UNIVERGE IX2235 レビュー・評価

満足度：5.00

（カテゴリ平均：3.83）

満足度ランキング—位

集計対象2件 / 総投稿数2件

1. 5 100%
2. 4 0%
3. 3 0%
4. 2 0%
5. 1 0%

評価項目	投票平均	カテゴリ平均	項目別ランキング
デザイン 見た目のよさ、質感	4.00	3.90	-位
設定の簡単さ 設定は簡単にできるか	3.52	3.96	-位
拡張性 ポートの数や拡張性は十分か	4.00	3.74	-位
機能性 付加機能・セキュリティ機能など	5.00	3.78	-位
設定項目 設定項目は豊富か	5.00	3.80	-位
サイズ 省スペース性・コンパクトさ	4.52	4.06	-位

• ※プロレビュー・モニターレビューは集計対象から除外しています
• ※「カテゴリ平均」より「投票平均」が高い項目を黄色背景にしています

[slimy]

2023年4月16日 21:21 [1505848-2]

満足度	5

デザイン	4
設定の簡単さ	4
拡張性	4
機能性	5
設定項目	5
サイズ	5

定番？

古いレビューに参考票が入っていたので補足がてら再レビュー。
NetMeisterで機能補完できるようになって、できないことが減っていますね。
さて、仕事で何度か使いましたが、自宅でVPNを組みたいなー、とつぶやいたところ、IX2235のすばらしさを滾々と説かれ(NECの回し者か？)、購入に至りました。
対向はVyOSでL2TPv2 over IPSecになりましたけど、本来は両端にIX2235を配置してEther-IP over IPSecにするのがよいかと思います。
ホントはFortigateの小さいやつを買うつもりだったんだけどなあ・・・。

【デザイン】
典型的な業務用CEルータ。前作のIX2215より奥行きは短いです。
自分は「弁当箱」と呼んでいますが、デスク置きの他、マグネットで壁掛けできたり、ラックマウントキットを購入してラックマウントできたり、いわゆるよくあるタイプです。ラックマウントキットは購入したことがないので、縦置き(デスクラックでたまにある)できるかは不明。
シェアはヤマハと二分するんですかね？
最近だとIIJのSEILとかも見たことがありますが、性能に対するコスパは圧倒的なのと、日本語のドキュメントが充実しているので、かなり(国内では)人気が高い印象です。

【設定の簡単さ】
Web-GUIがありますが、事実上CLI(ssh/telnet/シリアル)必須かと思います。そういう意味では敷居が高いですね。
Web-GUIもそこそこ充実はしてきていますが、どうせCLI必須だし、あんまり真面目にマニュアルは読んでいません。

CLIはおおむねCisco-likeですが、ポート(とサブインターフェイス)の用途はマニュアルで勉強が必要です。
インターフェイス設定がdeviceモードとinterfaceモードに分かれているうえ、Ciscoとは意味が全然違うので、マニュアルを必ず読みましょう。
CEルータとしてDS-lite + VPNとかを組むとトンネルのスタックがやばいことになりますが、頑張るしかないです。

【拡張性】
ルータですし、標準ポート(2+8)で十二分じゃないですかね。VLANは32かな。BRI非対応ですが、今時いらない。
拡張はUSBのみ。LTEドングルとUSBメモリが使えます。

【機能性】
一般的にルータに必要とされる機能は揃っているかと思います。
別途LTEドングルを用意すれば、モバイルインターネットへのバックアップとかもできるので、値段の割にかなり使い勝手はよいかと。
手に入りやすいFS040Uを使おうとしたら、メーカに送り返してファームを書き換える必要がありました。また、モバイルを使うとVRRP等での冗長は逆に制限が出てきます。
ちなみにNECプラットフォームズからモバイル一体型のルータ(WAシリーズ)も出ていてしかも安いのですが、IXのつもりで使ったら変な動きばっかりで困りましたので、モバイルバックアップを使うなら個人的には素直なIXがおすすめ。

