アドバンスト・セキュア VPN センター・ルーター

AT-NFV-APL シリーズ
高セキュリティー

VPN

１０Ｇインターフェース※※AT-NFV-APL-GTXのみ搭載

AT-NFV-APL-GT-Z5

AT-NFV-APL-GT

AT-NFV-APL-GTX-Z5

10/100/1000T※「-Z5」はデリバリースタンダード 5 年加入権利付き

AT-NFV-APL シリーズは、10G インターフェース※1 に対応する次世代型セキュリ

6Ports自動認識

ティー・ゲートウェイです。高速化が進む WAN回線に対応する高スループットを実

AT-NFV-APL-GTX

現し、拠点・センターなどあらゆる用途に対応するスケーラビリティーを備えます。

10/100/1000T

VPN ルーター・ファイアウォール機能に加え、Webフィルタリングやディープパケッ
トインスペクション（DPI）を実現するUTMとしての利用に対応し、オフィスの統廃合やリモートワークの普及などを通じ、いっそう重要性の高まるWAN の安全性と安定性を高めます。
※1

6Ports自動認識

100/1000/10GT
4Ports自動認識

10G インターフェースは AT-NFV-APL-GTX のみ搭載

特長
●ファイアウォール /UTM
ステートフル・パケット・インスペクション型ファイアウォール（ゾーンベース）やIDS/IPSの基本となるセキュリティー機能に加え、レイヤー 3ではIPアドレスブラックリス
ト、レイヤー 7ではDPI（ディープパケットインスペクション）やURLフィルターなどに対応した、多重構造の強力なセキュリティーを備えた次世代ファイアウォールです。
• ステートフル・パケット・インスペクション型ファイアウォール（ゾーンベース）
従来のステートフル・パケット・インスペクション型ファイアウォールをゾーンベースに進化させ、ネットワーク環境に合わせた柔軟な設定が可能に。Syn Flood 攻撃などの各種攻撃に対する防御のほか、IPv4/IPv6にも対応し、NGNにおいても外部からの脅威から強力にガードすることが可能です。
• IDS（侵入検知）/IPS（侵入防止）
プロトコル異常やサービス妨害（DoS）、不正アクセスと思われる異常なイベントなどを検出し、ログ出力や通信を遮断することで、外部からの攻撃を防御することが可能です。
本製品をご購入の際には、有償サポートサービスのご契約が必須です。
本体にサポートサービス（デリバリースタンダード）の加入権をバンドルした型番をご用意しています。
デリバリー 2、デリバリー 6、またはオンサイトサービスをご希望の場合には、加入権がバンドルされていない型番にてご購入いただき、別途有償サポートサービスをご契約ください。

OPTION
フィーチャーライセンス※ 本データシートでは、製品名中の「CentreCOM」を一部省略しています。
※ 弊社では、ネットワークマネージメント・ソフトウェア製品のお試し版を、Webサイトから提供しております。弊社ホームペー
ジ（http://www.allied-telesis.co.jp/support/list/nms/）からダウンロードできます。

