『10拠点でVPNを考えています』のクチコミ掲示板

[波動エンジン]

９つの事業所を本部とVPNで繋ぎたいと考えております。
ネットで一番評判が良かったこの製品にたどり着いたのですが、予算的に10台揃えるのは無理な状態です。
そこで質問なのですが、本部にはRTX1200を設置し、９つの事業所からはRTX810で繋ぐというのは無理でしょうか？
RTX810はVPN対地数が６ということですが、事業所から見れば相手は本部の１つのみ・・・という考え方は間違っていますか？
YAMAHAに問い合わせたら、RTX1200が10台必要だと言われましたが、やはり諦めきれなくて・・・。
皆さんの見解をお聞かせ頂けたら幸いです。m(__)m

書込番号：16866992

[とっふぃ〜]

拠点間の接続を全て本部経由でよいなら出来る、かな。

書込番号：16867035

[波動エンジン]

とっふぃ〜さん
早速の回答ありがとうございます。m(__)m
基本的には、各事業所から本部にあるファイルサーバーにアクセスできれば問題ありませんが、たまに事業所間でのファイルのやりとりも発生します。
全て本部経由にした場合のデメリットは何かありますでしょうか？

書込番号：16867065

[朱雀不知火]

>全て本部経由にした場合のデメリットは何かありますでしょうか？
トラフィックが全部本部に集中するので、そこがボトルネックになるおそれがあります。

書込番号：16867478

[nnori7142]

　お尋ねの件ですが、IPSEC-VPN接続条件として、ｸﾞﾛｰﾊﾞﾙ固定IP側をﾚｽﾎﾟﾝﾀﾞｰ側（RTX1200）として、動的・不定IP側の回線をｲﾆｼｴｰﾀｰ側として、RTX810を設定すればOKかと存じます。
　ｾﾝﾀｰ・ｽﾎﾟｰｸ型VPNとして構築しますので、固定IP側回線に比較的大きな負荷がかかる点が想定されますので、出来れば高帯域の回線利用をRTX1200側にされた方が良いかと存じます。
　VPNｽﾙｰﾌﾟｯﾄを要求する用途の場合、出来ればYamahaではなく、NEC製「UNIVERGE iX2215」を本拠点に、その他拠点に「UNIVERGE iX2105」といった構成の方がﾙｰﾀｰの処理能力上は高いｽﾙｰﾌﾟｯﾄが出ます。
　同様の利用形態でしたら、個人的にはやはりNEC系若しくは、富士通系VPNﾙｰﾀｰをお勧めします。

書込番号：16873874

[波動エンジン]

朱雀不知火さん
レスありがとうございます。m(__)m
なるほど・・・事業所間のファイルのやりとりも、本部を介する事になるので全て集中するという事ですね・・・。
了解しました。
その辺も検討事項に入れておきます。

書込番号：16878051

[波動エンジン]

nnori7142さん
丁寧なレスありがとうございます。m(__)m
丁度固定IPも一つ取ってありますので、うまく利用できそうです。
お勧めのNECと富士通のルーターですが、価格comには登録がなさそうですね・・・。
それほどスループットは気にしないので、YAMAHAで行こうと思います。

書込番号：16878074

[波動エンジン]

もうひとつ、質問させてください。
９拠点で購入しようと思っているRTX810ですが、NVR500に変更するのはどうでしょうか？
値段も８千円ほど安くなりますし、VoIP機能が増えてお得な気がするのですが、そんな単純な話ではないのでしょうか？
何かデメリットがあれば教えて下さい。
よろしくお願いいたします。

書込番号：16879957

[nnori7142]

NVR500は、ｿﾌﾄｳｪｱVPNであるPPTP-VPNのみしか対応出来ないﾙｰﾀｰです。ﾊｰﾄﾞｳｪｱVPN機能は利用不能となりますので、拠点数保証は4対地程しか対応出来ません。（ﾃﾞｰﾀ通信の負荷が高い環境ですと、4拠点接続も保たないかもしれません）
　9対地VPNﾈｯﾄﾜｰｸですと、比較的高い負荷の通信ですと、Yamaha「RTX1200」＋「RTX810」でも保たない場合もあります。多少の金額差でしたら、NEC-VPNﾙｰﾀｰ「UNIVERGE iX2215」が通販価格86,000〜89,000円程、「UNIVERGE iX2105」が56,000〜59,000円程ですので、Yamaha様指定の「RTX1200」を9台用意（通販価格66,000〜110,000円）する形態より、お奨めの形態でもあります。
　因みにVPNﾈｯﾄﾜｰｸでの最大帯域が、RTX1200で200Mbps（接続拠点数・最大100対地）、最大NATﾃｰﾌﾞﾙ数20,000ｾｯｼｮﾝといった仕様ですが、同等価格帯でもNECのｽﾍﾟｯｸと比較出来ないｽﾍﾟｯｸです。
　NEC-VPNﾙｰﾀｰ「UNIVERGE iX2215」ですと、VPNｽﾙｰﾌﾟｯﾄ・最大1.3Gbps（最大対地数・128対地）、最大NATﾃｰﾌﾞﾙ数65,535ｾｯｼｮﾝといった性能があります。　

