GVT-239308-001-00

UNIVERGE IX-R/IX-V シリーズ

機能説明書

本マニュアルについて

本マニュアルは IX-R/IX-V シリーズの機能について説明しています。

更新情報

第1.4版 2025年9月発行

第1.3a版 2025年5月発行

第1.3版 2025年3月発行

第1.2版 2024年9月発行

第1.1a版 2024年7月発行

第1.1版 2024年3月発行

ご注意

• 本マニュアルは内容の一部または全部を無断で転載することは禁止されています。

• 本マニュアルの内容については、将来予告なしに変更することがあります。

• 本マニュアルの内容について万全を期しておりますが、万一ご不審な点や誤り、記載もれなど、お気付きのことがありましたら、ご一報くださいますようお願いいたします。

• 運用した結果については、上項に関わらず責任を負いかねますので、ご了承ください。

商標について

• Oracle(R) およびJava は、オラクルおよびその関連会社の登録商標です。

• 本マニュアルに記載されている会社名、製品・サービス名は、各社の登録商標、または商標です。

対象バージョンと対象装置

対象バージョン

本マニュアルは、IX-R/IX-V シリーズの以下のバージョンを対象にしています。

• Ver1.4

対象機種

本マニュアルは、IX-R/IX-V シリーズの以下の機種を対象にしています。

• UNIVERGE IX-R2530

• UNIVERGE IX-R2520

• UNIVERGE IX-R2610-4G (以降 IX-R2610 とする)

• UNIVERGE IX-R2510

• UNIVERGE IX-V100

医療機関等での使用について

• 本製品は、医療機器、原子力設備や機器、航空宇宙機器、輸送設備や機器など、人命にかかわるシステムに組み込んでの使用は意図されておりません。

• これら設備や機器、制御システムなどに本製品を使用され、当社製品の故障により、人身事故、火災事故、社会的な損害などが生じても、当社ではいかなる責任も負いかねます。