2024 年 4 月

AT-NFV-APL シリーズ
特長
• アプリケーションコントロール（DPI/Sandvine）
アプリケーションコントロール（DPI＝ディープパケットインスペクション）は、パケットのデータ部分を用いて、どのアプリケーションのトラフィックであるかを判別する機能です。
200 種類以上のアプリケーションを判別可能なデータベースを標準搭載し、さらにSandvine 社提供の拡張データベース※1 で2000 種類以上のアプリケーションの判別が可能になります。
ビジネスで使用されるさまざまなアプリケーションを特定し、アプリケーションごとに帯域制御やポリシーベースルーティング、インターネットブレークアウト等を行うことで回線帯域を有効利用することができます。また、生産性の低いアプリケーションをフィルターすることで業務効率の向上も図れます。
• Webコントロール（OpenText（Webroot））※2 ※3Webコントロールは、470 万種類のカテゴリーに分類されたURLのデータベースをもとに、Webブラウザーからのアクセス禁止・許可をコントロールする機能です。クラウド上のビッグデータ分析基盤（AWS/Hadoop/Cassandra）で稼動する機械学習テクノロジーベースの脅威評価エンジンを採用し、リニアにスケールする処理基盤で大量の脅威評価を瞬時に処理することが可能です。人間では処理できない、膨大な量の判定処理を高い精度かつ短い時間で行い、レピュテーションスコアを基に最適な対応（ブロック/アラート等）を取ることができます。
• IPレピュテーション（Emerging Threats）※4 ※5IPレピュテーションは、マルウェア感染ホストやDDoS 攻撃元サイトなど、脅威があると判断されたホストのIPアドレスリスト（IPアドレスのブラックリスト）をもとにアクセス制御を行い、外部からの脅威を強力にガードすることが可能です。
• アドバンスドIPS（Emerging Threats）※4 ※5
侵入防御（IPS）機能は、サービス妨害（DoS）や不正アクセスと思われる異常なイベントを検出、侵入を防止する機能です。
アドバンスドIPSは、IPSの基本機能に加えて、時々刻々と変わる攻撃者の侵入方法に対してさらに幅広く対応、50カテゴリー、6 万を超えるパターンを網羅し、より広範な攻撃、侵入に対処することが可能です。
• アクセスログ（閲覧ログ）の取得
インターネットにアクセスした際のすべてのセッションの使用されたアプリケーションの情報も含めアクセスログが取得可能です。このログを蓄積しておくことにより情報漏洩などの事故が起こった際の確認手段の一つとして使用することができます。

● AMF-WAN（SD-WAN）• インターネットブレークアウト
回線トラフィックの増大やプロキシーサーバーのセッション数消費問題を解消します。URLオフロードは高速なOffice365の通信を実現します。また、
Webリダイレクト・プロキシー
モードでは、Zoomなどを含んだ 2000 種類以上のアプリケーションをDPIエンジンで自動判別します。
さらに、ゲートウェイで経路制御するローカルブレークアウト
だけでなく、OpenVPN 経由で接続するクライアントが直接経路制御を行うターミナルブレークアウトにも対応しています。
• SD-WANロードバランス
トラフィックを複数 WAN回線に負荷分散し、帯域を有効に利用することができます。回線状態を監視し、新たなセッションを結ぶ際に品質のよい回線を選択してロードバランスをするといった、先進的な負荷分散が可能です。IPアドレスやポート番号に加え、アプリケーション単位でロードバランスすることもでき、回線の帯域幅やSLAなどに合わせて柔軟な設定が可能です。
• SD-WANリンクアグリゲーション
SD-WANロードバランスをさらに進化。AT-NFV-APLシリー
ズ対向での VPN接続構成時は、2 本の回線をLAGで使用できます。SD-WANロードバランスがセッション単位での振り分けなのに対し、SD-WANリンクアグリゲーションはパケット単位で振り分けをし、より緻密なロードバランスを実現しました。

●仮想ルーター / 仮想 UTM
1台の AT-NFV-APL 上に、仮想ルーター / 仮想UTMを複数構築する機能です。インスタンスとして分離独立した仮想ルーター/ 仮想UTMごとに、セキュリティーポリシー設定が可能です。セキュリティー要件が異なる複数部門の通信を1台で束ねることが可能になります。
多くのテナントが入居されるようなマルチテナント環境でも、テナントの数量分のルーター /UTMを設置することなく1台に集約することができ、管理、運用工数の削減が可能です。

● VPN（バーチャル・プライベート・ネットワーク）
IPsec VPN 接続を利用した仮想網で、拠点間通信が安全に行えます。また、IKEv2の対応により、よりセキュアなIPsec 通信が可能なだけでなく、L2TPv3による柔軟な拠点間通信を実現できます。
IPsec 通信において最大 3000セッションをサポートするため、本製品をセンタールーターとした多拠点ネットワークを構成可能です。