書込番号：16880482

[nnori7142]

　先ほどの追加補足ですが、ﾛｰｺｽﾄにNVR500でのVPNﾈｯﾄﾜｰｸ（9対地）でされたい場合には、ﾙｰﾀｰのVPNｻｰﾊﾞ機能を利用せず、ｷｬﾘｱ側のVPN契約をして下さい。
　ﾌﾚｯﾂVPNﾜｲﾄﾞやKDDI IP-VPNｻｰﾋﾞｽを利用し、その契約VPN情報でのｾｯｼｮﾝ接続とｲﾝﾀｰﾈｯﾄｾｯｼｮﾝを張る様にして下さい。その代わり、月額VPNｻｰﾋﾞｽ利用料が派生します。
　因みにﾌﾚｯﾂVPNﾜｲﾄﾞですと、全拠点の同時契約が必要ですが、VPN本拠点・月額1,890円＋その他拠点1,890×8=15,120円=17,010円の月額費用がｲﾝﾀｰﾈｯﾄ料金とは別に請求されます。
　つまり、1年間17,010×12=204,120円が無駄に請求され、永年継続される計算となります。
　対し、VPNﾙｰﾀｰですと、ｷｬﾘｱは問わずどちらの回線でも（ｸﾞﾛｰﾊﾞﾙIPﾈｯﾄﾜｰｸでしたら）利用可能です。
　専門会社にて設定工事をするとしたら、NEC-VPNﾙｰﾀｰ代（iX2215)86,000円＋56,000×8（iX2105)=534,000＋設定費となりますが、その設定費はご自身で設定するとしたら無料ですので、分割支払いしたとしても、恐らく5年利用継続・月額10,500〜11,000円程度の計算になるかと存じます。（5年支払い計算）
　

書込番号：16880624

[とっふぃ〜]

スレ主さんの発言からはトラフィックはそう多くないのだろうと思いますので、NVR500でも負荷的に問題にはならないだろうと思われます。
拠点間の接続が本部経由であればVPNは本部との一対一なので対地数の問題はないかと思います。
ただ、NVR500のVPNはPPTPしか装備していないので、やはり業務利用ならセキュリティ的に信頼の高いIPsecとかのほうがいいと思います。
なのでRTX810のほうをお勧めします。

書込番号：16882420

[nnori7142]

Yamahaにこだわるのであれば、「RTX1200」でのIPSEC-VPNではなく、本拠点「FWX120」＋その他拠点「RTX810」といった選択もあります。「FWX120」ですと、VPNﾄﾝﾈﾙ数・最大30ﾄﾝﾈﾙ、最大NATｾｯｼｮﾝ数30,000となっておりますが、通販での価格としては、「RTX1200」より10,000〜15,000程度安いです。
　個人的には、あまりﾔﾏﾊ製品はｲﾏｲﾁといったｲﾒｰｼﾞがありますが（ｼｮｰﾄﾊﾟｹｯﾄが多数派生する処理が苦手、同一価格帯でもNATｾｯｼｮﾝ処理性能とVPNｽﾙｰﾌﾟｯﾄ性能がｲﾏｲﾁといったのが感想です）
　

書込番号：16884526

[波動エンジン]

とっふぃ〜さん

やはりRTX810のほうがよさそうですね。
ありがとうございます。

書込番号：16890657

[波動エンジン]

nnori7142さん
何度も丁寧なレスをありがとうございます。
とてもよくわかりました。
また、FWX120の紹介もありがとうございます。
教えて頂いた内容を踏まえて検討させて頂きます。

書込番号：16890671

[あおべえ]

フレッツVPNワイド（東西は分離）利用されるのであれば、セキュア回線ですからIPIPトンネルを使えますのでNVR500でも可能ではあります（拠点ならRT58iですら現役でいけますよ・・・）。
今後の展開！？および東西を繋ぐならばRTX810の方が無難とは思いますが・・・
（VPN対地数 RTX810は6、NVR500は4）

ちなみに、RTX810<->RT58i フレッツVPNワイド IPIPトンネル使用してのファイル転送。最大70Mbps程度でした。
当然ながら応答速度も含め、PPTPはもちろんiPsecよりも高速です。

当方もRTX1200を検討中なのですが、発売後５年経過してますからねぇ〜　そろそろ後継機種でないのかなと！？

書込番号：16906254

[とっふぃ〜]

