アライドテレシス レイヤー2plus ギガビット・インテリジェント・スイッチ PoE+対応 24ポート AT-SH230-28GP

CentreCOM Secure HUB SH230シリーズは、10/100/1000BASE-TポートとSFPスロットを搭載した、レイヤー 2plus ギガビット・インテリジェント・スイッチです。

全モデルで50℃の環境温度に対応しながら、独立したSFPアップリンクポートを搭載、ハードウェアパケットフィルターや各種認証機能のサポートにより、環境を選ぶことなく、ネットワークのギガビット化とインテリジェント化を可能とします。

また、AT-SH230-10GP / AT-SH230-18GP / AT-SH230-28GPはIEEE802.3at準拠のPoE+ 機能に対応しており、すべてのモデルで1ポートあたり最大30Wの給電容量と、15.4Wのフルポート給電に対応します。

フルポート給電とギガビットイーサネットに対応する本製品は、大容量電力と高速通信が同時に必要となるHD 対応のネットワークカメラや、IEEE 802.11n/acに対応する無線LANアクセスポイントの集約スイッチに最適です。

CentreCOM Secure HUB SH230シリーズは、全世界で多くの導入実績を持つAlliedWare Plus（AW+）を採用しており、モジュラーアーキテクチャーによる高い堅牢性を実現しながら、業界標準コマンドへの準拠により、他社製品からのスムーズな移行を可能にします。また、アライドテレシス独自のAllied Telesis Management Framework（AMF）に対応しているため、他のアライドテレシス製スイッチやルーターとの統合管理も容易です。

 

AT-SH230シリーズ 製品特徴

AlliedWare Plus（AW+）

機能ごとのモジュールに分割されており、単一の障害が与える影響範囲を最小限に抑えることが可能です。

これにより、旧来方式の製品と比べシステム全体の可用性が格段に高まります。また、業界標準のコマンド体系に準拠し、他社製品からの移行においても、エンジニアの教育にかかる時間と経費を大幅に削減することができます。

 

ネットワークインフラのユニファイド化

Allied Telesis Management Framework（AMF）は、ネットワーク上のスイッチやルーターを仮想的な1台の機器として統合管理し、管理運用の「一元化」、「簡素化」、「自律化」によって、管理・運用に関わるコストの削減を実現するネットワーク仮想化機能です。 AMFは統合管理を行うAMFマスターと管理されるAMFメンバーからなり、次の5機能により、ネットワークの統合管理を行います。

• 一元管理（セントライズドマネージメント）

  AMFマスターから多数のAMFメンバーを一元管理します。
  

• 自動構築（オートレジリエントコネクション）

  AMFネットワークの自動構築およびAMFメンバーの自動認識を行います。
  

• 自動復旧（スマートプロビジョニング）

  AMFメンバー設置時の自動設定（ゼロタッチインストレーション）、AMFメンバー故障時における交換機器の自動復旧（オートリカバリー）、複数AMFメンバーに対するファームウェアの一括アップグレードや設定変更、一括バックアップを行います。
  

• 非AMF装置対応（ワイドエリアバーチャルリンク）

  非AMF装置の混在や広域商用回線を介したAMFネットワークの構築が可能です。さらに、広域商用回線を介して本機能を利用しているAMFメンバーの自動復旧にも対応します（ネイバーリカバリー）。
  

• 分散マスター処理（AMFコントローラー）

  AMFマスターの分散配置と統合管理により、大規模ネットワークに対応します。
  SH230シリーズはAMFメンバー装置となり、またフルポートPoE給電や多彩な認証機能に対応するため、PoE集約スイッチや、端末の認証スイッチとすることで、ネットワークエッジに必要とされる機能性の提供と、管理性・運用性の向上を最適なコストで両立します。

 

ループガード

接続ミスなどで発生するネットワークのループを検出し、設定した動作（ポートディセーブルなど）を自動実行するループガードに対応しています。

 

EPSR

EPSR（RFC3619）は、レイヤー2レベルでの障害の検出と経路の切り替えをより高速に行います（最短50ミリ秒未満）。本製品は、EPSRリング内にトランジットノードとして接続することができます。

 

PoE+（IEEE 802.3at）をサポート

従来のPoE（IEEE 802.3af）に加え、大容量給電が可能なPoE+（IEEE 802.3at）に対応しています。

AT-SH230-10GPは1ポートあたり30W、装置全体として124Wまで、AT-SH230-18GPは1ポートあたり30W、装置全体として247Wまで、AT-SH230-28GPは1ポートあたり30W、装置全体として370Wまで給電可能なため、PoE+対応無線LANアクセスポイントやネットワークカメラなどの様々なPoE+受電機器が接続可能です。

 

充実したセキュリティー機能

強固な認証機能をサポート

同一ポート上でIEEE 802.1X認証/Web認証/MACアドレスベース認証の混在を可能とするTri-Auth機能や、同一ポート上でユーザーごとに別々の認証方式で認証し、かつ異なるVLANを動的に付与するマルチプルダイナミックVLAN機能など様々な認証機能に対応し、柔軟な認証環境を実現します。

- Tri-Auth、マルチプルダイナミックVLAN、エンハンスト ゲストVLAN、Auth-fail VLAN、 プロミスキャス/インターセプトWeb認証、2ステップ認証に対応

多種多様なセキュリティー機能の搭載

通信内容を暗号化し、安全なリモートアクセス環境を実現するSSHや、ネットワークの集中管理・運用面においても安全性と利便性・運用性を両立するSNMPv3の暗号化・認証機能など、様々なセキュリティー機能をサポートしています。

- ポートセキュリティー、SSH（Secure Shell）、DHCPスヌーピング、SNMPv3、 ユーザー認証データベース（RADIUS/TACACS+認証）に対応

 

保守運用性の向上

SDカードトリガー機能のサポートにより、ファームウェアのバージョンアップや設定の反映をSDカードの装着をトリガーとして自動的に行うことが可能となります。

また、SDカードオートブートをサポート。機器設定やファームウェアを保存したSDカードから起動することで、PCレスで設定・ファームウェアバージョンアップ作業が可能になるため、機器交換時やメンテナンス時の作業負荷を軽減し、保守運用性の向上が図れます。

 

AT-SESCへの対応

別売のライセンス（AT-SH230-FL16）を適用することにより、SDNコントローラー「AT-SESC」に対応。

SecureEnterpriseSDN/SESソリューションにおけるエッジスイッチとして動作します。 SecureEnterpriseSDN/SESは、アプリケーションとの連携/連動によるネットワークの動的な変更により、ネットワーク運用管理の効率化とセキュリティー強化を実現します。

 

AT-SH230-28GP 外形図

製品仕様

 

関連製品

• レイヤー2plus ギガビット・インテリジェント・スイッチ PoE+対応 8ポート：AT-SH230-10GP
• レイヤー2plus ギガビット・インテリジェント・スイッチ PoE+対応 16ポート：AT-SH230-18GP
• レイヤー2plus ギガビット・インテリジェント・スイッチ PoE+対応 24ポート：AT-SH230-28GP