企業の情報漏洩対策や、大学などやインターネットカフェなど●リモートアクセス VPN

では履歴管理として利用可能です。

PCやスマートフォンなど端末と本製品をVPN 接続し、外部から※1

Sandvine 社提供のデータベースの使用には UTM ライセンス「AT-AR4UTM-01」が必要です。

※2

UTM ライセンス「AT-AR4-UTM-01」が必要です。

※3

Web コントロール機能の URL 検索エンジンは、OpenText（Webroot）社のBrightCloudThreat Intelligence と同じものを使用しています。

※4

UTM ライセンス「AT-AR4-UTM-02」が必要です。

※5

Emerging Threats 社が提供する 33 カテゴリーに分類された IP アドレスブ
ラックリストから、必要なものの選択が可能です。

社内ネットワークへのアクセスを可能とするリモートアクセス
VPNに標準で対応します。
Windows やiOSに標準搭載しているVPNクライアントソフトに加え、マルチプラットフォームでより高度なセキュリティーに対応したOpenVPNや、AndroidでIPsec IKEv2を用いて接続可
能なVPNクライアントソフトstrongSwanを利用して、自宅からの在宅勤務やシェアオフィスからのモバイルワークに最適なリモートアクセス環境を実現できます。

2

特長●IPv6 IPoE + IPv4 over IPv6 接続サービス※6●NETCONF/RESTCONF

NTT 東日本 /NTT 西日本の次世代ネットワーク（NGN）を用いた

NETCONF/RESTCONFを使用した機器の、各種情報の取得をIPv6および IPv4 接続サービスに対応しております。IPoEにてサポートしています。

IPv6インターネット接続しつつ、IPv4 over IPv6トンネルにおいてIPv4インターネット接続が可能になります。
※6

DS-Lite、MAP-E、IP in IP、Lightweight 4 over 6、国内標準プロビジョニング方式に対応しています。
接続検証済みのサービスは弊社動作検証ページをご参照ください。
https://www.allied-telesis.co.jp/products/interope/index.html#router● AlliedWare Plus（AW+）● AMF Plusソリューション
ネットワーク上のスイッチやルーターを仮想的な1台の機器として統合管理し、管理運用の「一元化」、「簡素化」、「自律化」によって、管理・運用に関わるコストの削減を実現するネットワーク仮想化機能です。AMF Plusは統合管理を行うAMF Plusマスターと管理されるAMF Plusメンバーからなり、本製品はAMF Plus

スイッチ製品「xシリーズ」と共通のOSを採用。機能ごとにモメンバーに対応しています。

ジュール分割されており、単一の障害が与える影響範囲を最小AMF Plusは日々ネットワークの状態を収集分析によって学習限に抑えることが可能となっています。これにより、旧来の方式し、AT-Vista Manager EXと組み合わせてお使いいただくことの製品と比べシステム全体の可用性が格段に高まります。

で、あらかじめ定義されたポリシーを用いて自動的にネットワー● Web ベースGUIおよび CLI設定
機器自体の設定や監視・管理をWebブラウザーから簡単に行えます。各種インターネット接続や VPNなどの簡単設定のほか、クを最適な状態に保ちます。蓄積したデータを数値化することにより、担当者の経験で行われていた業務を平易な作業に落とし込むことができます。

ダッシュボードでトラフィックやセキュリティーの状態を管理・監視が行えます。操作言語は使用するWebブラウザーの言語設定に応じて日本語 / 英語の自動切り替えが可能です。
また、業界標準のコマンド体系に準拠したCLIにも対応し、多数の機器を効率よく設定できます。