あおべえさん
> フレッツVPNワイド（東西は分離）利用されるのであれば、・・・

それでRTX810からNVR500にして、コストダウンになるならいいですけど、どうでしょうね。。

フレッツ・v6オプションを利用するのも１つの手かなぁ。

書込番号：16906373

[あおべえ]

↑ですが、IPIPトンネルならRT58iですら・・・　という意味です。
RTX810<->RTX1200 ならば、IPsecでも実測で同等の転送速度は出ると思われます。
（応答速度はプロバイダの経路にかなり影響されるようですが）

蛇足ですが、RTX1200はWAN2ポート、NVR500はいざという時のINS回線が使えるというのもポイントですね。
INS回線をFAXなりでご使用ならば積極的にNVR500を選択する理由になりえます（まだしばらくはPIAFSに対応したwillcomのPHSより接続してメンテナンス可能）。

書込番号：16906381

[nnori7142]

うーん。他の方の回答を見ましたが、当方AU光ﾋﾞｼﾞﾈｽ・ﾈｯﾄﾜｰｸやNURO光等での接続IPSEC-VPNはやった事がありますが、NTT光NEXT回線でのPPPOE-NAT変換ﾙｰﾄでの接続はﾚｽﾎﾟﾝｽ出にくいですね。
　どうしても、ﾛｰｶﾙﾙｰﾃｨﾝｸﾞ回線でのVPNの方がｽﾙｰﾌﾟｯﾄは出やすいですね。
　当方、RTX1200を利用しておりますが、あまり期待したﾚｽﾎﾟﾝｽではないです。
　ﾎﾟｲﾝﾄは、加入ﾕｰｻﾞｰが多数≠ﾚｽﾎﾟﾝｽの良いﾌﾟﾛﾊﾞｲﾀﾞといった形になる点、ﾌﾟﾛﾊﾞｲﾀﾞ側のﾛｰﾄﾞﾊﾞﾗﾝｻｰの仕様が影響しますので、提供設備状況は、ﾌﾟﾛﾊﾞｲﾀﾞの経営状況と密接に関連しておりますので・・。
　詳しい方、若しくは一度利用してみた方は、どうしても他社比較の上、NECや富士通、CISCOあたりになるのでは？というのが感想ですね。
　

書込番号：16906500

[あおべえ]

とっふぃ〜さん
私のレスの↑は自分のレスへ対してです。
とっふぃ〜さんを指さしてる感じになってしまい失礼しました。

私的にはNVR500なら中古のRT58i（3,000〜5,000円）でも良いかなと思ってます（苦笑）。
当方、敢えてファミリーハイスピードですし・・・（フレッツ隼でVPNワイド契約だとお高くなりますので）。

INS回線ご利用なら、NVR500へ集中させて中古のRT58iをバックアップに置いておく・・・というのもアリかなと（RT58i×２台でも良いですが古いですしね・・・）。
最近は繋ぐのは比較的容易ですが最短回復のバックアップも考慮してコスト考えねばと・・・。

nnori7142さん
当方、センター＆拠点に古いセンチュリーシステムズを使っております（GREのみ）。
入替にRTX系を検討評価中だったのですがIPIPのみ・・・
nnori7142さんのレビュー等拝見して、IX2215にしようかと思っています。
IX2215はIPIP、GRE両方可能なのが良いですね（他メーカ間は苦労しそうですが・・・）

お邪魔しました。

書込番号：16906654

[nnori7142]

　そうですね。実際の機器仕様情報をみると、皆さんNECを選択すると思いますよ。
　同一価格帯のRTX1200との比較でも、最大VPNｽﾙｰﾌﾟｯﾄが1.3Gbpsといった数値をみると、Yamahaと比べるべくもないです。
　最近「RTX1200」はL2TPv3-VPNﾈｯﾄﾜｰｸ（9対地）ﾌｧｰﾑｳｪｱ対応しましたが、同一ｾｸﾞﾒﾝﾄでのVPNは元々対応していたのがNECや富士通でしたし、最大NATﾃｰﾌﾞﾙ数をみるとYamahaに魅力が感じないでしょうね。
　より高速接続対応可能なIPV6-VPNﾈｯﾄﾜｰｸも対応可能です。
　ただし、購入ﾙｰﾄが限られ、通販でも購入出来るﾃﾞｨｰﾗｰと出来ない店舗があります。
　

書込番号：16907261

[あおべえ]

Web-GUIがなかなか魅力的で、UNIVERGE IX2105 を評価買いしようかと思ったのですが・・・
（Web-GUIはフレッツVPNのIPIPも設定可能なのかなと？）
NECは代理店経由のサポートなのですね・・・（萎）
サポートも含めるとやはりヤマハが捨てがたいですね。

書込番号：16923479

[nnori7142]

