目次

---

　 製品概要

【目次 | 次項目】

Allot Communications の NetEnforcerネットワークポリシー実施デバイスと NetPolicy- 中央ポリシー管理サーバーは
ビジネスポリシーと特定のネットワークアクションをリンクし、ネットワークユーザーの生産性と満足度の向上と管理を図ります。
これらのハードウェアツールとソフトウェアツールを共に使用して、ポリシーベースの帯域幅管理、サーバーの負荷分散、
キャッシュのリダイレクト、ネットワーク性能の監視、従量課金サービスを実現できます。



　 特徴

【目次 | 次項目】

幅広い帯域に対応
NetEnforcerは、数バイトから数ギガバイトまで幅広い帯域の管理ができます。


　 機能

【目次 | 次項目】

Pipe機能(WANの帯域分割)
NetEnforcer は、Pipeと呼ばれる帯域分割を行います。例えば、6Mbpsの帯域をPipe1に2Mbps、 Pipe2に4Mbpsというように帯域を 分割します。NetEnforcerは、サービスプロバイダのQoS管理に関する ニーズに対して、｢Pipe｣と呼ぶポリシー構造を採用しています。
まず｢Pipe｣を作成して加入者を定義した後、｢VC｣と呼ぶポリシーを定義することで、
トラフィックに必要なQoSを割り当てます。


VC機能
Pipeにより帯域分割された後、ネットワークポリシーに従ってPipe毎のプロトコルの帯域分割を行います。
例えば、1.5Mbpsに帯域分割されたあるPipeでは、Email：0.6Mbps、SNA：0.4Mbps、VoIP：0.3Mbps、HTTP：0.2Mbpsというように 帯域を柔軟に分割できます。





ポリシーエディタ機能(WANの帯域分割)
ポリシー・エディタを使用して、ネットワーク・アクションの指定や QoSを可能にするVCやパイプを定義します。
このポリシー・エディタは、 迅速なポリシーの作成、加入者への素早いサービスの提供、多段階のサービスを 実施する際のメンテナンス手順を容易にするため、使い易さと人間工学を重視して設計されています。
また、ドラッグ＆ドロップ操作によるポリシー及びルールの作成、 右クリック操作で関連するモニタ・ビューの 起動といった高度な機能も組み込まれています


トラフィックモニタ機能
NetEnforcer のトラフィックモニタ機能は、コネクションステータス・各Pipe/VC帯域占有率・Ping配分・ドロップパケット・ 各Pipe/VC稼働率等の数多くのデータ表示により分析された帯域情報を提供します。
また、帯域情報はグラフィカルに時系列で表示されるためネットワーク管利者は利用されているプロトコルの時間変化をリアルタイムに容易に知ることができます。



　 トラフィック管理機能

【目次 | 次項目】

監視システムへの報告
NetEnforcerのネットワーク監視機能は、SNMP機能・使用帯域量の確認・VC/Pipe単位の統計情報の収集サポート・監視システムへのTrap報告 等の充実した機能を提供します。
また、表示はグラフィカルなためネットワーク管理者のネットワーク監視の負荷を 非常に軽減します。

NetHistory トラフィック履歴管理
NetEnforcerのNetHistoryユーティリティは、トラフィックの履歴管理をします。ログは最大6ヶ月間保持できます。
このログを解析することでネットワーク管理者はより正確なQoSポリシーの確立が可能になります。

NetWizard　回線トラフィックの自動検出
NetEnforcer のNetWizardユーティリティはネットワークに流れているトラフィックのプロトコルを自動検出します。
Netwizardは、Qosポリシーを決定するのに大いに役立ちます。



　 オプション

【目次 | 次項目】

キャシュエンフォーサ　
キャシュエンフォーサは、ネットワーク管理者のポリシーにそったキャシュを設定できます。
例えば、サーバをワークグループ・部署単位で指定したり、WANからの不必要なトラフィックの キャシュを削除したりできます。
キャシュエンフォーサは、サーバの使用効率もまた高めることができます。 　　　　　　　　　　

ネットアカウンタント　 トラフィックの転送時間、転送量、転送元、転送先アドレス、使用されたアプリケーション、 適用されたポリシー、 転送されたプロトコルの種類など、詳細な情報が、 「NetAccountant」を通じセッションログとして収集されます。 これらは、Radius/ ODBC/ CSV等のインターフェイスに変換され、 課金システムや統合されたサービスマネージメントシステムで 利用することが可能です。 詳細なネットワークの利用状況を反映し、 高度な請求スキームが確立される結果、実際に利用したトラフィックの量や プロトコルの種類に従った適切な課金処理が可能です。 また、クライアントソフト「NetAccountant Reporter」を利用して、 収集されたセッションログを容易にグラフにできます。 詳細なネットワークの状況をテンプレート化し、PDFなど様々な形式で出力することにより、 ネットワーク利用状況を詳細に把握することができます。



　 スケーラビリティ

【目次 | 次項目】

冗長機能（SLA)
NetEnforcerはすべての機種でバイパス機能をサポートしているため、電源トラブル発生やハードウェア障害時にも トラフィックをとめることはありません。
また、2台のNetEnforcerを用いることでホットスタンバイ構成をとることが可能です。



　 ISP向け従量課金システムイメージ

【目次 | 次項目】

ISPトータルソリューション(SLA)
NetAccountantにより、ネットワークの 利用状況に応じた課金と料金計算を実現します。
また、NetAccountantを使用して課金データを検証することにより、 ネットワーク上の帯域幅の配分を改善したり、
実際のネットワーク・コストを分析できます。
その上、Internetを介して全国各地から送られてくるデータを中央で一括処理することができます。