仕様

準拠規格

AT-NFV-APL シリーズ共通
IEEE 802.3 10BASE-TIEEE 802.3u 100BASE-TX
IEEE 802.3ab 1000BASE-T
IEEE 802.1Q VLAN Tagging
IEEE 802.1AX-2008 Link Aggregation（static and dynamic）※1
AT-NFV-APL-GTX
IEEE 802.3an 10GBASE-T
適合規格
CE
安全規格
UL62368-1, CSA-C22.2 No.62368-1
EMI 規格VCCIクラス A
電気通信事業法にD21-0116201
基づく技術基準※ 2
EU RoHS 指令
マネージメント※ 3 SNMP
SNMPv1/v2c/v3
SNMP MIBMIB II（RFC1213）
IP Forwarding Table MIB（RFC2096）
Extended Interface MIB（RFC2863）
SNMPv3 MIB（RFC3411 ～ RFC3415）
SNMPv2 MIB（RFC3418）
DISMAN ping MIB（RFC4560）
VRRPv3 MIB（RFC6527）
Private MIB
設定環境
Web ブラウザー
Google Chrome、Mozilla Firefox
インターフェース ─
AT-NFV-APL-GT
AT-NFV-APL-GTX
10/100/1000BASE-T
×6×6（RJ-45 コネクター）
オートネゴシエーション、MDI/MDI-X 自動認識
100/1000/10GBASE-T
─×4（RJ-45 コネクター）
オートネゴシエーション、MDI/MDI-X 自動認識
RS-232（RJ-45 コネクター）
×1（未サポート）
USB（USB3.0、×2※4タイプ A（メス））
通信速度
AT-NFV-APL-GT
10Mbps/100Mbps/1000Mbps
AT-NFV-APL-GTX
10Mbps/100Mbps/1000Mbps/10Gbps
使用ケーブル
10BASE-T
UTP カテゴリー 3 以上
100BASE-TX
UTP カテゴリー 5 以上
1000BASE-T
UTP エンハンスド・カテゴリー 5 以上
10GBASE-T
UTP/STP カテゴリー 6 以上※ 5
設定スイッチ
電源スイッチ電源オン / オフの切り替え
リセットボタン
本製品の再起動CPU
x64 3.2GHz 6 コア
LEDステータス LED
POWER
緑 電源供給時に点灯
ACCESS青 ハードディスクへのアクセス時に点灯

10/100/1000BASE-T ポート LED
L/A
緑 リンク確立時に点灯、パケット送受信時に点滅
橙 1000Mbpsでリンク確立時に点灯
SPD
緑 100Mbpsでリンク確立時に点灯
100/1000/10GBASE-T ポート LED（AT-NFV-APL-GTX）
L/A
緑 リンク確立時に点灯、パケット送受信時に点滅
緑 10Gbpsでリンク確立時に点灯
SPD
橙 1000Mbpsでリンク確立時に点灯
メインメモリー32GB

メモリー容量ルーティング対IPv4、IPv6
象プロトコルルーティングプ
RIPv1/v2、RIPng、OSPF、OSPFv3、BGP4、BGP4+、スタティック
ロトコル
サポート機能マルチキャスト PIM-SM、IGMPv1/v2/v3 ※ 6、IGMPv1/v2/v3 プロキシー※ 6、PIM-SMv6、MLDv1/v2 ※ 6
アドレス変換 / ダイナミック ENAT、スタティック NAT/ENAT、ダブル NAT、解決 / 管理
サブネットベース NAT、マルチホーミング、DNS（リレー、キャッシュ）、
PPTP/L2TP パススルー、DNSドメインマッチング
PPP/PPPoE PPPoEクライアント（マルチセッション、セッションキープアライブ）
ファイアウォール ステートフル・パケット・インスペクション型ファイアウォール（ゾーンベー/セキュリティー ス・IPv4/IPv6）、アプリケーションコントロール※ 7、Web コントロール※ 8、IPレピュテーション※ 8、アドバンスド IPS ※ 8
VPN（IPsec） 暗号化（ソフトウェア処理）：3DES
暗号化（ハードウェア処理）：AES128、AES192、AES256
認証：SHA-1、SHA256、SHA512、AES-GCM
IKEv2、IKEv1（メイン / アグレッシブモード）
VPN（IPsec 以外）L2TPv3 ※ 9、SSL VPN（OpenVPN）※10、GRE
冗長
VRRPv2/v3、Ping ポーリング
VLAN
タグ VLAN（IEEE 802.1Q）、ポートベース VLAN
QoS
優先制御（PQ/WRR/HTB/LLQ）、帯域制限、輻輳制御（RED）、（クラスベース） マーキング（ToS/DSCP/トラフィッククラス）
分類条件：ToS/DSCP/IP アドレス /IPv6 アドレス /TCP、UDP ポート番号 / 出力インターフェース
トンネリング IPv4 over IPv4、IPv4 over IPv6、IPv6 over IPv6、IPv6 over IPv4
アドレス管理 DHCP（サーバー、クライアント、リレー）、
DHCPv6（サーバー、クライアント、リレー）、
DHCPv6-PD（サーバー、クライアント）、ダイナミック DNS ※11
その他
AMF Plusメンバー機能、
ローカルRADIUSサーバー、RADIUSクライアント、
TACACS+（Accounting/Authentication/Logging）、ブリッジング、ポートトランキング（IEEE 802.3ad LACP/Manual Configuration）、
Webリダイレクト、IP ルートフィルター、ポリシーベースルーティング、
ARP、プロキシー ARP、ローカルプロキシー ARP、
ディレクティドブロードキャスト転送制御、
UDP ブロードキャストヘルパー、トラフィックシェーピング、SD-WANロードバランス、SD-WANリンクアグリゲーション、仮想ルーター（VRF-Lite）/ 仮想 UTM ※123AT-NFV-APL シリーズ仕様
管理機能※ 3

