安全性と信頼性を高めたレイヤ2スイッチ新シリーズを発売
～ゼロトラスト、サプライチェーンセキュリティに対応した高信頼ネットワークを実現～
2022年3月15日
アラクサラネットワークス株式会社
アラクサラネットワークス株式会社（本社： 神奈川県川崎市 代表取締役社長兼CEO 保坂 岳深／以下、アラクサラ）は、レイヤ2スイッチの最上位シリーズとなるAX2630Sシリーズ（4モデル）を3月16日から発売、4月末から出荷します。
AX2630Sシリーズは、①利用者認証とマイクロセグメンテーションなどゼロトラストセキュリティに対応、②サプライチェーンにおける装置改ざんを検出可能な真正性確認機能、③スタック、10Gリングおよび電源冗長など高信頼化機能をサポートし、中断の許されないミッションクリティカルなネットワークに高い安全性と信頼性を実現します。
AX2630S-24T4XW
AX2630S-48T4XW
AX2630S-24P4XW
AX2630S-48P4XW
AX2630Sシリーズ
近年、世界各地の政府、金融機関、石油関連施設などの重要インフラを標的としたサイバー攻撃が増え、社会に大きな影響を及ぼす事件が多発しています。こうした攻撃を防ぎきれない1つの要因として、境界型防御のみでの対策の限界が指摘されており、ゼロトラストの概念に基づいて構内のネットワークにもセキュリティ対策を施す必要性が認識されています。また、サイバー攻撃は用意周到に準備して行われており、ネットワーク製品にそのサプライチェーンでバックドアを仕込んだり、運用中に改ざんして攻撃に利用されたりする危険性も高まっており、ネットワーク製品自体の真正性（改ざんがないこと）を常に確認する必要も生じています。
重要インフラなどのミッションクリティカルなネットワークは、こうしたサイバー攻撃や障害があっても止まらないことが求められており、そこに適用されるレイヤ2スイッチには高い安全性と信頼性が必須です。
アラクサラではこのような市場ニーズを踏まえ、安全性と信頼性を高めたレイヤ2スイッチの強化を進め、2021年4月に発表したAX2340Sシリーズに続き、このたび最上位シリーズとなるAX2630Sシリーズの販売を開始します。本製品の予定標準価格は、AX2630S-24T4XWが460,000円(税抜)からです。
AX2630Sシリーズの主な特徴は次の通りです。
ゼロトラストセキュリティ対応
ユーザ/端末認証によりLANへの接続可否や接続後のVLANを分けるなどのきめ細かなアクセス制御（レイヤ2認証機能）や、サイバー攻撃自動防御ソリューション(AX-Security-Controller)と連携し、セキュリティアプライアンスで検出したマルウェア感染端末をLANから切り離すなど、マイクロセグメンテーションを実現し、オンプレミスでのゼロトラストセキュリティに対応します。
サプライチェーンセキュリティ対応（セキュアブート機能、可視化・異常検知ソリューション連携等）
サプライチェーンあるいは製品導入後に装置が改ざんされていないことを起動のたびに確認するセキュアブート機能をAX2340Sと同様に実装しています。また運用中の通信状況を常に可視化し、異常な通信発生をいち早く検知する可視化・異常検知ソリューションと連携させることで、サプライチェーン全体を通じて装置の安全性を確認します。
豊富な冗長機能による高い信頼性（スタック、10Gリングおよび電源冗長等）
AX2530Sシリーズで実績のあるスタック構成、10Gリングなどの冗長化機能や、レイヤ2スイッチとしては初めて採用した内蔵電源二重化などにより、ネットワークの高信頼化を実現します。
AX2630S/AX2340Sを用いたネットワーク構成例
今回、AX2630Sシリーズに加えて、AX2340Sシリーズの新たなモデルとして、AX2340S-16P8MP2Xも投入し、レイヤ2スイッチのラインナップ拡充を図ります。AX2340S-16P8MP2Xは、60Wの給電が可能なPoE++に対応して多様なPoE端末を収容できるほか、高速無線LANアクセスポイントのアップリンク接続を既存のカテゴリ5eケーブルのまま2.5Gbpsに拡張できるmGig(*1)に対応しており、配線交換をすることなく性能向上を実現できます。また、AX2630Sシリーズと同様、セキュアブートなどのサプライチェーンセキュリティやゼロトラストにも対応しています。
AX2340S-16P8MP2X
*1: mGig: Multi Gigabit Ethernetの略で、カテゴリ5e以上のメタルケーブルで2.5Gbpsなど1Gbps以上の速度を実現するEthernet技術
アラクサラネットワークス株式会社について