製品ラインナップ 　　　　　　　　　　　　　

【目次 | 次項目】

製品モデル		制御可能帯域幅		最大Pipe数		最大VC数		コネクション数
AC102/128		128Kbps		128		1,024		6,000
AC102/512		512Kbps		128		1,024		6,000
AC202/2M		2Mbps		256		2,048		12,000
AC202/10M		10Mbps		512		2,048		20,000
AC302		45Mbps		1,024		4,096		64,000
AC402		100Mbps		1,024		8,192		96,000
AC602		100Mbps		2,048		8,192		128,000
AC602-SP		100Mbps		4,096		28,000		256,000
AC702		155Mbps		2,048		8,192		128,000
AC702-SP		155Mbps		4,096		28,000		256,000
AC802		310Mbps		2,048		8,192		128,000
AC802-SP		310Mbps		4,096		28,000		256,000
AC1010/310M		310Mbps		2,048		8,192		128,000
AC1010/622M		622Mbps		2,048		8,192		256,000
AC1010/1G		1Gbps		2,048		8.192		256,000
AC1010/SP-310M		310Mbps		10,000		80,000		500,000
AC1010/SP-662M		622Mbps		10,000		80,000		500,000
AC1010/SP-1G		1Gbps		10,000		80,000		500,000




製品仕様 　　　　　　　　　　　　　

【目次】

接続インターフェース

・10/100 Mbpsの半二重全二重自動感知型インタフェース、RJ-45コネクタ

トラフィックの分類

・IP/MACアドレス(IPレンジ/サブネット・オプション）、ネットワークプロトコル、 　(TCP/UDPポート・レンジ・オプション）別のパーフロー・キューイング ・プロトコルの認証（HTTP) ・HTTPヘッダのコンテンツ検証(ファイルタイプ、URL、HTTPメソッド、ホスト名) ・ToSバイト(DiffServ/IP Precedenceビット) ・IP/非IP(IP/MACアドレス)タイプのトラフィック ・日/週/月/年単位

QoSの実行

・インバウンド/アウトバウンド･トラフィックの管理に対応したポリシールールの階層 ・フロー/VC/Pipe単位で帯域幅の下限と上限を設定 ・VC/Pipe/コネクションについて10段階の優先順位を設定 ・フローごとに帯域幅、バーストレート、CBR（コネクション単位）を保証 ・VC/Pipeごとに最大接続数を設定 ・接続/VCごとに優先順位を設定 ・優先順位の同じ各トラフィック・フローで公平さを保証（フェアネス) ・優先順位に基づく許可、拒否、ドロップの各アクションによるアクセス制御 ・ToSバイトの再マーク（プロファイル内/プロファイル外バイト/アクセス制御) ・最も優先順位の高いトラフィックに備えて「リザーブ・オンデマンド」の帯域幅を確保

セキュリティー機能

・アクセス制御・許可/拒否/ドロップ ・DoS(サービス拒否)攻撃からの保護

接続制御

・キャシュリダイレクション、サーバ・ロードバランス(オプションのソフトウェアパッケージ)を含む接続制御

構成

・Webブラウザ、またはコマンドライン・インターフェースによるポリシーのリモート設定

QoSポリシーの管理

・管理のしやすい単一画面での一括処理 ・VC/パイプを複数のホストへの動的に拡張可能 ・LDAP照会、DNS名、IPアドレス、MACアドレスごとのホスト定義 ・プライマリNetEnforcerから別のユニットへポリシーを配布

モニタと課金

・モニタ―トップ・クライアント、トップサーバ、トップVC、トップ・Pipe、プロトコルの分配 　V/CPipeの分配、接続数、利用状況、ドロップパケット、帯域幅の利用率( 30秒間隔の帯域幅の利用状況)、 　過去6ヶ月間の履歴データの保存 ・課金( オプションのNetAccountant)−RADIUSサーバ、強力なレポート・ジェネレータ、 　外部アプリケーション用ODBCインターフェースを使用して、すべてのセッションを対象に 　セッション単位のトラフィックについてインボックス・アカウンティングを実行 ・SNMPベースのツール、MRTG、その他のグラフィカル・ツールによるプレゼンテーションを 　使用して、VC/Pipeごとに統計情報の収集をサポート

フェールセーフ・サポート

・ハードウェア・バイパス ・全面的な冗長構造のサポート（ホット・スタンバイ/ポリシーの分配によるデュアル構成）

標準ネットワークのサポート

・COPS、LDAP、DiffServ/TOS（RFC 2474、2475、2597、2598） 　 IP Precedence（RFC791）、SNMP、RADIUS、ODBC

ブラウザのサポート

・MS Internet Explorer 5.01、5.5、6.0 ・Netscape Navigator 4.5、4.6、4.7、6.0

寸法

・標準1U、19インチ、ラックマウント型 ・高さ: 1.73インチ（43.3 mm）幅: 17.22インチ（437.5 mm）、奥行き: 11.5インチ（292.8 mm）

電源

・入力電源: AC 100〜240V、50/60 Hz、2 A

環境と標準準拠/認可

・EMC Directive 89/336/EEC、EN60950、ETS 300 019-2-2、ETS 300 019-2-3 ・FCCパート15、クラスB ・IEC-68 ・UL60950