2015年08月21日
このエントリーをはてなブックマークに追加
スペック[ AT-AR3050S ]
定価: 99,800
CPU: MIPS64 800MHz
メモリ: 1G

スペック[ AT-AR3050S ]
定価: 198,000
CPU: MIPS64 1.5GHz
メモリ: 2G

※参考までに、
Yamaha RTX1200 : MIPS 300MHz / Mem:128M
Yamaha RTX1210 : PowerPC 1GHz / Mem:256M
なお、Yamahaルーターはアンチウイルスなどの機能追加ができないため、単純な比較はできません。

他社の機器も調べてみたのですが、CPU見つかりませんでした。

ルーターとしてよりも、UTMとしての製品ですね。
個人的にはルーターとしての利用でもスペックが高いので、(もてあます可能性があるにせよ)選択肢になるのではないかと思います。

すごく単純ではありますが、以下の方法で接続設定を入れました。
※この製品の機能を生かすには、今回の検証用の config だけではなく、IPSやIPレピュテーションを有効にして検証する必要があります。また現在時点ではアンチウイルス制御はできないようでした。
アンチウイルスとアンチスパム機能については、予定のようです。Webフィルタリングはできます。

バイパスモードがとてもおもしろい機能だと思います。

すべてコマンドラインからの設定になります。この辺はまったく変わらないですね。

また、起動時の画面はほとんど linux でした。またログを確認するときも linux のようでした。Webフィルタリングは squid を利用しているようです。

■初期 config
---------------------
awplus#sh running-config
!
service password-encryption
!
no banner motd
!
username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0
!
no service ssh
!
service telnet
!
no service http
!
no clock timezone
!
snmp-server
!
aaa authentication enable default local
aaa authentication login default local
!
ip domain-lookup
!
!
!
no service dhcp-server
!
no ip multicast-routing
!
spanning-tree mode rstp
!
interface port1.0.1-1.0.8
switchport
switchport mode access
!
line con 0
line vty 0 4
!
end




■社内環境で検証したときの config
※eth1 で社内LANからのDHCP取得 / クライアントに対して、10.0.0.XX のDHCP配布 / NAT 利用
---------------------

awplus#sh ru
!
service password-encryption
!
no banner motd
!
username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0
!
no service ssh
!
service telnet
!
no service http
!
no clock timezone
!
snmp-server
!
aaa authentication enable default local
aaa authentication login default local
!
zone Private
network LAN
ip subnet 10.0.0.0/24
!
zone WAN
network WAN
ip subnet 0.0.0.0/0 interface eth1
!
nat
rule 1 masq any from Private to WAN
enable
!
ip domain-lookup
!
ip dhcp pool Private
network 10.0.0.0 255.255.255.0
range 10.0.0.11 10.0.0.99
dns-server 10.0.0.1
default-router 10.0.0.1
lease 0 24 0
!
!
!
service dhcp-server
!
no ip multicast-routing
!
spanning-tree mode rstp
!
interface port1.0.1-1.0.8
switchport
switchport mode access
!
interface eth1
ip address dhcp
!
interface vlan1
ip address 10.0.0.1/24
!
ntp server ntp.jst.mfeed.ad.jp
!
ip dns forwarding
!
line con 0
line vty 0 4
!
end


stock_value at 15:15│Comments(0)TrackBack(0)技術:2015年 

トラックバックURL

この記事にコメントする

名前:
URL:
  情報を記憶: 評価: 顔