YAMAHA 雅马哈 RTX1200 千兆VPN路由器 千兆VPN路由器 RTX1200 2010年7月 発売 面向下一代企业的路由器标准机型 特征 吞吐量最大为1Gbit/s VPN吞吐量(AES)最大为200Mbit/s IPsec对等体数量为100 设置路由数量最大为10000 支持UPnP 支持SIP-NAT 支持RoHS 发热量为57.kJ/h(13.8kcal/h) 功率为16W 雅马哈路由器网络解决方案的应对范例 希望高速访问互联网，并且公开置于本公司网络的服务器 希望使用两根互联网线路，实现高速的连接环境 希望在多个据点间构建安全的网络（小规模互联网VPN） RTX1200应用场景 希望导入千兆以太网线路，或者计划将来导入 希望采用节能的VPN路由器 希望将移动电话网络用作访问线路 希望提高路由器的基本性能 希望VPN连接中使用高速IPsec 支持线路及服务网络 FTTH（光纤） ADSL CATV ATM线路　*1 IP-VPN网络 广域以太网 移动电话网络　*2 规格 RAM 128MB Flash ROM 16MB (固件：2组、 配置：5组/有历史记录功能) LAN端口 3个端口 (1000BASE-T/100BASE-TX/10BASE-T、 直接/交叉自动判别) ※LAN1端口为8个端口的交换式集线器 外形尺寸 220(W)×42.6(H)×270(D)mm (不包括电缆、端子类) 最大 功率 16W 最大 消费电流 0.31A 重量 1.5kg 主要功能 VPN（IPsec） AES 3DES DES VPN(PPTP) RC4（密码功能） VPN(L2TP/IPsec) 过滤功能 IPv4/IPv6策略 　过滤 IPv4/IPv6静态 　过滤 IPv4非法访问检测 Lua脚本 定制界面 设置向导 丰富的备份功能 VRRP / 线路自动备份 QoS 优先控制 带宽分割 带宽控制(包括CBQ*4) Dynamic Traffic Control Dynamic Class Control VPN QoS　*5 Coloring 　 (ToS、CoS) ToS→CoS转换 带宽检测功能 负载通知功能 OSPF BGP4 RIP RIP2 安全性 URL过滤器 (外部DB查看型) 　*6 URL过滤器 (内部DB查看型) Winny过滤器 (Winny Version2対応) Share过滤器 (支持Share版本1.0 EX2) DHCP终端认证 LAN1端口分离功能 MAC地址过滤 DHCP服务器功能和 MAC地址过滤器的同时使用 *3 本产品搭载了RSA Security Inc.的RSA（R）BSAFE（TM）软件。RC4以及BSAFE为RSA Security Inc.在美国及其他国家的注册商标。 *5 在IPsec通道内应用QoS。 *6 使用外部数据库查看型URL过滤需要与服务公司另行签约。 各部位名称 POWER指示灯 microSD槽位 ALARM指示灯 USB端口 STATUS指示灯 DOWNLOAD按钮 LAN1端口（8个端口） 电源开关保护 LAN2端口（1个端口） 电源开关 LAN3端口（1个端口） 接地端子 主要的优越性 使用“RTX1200”的多个千兆WAN线路的网络解决方案范例 公司内部有两组PC，分别通过最大100Mbit/s的光纤线路提供互联网连接环境。万一其中一组的互联网连接线路发生故障时，能够用另一组的连接线路进行备份。 并且，因为“RTX1200”中LAN1端口是最大通信速率为1Gbit/s的千兆以太网（GbE），因此两根光纤线路能够获得足够的速度。 实现最大1Gbit/s的吞吐量、最大200Mbit/s的VPN吞吐量 LAN1?LAN2?LAN3（LAN1为8个端口的交换式集线器）共计10个端口配备了千兆以太网接口。路由控制性能（吞吐量）达到最大1Gbit/s。 另外，通过硬件的密码处理以及路由控制性能强化，VPN(IPsec)（注）吞吐量达到最大200Mbit/s。并且，不仅仅是DES/3DES，AES也实现了硬件的密码处理。提供下一代企业网络核心的、使用千兆连接（光纤线路）的高速且安全的VPN解决方案。 而且，100M光纤线路的带宽不足时，能够同时使用两根100M光纤线路，确保带宽扩增和冗余。 （注） IPsec（IP Security Protocol） 这是构建互联网VPN所使用的具有代表性的密码通信方式。由三个协议组成，ESP（Encapsulating Security Payload）负责IP数据包的加密和认证，AH（Authentication Header）负责IP数据包的认证，IKE（Internet Key Exchange）负责密码键的更新。使用IPsec后，能够确保经过互联网的安全通信线路。 强化应对全球变暖对策（绿色IT）的节能性能和功能 近年来，“节能”作为全球变暖对策（绿色IT）而备受瞩目，“RTX1200”致力于提高这方面的性能。产品中充分运用了雅马哈自产品发售以来培养积累的技术，是一款共配备10个端口千兆以太网的VPN路由器，同时实现了最大功率16W的低功率。并且，还配备了抑制未使用硬件功耗的功能。。 与移动电话网络（无线WAN）的协作 “RTX1200”上装有一个USB端口和一个microSD槽位，用于与移动电话网络协作。USB端口能够连接USB型数据通信移动终端(预计)进行远程启动或IP通信。从而实现使用移动终端通过远程操作进行设置相关的设置作业、以及在没有提供有线线路的区域进行通信和一般的互联网连接等。另外，microSD槽位能够连接移动电话中采用的先进的microSD存储器。microSD存储器中能够保存固件、配置（设置）、日志、统计信息等，因此如果将移动电话中获取的配置保存在microSD存储器中，然后直接插入槽位中就能够以新配置启动“RTX1200”。这样，就不需要原来必需的向设备复制配置这项作业。并且还配备了直接保存在microSD存储器内的功能，从而在发生故障等情况下，能够高效地收集配置、日至及设备状态等信息。 ◎对应移动终端一览表 通信运营商 机型 中国电信 EC169 EC189 EC1260 AC580 EC150 中国联通 E176G E180 E353 MF668A 中国移动 ETxxx 2011年11月现在 Lua脚本功能 这个功能能够将适合每个用户使用环境的动作环境用Lua语言（意识到被嵌入在其它程序中的脚本语言）进行编程。在“RTX1200”内部的Lua脚本动作时，能够通过路由器的命令或SYSLOG相关的特有API进行“RTX1200”的状态监测、解析、向管理员发送邮件以及设置变更。 并且，能够通过Lua脚本设置多个条件，因此还能够实现高级控制，如综合判断“RTX1200”的CPU负载率、各种表的使用数量和互联网线路的使用率及Ping的数据包丢失率，更改“RTX1200”的路由设置和过滤设置，应用QoS功能。 相关信息： Lua 脚本功能 (技术信息：摘自“Lua 脚本功能”) 定制界面 定制界面功能是通过在“RTX1200”内部准备用户特有的HTML文件、根据用户ID显示不同的GUI页面。能够分别创建各个用户权限的页面，因此能够将希望设置的项目集中在一个页面中，设置方便。另外，通过HTTP方式向路由器发行命令，从而能够以简单的操作将事先准备好的命令发送至路由器。 相关信息： 定制界面 (技术信息：摘自“定制界面”) 设置向导功能 首次安装时的设置中，能够通过向导功能，根据菜单输入提供商信息后就能设置确保安全性的互联网连接。即使没有人熟悉据点端的路由器设置，也能够简单地进行设置，减轻首次安装时的负担。 支持下一代网络（NGN） 标准配备将要过渡的IPv6（注）。现在随着网络的高速化，网络过渡至IPv6已经成为主要潮流，向IPv6过渡的期间内，不可避免地要与IPv4同时使用，因此需要同时支持IPv6和IPv4两种协议的设备。通过配备IPv4/IPv6双栈功能，“RTX1200”能够避免未来双重投资的可能性。并且，也已经实现本公司高级过滤（动态过滤?静态过滤）的主要功能，该功能被公认为支持IPv6。 （注） IPv6（Internet Protocol Version 6） 这种通信方式正在作为下一代互联网的通用基盘（NGN等）推动标准化。其定位是将会取代当前主流的IPv4这种通信方式。解决IPv4中的地址不足及路由控制复杂等问题，实现终端之间的无缝通信。并且，像VoIP一样实现与双向访问中所需应用程序的高亲和性。