6. サーバ負荷分散

1台で安全、効率的なICTシステムを実現
LAN で必要なサーバ負荷分散、SSL アクセラレーターなどサーバを効率的かつ高信頼で利用する機能を持つ「IPCOM EX2 LBシリーズ」、ネットワーク・セキュリティ、ネットワーク最適化およびサーバ最適化機能を一台に統合した「IPCOM EX2 IN シリーズ」を用意。豊富なラインナップでさまざまな状況に対応し、安全で効率的な ICT システムを実現します。さらに、サーバフロントの性能・セキュリティ機能を強化した「IPCOM EX2 DC シリーズ」で大規模システムのサーバ最適利用を実現します。

IPCOM

CHECK !

https://www.fujitsu.com/jp/nwps/ipcom/

ネットワークアプライアンスプラットフォーム

IPCOM EX2 シリーズ

統合ネットワークアプラインス

IPCOM EX2 IN ソフトウェア

システムフロント統合

システムに必要なサーバ負荷分散やセキュリティの機能を 1 台に統合し、シンプルかつスピーディなネットワーク構築を実現。

SSLアクセラレーター

暗号化処理専用アクセラレーター（ ASIC）を使った高速な暗号の復号を実現。

セキュリティ

システムフロントに必要なセキュリティ機能を搭載。Webアプリケーションの脆弱性を対策するWAFや、OS／MWの脆弱性を対策するシグネチャー型IPSなどセキュリティ機能をサポート。

サーバ負荷分散

IPCOM EX2 DC ／ LB ソフトウェア

サーバ最適化

サーバの効率的な利用とシステムの高信頼化を実現。

SSLアクセラレーター
高性能（DCソフトウェア）

暗号化処理専用アクセラレーター（ ASIC）を使った高速な暗号の復号を実現。
独自エンジンにより、サーバ負荷分散・SSL アクセラレーターの高速化を実現。

他社サーバ負荷分散関連製品

CHECK !

https://www.fujitsu.com/jp/nwps/big-ip/

F5ネットワークス社製 アプリケーション・デリバリ・コントローラー

BIG-IPシリーズ
アプリケーション
デリバリコントローラー

インテリジェントな機能により、より安全に、より高速に、より安定してアプリケーションを配信するだけでなく、アプリケーションやサーバの負荷をオフロードすることでリソースの有効活用を実現。

リモートアクセス装置

社内外のアプリケーションへのアクセス制御によりセキュリティ機能を提供すると同時に、複数のドメイン対応、豊富なシングルサインオン（SSO）認証など使いやすさの向上も実現。

仮想アプライアンス

BIG-IP アプライアンス製品（専用ハードウェア）で稼働するアプリケーションデリバリサービスと同じサービスを提供し、オンプレミス仮想化データセンター、パブリックおよびハイブリッド クラウド環境に迅速に適用可能。

6-1

ネットワークアプライアンスプラットフォームIPCOM

CHECK !