輸出に関する注意事項

• 本製品は日本国内仕様であり、外国の規制などには準拠しておりません。

• 本製品は日本国外で使用された場合、当社は一切責任を負いかねます。

• また、当社は本製品に関し海外での保守サービスおよび技術サポートなどは行っておりません。

• 本製品は外国為替、外国貿易法の規定および米国輸出管理規則により規制役務に該当する可能性があります。

• 本製品の日本国外への持ち出し、および日本居住者以外の使用はできません。

ユーザーズガイドの案内（IX-Vシリーズ）

UNIVERGE IX-V シリーズは、クラウドや仮想マシンの設定とライセンスの準備が必要です。

起動までの準備や手順は、別紙のユーザーズガイドを参照してください。

本マニュアルについてのご意見・ご要望

本マニュアルについてのご意見・ご要望、お気づきの点がありましたら、

以下の2次元バーコードにアクセスしてご連絡をお願いします。

目次

• 1. 機能概要
  • 1.1. UNIVERGE IX-R/IX-V シリーズの機能の特徴
  • 1.2. 諸元
    • 1.2.1. UNIVERGE IX-R/IX-V ソフトウェア仕様
    • 1.2.2. UNIVERGE IX-R/IX-V ソフトウェア諸元
  • 1.3. ハードウェア仕様
    • 1.3.1. 装置対応バージョン
    • 1.3.2. ハードウェア諸元
  • 1.4. 制限事項
• 2. ルータの設定
  • 2.1. 基本操作
    • 2.1.1. 装置の起動
    • 2.1.2. コマンド入力
    • 2.1.3. 実行モード
    • 2.1.4. 設定の確認
    • 2.1.5. 設定の保存
    • 2.1.6. 設定の削除
    • 2.1.7. スーパーリセット
    • 2.1.8. 設定例
  • 2.2. システムの設定
    • 2.2.1. システムの設定
    • 2.2.2. パスワード情報の暗号化表示設定
    • 2.2.3. バナーの表示設定
  • 2.3. 物理、リンクレイヤの設定
    • 2.3.1. デバイス、インタフェース名表記法
    • 2.3.2. GigaEthernetインタフェースの設定
    • 2.3.3. GigaEthernetインタフェース（スイッチングHUB）の設定
    • 2.3.4. Loopbackインタフェースの設定
    • 2.3.5. Nullインタフェースの設定
    • 2.3.6. トンネルインタフェースの設定
  • 2.4. 端末認証の設定
    • 2.4.1. 端末認証機能の概要
    • 2.4.2. 機能ブロック
    • 2.4.3. IEEE802.1X機能の設定
    • 2.4.4. 検疫機能の設定
    • 2.4.5. MAC認証機能の設定
    • 2.4.6. 端末認証機能の併用
    • 2.4.7. 端末認証機能とフィルタ機能の併用
    • 2.4.8. その他のプロトコルとの同時使用
    • 2.4.9. 注意事項
    • 2.4.10. 補足
  • 2.5. VLANの設定
    • 2.5.1. VLANタギングの設定
    • 2.5.2. ポートVLANの設定
    • 2.5.3. VLANの特徴と注意事項
  • 2.6. ダイナミックVLAN機能の設定
    • 2.6.1. ダイナミックVLAN機能の概要
    • 2.6.2. ダイナミックVLANの設定
    • 2.6.3. 端末認証機能の併用
    • 2.6.4. 注意事項
  • 2.7. ブリッジの設定
    • 2.7.1. ブリッジの基本設定
    • 2.7.2. 制限事項
    • 2.7.3. フィルタ
    • 2.7.4. TCP-MSS調整
    • 2.7.5. VLAN
  • 2.8. Ether over IPの設定
    • 2.8.1. EtherIP機能
    • 2.8.2. ネットワーク設計の注意事項
    • 2.8.3. 制限事項
    • 2.8.4. 注意事項
  • 2.9. PPPの設定
    • 2.9.1. PPPプロファイルの設定
    • 2.9.2. LCPの設定
    • 2.9.3. NCPの設定
    • 2.9.4. TCPの設定
  • 2.10. PPPoEの設定
    • 2.10.1. PPPoEクライアントの設定
    • 2.10.2. PPPoEクライアントの応用
  • 2.11. データコネクト対応オンデマンドVPN機能の設定
    • 2.11.1. データコネクト機能概要
    • 2.11.2. 契約条件
    • 2.11.3. 制限事項
    • 2.11.4. 注意事項
    • 2.11.5. データコネクトサービスの概要
    • 2.11.6. 基本設定（IKEv1）
    • 2.11.7. 基本設定（IKEv2）
    • 2.11.8. QoSの詳細設定
    • 2.11.9. 動作確認方法
    • 2.11.10. ホームゲートウェイ/オフィスゲートウェイ配下での接続
