「ノキアVPNゲートウェイCCシリーズ」販売開始
2001年1月12日
株式会社アズジェント
ワールドクラスのイントラネット/インターネット向けパッケージドソリューション提供を主業務とする株式会社アズジェント(代表取締役社長:杉本 隆洋 所在地:東京都中央区日本橋)はこの度、ノキア社のクラスタードVPNソリューション「ノキアVPNゲートウェイCCシリーズ」(以下CCシリーズ)の販売を1月12日より開始いたします。
【背景】
インターネット利用のB to B (Business to Business)の進展が著しい中、様々なサービスにおけるセキュリティの確保は必須となっており、多くの企業がVPN通信を導入、検討しています。米国においてはVPNシステムの需要は1999年の40億ドルから2005年には450%増の180億ドルに達すると予測されています。(米Frost & Sullivan社調べ) 一方、日本においても、データセンターの普及により、VPN需要の活性化が見込まれています。
【従来のVPNの課題】
データセンターや大規模なB to Bネットワークで利用されるVPN装置に求められる課題として以下の4つがあげられます。
- 大量の暗複合処理をこなせるパフォーマンス
- 高稼動率を実現するフェイルオーバー機能
- トランザクション型のアプリケーションに適用するためのセッション維持機能
- 処理能力を拡張できる拡張性
特にB to B型アプリケーションではサーバエンドのアプリケーションでトランザクション処理を要求している間に、VPN装置に障害が起きてもセッションを保持したまま瞬時にフェイルオーバーを行いサービスを継続する機能が要求されます。たとえば、本支店間で日次データの更新をしているときに、VPN装置にセッション保持機能がないとデータの整合性に問題をきたしてしまうことがあります。
従来のVPN装置では、セッション情報を保持することが難しくB to Bにおける課題となっていました。
【ノキアCCシリーズ】
このような背景のもと、アズジェントはノキア社VPNゲートウェイ「CCシリーズ」の販売を開始いたします。「CCシリーズ」はIPクラスタリング技術(特許取得済)により、いずれかのVPN装置が使用不能になっても、既存のすべてのセッションを保持することが可能なVPN装置です。複数のVPN装置が1つのクラスタとして動作することで、万が一、1つのVPN装置がダウンしても残っているVPN装置にアクティブなセッションを自動的に再割り当てするため、サービスが中断されません。したがって、災害時はもちろん、ゲートウェイのアップグレード等のメンテナンスにおいてもクラスタのハイアベイラビリティに影響を及ぼすことなく、個別のVPN装置をネットワークから取り外すことが可能です。これにより、企業のミッションクリティカルな通信を常に確保することができます。
さらに「CCシリーズ」では最短で250mSec、最長で500mSecという瞬時のフェイルオーバー機能を実現しており、この値はインターネットそのものが持つ伝送系の信頼性を上回るフェイルオーバーレートです。パフォーマンスと拡張性においても、「CCシリーズ」本体を必要に応じて追加(クラスタリング構成)していくことで、下記の表にあるようなスループットを拡張していけます。これにより今後のブロードバンド化にも余裕をもって対応していけます。 アズジェントでは、「CCシリーズ」の出荷を開始するとともに2月7日より開催されるNet&Com21(ブースNo.2611)で展示・デモを行う予定です。
【CCシリーズ概要】
- ■製品ラインナップと価格
- CC500 : 286,000円
- CC2500 : 1,910,000円
- CC5200 : 9,500,000円
- ■特徴
-
- ハイアベイラビリティ
・IPクラスタリング技術(特許取得済)により、いずれかのゲートウェイが使用不能になってもすべてのセッションを維持することが可能
・メンテナンス時もハイアベイラビリティに影響を及ぼすことなく、個別のVPNゲートウェイを取り外すことが可能
・最短で250mSec、最長で500mSecという瞬時のフェイルオーバー機能
- 拡張性
・パフォーマンスを強化する際は、別のVPN装置を追加し、管理コンソールより管理用IPアドレスを設定、電源を入れるだけで、新しい装置の存在を認識し、更に適切なダイナミックロードバランスを実施 - パフォーマンス
・クラスタリング構成を追加することでブロードバンドに余裕をもって対応
- ハイアベイラビリティ
- ■スループット
-
1台 2台 ~ n台 CC500 4.5Mbps 9Mbps ~ 4.5Mbps×n CC2500 45Mbps 90Mbps ~ 45Mbps×n CC5200 150Mbps 300Mbps ~ 150Mbps×n - ■仕様
-
- ルーティングプロトコル
RIPv1、RIPv2、OSPFv2、BGP-4、スタティックルーティング - 暗号化規格
DES、3DES、Blowfish、CAST-128、RC4、RC5、ISOX.509v3証明書、
Oakleyグループ(1)modp-768 (2)modp-1024及び(5)modp-1536を含むIKE
個人鍵/公開鍵認証および暗号化、HMAC Secure Hash Algorithm(SHA-1)、
HMAC Message Digest version5 (MD5)、HMAC RIPEMD-160 - IPサービス
ISMP、DHCP/BootP転送、DNS、NTP、RADIUS、SNMP MIB およびトラップ、Syslog - サイズ/重量/トンネル数
高さ 幅 奥行き 重量 トンネル数 CC500 2.87cm 21.6cm 14.6cm 680g 500 CC2500 4.45cm 48.26cm 31.5cm 4.5Kg 5,000 CC5200 8.9cm 48.3cm 43.2cm 7.71Kg 30,000 - ルーティングプロトコル