アラクサラネットワークス株式会社は、「快適で安心して使えるネットワークを世界の人々に提供し、豊かな情報通信社会の実現に貢献」を企業理念としています。情報ライフラインを支える概念としてギャランティード・ネットワークを提唱し、ネットワーク構築に必要な基幹系ルータおよびスイッチの開発から設計、製造、販売、保守のサービスを提供しています。
| 会社名 | アラクサラネットワークス株式会社 |
|---|---|
| 設立日 | 2004年10月1日 |
| 代表者 | 代表取締役社長兼CEO 保坂 岳深 |
| 資本金 | 20億円 |
| 所在地 | 神奈川県川崎市幸区鹿島田一丁目1番2号 新川崎三井ビル西棟 |
| 従業員数 | 約230名（2021年3月末現在） |
| URL | https://www.alaxala.com/ |
商標名称等に関する表示
本文に記載の会社名、製品名はそれぞれの会社の商標または登録商標です。
製品に関するお問い合わせ先
- アラクサラネットワークス株式会社 営業
〒212-0058 神奈川県川崎市幸区鹿島田一丁目1番2号 新川崎三井ビル西棟
電話： 044-549-1323
報道機関お問合わせ先
- アラクサラネットワークス株式会社 広報担当 【担当：林謙治】
〒212-0058 神奈川県川崎市幸区鹿島田一丁目1番2号 新川崎三井ビル西棟
電話（報道機関専用）：044-549-1706(ダイヤルイン)
このプレスリリースに掲載されている情報は、発表日現在の情報です。予告なしに変更され、最新の情報と異なる可能性もありますので、あらかじめご了承ください。
【付録：AX2630S/2340S技術情報】
ゼロトラストセキュリティ（マイクロセグメンテーション）
- レイヤ2認証機能
ネットワークへの接続時に認証を行う機能として、IEEE802.1X/Web認証/MAC認証をサポートします。さらにシステム構成に合わせてネットワーク認証のオプションであるダイナミックVLANやダイナミックACL(*2)を適用することにより、きめ細やかなアクセス制御を行うことができます。 - 「サイバー攻撃自動防御ソリューション」対応のスイッチとして、マルウェア感染端末の検出と自動遮断（切り離し）など、オンプレミスネットワークのゼロトラストセキュリティ実現を支援します。
サプライチェーンセキュリティ
- セキュアブート機能
装置の起動時に、ハードとソフトが改ざんされていないことを毎回確認するため、バックドアを仕掛けられることなどによる不正侵入や情報窃取・漏洩を防ぎます。 - テレメトリ機能を利用したネットワーク異常検知
サイバー攻撃などの兆候をいち早く検知するため、指定した周期やイベントの発生時に、通信トラフィックのミラーデータ、加入端末情報(新たに学習したMACアドレス発生(*2)などをリアルタイムに送信するテレメトリ機能と「ネットワーク可視化・異常検知ソリューション」(AX-Network-Visualization)と連携させることにより、サイバー攻撃への迅速な対応が可能です。
豊富な冗長化機能
- スタック機能（AX2630S）
2台のスイッチを仮想的に1台のスイッチとして構成することで、ネットワークを冗長化します。
AX2630Sはスタックを構成する装置間の接続にSFP+ポート（光インタフェースポート）を使用するため、装置間の距離が離れている場合でも、スタック機能が利用可能です。 - 電源冗長（AX2630S）
電源モジュールを追加して二重化することで、可用性を高められます。
また、PoEモデルは電源モジュールを追加することで、二重化による可用性の確保、またはPoE供給電力の拡張が可能です。 - 10Gリング（AX2630S/AX2340S）
10Gリングのマスター/トランジット・スイッチとして動作可能で、高信頼かつ広帯域なバックボーンを構成できます（AX2340Sはトランジット・スイッチのみ対応）。
管理者の作業を大幅に軽減する運用容易化機能
- 運用容易化/自動化
運用の自動化を支援する各種ツールをサポートします。ログやタイマを監視して、イベント発生時にコマンドを実行する高機能なスクリプト言語Pythonや、定型処理や設定を自動で行う構成管理ツールAnsible(*2)に対応します。
また、予めスイッチのソフトウェアと装置情報をメモリカードと同期させておくMC運用モード機能により、装置の交換・復旧作業の負荷を軽減できます。 - ゼロタッチ・プロビジョニング
スイッチのメンテナンスや故障による入れ替え作業において、代替機に装置名称だけ設定しておけば、AX-Network Manager（運用管理製品）と連携し、作業者がコマンド入力せずに既存の設定情報やファームウェアを自動で設定できます。
製品一覧
| モデル名 | ポート数 | 予定標準価格（税抜） | |
|---|---|---|---|
| 本体のみ | 8年保証付 | ||