IPCOM EX2 シリーズ

https://www.fujitsu.com/jp/nwps/ipcom/

サーバの効率的かつ高信頼の使用と、ネットワークの脅威に対応を実現するネットワー
クアプライアンスプラットフォーム「IPCOM EX2 シリーズ」

RoHS 対応

RoHS 対応

RoHS 対応

New

IPCOM EX2-3500

IPCOM EX2-3200

IPCOM EX2-1100B

IPCOM EX2-3000 DC ソフトウェア V02

IPCOM EX2-3000 DC ソフトウェア V02

IPCOM EX2-1000 LB ソフトウェア V01

IPCOM EX2-3000 IN ソフトウェア V01

IPCOM EX2-3000 IN ソフトウェア V01

標準価格（税別）：¥3,887,000

標準価格（税別）：¥2,277,000

利用時の最小構成の標準価格（税別）：¥6,807,500 〜
利用時の最小構成の標準価格（税別）：¥6,642,500 〜

IPCOM EX2-3000 LB ソフトウェア V01
利用時の最小構成の標準価格（税別）：¥5,872,500 〜

標準価格（税別）：¥667,000

利用時の最小構成の標準価格（税別）：¥5,197,500 〜

利用時の最小構成の標準価格（税別）：¥2,512,500 〜

利用時の最小構成の標準価格（税別）：¥5,032,500 〜

IPv6 Ready Logo Phase-2：
IPv6 対 応 機 器 同 士 の 高 度 な 相 互

IPCOM EX2-3000 LB ソフトウェア V01

通信についての認定プログラム。

利用時の最小構成の標準価格（税別）：¥4,262,500 〜

詳細はホームページをご覧ください。

https://www.ipv6ready.org/※ IPCOM EX2-3000 DC ソフトウェア V02 は対象外

IPCOM EX2 DC ソフトウェア機能• 標準搭載機能• オプション機能

ルータ

ファイアーウォール※ 1

アノマリ型 IPS

サーバ負荷分散シグネチャー型

IIOP ※ 6

SSL

負荷分散

IPS ※2

アクセラレーター

必要に応じて機能を追加

IPCOM EX2 IN ソフトウェア機能• 標準搭載機能
ルータ
アノマリ型 IPS
サーバ負荷分散• オプション機能
シグネチャー型

ファイアーウォール※ 1
帯域制御

※1

リンク負荷分散

アンチウイルス

IPS ※2
必要に応じて機能を追加※3

IPsec-VPN

L2TP ／ IPsec

標的型
攻撃対策連携クラウドサービス
制御※7

クラウドサンドボックス※4

Web コンテンツ・

IIOP ※ 6

SSL

SSL

クラウドサービス
制御※7

負荷分散

フィルタリング※5

アクセラレーター

WAF
認証・検疫
ゲートウェイ

IPCOM EX2 LB ソフトウェア機能• 標準搭載機能• オプション機能

ルータ

ファイアーウォール※ 1

帯域制御 ※ 1

サーバ負荷分散WAF

IIOP ※ 6

負荷分散

アクセラレーター

必要に応じて機能を追加※ 1 アプリケーション辞書・国／地域別 IP アドレスリストに対応※ 2 IPCOM EX2 シグネチャー型 IPS サポートサービスの契約が必要です。
※ 3 IPCOM EX2 アンチウイルス サポートサービス 2 または IPCOM EX2 アンチウイルス サポートサービス 2（ クラウドサンドボックス付）の契約が必要です。
※ 4 IPCOM EX2 アンチウイルス サポートサービス 2（クラウドサンドボックス付）の契約が必要です。
※ 5 IPCOM EX2 Web コンテンツ・フィルタリング サポートサービスの契約が必要です。
※ 6 IIOP = Internet Inter-ORB Protocol※ 7 クラウドプロキシ機能とドメインリスト管理を提供。

6-2【 アイコンの説明 】

RoHS 対応

RoHS 指 令（EU〈 欧 州 連 合〉が 2019年 7 月 22 日に施 行した有 害 物 質 規 制 ）に適合した製品です。

IPCOM EX2シリーズ ハードウェア
IPCOM EX2シリーズ

シリーズ名
モデル名
インターフェース

※1

EX2-3500

EX2-3200

EX2-1100B

10／100／1000BASE-T

0[20]

4[12]

4[8]

1000BASE-SX ※120[10]

0[4]

0[2]

10GBASE ※20[10]0[4]−521

拡張スロット数

1000BASE-Tインターフェースカード2
拡張インター○（バイパス機能付き） ※3 ※12フェースカード 1000BASE-Tインターフェースカード4オプション