　うーん、考え方の相違ですね。NECのｻﾎﾟｰﾄ対象での機材が多いですが、新規追加機能でのﾌｧｰﾑｳｪｱ対応も標準規定では、保守対応での機材ですね。
　ただし、一部ﾃﾞｨｰﾗｰでは購入時の仮ﾗｲｾﾝｽ登録をﾃﾞｨｰﾗｰへする事で、最新ﾌｧｰﾑｳｪｱの入手が可能です。
　勿論、一度登録すると、何時でもﾌｧｰﾑｳｪｱ等の確認は取れます。
　某通販販売店舗でも対応は可能かと存じます。
　念のためですが、YamahaのRTX1200やRTX810も、通販ﾙｰﾄでの購入ですと、規定保証期間の延長は対象外となっております。SCSK株式会社・提携ﾃﾞｨｰﾗｰが対象となっております。
　でも、導入すると（当方でのﾃｽﾄ利用経験ですが）、壊れませんよ。
　確かにｻﾎﾟｰﾄ内容での設定例などは、Yamahaに比べて少ないですが、設定例ﾏﾆｭｱﾙに非常に沢山掲載されております。（Webｲﾝﾀｰﾌｪｲｽですが、非常に解りやすく使いやすいです）

書込番号：16926641

[nnori7142]

　先ほど伝え忘れました。Webｲﾝﾀｰﾌｪｲｽ設定ﾏﾆｭｱﾙ及び設定事例ﾏﾆｭｱﾙは、「http://jpn.nec.com/univerge/ix/Manual/」記載です。
　それと考え方ですが、9拠点接続迄しなければいけない事象でしたら、機器故障等も含めﾒｰｶｰ保守対応出来、ｺﾏﾝﾄﾞ投入のみの作業の点を考慮すれば良いだけですので、Yamahaに比べて楽なのでは？といった要素もあります。

書込番号：16926655

[波動エンジン]

性能を考慮しNECのIX2215を選択したのですが、コマンド入力にはRS232Cが必要だとのこと。
今時こんなコネクターが付いてるパソコン無いですよね。
初期設定の為だけに、古いパソコンを用意しないといけません。
そしてその方法も電話で丁寧に教えてくれるサポートセンターはありません。
ド素人がこんな機種を選ぶな！と言われればその通りですが、性能が高い分、初心者にはかなりハードルも高いでしょう。
やはり情報を得やすいYAMAHAにしておけば良かったと思いました。

同じような立場の方の為に、一応報告しておきます。

書込番号：17392631

[とっふぃ〜]

RTX1200もRS232Cだったような。。(or ネットワーク)

USB-RS232C 変換ケーブルで繋げられると思いますよ。

書込番号：17392832

[sorio-2215]

　この手の製品にｼﾘｱﾙｹｰﾌﾞﾙでのｺﾝｿｰﾙ設定は基本ですよ。（暗黙の了解）
　パソコンがデスクトップであれば、M/Bにシリアルポート用端子が有るタイプであれば、PCIバス結線用シリアルボードの接線にて対応出来るかと存じます。
　特に質問者の様な9拠点のVPNネットワーク構成も含めた細かな設定調整は、シリアルケーブル接続は必須です。
　RTX1200もシリアルケーブルの接続設定は、基本中の基本です。
　業務用ルーターで、シリアル接続とコンソール設定のコマンド設定はごく一般的ですので・・。

書込番号：17426705

[波動エンジン]

結局、業者さんに頼んでIX2215のみの初期設定だけやってもらうことにしました。
値段交渉の末、4万円ちょっとまで下げてもらいました。

当たり前の常識なんですが、このRTC1200も含め、業務用と呼ばれる機器に、素人が手を出すべきではないという事を実感しました。

今後、購入検討をされる素人さんの参考になれば・・・。

レスを頂いた全ての方に感謝します。
ありがとうございました。m(__)m

書込番号：17442547

[とっふぃ〜]

そもそも10拠点とVPNで繋ぎたいという時点で、『素人』を前面に出すような人が手を出す事案じゃないと思います。

素人が手を出すべきではない機器って何なんでしょう？
コンソールがRS232Cで提供されている機器のことをいうのでしょうか？
NVR500もコンソールはRS232Cですが？
USB接続だと素人向けなのでしょうか？ドライバをインストールしたりとそちらの方がよほど面倒に思いますが。

ヤマハ機でいえば、
RS232Cでなくても、LANからtelnetなどで接続する方法や、WAN、ISDN経由で接続する方法もあります。
またWEBでGUIで設定する方法もあります。

書込番号：17442676

[sorio-2215]

　専門会社にて、設定労務費４万円ですか。ﾈｯﾄﾜｰｸ構成にもよりますが、安いですね。
　１拠点（センター側）の料金のみですよね？
　勿論、他拠点も同時にルーター変更してもらう形をしていますよね？

書込番号：17451366