6
DHCP/DNS サーバーアプライアンス ネットアテスト ディースリー 安心なネットワークのために 高速 DHCP 搭載の国産アプライアンス Network ダイナミックでセキュアなネットワークを手軽に構築したい DHCPサーバー、DNSサーバーを簡単に冗長化し、安定性を確保したい 管理負荷を抑えて、可用性の高い動的IP環境を構築したい 拠点規模に見合ったアプライアンスで DHCP/DNS を運用したい 複数拠点にまたがるDHCP/DNSを安価で簡単に実現したい

DHCP/DNSサーバーアプライアンス - Allied Telesis...DHCP/DNSサーバーアプライアンス ネットアテスト ディースリー 安心なネットワークのために

  • Upload
    others

  • View
    1

  • Download
    0

Embed Size (px)

Citation preview

Page 1: DHCP/DNSサーバーアプライアンス - Allied Telesis...DHCP/DNSサーバーアプライアンス ネットアテスト ディースリー 安心なネットワークのために

DHCP/DNSサーバーアプライアンス

ネットアテスト ディースリー

安心なネットワークのために高速DHCP搭載の国産アプライアンス

N e t w o r k

● ダイナミックでセキュアなネットワークを手軽に構築したい

● DHCPサーバー、DNSサーバーを簡単に冗長化し、安定性を確保したい

● 管理負荷を抑えて、可用性の高い動的IP環境を構築したい

● 拠点規模に見合ったアプライアンスでDHCP/DNSを運用したい

● 複数拠点にまたがるDHCP/DNSを安価で簡単に実現したい

Page 2: DHCP/DNSサーバーアプライアンス - Allied Telesis...DHCP/DNSサーバーアプライアンス ネットアテスト ディースリー 安心なネットワークのために

Point 1 「法人向け超高速DHCP」Active

リアルタイム同期

233

安定、安心、堅牢の法人向け超高速DHCP

かんたん導入・運用を実現する分かりやすい 日本語GUIと 管理画面

HAからDRまで、幅広く対応できる冗長化

DHCPサーバー機能

DNSサーバー機能

複数ネットワーク対応 MACアドレスによる割り当て制御 ゴーストMACアドレス確認

192.168.1.0

192.168.2.0

192.168.3.0

192.168.1.1~200

192.168.2.1~200

192.168.3.1~200

複数スコープ対応

MAC:A

MAC:B

MAC:C

192.168.1.10

192.168.1.11

192.168.1.12

静的割り当て

AA:AA:AA:AA:AA:AA

BB:BB:BB:BB:BB:BB

CC:CC:CC:CC:CC:CC

DD:DD:DD:DD:DD:DD

EE:EE:EE:EE:EE:EE

2018/08/25 09:25:31

2018/10/13 09:25:31

2018/08/05 01:59:34

2018/10/10 12:35:38

2018/10/02 18:05:19

端末情報(登録クライアント) 最終リース日時

登録クライアント

MAC:X

MAC:Y

MAC:Z

MACクライアントを登録することで、割り当てを制限できます。

192.168.1.0/24 192.168.2.0/24 192.168.3.0/24

D3独自機能

MAC:A MAC:B MAC:E

※1 割り当てを許可する「ホワイトリスト」としての登録のほか、割り当てを禁止する「ブラックリスト」登録も可能です。

ダイナミックDNS対応DHCPにより動的に割り当てたIPアドレスとホスト名を自身または社内のDNSサーバーに登録します。

DHCP

DNS1 IPアドレス割り当て

2 DNS情報の更新

内向け、外向けどちらのDNSサーバーとしても利用可能 DNSSEC対応

IPv6対応

DNSSECによるDNS応答をキャッシュする際に、信頼されたDNSサーバーからの応答なのかを検証することができます。また、自身が管理するゾーンに対して署名用の鍵生成およびレコードの署名ができます。

IPv6形式のIPアドレスとホスト名を紐付ける「AAAA」レコードを指定することができます。

内向けの例 外向けの例

R DHCP Relay

DMZ DMZ

Standby(最大3台)

端末へのIPアドレス払い出し日時を記録・表示します。MACアドレスを登録した端末で、IPアドレス払い出しが

最終リース日時を記録

ゴーストMAC

ゴーストMAC

退職

PC買替え 不使用

行われていないものを抽出可能になります。

圧倒的なIP払い出し速度

0

100 X社製品 同類モデル

1,020 Y社製品 同類モデル

1,250 D3 SX

3,300 D3 ST

1,0002,0003,000

Page 3: DHCP/DNSサーバーアプライアンス - Allied Telesis...DHCP/DNSサーバーアプライアンス ネットアテスト ディースリー 安心なネットワークのために