Web ベース GUI、SMTP 認証、ログ、スクリプト、トリガー、NTP、
Secure Shell、NETCONF/RESTCONF、TFTP/Zmodem/HTTP によるソフトウェア / 設定ファイルダウンロード
WAN サービス ADSL、CATV、FTTH、フレッツ・サービス（IPv4 PPPoE/IPv6 IPoE/IPv4
over IPv6）、インターネット VPN、IP-VPN、広域イーサネット
電源部
─AT-NFV-APL-GT
AT-NFV-APL-GTX
定格入力電圧
AC100-240V ※13
AC100-240V ※13
入力電圧範囲AC90-264V ※13
AC90-264V ※13
定格周波数50/60Hz50/60Hz
定格入力電流2.5-1.5A
2.5-1.5A
最大入力電流（実測値）
1.3A
1.6A
平均消費電力80W（最大 110W）
100W（最大 150W）
平均発熱量
280kJ/h（最大 410kJ/h） 370kJ/h（最大 530kJ/h）
環境条件
動作時温度
0 ～ 40℃
動作時湿度
5 ～ 90%（結露なきこと）
保管時温度-25 ～ 70℃
保管時湿度
5 ～ 95%（結露なきこと）
外形寸法
438（W）× 292（D）× 44（H）mm（突起部含まず）
質量
AT-NFV-APL-GT
4.5kg
AT-NFV-APL-GTX
4.9kg
パッケージ内容 本体、電源ケーブル※13、19 インチラックマウントキット（1式）、ゴム足（4 個）、梱包内容、本製品をお使いの前に、サポートサービスに関するご案内、英文製品情報※14、製品保証書（1年間）
オプション（別売） セキュリティーライセンス※15 ※16
UTM ライセンス（複数ライセンスのバンドルパック）※17
AT-AR4-UTM-01：アプリケーションコントロール、Webコントロール
AT-AR4-UTM-01-1Y-2023
バンドル 1年
AT-AR4-UTM-01-5Y-2023
バンドル 5 年
AT-AR4-UTM-01-1Y-2023 更新用※18
バンドル 1年更新用
AT-AR4-UTM-02：IPレピュテーション、アドバンスド IPS
AT-AR4-UTM-02-1Y-2023
バンドル 1年
AT-AR4-UTM-02-5Y-2023
バンドル 5 年
AT-AR4-UTM-02-1Y-2023 更新用※18
バンドル 1年更新用※1IEEE 802.3adと同等※2