    • 2.11.11. 最大接続数設定
    • 2.11.12. 死活監視機能
  • 2.12. モバイル機能の設定
    • 2.12.1. モバイル機能概要
    • 2.12.2. 対応するデータ通信端末
    • 2.12.3. モバイル通信方式
    • 2.12.4. デバイス
    • 2.12.5. モバイルインタフェース
    • 2.12.6. 基本設定
    • 2.12.7. 接続方式
    • 2.12.8. 接続モード
    • 2.12.9. 接続先の通信事業者の選択
    • 2.12.10. セキュリティ設定（PINコード）
    • 2.12.11. モバイル回線パケット使用量の監視
    • 2.12.12. 自動リカバリ
    • 2.12.13. モバイルインタフェースのヘルスチェック
    • 2.12.14. モバイル情報履歴の表示
    • 2.12.15. モバイル回線品質情報のsyslog記録機能
    • 2.12.16. 状態表示
    • 2.12.17. QoS設定時の注意事項
    • 2.12.18. syslog
    • 2.12.19. SNMP
    • 2.12.20. 注意事項
    • 2.12.21. トラブルシューティング
    • 2.12.22. Q and A
    • 2.12.23. 付録
  • 2.13. IPv4の設定
    • 2.13.1. IPv4アドレスの設定
    • 2.13.2. unnumberedアドレスの設定
    • 2.13.3. MTUの変更
    • 2.13.4. TCP MSS調整
    • 2.13.5. ICMPリダイレクトメッセージの送信制御設定
    • 2.13.6. ARPの設定
    • 2.13.7. プロキシARPの設定
    • 2.13.8. ダイレクトブロードキャスト
  • 2.14. VRF-Liteの設定
    • 2.14.1. 機能概要
    • 2.14.2. 注意事項
    • 2.14.3. 基本設定
    • 2.14.4. VRF対応機能の設定
    • 2.14.5. 対応状況
    • 2.14.6. 多対地IPsec構成
    • 2.14.7. NetMeister VRF接続構成
  • 2.15. NAT/NAPTの設定
    • 2.15.1. NATの設定
    • 2.15.2. NAPTの設定
    • 2.15.3. 対応アプリケーション
    • 2.15.4. アクセスログ機能
    • 2.15.5. パケット評価フロー
    • 2.15.6. MAP-E(動的IPアドレス)トンネルでのNAPT動作モードについて
  • 2.16. DHCPの設定
    • 2.16.1. DHCPサーバー機能
    • 2.16.2. DHCPクライアントの設定
    • 2.16.3. DHCPリレーエージェントの設定
    • 2.16.4. 不正端末検知機能の設定
  • 2.17. IPv6の設定
    • 2.17.1. IPv6の有効設定
    • 2.17.2. IPv6アドレスの設定
    • 2.17.3. リンクローカルアドレスの補足
    • 2.17.4. MTUの変更
    • 2.17.5. TCP MSS調整
    • 2.17.6. 強制リアセンブリ
    • 2.17.7. RAの設定
    • 2.17.8. NDプロキシの設定
    • 2.17.9. ローカルNDプロキシの設定
    • 2.17.10. ICMPv6リダイレクトメッセージの送信制御設定
  • 2.18. DHCPv6の設定
    • 2.18.1. サポートメッセージ
    • 2.18.2. Prefix Delegationクライアントの設定
    • 2.18.3. DHCPv6サーバーの設定
    • 2.18.4. PD/RA自動判別
    • 2.18.5. 接続情報の保持時間設定
  • 2.19. ルーティングの設定
    • 2.19.1. 経路制御とディスタンス
    • 2.19.2. イコールコストマルチパス
    • 2.19.3. スタティックルート
    • 2.19.4. RIPv2
    • 2.19.5. OSPFv2
    • 2.19.6. BGP4
    • 2.19.7. ポリシールーティング
  • 2.20. DNSの設定
    • 2.20.1. プロキシDNSの設定
    • 2.20.2. DNSリゾルバの設定
    • 2.20.3. FQDN指定対応
    • 2.20.4. DNSサーバーアクセス振り分け
    • 2.20.5. ローカルDNSサーバー
  • 2.21. ダイナミックDNSの設定
    • 2.21.1. ダイナミックDNSの設定
    • 2.21.2. ダイナミックDNSの動作
    • 2.21.3. 注意事項
  • 2.22. NTPの設定
    • 2.22.1. NTPクライアントの設定
    • 2.22.2. NTPサーバーの設定
    • 2.22.3. NTPアクセスリスト