Point2 「日本語GUIと管理画面」

Point3 「幅広く対応できる冗長化」

NetAttest D3 Managerの詳細は次ページへ

本 社 /D C

×1

本 社 /D C 拠 点

拠 点

Active

Active

Active

StandbyStandby

D R

冗 長

Standby×2

3つのポイント

かんたん導入・運用を実現する分かりやすい 日本語GUIと 管理画面

HAからDRまで、幅広く対応できる冗長化

日本語GUI かんたん初期設定

ソフトウェア更新

かんたん導入・運用

ニーズに応じた冗長化

バックアップ・リストアNetAttest D3はWeb管理画面から「バックアップ」「リストア」を実施できます。自動バックアップ機能により、バックアップの取り忘れも防止できます。

初期導入はスタートアップガイドやわかりやすい日本語マニュアルで簡単に行えます。

新機能の追加やセキュリティアップデートはファームウェアの更新により行います。必要な情報は全てソリトンシステムズが公開するため、日々の情報収集も簡単です。

集約型の冗長構成 分散型の冗長構成 分散型冗長とDR

• 集約型の冗長構成• DHCP:仮想IPアドレスあり/リアルタイム 同期/一方の故障時に自動的にもう一方が Active化

• 分散型の冗長構成• DHCP:別セグメント時は実IPアドレスを 使用/リアルタイム同期/一方の故障時に 自動的にもう一方がActive化

• 分散型冗長とDR• 本社Active機故障で本社2台目が自動Active化• 拠点のD3故障でD3 Managerがサービス提供

日本語・英語に対応。シンプルでわかりやすいGUIで導入から運用までの負担を減らします。脆弱性対応はファームウェアアップデートだけで、セキュリティパッチ適用の手間がかかりません。

本 社 /D C 拠 点

拠 点

本 社 /D C

拠 点

日本語冗長化 管理

運用DNS

DHCP

Active Standby

Page 4: DHCP/DNSサーバーアプライアンス - Allied Telesis...DHCP/DNSサーバーアプライアンス ネットアテスト ディースリー 安心なネットワークのために

このカタログは 2019年4月現在のものです。仕様、デザインは予告なく変更することがあります。 D3-1904A

※記載の製品名は、各社の商標または登録商標です。

安全に関するご注意 正しく安全にお使いいただくために、ご使用の前に必ず「取扱説明書」をお読みください。

株式会社ソリトンシステムズ〒160-0022 東京都新宿区新宿 2-4-3TEL 03-5360-3811 [email protected]

大阪営業所 06-7167-8881 福岡営業所 092-263-0400名古屋営業所 052-217-9091 東北営業所 022-716-0766札幌営業所 011-242-6111

https://www.soliton.co.jp/

本社 /D C 拠 点 (2) 拠 点 (3) 拠 点 (25)

本社 /D C 拠 点 (2) 拠 点 (3) 拠 点 (25)

VMware対応の仮想アプライアンスもご用意しています。詳細は当社HPをご覧ください。

仮想アプライアンス

ハイパーバイザー

物理サーバー

SXモデル STモデル

機器にとらわれないセキュリティ

www.soliton.co.jp/lap/

既設のネットワーク機器の仕様に依存せずに、不正端末を接続検知し、排除する仕組みを提供します。

NetAttest EPS デバイス管理オプション

www.soliton.co.jp/eps-ap/

インターネット経由で安全に証明書を配布します。NetAttest EPSは、ネットワーク機器と連携し、正しい端末・正しいユーザーしか社内ネットワークに接続できない安全な環境をシンプルに実現します。

www.soliton.co.jp/eps/

ネットワーク認証アプライアンス

サービス提供不可

NetAttestシリーズ 安心・安全なITインフラを実現

製品仕様/動作環境

本製品のDHCPサーバーは、日本シー・エー・ディー株式会社のProDHCPエンジンを使用しています。ProDHCPは、日本シー・エー・ディー株式会社の商標です。※1 本値は v5.0.0 バージョンによる当社測定の物理アプライアンスの最大値であり、構成や使用条件により異なります。

