication/Logging）、IEEE 802.1X 認証モード（Single Host/Multiple Host/Multiple※1

IEEE 802.1w Rapid Spanning Tree 包含Authentication）、802.1X 暗号方式（MD5/TLS/TTLS/PEAP）、
MAC アドレスベース認証、ブリッジング、※2

IEEE 802.3ad と同等※3

トラップ情報は、弊社ホームページにてご確認ください。

※4

Q-BRIDGE-MIB のみサポート※5

本製品にはコンソールポート接続用ケーブルは同梱されておりません。また、出荷時は IP アドレスが付与されておりませんので、別途、マネージメントケーブル「AT-VT-Kit3」または RS-232 ケーブル「CentreCOM VT-Kit2」をご用意ください（AT-VT-Kit3 には、別売の UTP ケーブルが必要です）。
なお、AT-VT-Kit3 の USB 使用時の対応 OS は、弊社ホームページにてご確認ください。

※6

USB 2.0 の USB メモリーをご使用ください。また、ご使用の際には、お客様の使用環境で事前に検証を行ったうえで導入してください。

※7

9,720Byte 以下※8

VLAN インターフェースでのみ使用可能です。

※9

ファームウェアバージョン 5.4.7-2.x にてサポート

マルチプル VLAN（Port protected bridge filtering）、ポートトランキング（IEEE 802.3ad LACP/Manual Configuration）、
Web リダイレクト、IP ルートフィルター、
ポリシーベースルーティング、ARP、プロキシー ARP、
ローカルプロキシー ARP、ディレクティドブロードキャスト転送制御、
UDP ブロードキャストヘルパー、VRF-Lite、管理機能※ 3

SD-WAN ロードバランス、SD-WAN リンクアグリゲーション
Web ベース GUI、SMTP 認証、ログ（外部メディア出力対応）、スクリプト、トリガー、USB トリガー、NTP、Secure Shell、
TFTP/Zmodem/HTTP によるソフトウェア / 設定ファイルダウン

WAN サービス

電源部

環境条件

ロード
ADSL、CATV、FTTH、フレッツ・サービス（IPv4 PPPoE/IPv6
IPoE/IPv4 over IPv6）、インターネット VPN、IP-VPN、広域イーサネット、移動体データ通信サービス
定格入力電圧
AC100-240V ※ 13
入力電圧範囲AC90-264V ※ 13
定格周波数50/60Hz
定格入力電流0.9A
最大入力電流（実測値） 0.29A
平均消費電力10W（最大 14W）
平均発熱量
37kJ/h（最大 51kJ/h）※ 10 同一製品同士、または、AT-AR2010V、AT-AR3050S、AT-AR4050S、
AT-AR4050S-5G、AT-NFV-APL シリーズ、AT-AR4000S-Cloud、AMF Plus
Cloud いずれかとの組み合わせでのみ接続可能※ 11 2 要素認証の詳細については弊社ホームページ並びにコマンドリファレンスをご確認ください。
※ 12 接続検証済みダイナミック DNS サービスについては、弊社動作検証ページをご参照ください。
※ 13 同梱の電源ケーブルは AC100V 用です。AC200V でご使用の場合は、設置業者にご相談ください。
※ 14 日本語版マニュアルのみに従って、正しくご使用ください。
※ 15 AT-RKMT-J15 と AT-PWRCBL-J01L/J01R の併用はできません。

動作時温度
0 〜 45℃
動作時湿度80％以下（結露なきこと）
保管時温度－ 20 〜 60℃
保管時湿度95％以下（結露なきこと）
210（W）× 220（D）× 42.5（H）mm（突起部含まず）
1.5kg

外形寸法
質量

※ 16 本製品の設置には 2 枚必要です。
※ 17 設置方向（電源コネクターの位置）によっては、L 字型コネクター電源ケーブルが使用できない場合があります。
※ 18 電源ケーブル抜け防止フックとの併用はできません。

外観図
WANポート

電源スイッチコンソールポート※Kensingtonロック用穴

背面

前面
LANポートリセットスイッチ
バイパスポート

電源コネクター

USB抜け防止穴
USBポート

フック取付プレート
電源ケーブル抜け防止フック※ コンソール接続にはオプション（別売）の AT-VT-Kit3 または CentreCOM VT-Kit2 が必要

安 全 の た め にご使用の際は製品に添付されたマニュアルをお読みになり正しくご使用ください。
ネットワーク構築などのご質問やご相談は製品のくわしい情報は（特長、仕様、構成図、マニュアル等）●CentreCOM、CentreNET、SwitchBlade、TELESYN、AlliedView、VCStackロゴ、EPSRingロゴ、LoopGuardロゴ、PoE plusロゴ、AT-UWC、Allied Telesis Uniﬁed Wireless Controller、SecureEnterpriseSDNロゴ、AT-VA、AT-Vista Managerはアライドテレシスホールディングス（株）の登録商標です。●Windows、Windows Server、Windows Vistaは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。●その他、会社名および製品名は、各社の商標または登録商標です。●仕様および外観は、改良のため予告なく変更する場合があります。●お客様は、弊社販売製品を日本国外への持ち出しまたは「外国為替及び外国貿易法」にいう非居住者へ提供する場合、「外国為替及び外国貿易法」を含む日本政府および外国政府の輸出関連法規を厳密に遵守することに同意し、必要とされるすべての手続きをお客様の責任と費用で行うことといたします。●弊社販売製品は日本国内仕様であり、日本国外においては製品保証および品質保証の対象外になり、製品サポートおよび修理など一切のサービスが受けられません。

0120-860442

テレマ ー ケティング（月～金/9:00～17:30）

販売店

ホームページ

http://www.allied-telesis.co.jp/
最寄りの営業所の連絡先は下記にてご確認ください〒141-0031 東京都品川区西五反田7-21-11 第2TOCビル 弊社ホームページ

会社案内

事業所一覧

DR008-L22