ルーター

・L2TPv3に対応

L2フレームをIP（UDP）でトンネリングするL2TPv3に対応。Ethernetフレームのトンネリング（L2TPv3 Ethernet Pseudowire）により、拠点間のL2接続（ブリッジ接続）に使います。また、トランスポートモードIPsecを併用した通信内容の暗号化と認証にも対応しています。

・PPPoE AC／L2TP LAC機能にも対応

PPPoE AC／L2TP LAC機能にも対応。配下のPCをPPPoEを用いてサービスプロバイダー側のL2TP LNSで認証が可能になり、PPPoE端末の終端をカスタマーエッジ側ででき負荷分散が可能になります。インターネットアパート／ホテル等の各戸の認証等で使用可能です。

・マルチプラットフォーム

Windows 7／8.1／10、MacOS X、iOS8、 Android 4.4

・無償利用GPL（General Public License）

公開ソフトウェアのため、この条件下の元であればクライアントソフトの利用料は必要ありません。

・共通ポリシーでの運用

マルチプラットフォームのため、異なるOS間でも共通ポリシーで運用が可能。

・各種証明書で、より強固な通信が可能

CA証明書やサーバー証明書にも対応し、より強固は通信で運用することが可能。

・日本で一括購入または現地購入可能。
・グローバルで同一レベルのSE駐在。
・グローバル共通のHW／SW共通品質。
・AR4050Sの定格ラベルにはVCCIやCEをはじめ世界各国の認定を取得しております。（KCはAR2010Vのみ。）

• ルーターは起動時に自身のWAN側のIPアドレスをサーバーに登録し、その後IPアドレスが変更されたときには、自動的に登録アドレスを更新します。これにより、サーバーはつねにルーターのホスト名に対応する最新のIPアドレスを保持することができます。
• インターネットVPNを構築際は少なくとも1つの拠点に固定グローバルIPアドレスが必要ですが、D-DNSサービスを利用すれば、VPNの接続先をIPアドレスではなく、D-DNSサービスサイトに登録したホスト名（FQDN）で指定できるようになります。これにより、すべての拠点が動的IPアドレスの場合でも、インターネットVPNを構築できるようになります。

・ファイアウォールで特定アプリをブロック

WinnyやShareなどのファイル交換アプリやゲーム等の特定のアプリだけをファイアウォールでブロック（または透過）して情報漏洩のリスクを抑えたり作業効率の低下を防ぐことができます。

・PBR（ポリシーベースルーティング）で特定アプリをルーティング（回線振り分け）

帯域保証型のIP-VPNとインターネットVPNの回線二重化構成時、重要度の低いアプリやレスポンスを求めないアプリをベストエフォート回線を用いて構築したインターネットVPNへ振り分けることが可能です。
さらに、特定の決まったアプリは拠点から直接アクセスすることで、従来通りのセキュリティを保ちながらセンター側のトラフィックの削減が可能です。

・標準シグネチャーで判別可能な主なアプリケーション

Amazon、appleicloud、appleitunes, Atmf（AMF）、dropbox、Facebook、google、hotmail、linkedin、ms_onedrive、msn、netflix、office365、pop3、pptp、skype、twitter、windowsupdate、その他各種プロトコル等計243件
Sandvine社DPIシグネチャー

・Opentext

83以上のカテゴリーに分類された URLのデータベースをもとに、Webブラウザーからのアクセス禁止・許可をコントロールする機能です。
クラウド上のビッグデータ分析基盤（AWS／Hadoop／Cassandra）で稼動する脅威評価エンジンに機械学習を用いているため、瞬時に大量の脅威評価を処理することが可能です。

・データベース更新頻度は1日3回以上

緊急性を要する場合、即時に反映させる緊急配信機能あり。

・時代の情報ニーズ・脅威に最適化されたカテゴリー

21分類／92カテゴリー

・脅威情報サイトの分類

脅威情報サイトに関する情報を収集しており、悪意のあるサイトにアクセスしないようにすることでマルウェアの侵入・感染等を防ぐことが可能です。

・世界14か国言語の情報収集

日本語、英語、中国語以外にスペイン語／イタリア語／ドイツ語／フランス語／スカンジナビア語群／ポーランド語／ロシア語／オランダ語／ギリシャ語／ポルトガル語／ルーマニア語の情報にも対応。

・IPレピュテーション（IPアドレスブラックリスト）※1

IPアドレスの分類リストをもとに、特定のIPアドレスを送信元または宛先とするパケットを制御する機能です。下記カテゴリーのものがAT-SESCと連携が可能です。

・ファイアウォール

ARシリーズには、IPトラフィックフローの開始・終了を認識し、これに応じて動的なパケットフィルタリングを行うステートフル・インスペクション型のファイアウォールが搭載されています。それに加え下記検出可能な攻撃をAT-SESCと連携が可能です。

※1 別途アニュアルライセンスが必要になります。

・ログ情報で取得可能な情報

セッション開始日時　・セッション終了日時　・ファシリティー　・ログレベル　・NAT前の送信元IP、宛先IP　・NAT後の送信元IP、宛先IP　・プロトコル　・バイト数／パケット数　・ポート番号　・アプリケーション名

・アプリケーション名も判別可能

DPIエンジンと組み合わせることで識別したアプリケーション名もトレースできます。ファイル転送やゲーム、メール、SNSなど約2,000ものアプリケーションも判別できるため、追跡する際とてもお役に立てます。

・外部メモリーにもログが保存可能

ARシリーズにはSDHCカードスロットまたはUSBポートが装備されており、SDHCカードやUSBメモリに直接ログ情報を記録することが可能になります。Syslogサーバと比較すると記憶容量は少ないが、設備投資を最小限に抑えつつ情報漏洩対策を行うことが可能になります。

・バイパスポートで機器冗長

・機器交換時もダウンタイムを最小限に

機器交換の際、WANアクセス（インターネットなど）を止めることなく機器交換が可能です。また、通常構成（スタンバイからマスタへ）への切戻し時も自動復旧／手動切り替えが可能であり、回線切断／接続の最小限のダウンタイムで復旧可能です。

・ゼロタッチ・コンフィグレーションでの機器交換

機器交換の際、AMF（Allied Telesis Management Framework）や外部メモリブート（USBメモリ／SDカード）機能を使用してコマンド等を入力せずにコンフィグレーション・ファームウェア等が復旧可能です。

・メリット

回線帯域を有効利用可能。
複数回線を全てアクティブ回線として利用可能。
回線障害時はアクティブ回線で接続継続。
ブロードバンドと移動体データ通信など回線帯域が異なる場合でも利用可。