レイヤー3スイッチ 　x540L Series AT-x540L-28XS インテリジェント・エッジ・スイッチ

主な特長

• AlliedWare Plus（AW+）

  機能ごとのモジュールに分割されており、単一の障害が与える影響範囲を最小限に抑えることが可能です。これにより、旧来方式の製品と比べシステム全体の可用性が格段に高まります。また、業界標準のコマンド体系に準拠し、他社製品からの移行においても、エンジニアの教育にかかる時間と経費を大幅に削減することができます。

• ネットワークインフラのユニファイド化

  Autonomous Management Framework（AMF）は、ネットワーク上のスイッチやルーターを仮想的な1台の機器として統合管理し、管理運用の「一元化」、「簡素化」、「自律化」によって、管理・運用に関わるコストの削減を実現するネットワーク仮想化機能です。AMF Plusは統合管理を行うAMF Plusマスターと管理されるAMF Plusメンバーからなり、6つの機能によりネットワークの統合管理を行います。
  また、AMF Plusは日々ネットワークの状態を収集分析によって学習し、AT-Vista Manager EXと組み合わせてお使いいただくことで、あらかじめ定義されたポリシーを用いて自動的にネットワークを最適な状態に保ちます。蓄積したデータを数値化することにより、担当者の経験で行われていた業務を平易な作業に落とし込むことができます。
  ・一元管理（セントライズドマネージメント）
  AMF Plusマスターから多数のAMF Plusメンバーを一元管理します。
  ・自動構築（オートレジリエントコネクション）
  AMF Plusネットワークの自動構築およびAMF Plusメンバーの自動認識を行います。
  ・自動復旧（スマートプロビジョニング）
  AMF Plusメンバー設置時の自動設定（ゼロタッチインストレーション）、AMF Plusメンバー故障時における交換機器の自動復旧（オートリカバリー）、複数AMF Plusメンバーに対するファームウェアの一括アップグレードや設定変更、一括バックアップを行います。
  ・非AMF Plus装置対応（ワイドエリアバーチャルリンク）
  非AMF Plus装置の混在や広域商用回線を介したAMF Plusネットワークの構築が可能です。
  さらに、広域商用回線を介して本機能を利用しているAMF Plusメンバーの自動復旧にも対応します（ネイバーリカバリー、シングルノードリカバリー）。
  ・分散マスター処理（AMF Plusコントローラー）
  AMF Plusマスターの分散配置と統合管理により、大規模ネットワークに対応します。
  さらに、AMF PlusとAT-Vista Manager EXと連携させることにより収集・分析されたネットワーク全体の情報を俯瞰的に可視化し、ネットワーク管理者の意図に基づいてネットワークを最適な状態に保ちます。
  ・AMF Plusを用いた簡単マイグレーション
  x540Lシリーズはスマートプロビジョニングにより、先行シリーズから機器を入れ替えるだけで自動的に設定が移行できます。本機能により、ネットワークのアップグレードをゼロタッチで実現でき、アップグレードに必要な工数を大幅に削減します。
  本シリーズではx510L/x530L/x550シリーズからの入れ替えに対応しています。
  
  x540Lシリーズはアニュアルライセンス※1 ※2を導入することで、以下の機能をそれぞれ有効にできます。
  - AMF Plusマスター機能
  標準では2メンバーまでの管理、AMF Plusマスターライセンス導入により最大50メンバーを管理できます。
  - 無線LANコントローラー機能
  無線APの一元管理により、無線LANの運用を効率化するだけでなく、管理下無線APの使用チャンネルや送信出力を、周囲の環境変化に応じて自律的に調整するAWC（Autonomous Wave Control）によって、電波干渉の影響を軽減します。
  標準では5台までの無線APを管理できます。無線LANコントローラーライセンスにより、最大55台まで管理台数を拡張可能です。
  - 無線チャンネルブランケット機能
  AWC-CBによって、ローミングレスの無線環境も構築可能です。IP電話などのように、無線端末を移動しながら利用することが多い環境でも、常に最適な通信状態を維持します。
  無線チャンネルブランケットライセンスにより、最大50台のAWC-CB運用が可能です。
  - 無線スマートコネクト機能
  AWC-SCによって、アクセスポイント間を無線でつなぐことで、これまでの無線LAN構築に必要だったサイトサーベイや配線工事の工数を削減し、無線LANの導入・運用コストの大幅な低減が可能です。
  無線スマートコネクトライセンスにより、最大50台の無線APにおいてAWC-SCが利用できます。
  
  x540LシリーズはWeb GUIから有線・無線LANの統合管理が可能なVista Manager miniに標準で対応、管理者のスキルレベルを問わない、直感的なネットワーク管理を容易に実現します。
  
