Netwiserシリーズ機能比較一覧

製品名 SX-3950 SX-3945 SX-3940 SX-3920
LAN
インター
フェース
10GbE対応ポート 2
10BASE-T /
100BASE-TX /
1000BASE-T
10 10 6*a 3*a
10BASE-T / 100BASE-TX
処理能力
(最大)*b
システムスループット(L7) 5Gbps 4Gbps 4Gbps 500Mbps
L7 パフォーマンス
(コネクション/秒)
40,000 30,000 30,000 5,000
システムスループット(L4) 10Gbps 7.5Gbps 5.5Gbps 1.5Gbps
L4パフォーマンス
(コネクション/秒)
110,000 90,000 90,000 20,000
SSLスループット ソフト処理*c 3Gbps 1Gbps 1Gbps 200Mbps
ハードウェア
処理*d
4Gbps 3Gbps 3Gbps
SSL新規
トランザクション
(ECDSA P-256)
(トランザクション/秒)
ソフト処理*c
800 300 300
ハードウェア
処理*d
13,000 13,000 13,000
SSL新規
トランザクション
(RSA2,048ビット)
(トランザクション/秒)
ソフト処理*c
2,000 1,000 1,000 100
ハードウェア
処理*d
15,000 15,000 15,000
SSL
公開鍵長
RSA:1,024/2,048/4,096ビット
ECDSA:P-256/P-384
最大同時セッション数(L4) 1,000,000
最大同時コネクション数(L7) 200,000
SSLバージョン SSL v3.0、TLS v1.0、TLS v1.2(楕円曲線暗号対応)
最大仮想サーバ登録数 256
最大実サーバ登録数 256
フェイルスルーモード
負荷分散方式 ラウンドロビン(重み付け)
最少接続数(重み付け)
ソースIPアドレス
HTTPスイッチング
X-Forwarded-Forヘッダー
セッション
維持方式
ソースIPアドレス(最大数)*e 1,000,000
SSLセッションID(最大数)*f 1,000,000
サーバcookie(最大数)*f 1,000,000
cookie挿入
X-Forwarded-Forヘッダ
(最大数)*e
1,000,000
ヘルス
チェック
方式
ping
TCPコネクション確立
UDP送達確認
アプリケーション
レベルチェック
SSLネゴシエーション確認
HTTP、HTTPS
ユーザー定義データ確認
ネットワーク
アドレス変換
ソースNAT
リバースNAT
ネットワーク VLAN、スパニングツリー、
リンク集約
スタティックルート
導入構成 ブリッジ型、ルータ型、
ワンアーム型
DSR
セキュリティ パケットフィルタリング
楕円曲線暗号スイート
冗長性 冗長構成
(アクティブ-スタンバイ)
管理機能 SNMPトラップ、クエリー応答 ○(v1、v2c)
syslog転送、メール通知
Telnet、SSH接続、Web接続
管理UIアクセス制限*g
ユーザーアカウント権限
管理権限機能
L7パケットトレース機能*h
HTTPリダイレクション
ソーリーコンテンツ定義
バックアップ(待機系)サーバー定義
仮想サーバHTTPアクセスログ取得
バランシングレイヤ 4-7*i
IPv6
諸元
製品名 SX-3950 SX-3945 SX-3940 SX-3920
定格電圧(50/60Hz) AC100 – 240V ±10% AC100V±10%
AC200V±15%
最大定格電流 1.04A 1.02A 0.86A 0.51A
消費電力(最大) 100W 99W 84W 31W
発熱量(最大) 360kJ/h 356kJ/h 302kJ/h 112kJ/h
温度条件 0~40℃
(SSLオプション搭載時0~35℃)
0~40℃
湿度条件(結露しないこと) 20~85% RH
外形寸法
(突起部除く mm)
430(W)×510(D)×44(H) 430(W)
×240(D)
×44(H)
質量 10kg 7.8kg 7.8kg 3.5kg
適合規格 VCCI-A、RoHS

*a : 2ポートのみフェイルスルー可能
*b : 使用環境によって変動あり
*c : SX-3950/3945/3940/3920標準機能
*d : オプション
*e : ソースIPアドレス、X-Forwarded-Forヘッダ仕様合計での最大数
*f : SSLセッションID、サーバcookie使用合計での最大数
*g : リモートアクセス制御の設定により可能
*h : L7パケットトレース機能は障害発生時に利用する機能のため、通常運用時には使用しないでください。
*i : 負荷分散ポートにワイルドカード設定可能