モデル番号

DHCP

DNS

冗長化

リース IPアドレス数プール IP アドレス数スコープ数登録クライアント数静的割り当て数DHCP 性能※1

IPv6 対応ゾーン数レコード数DNS 性能※1

IPv6 対応DNSSECDHCP サービスネットワークインターフェイス

ネットワークインターフェイス筐体形状

外形寸法(W×H×D)重量電源

最大消費電力発熱量動作環境

モデル番号冗長化セット管理数

D3 Delegation 同時起動数ネットワークインターフェイス

筐体形状外形寸法(W×H×D)

重量電源

最大消費電力発熱量動作環境

D3-SX15-A 2,50016,3842002,5002,500

約1,250リース/秒―2005,000

約23,000クエリー/秒○○○―

10/100/1000BASE-T(X) 自動認識×4(LAN3,4未使用)デスクトップタイプ

165mm × 43mm × 106mm0.65kg

D3M-DX05-A2510

10/100/1000BASE-T(X)自動認識×4ポートEIA19インチラックマウントタイプ443mm×44mm×386mm

7.3kg90~264Vac、47~63Hz(90~135Vacのみサポート)

120VA409.2BTU/h 103.1kcal/h、120W

温度0~40℃、湿度20~90%RH、結露なきこと

VCCI (Class A)、FCC (Class A)、CE (Class A)、UL、RoHS、PSE (電源ケーブル)

D3-ST52-A 25,000150,0002,00025,00025,000

約3,300リース/秒○1,00050,000

約100,000クエリー/秒○○○○

10/100/1000BASE-T(X)自動認識×6EIA 19インチラックマウントタイプ438mm × 44mm × 292mm

5.1kg

22VA75BTU/h、18.9kcal/h、22W

温度0~40℃、湿度20~90% RH、結露なきこと

67VA228.6BTU/h、57.6kcal/h、67W

温度0~40℃、湿度10~90% RH、結露なきこと

VCCI(Class B)、FCC(Class B)、CE(Class B)、UL、RoHS、PSE(ACアダプタ、電源ケーブル )

VCCI(Class A)、FCC(Class A)、CE(Class A)、UL、RoHS、PSE( 電源ケーブル )

90 ~ 264Vac、47 ~ 63Hz(90 ~ 135Vac のみサポート )

適合規格

適合規格

共通の設定管理下にある全てのD3に対して共通の設定を反映します。 (ログ、自動バックアップ、登録クライアント etc.)

冗長化セット毎の設定DHCPの払い出し設定や、DNSのレコードを投入します。※冗長化セット毎に管理者の設定も可能です。

拠点のNetAttest D3が正常に稼働している場合、 IPアドレス払い出し情報の同期を行います。 拠点内のNetAttest D3が全て停止した場合に、 NetAttest D3 Managerが、障害発生拠点へのDHCPサービスを継続させます。

必要な設定を実施

最大25冗長化セット

2 反映障害発生拠点へのDHCPサービス提供

25セット分をD3 Managerで冗長化(同時起動数は最大10セット)

NetAttest D3 NetAttest D3Manager

D3 Delegation( DHCP)統合管理

Page 5: DHCP/DNSサーバーアプライアンス - Allied Telesis...DHCP/DNSサーバーアプライアンス ネットアテスト ディースリー 安心なネットワークのために

このカタログは 2019年4月現在のものです。仕様、デザインは予告なく変更することがあります。 D3-1904A

※記載の製品名は、各社の商標または登録商標です。

安全に関するご注意 正しく安全にお使いいただくために、ご使用の前に必ず「取扱説明書」をお読みください。

株式会社ソリトンシステムズ〒160-0022 東京都新宿区新宿 2-4-3TEL 03-5360-3811 [email protected]

大阪営業所 06-7167-8881 福岡営業所 092-263-0400名古屋営業所 052-217-9091 東北営業所 022-716-0766札幌営業所 011-242-6111

https://www.soliton.co.jp/

DHCP/DNSサーバーアプライアンス

ネットアテスト ディースリー

安心なネットワークのために高速DHCP搭載の国産アプライアンス

N e t w o r k

● ダイナミックでセキュアなネットワークを手軽に構築したい

● DHCPサーバー、DNSサーバーを簡単に冗長化し、安定性を確保したい

● 管理負荷を抑えて、可用性の高い動的IP環境を構築したい

● 拠点規模に見合ったアプライアンスでDHCP/DNSを運用したい

● 複数拠点にまたがるDHCP/DNSを安価で簡単に実現したい

本社 /D C 拠 点 (2) 拠 点 (3) 拠 点 (25)

本社 /D C 拠 点 (2) 拠 点 (3) 拠 点 (25)