  ※1 1年、5年、7年の利用期限付きライセンスをご購入いただけます。AMF Plus機能はネットワーク構築にもご利用可能です。そのため、利用期限5年間および7年間のライセンスは構築・検証用の期間1年間を考慮し、5年間のライセンスは合計5年間の期限付きライセンスとして、7年間のライセンスは合計7年間の期限付きライセンスとして提供しております。
  ※2 アニュアルライセンスが設定された機器が故障した場合または何らかの理由で交換する際に、機器本体の保証期間内または有償保守サポートサービス契約期間内でかつライセンスの利用期限内であることを条件に、ライセンス再発行を弊社にて行います。
  このとき、必要な情報を確認させていただくと共に、ライセンスの設定作業はお客様作業とします。
  ライセンスの利用期限が機器本体の製品保証期間を超える場合は、有償サポートサービスへの加入をお勧めします。

• VCS（バーチャルシャーシスタック）

  スイッチ間をスタックリンクで接続することで、1台の仮想スイッチとして扱うことができます。VCSグループは、最大4台のx540Lシリーズを組み合わせて構築できます。本シリーズは、SFP/SFP+スロット、100/1000/2.5G/5G/10GBASE-Tポートのいずれかを用いたVCSに対応しています。
  スタック接続されたスイッチは各種情報を同期しているため、仮に1台に障害が発生しても運用継続が可能です。
  LD-VCS（ロングディスタンス－バーチャルシャーシスタック）にも対応し、長距離スタッキングが可能です。これにより、離れたロケーションにあるスイッチを仮想的に1台のスイッチ化し、シンプルかつ冗長性に優れたネットワークコアの提供が可能となります。

• 幅広い用途に対応

  エッジ・スイッチとして重要となるセキュリティー、認証、省エネ機能など豊富なレイヤー 2plus機能に対応しながら、スタティック、RIP、64ルートまでのIPv4 OSPFおよびBGP機能を標準でサポートしています。
  また、プレミアムライセンス（AT-x540L-FL01（別売））※4により、65ルート以上のIPv4 OSPFおよびBGPルーティング、IPv6のダイナミックルーティングやマルチキャストルーティング、さらにVRF-Liteなど、ディストリビューション・スイッチで重要となる機能が使用できるため、幅広い要件へ柔軟に対応可能です。
  
  ※4 VCS構成でフィーチャーライセンスの各機能を利用する場合は、VCSマスターおよびVCSスレーブの双方に同一のフィーチャーライセンスが必要です。

• 充実したセキュリティー機能

  ・強固な認証機能をサポート
  同一ポート上でIEEE 802.1X 認証/Web認証/MACアドレスベース認証の混在を可能とするTri-Auth機能や、同一ポート上でユーザーごとに別々の認証方式で認証し、かつ異なるVLANを動的に付与するマルチプルダイナミックVLAN機能など様々な認証機能に対応し、柔軟な認証環境を実現します。
  - Tri-Auth、マルチプルダイナミックVLAN、L3モード エンハンスト ゲストVLAN、Auth-fail VLAN、プロミスキャス/インターセプトWeb認証、2ステップ認証に対応
  ・多種多様なセキュリティー機能の搭載
  通信内容を暗号化し、安全なリモートアクセス環境を実現するSSHや、ネットワークの集中管理・運用面においても安全性と利便性・運用性を両立するSNMPv3の暗号化・認証機能など、様々なセキュリティー機能をサポートしています。
  - ポートセキュリティー、SSH（Secure Shell）、DHCPスヌーピング、SNMPv3、ユーザー認証データベース（RADIUS/TACACS+認証）に対応

• EPSR

  EPSR（RFC3619）は、レイヤー2レベルでの障害の検出と経路の切り替えをより高速に行います（最短50ミリ秒未満）。
  x540Lシリーズは標準でEPSRマスター機能を備えているため、リング構成での機器・回線冗長を実現可能です。

• ループガード

  LDFやMACスラッシング検出など多彩なループガード機能により、接続ミスなどで発生したネットワークループを自動検出し、設定した動作（ポートディセーブルなど）を自動実行するループガードに対応しています。LEDの点滅で視覚的に表示されるため、該当ポートを容易に特定することができます。

• AMF-SECソリューション対応

  AMF-SEC（AMF-SECurity）は、ファイアウォールやUTMなどのセキュリティー・アプライアンスや、人材管理・資産管理などのビジネス・アプリケーションなどとネットワーク機器を連携させ、ネットワークも含めたITシステムの設定変更やセキュリティー管理を自動化するソリューションです。
  本製品は、AMF-SECソリューションにおけるエッジ・スイッチとして動作し、例えばファイアウォールと連携するとファイアウォールが検知した被疑情報をもとに、該当する被疑端末が接続されているスイッチのポートを自動的に遮断することで被疑端末の隔離ができます。これによりIoT端末などでのLAN内の二次感染を防ぐことが可能です。
  
  ※5 サポートするSDN/OpenFlowコントローラーは、AMF-SECコントローラー（AT-SESC/AMF Security）です。また、構成によって最低限必要なライセンスが異なります。AMF-SECコントローラー、および連携可能なアプリケーションについては、弊社ホームページにてご確認ください。