企業ネットワークでは、IP電話の普及、TV会議の利用、シンクライアントベースの運用形態の増加など、さまざまな特性を持つ通信トラフィックの融合が進行しています。 そのため WAN回線への入口など、トラフィッ クが集中するポイントでは、的確にトラフィック状況を把握し、適切なサービス品質を確保する QoS制御が重要となります。

　BlueBrickEXは、 LANだけではなく WANのアクセス手段として標準インタフェースの地位を確立しているイーサネットに特化し、優れたトラフィック制御・管理機能で、企業ネットワークに高いサービス品質（QoS）をもたらします。

BlueBrickEX

○クラシファイ
受信したイーサネットフレームが持つ VLAN ID、IPアドレス、ポート番号などの情報を基にクラス分けを行い、QoS制御に利用し、高いサービス品質を提供します。
- ストリーム：同じストリーム識別情報を持つフレームのまとまりです。ストリーム単位に送信帯域を制御（シェーピング）することができます。1つのストリームには、1つ以上のクラス（最大8クラス）が属しています。
- クラス：同じストリームに属し、同じクラス識別情報を持つフレームのまとまりです。ストリームに複数のクラスがある場合、それぞれのクラスに異なった優先度または帯域比率を設定できます。
- カラー：各フレームに3段階の優先度（GREEN,YELLOW,RED）のいずれかをマーキングできます。クラスでフレームの廃棄を行う場合の廃棄条件や廃棄率を、カラー毎に設定することができます。

○ポリサー
イーサネット物理ポートの最大受信レートを設定します。最大受信レートを超えてフレームが受信された場合、VLAN毎に廃棄方法を選択できます。特定の VLANに属するフレームの転送処理が妨げられないように、他のVLANの受信に制御を設けたい場合などに有効です。

○フレーム廃棄機構
各クラスはフレーム廃棄機構を持っています。あるクラスでトラフィックが輻輳し、あらかじめ設定したしきい値を超えて送信待ちフレームが滞留しはじめると、各フレームのカラーに基づいて、指定した廃棄率でフレームを廃棄します。

○優先制御・帯域制御
ストリーム内の各クラスに優先度を設定した場合、高い優先度を持つクラスのフレームが、常に先発で送信されます。音声などを最優先クラスに割り当てること で、遅延やゆらぎに敏感なトラフィックを絶対優先で送信することができます。また、各クラスに帯域比率を指定した場合、それぞれのクラスの帯域が、スト リーム内で設定した比率を占めるように送信を制御します。

○ストリームシェーピング
ストリーム毎に最大送信レートおよび最低保証送信レートを1kbps単位で設定できます。VLAN毎にストリームを設定すると、各VLANに対応する部門 内通信やアプリケーションに対して適切な帯域配分が可能です。また、WANサービスを介して接続されている拠点毎にストリームを設定し、各拠点への送信帯 域を制御することで、対向拠点側アクセス回線の契約帯域以上のトラフィック発生によるフレーム廃棄を防ぐことができます。

○物理ポートシェーピング
イーサネットポートの最大送信レートを1kbps単位で設定できます。WANサービスのアクセス回線の契約帯域に送信レートを制限することが可能です。

○優先制御カラーリング
送信するフレームのCoS値またはToS値を、クラシファイしたカラーに応じて書き込むことにより、広域イーサネットサービスまたはIP-VPNサービスの提供する網内優先制御サービスを利用することができます。

BlueBrickEXは、入出力フレーム数や入出力データ容量などの情報を管理しています。これらの統計情報を取得できるだけでなく、蓄積した情報を BlueBrickEXに接続した PCの Webブラウザ上にグラフ化して表示することが可能です。
このトラフィックモニタ機能により、実際の QoS効果やトラフィックの状況を確認し、QoS設定の変更やネットワークの再設計時にその結果をフィードバックすることができます。

GbE（ギガビットイーサネット）を含むイーサネットインタフェースを収容し、LANからイーサネットによりアクセス可能な広域イーサネット、IP-VPNなどの企業向け WANサービスへ適用したりインターネット VPNを構築したりできます。

BlueBrickEXは、各種ダイナミックルーティングプロトコルや、ICMPエコー機能を利用した経路上の障害検出機構を搭載し、重要なトラフィックをバックアップ回線に迂回させるネットワークの冗長化を支援します。他の通信機器と連携が可能なので、業務アプリケーションの運用維持し、企業ネットワークの信頼性、安定性を高めます。