VMware対応の仮想アプライアンスもご用意しています。詳細は当社HPをご覧ください。

仮想アプライアンス

ハイパーバイザー

物理サーバー

SXモデル STモデル

機器にとらわれないセキュリティ

www.soliton.co.jp/lap/

既設のネットワーク機器の仕様に依存せずに、不正端末を接続検知し、排除する仕組みを提供します。

NetAttest EPS デバイス管理オプション

www.soliton.co.jp/eps-ap/

インターネット経由で安全に証明書を配布します。NetAttest EPSは、ネットワーク機器と連携し、正しい端末・正しいユーザーしか社内ネットワークに接続できない安全な環境をシンプルに実現します。

www.soliton.co.jp/eps/

ネットワーク認証アプライアンス

サービス提供不可

NetAttestシリーズ 安心・安全なITインフラを実現

製品仕様/動作環境

本製品のDHCPサーバーは、日本シー・エー・ディー株式会社のProDHCPエンジンを使用しています。ProDHCPは、日本シー・エー・ディー株式会社の商標です。※1 本値は v5.0.0 バージョンによる当社測定の物理アプライアンスの最大値であり、構成や使用条件により異なります。

モデル番号

DHCP

DNS

冗長化

リース IPアドレス数プール IP アドレス数スコープ数登録クライアント数静的割り当て数DHCP 性能※1

IPv6 対応ゾーン数レコード数DNS 性能※1

IPv6 対応DNSSECDHCP サービスネットワークインターフェイス

ネットワークインターフェイス筐体形状

外形寸法(W×H×D)重量電源

最大消費電力発熱量動作環境

モデル番号冗長化セット管理数

D3 Delegation 同時起動数ネットワークインターフェイス

筐体形状外形寸法(W×H×D)

重量電源

最大消費電力発熱量動作環境

D3-SX15-A 2,50016,3842002,5002,500

約1,250リース/秒―2005,000

約23,000クエリー/秒○○○―

10/100/1000BASE-T(X) 自動認識×4(LAN3,4未使用)デスクトップタイプ

165mm × 43mm × 106mm0.65kg

D3M-DX05-A2510

10/100/1000BASE-T(X)自動認識×4ポートEIA19インチラックマウントタイプ443mm×44mm×386mm

7.3kg90~264Vac、47~63Hz(90~135Vacのみサポート)

120VA409.2BTU/h 103.1kcal/h、120W

温度0~40℃、湿度20~90%RH、結露なきこと

VCCI (Class A)、FCC (Class A)、CE (Class A)、UL、RoHS、PSE (電源ケーブル)

D3-ST52-A 25,000150,0002,00025,00025,000

約3,300リース/秒○1,00050,000

約100,000クエリー/秒○○○○

10/100/1000BASE-T(X)自動認識×6EIA 19インチラックマウントタイプ438mm × 44mm × 292mm

5.1kg

22VA75BTU/h、18.9kcal/h、22W

温度0~40℃、湿度20~90% RH、結露なきこと

67VA228.6BTU/h、57.6kcal/h、67W

温度0~40℃、湿度10~90% RH、結露なきこと

VCCI(Class B)、FCC(Class B)、CE(Class B)、UL、RoHS、PSE(ACアダプタ、電源ケーブル )

VCCI(Class A)、FCC(Class A)、CE(Class A)、UL、RoHS、PSE( 電源ケーブル )

90 ~ 264Vac、47 ~ 63Hz(90 ~ 135Vac のみサポート )

適合規格

適合規格

共通の設定管理下にある全てのD3に対して共通の設定を反映します。 (ログ、自動バックアップ、登録クライアント etc.)

冗長化セット毎の設定DHCPの払い出し設定や、DNSのレコードを投入します。※冗長化セット毎に管理者の設定も可能です。

拠点のNetAttest D3が正常に稼働している場合、 IPアドレス払い出し情報の同期を行います。 拠点内のNetAttest D3が全て停止した場合に、 NetAttest D3 Managerが、障害発生拠点へのDHCPサービスを継続させます。

必要な設定を実施

最大25冗長化セット

2 反映障害発生拠点へのDHCPサービス提供

25セット分をD3 Managerで冗長化(同時起動数は最大10セット)

NetAttest D3 NetAttest D3Manager

D3 Delegation( DHCP)統合管理

Page 6: DHCP/DNSサーバーアプライアンス - Allied Telesis...DHCP/DNSサーバーアプライアンス ネットアテスト ディースリー 安心なネットワークのために