暗号カード ※4○1000BASE-SXインターフェースカード2※12○10Gbase-SFP+インターフェースカード2○−

暗号カードA2E ※13○−

暗号カードA2H ※13○−

暗号カードB2○−

IPCOM EX2-1100用HDD ※5−○

IPCOM EX2-3500／3200用HDD ※6○−

ストレージ電源二重化

IEX2-3500 電源二重化オプション○

IEX2-3200 電源二重化オプション−

運用管理 LAN−○−

10／100／1000BASE-T ×１

保守・運用管理 RS-232Cシリアルインターフェース

1000BASE-T × 1

コンソール接続用（D-SUB9 ピン）×1

10／100／1000BASE-T ×１

UPS-LAN ※7
形態
外形寸法（W.D.H）突起物を除く

19インチラック搭載（1U）

19インチラック搭載（1U）／卓上設置

439mm× 698.5mm× 87mm

422mm× 689mm× 44mm

422mm× 437mm× 43.7mm

標準添付

標準添付

○

21㎏

15㎏

9㎏

ラックマウントキット
最大重量

100／1000BASE-T ×１

19インチラック搭載（2U）（本体＋添付レール＋オプションフル搭載） （本体＋添付レール＋オプションフル搭載） （本体＋ラックレール＋オプションフル搭載）

入力電圧AC100-120V／AC200-240V

AC100-240V

電源ケーブル ※8諸元AC100V用○（平行2極接地極付プラグ）

AC200V用○（NEMA L6-15P）

定格電流
消費電力／皮相電力 ※9AC100V 9.5A ／電源ユニット
AC240V 4.8A ／電源ユニット

AC100V 3.5A ／電源ユニット
AC240V 1.5A ／電源ユニット

AC100V 2.5A
AC240V 1.1A

210W／215VA ※10
256W／262VA ※11

167W／171VA ※10180W／186VA ※1182W／85VA

756kJ／h ※10922kJ／h ※11602kJ／h ※10648kJ／h ※11296kJ／h

発熱量 ※9騒音○ オプション（必要に応じて選択）

AC100-240V◎

7.5B（ A ）以下◎ 必須オプション（いずれかのオプションを必ず選択）

6.5B（ A ）以下
IPCOM EX2シリーズ 型名／価格一覧→P14-9
注：平行2極接地極付プラグ※1 [ ]内はオプション使用時の最大値。
※2 10GBASE-SR 用、LR 用SFP+ モジュールまたは10GBASE-CRケーブルを搭載可能。
※3 1000BASE-Tインターフェースカード2（バイパス機能付き）は最大 1枚搭載可能。
※4 暗号カードA2E ／A2H／B2の何れか1枚のみ搭載可能。
※5 EX2-1000 LB ソフトウェア V01使用時は必須。
※6 EX2-3000 DC ソフトウェア V02、EX2-3000 IN ソフトウェア V01および EX2-3000 LB ソフトウェア V01使用時は必須。
※ 7 サポート UPS は、PY-UPAR122、PY-UPAR152、PY-UPAC3K2 で、LAN ケーブル（ストレート）接続。なお、各 UPS 装置にはネットワークマネージメントカード（PY-UPC02）が必要。
※8 電源ケーブルはオプションのため、AC100V（IX2HPCNA ）／AC200V（SJ-PWCBL2）用いずれかのケーブルが必須。なお、電源二重化利用時は2本必要。
※9 AC100V使用時の値※10 標準電源構成時※11 電源二重化オプション搭載時。保守員による電源ユニットの活性交換および活性増設が可能。
※12 EX2-3000 DC ソフトウェア V02との組み合わせでは未サポート。
※13 EX2-3000 DC ソフトウェア V02との組み合わせでは未サポート。 暗号カードB2を使用してください。