  • 2.23. VRRPの設定
    • 2.23.1. 基本設定
    • 2.23.2. ルータバックアップ
    • 2.23.3. ロードバランシング
    • 2.23.4. プリエンプトモードとノンプリエンプトモード
    • 2.23.5. VR IPアドレス宛のパケット処理
    • 2.23.6. タイマー設定
    • 2.23.7. ネットワークモニタ機能との組み合わせ
    • 2.23.8. VRRP使用時の注意点
  • 2.24. ネットワークモニタの設定
    • 2.24.1. ネットワークモニタ機能の概要
    • 2.24.2. ネットワークモニタの基本動作
    • 2.24.3. イベントの設定
    • 2.24.4. アクションの設定
    • 2.24.5. watchグループ毎の設定
    • 2.24.6. その他の動作モード
    • 2.24.7. 使用例
    • 2.24.8. ネットワークモニタ機能の注意事項
  • 2.25. パケットフィルタの設定
    • 2.25.1. スタティックフィルタ
    • 2.25.2. ダイナミックフィルタ
    • 2.25.3. 強制リアセンブリ
    • 2.25.4. MACフィルタ
    • 2.25.5. パケットフィルタのロギング
  • 2.26. URLフィルタリング
    • 2.26.1. 注意事項
    • 2.26.2. 内部URLフィルタリング機能
    • 2.26.3. URLフィルタリング対象外の設定
    • 2.26.4. ブロック画面の設定
    • 2.26.5. URLフィルタキャッシュの設定
    • 2.26.6. URLフィルタリング機能の処理順序
  • 2.27. トンネルの設定
    • 2.27.1. トンネル機能の概要
    • 2.27.2. トンネルの設定
    • 2.27.3. フラグメントの設定
    • 2.27.4. IPv4 over IPv6トンネルの設定
    • 2.27.5. IPv4 over IPv4トンネルの設定
    • 2.27.6. GRE（Generic Routing Encapsulation）トンネルの設定
    • 2.27.7. IPv4 over IPv6トンネル（冗長）の設定
    • 2.27.8. MAP-Eの設定
    • 2.27.9. IPv6国内標準プロビジョニング方式の設定
  • 2.28. IKEの設定
    • 2.28.1. IKEの基本設定
    • 2.28.2. 対向装置の監視
    • 2.28.3. commit-bit対応
    • 2.28.4. Dangling SA型/Continuous-channel SA型
    • 2.28.5. リキー設定
    • 2.28.6. DELETE送信抑止設定
  • 2.29. IPsecの設定
    • 2.29.1. IPsecの基本設定
    • 2.29.2. トンネルモード
    • 2.29.3. IPsecリモートアクセス機能
    • 2.29.4. IPsecトンネル二重化対応
    • 2.29.5. IPsecとNAT/NAPTの連携
    • 2.29.6. トランスポートモード
    • 2.29.7. NATトラバーサル機能
    • 2.29.8. IPsecのネスト時の注意事項
  • 2.30. スマートデバイス対応（L2TP LNS機能）の設定
    • 2.30.1. L2TP LNS機能の概要
    • 2.30.2. 動作確認端末
    • 2.30.3. 注意事項
    • 2.30.4. L2TP LNS/IPsecの基本設定
    • 2.30.5. 接続情報の取得
  • 2.31. IKEv2/IPsecの設定
    • 2.31.1. IKEv2/IPsecの概要
    • 2.31.2. 事前共有鍵による設定例
    • 2.31.3. NATトラバーサル機能
    • 2.31.4. DELETE・REKEY送信抑止設定
    • 2.31.5. 注意事項
    • 2.31.6. 複数ポリシーの設定
    • 2.31.7. IPsecリモートアクセス機能（拠点側動的アドレス対応）
    • 2.31.8. その他の認証方式
    • 2.31.9. 表示コマンド/syslog設定
  • 2.32. ダイナミックVPNの設定
    • 2.32.1. ダイナミックVPNの概要
    • 2.32.2. 設定例
    • 2.32.3. 各機能の設定
    • 2.32.4. 動作
    • 2.32.5. 状態確認
  • 2.33. QoSの設定
    • 2.33.1. 優先制御/帯域制御の動作
    • 2.33.2. 優先制御/帯域制御の設定方法
    • 2.33.3. 帯域制御/優先制御設定の注意事項
    • 2.33.4. マーキング・カラーリングの設定
    • 2.33.5. qos-group値の付与
    • 2.33.6. SW-HUBの優先制御