| AX2630S-24T4XW | 10/100/1000BASE-T(UTP) x 24 1000BASE-T/SX/LX/BX/LH(SFP) x 2 + 4(*3) |
460,000円～ | － |
| AX2630S-48T4XW | 10/100/1000BASE-T(UTP) x 48 1000BASE-T/SX/LX/BX/LH(SFP) x 2 + 4(*3) |
780,000円～ | － |
| AX2630S-24P4XW | 10/100/1000BASE-T(UTP) [PoE/PoE+] x 24 1000BASE-T/SX/LX/BX/LH(SFP) x 2 + 4(*3) |
600,000円～ | － |
| AX2630S-48P4XW | 10/100/1000BASE-T(UTP) [PoE/PoE+] x 48 1000BASE-T/SX/LX/BX/LH(SFP) x 2 + 4(*3) |
1,200,000円～ | － |
| AX2340S-16P8MP2X | 10/100/1000BASE-T(UTP) [PoE/PoE+]x16＋100/1000/2.5GBASE-T(UTP) [PoE/PoE+/PoE++]×8 1000BASE-T/SX/LX/BX/LH(SFP)x2、または10GBASE-SR/LR/ER(SFP+)x2 |
460,000円 | 506,000円 |
基本諸元
モデル |
AX2630S-24T4XW |
AX2630S-48T4XW |
|
|---|---|---|---|
性能 |
最大スイッチング容量 | 132Gbps | 180Gbps |
| 最大パケット処理性能 | 98.2Mpps | 133.9Mpps | |
インタフェース構成 |
10GBASE-SR/LR/ER/BR (SFP+) | 4(*3) | 4(*3) |
| 1000BASE-T/SX/LX/LH/BX (SFP) | 2 + 4(*3) | 2 + 4(*3) | |
| 10/100/1000BASE-T [PoE無し] | 24 | 48 | |
| レイヤ2機能 | 最大MACエントリ数 | 16,384 | |
| VLAN | ポートVLAN、Tag-VLAN(IEEE802.1Q)、プロトコルVLAN、MAC VLAN、Tag変換 | ||
| スパニングツリープロトコル | STP(IEEE802.1D)、RSTP(IEEE802.1w)、PVST+、MSTP(IEEE802.1s)、BPDUフィルタ、ルートガード、 ループガード | ||
| マルチキャスト連携機能 | IGMPv1/v2/v3 snooping、MLDv1/v2 snooping | ||
| リングプロトコル | Autonomous Extensible Ring Protocol | ||
| その他 | L2ループ検知機能、ストームコントロール、IEEE802.3ah/UDLD、Ether OAM | ||
ネットワーク機能 |
認証機能 | レイヤ2認証(IEEE802.1X認証、Web認証、MAC認証)、マルチステップ認証 | |
| セキュリティ機能 | セキュアブート機能、フィルタリング(L2/IPv4/IPv6/L4)、DHCP Snooping、ポート間中継遮断機能 | ||
| QoS機能 | フロー検出(L2/IPv4/IPv6/L4)、マーキング(DSCP/ユーザ優先度)、優先制御(フローベース、ユーザ優先度マップ)、廃棄制御、シェーピング(ポート帯域制御、スケジューリング(PQ、PQ+DRR))、Diff-serv, 帯域監視(レート制限) |
||
| 高信頼化・運用性向上機能 | リンクアグリゲーション(IEEE802.3AX)、アップリンク・リダンダント機能、GSRP aware | ||
運用管理機能 |
ネットワーク管理 | SNMPv1/v2c/v3、MIB-II、RMON、sFlow、LLDP、 ポートミラーリング、リモートミラーリング、ポリシーベースミラーリング、IPv4 DHCPサーバ |
|
| 運用・保守 | CLI、OAN、コマンドレス保守機能(USBメモリ)、RADIUS(*4)、TACACS+、SSH(*4)、syslog(*4)、ping(*4)、traceroute(*4)、telneｔ(*4)t、ftp(*4)、tftp(*4)、NTP、MC(メモリカード)運用モード、ゼロタッチ・プロビジョニング(ZTP)、高機能スクリプト(Python)、Ansible(*2) | ||
| 省電力機能 | 省電力イーサネット(IEEE802.3az) | ||
| 電源冗長 | 有り | ||