●IPCOM EX2シリーズのハードウェアオプションについてはこちらをご参照ください。

https://www.fujitsu.com/jp/products/network/material/#option-load-balancer
6-3

IPCOM EX2 DC／IN／LBシリーズ ソフトウェア
EX2-3500／EX2-3200

ハードウェア装置名
ソフトウェア名

IPv4IPv6IPルーティング

EX2-3000 DC ソフトウェア V02 ※16
Static−PPPoEクライアント
FNA ルーティング
Link Aggregation
VLAN

EX2-1100B

EX2-3000 IN ソフトウェア V01 EX2-3000 LB ソフトウェア V01 EX2-1000 LB ソフトウェア V01
Static、RIPv1／v2、OSPFv2、BGPv4
Static、RIPng

−

●−−

●

−
●

アドレス変換機能 ※1

●

UTM
最大

ファイアーウォール ※1
性能 ※2
セッション処理性能 ※3
サイジング用性能 ※4●

48Gbps400,000 セッション／秒
24Gbps

15Gbps120,000 セッション／秒
7Gbps
2,000,000

最大同時セッション数
アノマリ型 IPS ※1●

シグネチャー型 IPS ※1 ※5 ※6

○

5Gbps
78,000 セッション／秒
3.5Gbps200,000−−

アンチウイルス ※5 ※6−○−

クラウドサンドボックス ※5 ※6−

○−

−

○

Webコンテンツ・フィルタリンク ※5 ※6
WAF ※6VPN
IPsec-VPN ※1 ※7
最大性能 ※8

L2TP／IPsec ※7
最大帯域制御※1

−

−

○−

○

−

−

暗号カードA2E×1 利用時：3.5Gbps
暗号カードA2H×1 利用時：5.5Gbps
暗号カードB2×1 利用時：7.0Gbps

−

−

○−

−
制御可能帯域幅 ※2−

セッション処理性能 ※3−

サイジング用性能 ※4−最大同時セッション数−●

13Gbps100,000 セッション／秒
6.0Gbps
2,000,000

最大

サーバ負荷分散 ※1

サイジング用性能 ※4

36Gbps330,000 セッション／秒
22Gbps

最大同時セッション数

一意性保証（セッション維持）

12Gbps110,000 セッション／秒
6.5Gbps
2,000,000

ノード、コネクション、cookie、URLリライト、SSLセッションID ※14、HTTPヘッダー情報、HTTP 認証ヘッダー、URLリライト拡張

IIOP 負荷分散○

SSLアクセラレーター ※1 ※9
最大性能（RSA 2,048bit ）※11

最大性能
（ECDSA secp256r1）※11

3.8Gbps75,000 セッション／秒
3.5Gbps200,000

ラウンドロビン、静的な重み付け、最小コネクション数、最小クライアント数、最小データ通信量、最小応答時間、最小サーバ負荷（CPU 負荷率、メモリ使用率、ディスクI／O負荷率）

負荷分散方式−○（TLS1.0／1.1／1.2／1.3）
暗号カードA2E：−
暗号カードA2H：−
暗号カードB2×1 利用時：

40,000tps
暗号カードA2E：−
暗号カードA2H：−
暗号カードB2×1 利用時：
32,000tps

暗号カードA2E×1 利用時：4,000tps
暗号カードA2H×1 利用時：8,000tps
暗号カードB2×1 利用時：20,000tps−

暗号カードA2E×1 利用時：3,000tps
暗号カードA2H×1 利用時：6,000tps
暗号カードB2×1 利用時：15,000tps−

HTTP／HTTPS圧縮 ※12−

リンク負荷分散 ※1−●

認証・検疫ゲートウェイ ※17−○

クラウドプロキシ ※13−

ドメインリスト管理 ※13−

標的型攻撃対策連携 ※6−

●

−−−
○
○

○

ホットスタンバイ−●

信頼性 ※1 LAN二重化●

ゲートウェイ・フェールセーフ● 標準機能4.5Gbps
74,000 セッション／秒
3.5Gbps200,000●
性能 ※10
セッション処理性能 ※3

保守・運用管理−●
日本語WebUI（https）、CLI（telnet,SSHv2）、SNMP（v1／v2c／v3）、NTP、syslog、メール通知、ビジュアライザ機能 ※6 ※15○ オプション機能（ライセンスが必要）

