NEC UNIVERGE IX2235 価格比較

古いレビューに参考票が入っていたので補足がてら再レビュー。 NetMeisterで機能補完できるようになって、できないことが減っていますね。 さて、仕事で何度か使いましたが、自宅でVPNを組みたいなー、とつぶやいたところ、IX2235のすばらしさを滾々と説かれ(NECの回し者か？)、購入に至りました。 対向はVyOSでL2TPv2 over IPSecになりましたけど、本来は両端にIX2235を配置してEther-IP over IPSecにするのがよいかと思います。 ホントはFortigateの小さいやつを買うつもりだったんだけどなあ・・・。 【デザイン】 典型的な業務用CEルータ。前作のIX2215より奥行きは短いです。 自分は「弁当箱」と呼んでいますが、デスク置きの他、マグネットで壁掛けできたり、ラックマウントキットを購入してラックマウントできたり、いわゆるよくあるタイプです。ラックマウントキットは購入したことがないので、縦置き(デスクラックでたまにある)できるかは不明。 シェアはヤマハと二分するんですかね？ 最近だとIIJのSEILとかも見たことがありますが、性能に対するコスパは圧倒的なのと、日本語のドキュメントが充実しているので、かなり(国内では)人気が高い印象です。 【設定の簡単さ】 Web-GUIがありますが、事実上CLI(ssh/telnet/シリアル)必須かと思います。そういう意味では敷居が高いですね。 Web-GUIもそこそこ充実はしてきていますが、どうせCLI必須だし、あんまり真面目にマニュアルは読んでいません。 CLIはおおむねCisco-likeですが、ポート(とサブインターフェイス)の用途はマニュアルで勉強が必要です。 インターフェイス設定がdeviceモードとinterfaceモードに分かれているうえ、Ciscoとは意味が全然違うので、マニュアルを必ず読みましょう。 CEルータとしてDS-lite + VPNとかを組むとトンネルのスタックがやばいことになりますが、頑張るしかないです。 【拡張性】 ルータですし、標準ポート(2+8)で十二分じゃないですかね。VLANは32かな。BRI非対応ですが、今時いらない。 拡張はUSBのみ。LTEドングルとUSBメモリが使えます。 【機能性】 一般的にルータに必要とされる機能は揃っているかと思います。 別途LTEドングルを用意すれば、モバイルインターネットへのバックアップとかもできるので、値段の割にかなり使い勝手はよいかと。 手に入りやすいFS040Uを使おうとしたら、メーカに送り返してファームを書き換える必要がありました。また、モバイルを使うとVRRP等での冗長は逆に制限が出てきます。 ちなみにNECプラットフォームズからモバイル一体型のルータ(WAシリーズ)も出ていてしかも安いのですが、IXのつもりで使ったら変な動きばっかりで困りましたので、モバイルバックアップを使うなら個人的には素直なIXがおすすめ。 で、コイツ、IPSecのスループットやばい。ACLを80行くらい書きましたが、あっさり1Gbps出しますね、コイツ。 L2トンネリングはEther-IPを推しているようです。L2TPv3が使えないので、VLANを通す必要がある場合はEther-IP一択で、そうなると実質ベンダーロックインのような・・・。(WAシリーズは使えるらしい) ちなみにIPv6のINパケットを弾く設定はACLで動的フィルタをOUTに書く必要があります。そこそこ癖あり。 ブリッジは癖が強いですね。 ルータポートとSWHUBポートで用途が分かれていて、特にuntagとtagを混在させてさらにBVIを組もうとすると、泥沼にはまりました。 あと、MACテーブルがブリッジグループ内で共通なので、冗長化系でMACアドレスが重複する奴は鬼門。 昔はインターネットブレイクアウトを組むのが大変でしたが、今はNetMeisterを併用してURLオフロードで対応できます。Openflowに対応しているようですが、性能低すぎない・・・？ ジャンボフレームは非対応のようです。せめてHUBポートだけでも使えるようにしてほしいですが、昔から非対応ですね。VLANを食わせないなら家庭用ルータでも挟めばいいですが、VLANを組むとL3SWが必要になり、いきなりハードルが上がります。 【設定項目】 GUIは最低限って感じです。 CLIのマニュアルは去年の時点で31章857ページありましたけど？ 機能説明書は去年の時点で1156ページありましたけど？(機能説明書を見ないとポートの用途とかは理解できない) 特定の組み合わせで使えない機能がありますので、それは機能説明書を目を皿のようにして読みましょう。 【サイズ】 いわゆるCEルータとしては通常のサイズかと。 意外と重くてずしっと来ます。適当な秤に乗せたら1.1kgくらいでした。 実はRyzen 4500Uとかを積んだコンパクトPCでルータを組んだ方が汎用性が高くて小さくて性能が高いとか、無粋なことは言わない。 (実際、Ryzen 4500UだとIPSec 10Gbpsは平気でたたき出す・AESだけなら60Gbpsとかたたき出すし・・・。) 【消費電力】 1GbpsでIPSecぶん回して消費電力15Wですよ。 ファンレスのため、意外と熱くなります。動作温度45℃なので、冷却はそれなりに必要です。 【その他】 VPNのホストになるにはIPv6で外部から接続できるか確認が必要です。(フレッツの場合プロバイダによっては無理) IPv4ならPPPoEでグローバルIPを使うしか選択肢がないことがあります。自分はIPv6 + DS-lite環境のため、IPv6でセッションを張っています。 MAP-EのプロバイダならIPSecのポート変更で使えるはずですが、MAP-Eのプロバイダは使っていないのでやったことはないです。 【総評】 L2 VPNを組むときにマイナー？なEther-IPになるのはいただけないですが、それ以外は割とほしい機能がギュッと詰まった(しかも割と高性能)ルータなので、10G回線が必要ないなら法人用途でも割とお勧めします。 ちなみにルーティングの遅延も小さいので、ゲーミングルータの可能性を模索してみましたが、PPPoEとDS-Liteを併用して、IPv4ポート開放の必要なゲームを特定VLANに追い出し、その他はDS-Liteにすることで、1台でいろいろまかなえます。ちゃんとTマークもついているので、ONU直結OKです。

【デザイン】 以前のix2215のサイズをコンパクトにして良いかと思います。 【設定の簡単さ】 慣れないと設定は難しいかもしれません。シスコ系の設定に慣れている方でしたら、時間はかからないかと思います。 【拡張性】 メーカーのファームウェア適用にて、新たな機能、追加の回線接続設定は、柔軟に対応可能です。 【機能性】 NETmeister機能にて、IPV4とIPV6のドメイン管理機能、クラウド管理機能を無償にて対応出来ますので、利便性と合理化は可能です。 時代の流れかと思いますが、BRIのインターフェースは割愛になりました。 【設定項目】 タグVLANとポートVLANは利用可能ですが、トランクポートVLANに対応出来る事が課題かと思います。 【サイズ】 BRIポートが無くなった事、省スペース化になった為、ラック収納がしやすくなったかと思います。 【総評】 以前のix2215に比べて、CPUのコア数、大容量メモリ搭載にて、安定性、信頼性が上がった事は評点かと思います。 10ギガ回線までのスループットは、次回の課題かと思います。