| ファン | 無し | 有り | |
| 設備条件 | 入力電圧 | 入力：100-240 VAC, 50/60 Hz | |
| 最大消費電力 | 45W | 80W | |
| 外形寸法L×W×H | 440mm×350mm×44mm | ||
| 質量（本体のみ） | 4.4kg | 4.9kg | |
| 環境条件 | 動作温度 | 0℃～45℃ | 0℃～50℃ |
| 相対湿度 | 10%～90%(結露しないこと) | ||
モデル |
AX2630S-24P4XW |
AX2630S-48P4XW |
|
|---|---|---|---|
性能 |
最大スイッチング容量 | 132Gbps | 180Gbps |
| 最大パケット処理性能 | 98.2Mpps | 133.9Mpps | |
インタフェース構成 |
10GBASE-SR/LR/ER/BR (SFP+) | 4(*3) | 4(*3) |
| 1000BASE-T/SX/LX/LH/BX (SFP) | 2 + 4(*3) | 2 + 4(*3) | |
| 10/100/1000BASE-T [PoE/PoE+] | 24 | 48 | |
PoE最大供給電力（装置全体） |
535W (*5)/720W (*7) | 785W (*6)/1,440W (*7) | |
| レイヤ2機能 | 最大MACエントリ数 | 16,384 | |
| VLAN | ポートVLAN、Tag-VLAN(IEEE802.1Q)、 プロトコルVLAN、MAC VLAN、Tag変換 |
||
| スパニングツリープロトコル | STP(IEEE802.1D)、RSTP(IEEE802.1w)、PVST+、MSTP(IEEE802.1s)、BPDUフィルタ、ルートガード、ループガード | ||
| マルチキャスト連携機能 | IGMPv1/v2/v3 snooping、MLDv1/v2 snooping | ||
| リングプロトコル | Autonomous Extensible Ring Protocol | ||
| その他 | L2ループ検知機能、ストームコントロール、IEEE802.3ah/UDLD、Ether OAM | ||
ネットワーク機能 |
認証機能 | レイヤ2認証(IEEE802.1X認証、Web認証、 MAC認証)、マルチステップ認証 |
|
| セキュリティ機能 | セキュアブート機能、フィルタリング(L2/IPv4/IPv6/L4)、DHCP Snooping、ポート間中継遮断機能 | ||
| QoS機能 | フロー検出(L2/IPv4/IPv6/L4)、マーキング(DSCP/ユーザ優先度)、優先制御(フローベース、ユーザ優先度マップ)、廃棄制御、シェーピング(ポート帯域制御、スケジューリング(PQ、PQ+DRR))、Diff-serv, 帯域監視(レート制限) |
||
| 高信頼化・運用性向上機能 | リンクアグリゲーション(IEEE802.3AX)、アップリンク・リダンダント機能、GSRP aware | ||
運用管理機能 |
ネットワーク管理 | SNMPv1/v2c/v3、MIB-II、RMON、sFlow、LLDP、 ポートミラーリング、リモートミラーリング、ポリシーベースミラーリング、IPv4 DHCPサーバ |
|
| 運用・保守 | CLI、OAN、コマンドレス保守機能(USBメモリ)、RADIUS(*4)、TACACS+、SSH(*4)、syslog(*4)、ping(*4)、traceroute(*4)、telnet(*4)、ftp(*4)、tftp(*4)、NTP、MC(メモリカード)運用モード、ゼロタッチ・プロビジョニング(ZTP) 、高機能スクリプト(Python)、Ansible(*2) | ||
| 省電力機能 | 省電力イーサネット(IEEE802.3az) | ||
| 電源冗長 | 有り | ||
| ファン | 有り | ||
| 設備条件 | 入力電圧 | 入力：100-240 VAC, 50/60 Hz | |
| 最大消費電力 | 890W | 1760W | |
| 外形寸法L×W×H | 440mm×350mm×44mm | ||
| 質量（本体のみ） | 5.8kg | 6.4kg | |
| 環境条件 | 動作温度 | 0℃～50℃ | |
| 相対湿度 | 10%～90%(結露しないこと) | ||
モデル |
AX2340S-16P8MP2X |
|
|---|---|---|
性能 |
最大スイッチング容量 | 112Gbps |
| 最大パケット処理性能 | 83.3Mpps | |
インタフェース構成 |
10GBASE-SR/LR/ER (SFP+) | 2(*8) |