標準的なネットワーク管理システムを利用した装置の集中管理、動作監視に必要な各種機能をサポートします。また、複数のシステムソフトウェアおよび装置設定を保持することが可能です。そのため、誤設定などの場合、迅速に設定を復旧させることができます。さらに、ネットワークを介した遠隔操作における通信の暗号化および設定ファイルの暗号化も可能なため、設定情報の秘匿性を高めます。

搭載インタフェース
イーサネット	10BESE-T/ 100BASE-TX × 2ポート
	10BESE-T/ 100BASE-TX/ 1000BASE-T × 2ポート
	送信レートおよび全二重/半二重の自動認識、固定設定
	Auto MDI/MDI-X　（固定設定可能）
コンソール	RS232C × 1ポート
レイヤ2機種
スイッチ機能	イーサネットMACアドレスによるポート間フレーム転送
最大アドレス学習数	最大2,048個（スタティックアドレス登録可能）
VLAN	ポートVLAN、IEEE802.1Qタグ VLAN
最大フレーム長	1,536バイト（カスケードVLANフレーム対応）
簡易ループ検出	アドレス学習を利用した簡易的ループ検出機能
IP関連機能
IP関連プロトコル	IP、ARP、ICMP、TCP、UDP
スタティックルーティング	スタティックルーティング、フローティングスタティック対応
ダイナミックルーティング	RIP、RIP2、OSPF、BGP4
アドレス変更	スタティックNAT、ダイナミックNAT、IPマスカレードに対応
IPフィルタ	アクセスリスト（インプット/アウトプット）
DHCP	サーバ、リレーエージェント、クライアントに対応
DNS	プロキシ、リゾルバに対応
冗長機能	ICMPエコーによるホスト監視機能、VRRP
WANプロトコル	プロトコル　PPP/ PPPoEクライアント（マルチセッション可能）
	PPP認証方式　PAP/ CHAP
IPsec関連機能
IKE鍵交換	自動 IKE、手動 IKE
IKE動作モード	メインモード、クイックモード、アグレッシブモードに対応
IKE認識方式	事前認証鍵
その他のIKE関連機能	PFS（Perfect Forward Security）、NATトラバーサル、DPD（Dead Pear Detection）、IKE Keep Alive
IPsecカプセリング方式	AHおよびESPトンネルモードに対応
その他のIPsec関連機能	IPsecパススルー
IKE/IPsec暗号化方式	DES、3DES、AES
IKE/IPsecハッシュ方式	HMAC-MD5、HMAC-SHA1
QoS機能
クラシファイ機能	受信フレームに QoS情報（ストリーム、クラス、カラー）を設定
クラシファイ条件	VLAN ID、IPアドレス、ToS、TCP/ UDPポート番号、プロトコル、CoS、DSCP
ポリサー	物理ポートまたは VLANに対して最大受信レートを設定
フレーム廃棄機構	カラー情報に基づいたフレーム廃棄 （WREDまたは taiｌdrop）
優先制御・帯域制御	クラス毎に設定した優先度または帯域比較によりキューイング
ストリームシェーピング	ストリーム毎に送信レート設定（最大レート、最低保証レート）
物理ポートシェーピング	物理ポートの送信レート設定（最大レートのみ）
網内優先制御対応	ToS値、CoS値の書込み
運用管理機能
装置設定・操作	CLI（コマンドラインインタフェース）
操作時の接続方式	コンソール、telnetサーバ/クライアント、SSHv1、SSHv2、ftp
装置管理・監視	SNMPv1、MIB-IIおよびプライベートMIB
統計情報取得	統計情報取得コマンド
ロギング	コンソールログ、SYSLOG
時刻同期	SNTPクライアント機能
トラフィックモニタ	トラフィック流量などをWebブラウザで表示
システムバージョン管理	運用およびバックアップの2面を保持可能
設定ファイル管理	最大 4面の設定ファイルを保持可能
	設定ファイルの暗号化（AES）
	セットアップカード（オプション）の設定情報による装置起動
物理仕様
入力電源	AC 100V
消費電力	30 W
質量	約 2.3 kg
外形寸法	206（W)× 353（D)× 48（H) mm（突起部は除く）

※仕様は予告無く変更される場合がありますので予めご了承願います。