    • 2.33.7. ダイナミックQoS
  • 2.34. スケジューラ機能の設定
    • 2.34.1. スケジューラ機能
    • 2.34.2. スケジューラ機能の設定
  • 2.35. AAAの設定
    • 2.35.1. AAAの有効化
    • 2.35.2. 認証（Authentication）の設定
    • 2.35.3. アカウンティング（Accounting）の設定
    • 2.35.4. RADIUSクライアント
    • 2.35.5. サーバの設定
  • 2.36. Webコンソールの設定
    • 2.36.1. Webコンソール機能の特徴
    • 2.36.2. 注意事項
    • 2.36.3. Webコンソールを利用する設定
    • 2.36.4. 対応ブラウザ
    • 2.36.5. Webコンソールの操作
    • 2.36.6. かんたん設定
    • 2.36.7. 詳細設定
    • 2.36.8. 保守管理
    • 2.36.9. その他
  • 2.37. Wake on LANの設定
    • 2.37.1. Wake on LAN 機能概要
    • 2.37.2. 制限事項
    • 2.37.3. コマンドラインからの利用
    • 2.37.4. Web コンソールからの利用
  • 2.38. URLオフロードの設定
    • 2.38.1. URLオフロード機能概要
    • 2.38.2. 制限事項
    • 2.38.3. 基本設定
    • 2.38.4. 基本動作
    • 2.38.5. 構成別設定例
    • 2.38.6. プロキシ例外設定の自動化
    • 2.38.7. 運用情報
  • 2.39. NetMeisterの設定
    • 2.39.1. 利用方法
    • 2.39.2. 利用環境
    • 2.39.3. 注意事項
    • 2.39.4. 基本設定
    • 2.39.5. NetMeisterとの接続
    • 2.39.6. ダイナミックDNS
    • 2.39.7. NGN閉域網での利用
    • 2.39.8. アラーム通知
    • 2.39.9. NetMeister 通信冗長化
    • 2.39.10. アクション実行
    • 2.39.11. デバイスリスト
    • 2.39.12. Find Your Device
    • 2.39.13. メトリクス
    • 2.39.14. ポート情報
    • 2.39.15. 子機収容
    • 2.39.16. リモートログイン
    • 2.39.17. ダイナミックVPN設定
    • 2.39.18. URLオフロード連携
    • 2.39.19. NetMeister Prime
    • 2.39.20. マルチベンダ管理機能
    • 2.39.21. イベントログ送信機能
  • 2.40. アプリケーション解析機能の設定
    • 2.40.1. アプリケーション解析機能概要
    • 2.40.2. 機能一覧
    • 2.40.3. 注意事項
    • 2.40.4. WAN・LANインタフェースの指定
    • 2.40.5. トラフィックのローカルブレイクアウトについて
    • 2.40.6. URLオフロード併用
    • 2.40.7. 情報の確認
  • 2.41. リンクマネージャの設定
    • 2.41.1. リンクマネージャ機能概要
    • 2.41.2. Webコンソールからの利用方法
    • 2.41.3. コマンドラインでの利用方法
    • 2.41.4. 主な利用方法
    • 2.41.5. リンクマネージャの通信制御機能
    • 2.41.6. 処理順序
  • 2.42. アクセスリストの設定
    • 2.42.1. IPv4/IPv6アクセスリスト
    • 2.42.2. ダイナミックアクセスリスト
    • 2.42.3. MACアクセスリスト
  • 2.43. ルートマップの設定
  • 2.44. プレフィックスリストの設定
  • 2.45. UFSキャッシュの設定
    • 2.45.1. 概要
    • 2.45.2. 動作原理
    • 2.45.3. UFSキャッシュの設定
    • 2.45.4. UFSキャッシュの表示
  • 2.46. キーテレフォンシステム連携機能の設定
    • 2.46.1. 機能概要
    • 2.46.2. インタフェースの設定
    • 2.46.3. グローバルアドレス通知機能の設定
    • 2.46.4. NAT/NAPTの設定
    • 2.46.5. フィルタの設定
    • 2.46.6. 設定例
    • 2.46.7. 制限事項
• 3. ゼロタッチプロビジョニング
  • 3.1. はじめに
    • 3.1.1. ゼロタッチプロビジョニング(ZTP)概要
    • 3.1.2. 用語の定義
    • 3.1.3. 適用範囲
    • 3.1.4. 制限事項
  • 3.2. 設定の流れ
    • 3.2.1. NetMeisterへの装置登録