ハードウェアリビジョン Rev.D 以降適合

※3

トラップ情報は、弊社ホームページにてご確認ください。

※4

バックアップ /リストア用途として利用可能です。

※5

隣接したケーブルや外部からのノイズの影響を低減するため、STP ケーブルの使用をお勧めします。

※6

Ethernet インターフェースでのみ使用可能です。

※7

Sandvine 社提供のデータベースの使用には UTM ライセンス「AT-AR4-UTM-01」が必要です。

※8

UTM ライセンスが必要です。

※9

同一製品同士、または、AT-AR2010V、AT-AR2050V、AT-AR3050S、AT-AR4050S、
AT-AR4050S-5G、AT-AR4000S-Cloud、AMF Plus Cloud いずれかとの組み合わせでのみ接続可能※10 OpenVPN では、一般的なユーザー名・パスワード認証に加え、ワンタイムパスワード（TOTP/HOTP または電子メール）を併用した 2 要素認証や AES-GCM にも対応しています。また、これらとクライアント証明書による認証も併用可能です。
※11 接続検証済みダイナミック DNS サービスについては、弊社ホームページをご参照ください。
※12 仮想ルーター（virtual firewall）を複数同時に動作させることが可能です。インスタンスに割り当てるリソースにより、仮想ルーターの数量が変化します。詳細はリリースノートをご確認ください。
※13 同梱の電源ケーブルは AC100V 用です。AC200V でご使用の場合は、設置業者にご相談ください。
※14 日本語版マニュアルのみに従って、正しくご使用ください。
※15 ライセンスのサポートバージョンについてはリリースノートおよびアニュアルライセ
ンスページをご参照ください。
※16 アニュアルライセンスが設定された機器が故障した場合または何らかの理由で交換する際に、機器本体の保証期間内または有償保守サポートサービス契約期間内でかつライセンスの利用期限内であることを条件に、ライセンス再発行を弊社にて行います。
このとき、必要な情報を確認させていただくと共に、ライセンスの設定作業はお客様作業とします。
ライセンスの利用期限が機器本体の製品保証期間を超える場合は、有償サポートサービスへの加入をお勧めします。
※17 「AT-AR4-UTM-01」と「AT-AR4-UTM-02」の併用は不可です。その他制限事項などについてはコマンドリファレンスをご参照ください。
※18 更新専用ライセンスになります。新規購入時の利用可能期間にかかわらず、利用期限付きライセンスを更新する場合は、更新専用ライセンスをご購入ください。

外観図
AT-NFV-APL-GT
前面

背面

ステータスLED
コンソールポート（未サポート）

10/100/1000BASE-Tポート

USBポート
リセットボタン

通気口（排気用）

10/100/1000BASE-TポートLED

電源スイッチ
電源コネクター

通気口（排気用）

AT-NFV-APL-GTX
前面

背面

通気口（排気用）

100/1000/10GBASE-TポートLED
100/1000/10GBASE-Tポート

安 全 の た め にご使用の際は製品に添付されたマニュアルをお読みになり正しくご使用ください。
ネットワーク構築などのご質問やご相談は製品のくわしい情報は（特長、仕様、構成図、マニュアル等）

電源スイッチ
電源コネクター

通気口（排気用）●CentreCOM、CentreNET、SwitchBlade、TELESYN、AlliedView、VCStackロゴ、EPSRingロゴ、LoopGuardロゴ、PoE plusロゴ、AT-UWC、Allied Telesis Uniﬁed Wireless Controller、SecureEnterpriseSDNロゴ、AT-VA、AT-Vista Managerはアライドテレシスホールディングス（株）の登録商標です。●Windows、Windows Server、Windows Vistaは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。●その他、会社名および製品名は、各社の商標または登録商標です。●仕様および外観は、改良のため予告なく変更する場合があります。●お客様は、弊社販売製品を日本国外への持ち出しまたは「外国為替及び外国貿易法」にいう非居住者へ提供する場合、「外国為替及び外国貿易法」を含む日本政府および外国政府の輸出関連法規を厳密に遵守することに同意し、必要とされるすべての手続きをお客様の責任と費用で行うことといたします。●弊社販売製品は日本国内仕様であり、日本国外においては製品保証および品質保証の対象外になり、製品サポートおよび修理など一切のサービスが受けられません。

0120-860442

テレマ ー ケティング（月～金/9:00～17:30）

販売店

ホームページ

http://www.allied-telesis.co.jp/
最寄りの営業所の連絡先は下記にてご確認ください〒141-0031 東京都品川区西五反田7-21-11 第2TOCビル 弊社ホームページ

会社案内

事業所一覧

DR011-L11