IPCOM EX2シリーズ 型名／価格一覧→P14-10※ 1 IPv6 サポート（ただし、EX2-3000 DC ソフトウェア V02 は、IPv6 未サポート）。 ※ 2 1518 バイト長のデータを UDP 通信で測定した値。 ※ 3 128 バイト長のファイルを HTTP 通信で１秒間にダウンロードする値。セッション数／秒は、TCP コネクションの確立、ファイルのダウンロード、TCP コネクションの切断を行う一連の処理を 1 セッションとした 1 秒間の処理数。 ※ 4 128K バ
イト長のファイルをHTTP 通信で測定した値。※5 IPCOMセキュリティサポートサービスが必要。※6 ハードディスクオプションが必要。※7 EX2-3500／EX2-3200 はソフトウェア暗号に加え、暗号カード A2E、暗号カード A2H または暗号カード B2 が使用可能。EX2-1100 はソフトウェア暗号のみ。 ※ 8 1400 バイト長のデータを UDP 通信で測定した値。 ※ 9 暗号カード A2E、暗号カード A2H または暗号カード B2 が必要。また、暗号カード A2E、暗号カード A2H または暗号カード B2 は最大 1 枚搭載可能。 ※ 10 10M バイト長のファイルを HTTP 通信で測定した値。 ※ 11
TLS1.2 で 128 バイト長のファイルを HTTPS 通信で 1 秒間にダウンロードする数。トランザクション／秒（TPS）は、TCP コネクションの確立、SSL ハンドシェイク、ファイルのダウンロード、TCP コネクションの切断と行う一連の処理を 1トランザクションとした 1 秒間の処理数。 ※ 12 HTTPS 圧縮を行うには、SSL アクセラレータライセンスと暗号カード A2E、暗号カード A2H または暗号カー
ド B2 が必要。※ 13 クラウドサービス制御ライセンスが必要。 ※ 14 EX2-3000 DC ソフトウェア V02 は、サーバ負荷分散機能の一意性保証（セッション維持）
で SSL セッション ID 未サポート。
※ 15 EX2-3000 DC ソフトウェア V02 は、ビジュアライザ機能未サポート。 ※ 16 EX2-3000 DC ソフトウェア V02 では IPCOM EX2-3000 DC ソフトウェア V02 用拡張メモリの搭載が必要。 ※ 17 本ライセンスで提供している検疫 GW 機能を実現する iNetSec Inspection Center 連携のサポートは iNetSec Inspection Center の保守終了（2028.6 末）と同時に終了させていただきます。なお、本ライセンスにおける認証 GW 機能は Radius サーバなどとの連携が引き続き利用可能なため、サポートを継続します。

6-4

F5ネットワークス社製 アプリケーション・デリバリ・コントローラー

BIG-IP LTMCHECK !

https://www.fujitsu.com/jp/nwps/big-ip/「BIG-IP Local Traffic Manager（BIG-IP LTM）」は、日々進化するビジネスアプリケーションに対応する柔軟性を備え、ICT インフラ全体を最適化するアプリケーション・デリバリ・コントローラーです。アプリケーションやサーバを理解したインテリジェントな機能により、より安全に、より高速に、より安定してアプリケーションを配信するだけでなく、アプリケーションやサーバの負荷をオフロードすることでリソースの有効活用を実現します。さらに、拡張性や管理の容易さも提供します。

■ 標準搭載機能● Optimization Manager（WOM）● Advanced Web Application Firewall（ AWF）

● Local Traffic Manager（LTM）●ロードバランサ〈多彩な振り分けモード（Round Robin、Least Connection、Observed、Predictive、Dynamic Ratioなど）〉
高速配信（SSLアクセラレーション、HTTP圧縮、Fast Cache、TCP Express）● マルチテナント（個別設定、個別 IPアドレス空間を利用可能なマルチテナント