    • 3.2.2. ZTPの有効化設定
    • 3.2.3. 子機ZTPの有効化設定
    • 3.2.4. ZTPの起動後の動作
    • 3.2.5. ZTPの動作パターン
    • 3.2.6. ZTPの運用フロー
  • 3.3. LED
    • 3.3.1. ZTP LED
    • 3.3.2. VPN、PPP、BAKのLED
    • 3.3.3. PWRのLED
  • 3.4. 統計情報・メッセージ
    • 3.4.1. エラーログ
    • 3.4.2. ZTP処理中の無条件表示ログ
• 4. 保守・運用
  • 4.1. 設定の変更
    • 4.1.1. 再起動が必要なコマンド
    • 4.1.2. 操作が必要なコマンド
  • 4.2. 設定の保存
    • 4.2.1. スタートアップコンフィグ
    • 4.2.2. デフォルトコンフィグ
    • 4.2.3. サービスコンフィグ
  • 4.3. 設定値の調整
    • 4.3.1. ルートエントリ数
    • 4.3.2. OSPFルートエントリ数
    • 4.3.3. NAT/NAPTエントリ数
    • 4.3.4. UFSキャッシュエントリ数
  • 4.4. LED状態
  • 4.5. USBメモリの利用
    • 4.5.1. 対応機能
    • 4.5.2. 対応USBメモリ
    • 4.5.3. USBメモリのマウント
    • 4.5.4. USBメモリデバイスの確認
    • 4.5.5. USBメモリのファイル、ディレクトリ指定方法
    • 4.5.6. USBメモリ関連コマンド
    • 4.5.7. 工場出荷状態装置のリストア機能
    • 4.5.8. スケジューラ機能と連携したログの保存
• 5. 遠隔設定と監視
  • 5.1. Telnetを利用した遠隔設定
  • 5.2. SSHを利用した遠隔設定
    • 5.2.1. SSHサーバーの設定
    • 5.2.2. 秘密鍵の操作
    • 5.2.3. 仕様
  • 5.3. SNMPを利用した監視
    • 5.3.1. Trapと管理オブジェクト
    • 5.3.2. SNMPバージョン
    • 5.3.3. SNMPの設定
  • 5.4. syslogによるログ情報監視
    • 5.4.1. syslog機能
    • 5.4.2. ログ情報の出力
    • 5.4.3. ログ情報の出力制御
    • 5.4.4. ターミナル画面への出力
• 6. ファームウェアインストール
  • 6.1. バージョンアップ方法
    • 6.1.1. 格納されているプログラムの確認方法
    • 6.1.2. バージョンアップの手順
    • 6.1.3. 起動ファームウェアの選択
  • 6.2. コンフィグの削除方法
  • 6.3. ブートできない場合の処置
• 7. パケット評価フロー
  • 7.1. IPv4パケット評価
  • 7.2. IPsec送信評価フロー
  • 7.3. IPsec受信評価フロー
• 8. IXシリーズとの差分
  • 8.1. IXシリーズで暗号化されたパスワードの引継ぎについて
  • 8.2. IX互換モードについて
    • 8.2.1. IX互換モードの有効化
    • 8.2.2. IX互換モード有効時の動作
  • 8.3. 各種コマンドについて
    • 8.3.1. 廃止されたコマンド
    • 8.3.2. コマンド表現の変更
    • 8.3.3. 登録するモードに変更があるコマンド
    • 8.3.4. デフォルト値・設定範囲の変更があるコマンド
    • 8.3.5. その他変更があるコマンド
• 9. 付録
  • 9.1. 関連RFC一覧
    • 9.1.1. 実装RFC／Internet Draft
    • 9.1.2. 参照RFC／Internet Draft
  • 9.2. ソースアドレスセレクション
    • 9.2.1. IPv4ソースアドレスセレクション
    • 9.2.2. IPv6ソースアドレスセレクション
  • 9.3. ルータIDセレクション
    • 9.3.1. OSPFv2
    • 9.3.2. BGP4
  • 9.4. インタフェースのMTU値
  • 9.5. プライベートMIB詳細
    • 9.5.1. System MIB
    • 9.5.2. ログイン状態MIB
    • 9.5.3. コンフィグ状態MIB
    • 9.5.4. SW-HUB用MIB
    • 9.5.5. 起動時ハードウェア自己診断MIB
    • 9.5.6. トンネルMIB
    • 9.5.7. IPsec MIB
    • 9.5.8. キャッシュMIB
    • 9.5.9. NAPTキャッシュMIB
    • 9.5.10. 無線WANMIB
  • 9.6. Trap詳細
    • 9.6.1. Generic Trap
    • 9.6.2. Specific Trap
  • 9.7. ソフトウェア諸元の一覧
  • 9.8. ソフトウェア諸元の一覧 (Ver1.0)