| 1000BASE-T/SX/LX/LH/BX (SFP) | 2(*8) | |
| 100/1000/2.5GBASE-T [PoE/PoE+/PoE++] | 8(*9) | |
| 10/100/1000BASE-T [PoE/PoE+] | 16(*9) | |
PoE最大供給電力（装置全体） |
815W | |
| レイヤ2機能 | 最大MACエントリ数 | 16,384 |
| VLAN | ポートVLAN、Tag-VLAN(IEEE802.1Q)、 プロトコルVLAN、MAC VLAN、Tag変換 |
|
| スパニングツリープロトコル | STP(IEEE802.1D)、RSTP(IEEE802.1w)、PVST+、MSTP(IEEE802.1s)、BPDUフィルタ、ルートガード、 ループガード |
|
| マルチキャスト連携機能 | IGMPv1/v2/v3 snooping、MLDv1/v2 snooping | |
| リングプロトコル | Autonomous Extensible Ring Protocol (トランジットのみ対応) |
|
| その他 | L2ループ検知機能、ストームコントロール、IEEE802.3ah/UDLD、Ether OAM | |
ネットワーク機能 |
認証機能 | レイヤ2認証(IEEE802.1X認証、Web認証(*2)、 MAC認証)、マルチステップ認証 |
| セキュリティ機能 | セキュアブート機能、フィルタリング(L2/IPv4/IPv6/L4)、DHCP Snooping、ポート間中継遮断機能 | |
| QoS機能 | フロー検出(L2/IPv4/IPv6/L4)、マーキング(DSCP/ユーザ優先度)、優先制御(フローベース、ユーザ優先度マップ)、廃棄制御、シェーピング(ポート帯域制御、スケジューリング(PQ、PQ+DRR))、Diff-serv | |
| 高信頼化・運用性向上機能 | リンクアグリゲーション(IEEE802.3AX)、アップリンク・リダンダント機能、GSRP aware | |
運用管理機能 |
ネットワーク管理 | SNMPv1/v2c/v3、MIB-II、RMON、sFlow、LLDP、 ポートミラーリング、リモートミラーリング |
| 運用・保守 | CLI、OAN、コマンドレス保守機能(USBメモリ)、RADIUS、TACACS+、SSH、syslog、ping、traceroute、telnet、ftp、tftp、NTP、MC(メモリカード)運用モード、ゼロタッチ・プロビジョニング(ZTP) 、高機能スクリプト(Python)、Ansible(*2) | |
| 省電力機能 | 省電力イーサネット(IEEE802.3az) | |
| ファン | 有り | |
| 設備条件 | 入力電圧 | 入力：100-240 VAC, 50/60 Hz |
| 最大消費電力 | 1100W | |
| 外形寸法L×W×H | 440mm×350mm×44mm | |
| 質量（本体のみ） | 5.2kg | |
| 環境条件 | 動作温度 | 0℃～50℃ |
| 相対湿度 | 10%～90%(結露しないこと) | |
- *2：将来サポート予定
- *3：10GBASE-R(SFP+)または1000BASE-X(SFP)のいずれかを選択し使用するポートで、10GBASE-Rとして使用する場合は、アップリンク10Gオプションライセンスが必要
- *4：IPv4/IPv6
- *5：受電装置の電力クラスがClass3(15.4W)の場合は、同時給電可能な最大ポート数は24、Class4(30.0W)の場合は最大で17になります
- *6：受電装置の電力クラスがClass3(15.4W)の場合は、同時給電可能な最大ポート数は48、Class4(30.0W)の場合は最大で26になります
- *7：電源モジュールを追加し、PoE給電量拡張モードを設定した場合の最大供給電力で、すべてのポートで受電装置の電力クラスがClass3(15.4W)またはClass4(30.0W)の電力を供給可能です
- *8：10GBASE-R(SFP+)または1000BASE-X(SFP)のいずれかを選択し使用するポート
- *9：受電装置の電力クラスがClass6(60W)の場合は、同時給電可能な最大ポート数は8で、その他の16ポートはPoE最大供給電力の範囲内でClass3(15.4W)またはClass4(30W)で給電可能です
- 略語
ACL : Access Control List, GSRP : Gigabit Switch Redundancy Protocol, OAN : Open Autonomic Networking, PoE : Power over Ethernet