ウォールの機能。

●● Access Policy Manager（ APM）

iPhone、iPad、Androidなど幅広いモバイル機器に対応したリモートアクセ機能）スを実現。

■ オプション機能● DNS ※

L3からL7までのマルチレイヤー・セキュリティ機能を提供するBIG-IP 製品の中でWebアプリケーションの保護に特化したWebアプリケーション・ファイアー● Advanced Firewall Manager（ AFM）
ハイパフォーマンスで多彩な機能を提供する先進的なネットワーク・ファイアー※ DNS/Global Traffic Manager（GTM）

ウォール。L3からL7のアプリケーションレイヤーすら包括的に対応できる、広範アプリケーションのパフォーマンスを最適化するために、最もパフォーマンスになマルチレイヤー・セキュリティを実現。

優れたデータセンタにユーザーを誘導します。大量のクエリや分散型サービス妨● SSL Orchestrator（SSLO）

害（DDoS）攻撃を受けた際にもインフラストラクチャのセキュリティを確保し、SSLの復号化と暗号化、強力な暗号サポートおよび柔軟な導入を提供。
● VE（Virtual Edition）

アプリケーションをオンラインの状態に維持します。
● Web-Accelerator（WA ）BIG-IP LTM ラインナップ

BIG-IP i10000シリーズ

BIG-IP i7000シリーズ

BIG-IP i5000シリーズ● SSL（ECDSA P-256）：30,000 〜 48,000tps● SSL（ECDSA P-256）：15,000 〜 25,000tps● SSL（ECDSA P-256）：13,000 〜 20,000tps

BIG-IP i4000シリーズ

BIG-IP i2000シリーズ

BIG-IP i850

● SSL（ECDSA P-256）：6,500 〜 10,000tps● SSL（ECDSA P-256）：2,100 〜 3,500tps● SSL（ECDSA P-256）：1,000tps● L7負荷分散性能：80Gbps● L7負荷分散性能：20Gbps● L7負荷分散性能：40Gbps● L7負荷分散性能：10Gbps● L7負荷分散性能：35Gbps● L7負荷分散性能：2 Gbps

F5ネットワークス社製 リモートアクセス装置

BIG-IP APM「BIG-IP Access Policy Manager（BIG-IP APM）
」は、社外からのリモートアクセス、社内からの多様なリソースへのアクセスが求められる時代に対応した、統合アクセス・ソリューションです。
社内外のアプリケーションへのアクセス制御によりセキュリティ機能を提供すると同時に、複数のドメイン対応、豊富なシングルサインオン（SSO）認証など使いやすさの向上も実現。さらに、iPhone、iPad、Android をはじめとする豊富なデバイス対応、充実したレポート機能も提供します。
■ 主な機能 SSL-VPN、シングルサインオン（SSO）、Secure VDI、フェデレーション（SAML2.0）他

F5ネットワークス社製 SSL可視化装置

BIG-IP SSLO

「BIG-IP SSL Orchestrator（BIG-IP SSLO）」は、動的なポリシーベースの復号化と暗号化および複数の検査デバイスでのトラフィック ステアリングにより、インフラストラクチャの投資価値、効率性およびセキュリティを最大化します。

F5ネットワークス社製 仮想アプライアンス

BIG-IP VE「BIG-IP VE（Virtual Edition）」は、汎用サーバで使用される主要ハイパーバイザおよびクラウドプラットフォームに導入できる仮想アプリケーション デリバリ コントローラです。
高度なトラフィック管理、アクセラレーション、DNS 、ファイアウォールおよびアクセス管理など、BIG-IPアプライアンス製品（専用ハードウェア）で稼働するアプリケーション デリバリ サービスと同じサービスを提供します。VEソフトウェア イメージは、オンプレミス仮想化データ センタ、パブリックおよびハイブリッド クラウド環境に迅速に適用できます。
6-5