Point 1 「法人向け超高速DHCP」 Point2 「日本語GUIと管理画面」

Point3 「幅広く対応できる冗長化」

NetAttest D3 Managerの詳細は次ページへ

Active

リアルタイム同期

本 社 /D C

×1

本 社 /D C 拠 点

拠 点

Active

Active

Active

StandbyStandby

D R

冗 長

Standby×2

3つのポイント

233

安定、安心、堅牢の法人向け超高速DHCP

かんたん導入・運用を実現する分かりやすい 日本語GUIと 管理画面

HAからDRまで、幅広く対応できる冗長化

DHCPサーバー機能

DNSサーバー機能

複数ネットワーク対応 MACアドレスによる割り当て制御 ゴーストMACアドレス確認

192.168.1.0

192.168.2.0

192.168.3.0

192.168.1.1~200

192.168.2.1~200

192.168.3.1~200

複数スコープ対応

MAC:A

MAC:B

MAC:C

192.168.1.10

192.168.1.11

192.168.1.12

静的割り当て

AA:AA:AA:AA:AA:AA

BB:BB:BB:BB:BB:BB

CC:CC:CC:CC:CC:CC

DD:DD:DD:DD:DD:DD

EE:EE:EE:EE:EE:EE

2018/08/25 09:25:31

2018/10/13 09:25:31

2018/08/05 01:59:34

2018/10/10 12:35:38

2018/10/02 18:05:19

端末情報(登録クライアント) 最終リース日時

登録クライアント

MAC:X

MAC:Y

MAC:Z

MACクライアントを登録することで、割り当てを制限できます。

192.168.1.0/24 192.168.2.0/24 192.168.3.0/24

D3独自機能

MAC:A MAC:B MAC:E

※1 割り当てを許可する「ホワイトリスト」としての登録のほか、割り当てを禁止する「ブラックリスト」登録も可能です。

ダイナミックDNS対応DHCPにより動的に割り当てたIPアドレスとホスト名を自身または社内のDNSサーバーに登録します。

DHCP

DNS1 IPアドレス割り当て

2 DNS情報の更新

内向け、外向けどちらのDNSサーバーとしても利用可能 DNSSEC対応

IPv6対応

DNSSECによるDNS応答をキャッシュする際に、信頼されたDNSサーバーからの応答なのかを検証することができます。また、自身が管理するゾーンに対して署名用の鍵生成およびレコードの署名ができます。

IPv6形式のIPアドレスとホスト名を紐付ける「AAAA」レコードを指定することができます。

日本語GUI かんたん初期設定

ソフトウェア更新

かんたん導入・運用

ニーズに応じた冗長化

バックアップ・リストアNetAttest D3はWeb管理画面から「バックアップ」「リストア」を実施できます。自動バックアップ機能により、バックアップの取り忘れも防止できます。

内向けの例 外向けの例

R DHCP Relay

DMZ DMZ

初期導入はスタートアップガイドやわかりやすい日本語マニュアルで簡単に行えます。

新機能の追加やセキュリティアップデートはファームウェアの更新により行います。必要な情報は全てソリトンシステムズが公開するため、日々の情報収集も簡単です。

集約型の冗長構成 分散型の冗長構成 分散型冗長とDR

• 集約型の冗長構成• DHCP:仮想IPアドレスあり/リアルタイム 同期/一方の故障時に自動的にもう一方が Active化

• 分散型の冗長構成• DHCP:別セグメント時は実IPアドレスを 使用/リアルタイム同期/一方の故障時に 自動的にもう一方がActive化

• 分散型冗長とDR• 本社Active機故障で本社2台目が自動Active化• 拠点のD3故障でD3 Managerがサービス提供

日本語・英語に対応。シンプルでわかりやすいGUIで導入から運用までの負担を減らします。脆弱性対応はファームウェアアップデートだけで、セキュリティパッチ適用の手間がかかりません。

本 社 /D C 拠 点

拠 点

Standby(最大3台)

本 社 /D C

拠 点

日本語冗長化 管理

運用DNS

DHCP

端末へのIPアドレス払い出し日時を記録・表示します。MACアドレスを登録した端末で、IPアドレス払い出しが

最終リース日時を記録

ゴーストMAC

ゴーストMAC

退職

PC買替え 不使用

Active Standby

行われていないものを抽出可能になります。

圧倒的なIP払い出し速度

0

100 X社製品 同類モデル

1,020 Y社製品 同類モデル

1,250 D3 SX

3,300 D3 ST

1,0002,0003,000