で、コイツ、IPSecのスループットやばい。ACLを80行くらい書きましたが、あっさり1Gbps出しますね、コイツ。
L2トンネリングはEther-IPを推しているようです。L2TPv3が使えないので、VLANを通す必要がある場合はEther-IP一択で、そうなると実質ベンダーロックインのような・・・。(WAシリーズは使えるらしい)
ちなみにIPv6のINパケットを弾く設定はACLで動的フィルタをOUTに書く必要があります。そこそこ癖あり。

ブリッジは癖が強いですね。
ルータポートとSWHUBポートで用途が分かれていて、特にuntagとtagを混在させてさらにBVIを組もうとすると、泥沼にはまりました。
あと、MACテーブルがブリッジグループ内で共通なので、冗長化系でMACアドレスが重複する奴は鬼門。

昔はインターネットブレイクアウトを組むのが大変でしたが、今はNetMeisterを併用してURLオフロードで対応できます。Openflowに対応しているようですが、性能低すぎない・・・？

ジャンボフレームは非対応のようです。せめてHUBポートだけでも使えるようにしてほしいですが、昔から非対応ですね。VLANを食わせないなら家庭用ルータでも挟めばいいですが、VLANを組むとL3SWが必要になり、いきなりハードルが上がります。

【設定項目】
GUIは最低限って感じです。
CLIのマニュアルは去年の時点で31章857ページありましたけど？
機能説明書は去年の時点で1156ページありましたけど？(機能説明書を見ないとポートの用途とかは理解できない)
特定の組み合わせで使えない機能がありますので、それは機能説明書を目を皿のようにして読みましょう。

【サイズ】
いわゆるCEルータとしては通常のサイズかと。
意外と重くてずしっと来ます。適当な秤に乗せたら1.1kgくらいでした。
実はRyzen 4500Uとかを積んだコンパクトPCでルータを組んだ方が汎用性が高くて小さくて性能が高いとか、無粋なことは言わない。
(実際、Ryzen 4500UだとIPSec 10Gbpsは平気でたたき出す・AESだけなら60Gbpsとかたたき出すし・・・。)

【消費電力】
1GbpsでIPSecぶん回して消費電力15Wですよ。
ファンレスのため、意外と熱くなります。動作温度45℃なので、冷却はそれなりに必要です。

【その他】
VPNのホストになるにはIPv6で外部から接続できるか確認が必要です。(フレッツの場合プロバイダによっては無理)
IPv4ならPPPoEでグローバルIPを使うしか選択肢がないことがあります。自分はIPv6 + DS-lite環境のため、IPv6でセッションを張っています。
MAP-EのプロバイダならIPSecのポート変更で使えるはずですが、MAP-Eのプロバイダは使っていないのでやったことはないです。

【総評】
L2 VPNを組むときにマイナー？なEther-IPになるのはいただけないですが、それ以外は割とほしい機能がギュッと詰まった(しかも割と高性能)ルータなので、10G回線が必要ないなら法人用途でも割とお勧めします。
ちなみにルーティングの遅延も小さいので、ゲーミングルータの可能性を模索してみましたが、PPPoEとDS-Liteを併用して、IPv4ポート開放の必要なゲームを特定VLANに追い出し、その他はDS-Liteにすることで、1台でいろいろまかなえます。ちゃんとTマークもついているので、ONU直結OKです。

[sorio-2215]

2021年2月28日 20:20 [1426707-1]

満足度	5

デザイン	4
設定の簡単さ	3
拡張性	4
機能性	5
設定項目	5
サイズ	4

ix2235を利用してみました。

【デザイン】
以前のix2215のサイズをコンパクトにして良いかと思います。
【設定の簡単さ】
慣れないと設定は難しいかもしれません。シスコ系の設定に慣れている方でしたら、時間はかからないかと思います。
【拡張性】
メーカーのファームウェア適用にて、新たな機能、追加の回線接続設定は、柔軟に対応可能です。
【機能性】
NETmeister機能にて、IPV4とIPV6のドメイン管理機能、クラウド管理機能を無償にて対応出来ますので、利便性と合理化は可能です。
時代の流れかと思いますが、BRIのインターフェースは割愛になりました。
【設定項目】
タグVLANとポートVLANは利用可能ですが、トランクポートVLANに対応出来る事が課題かと思います。
【サイズ】
BRIポートが無くなった事、省スペース化になった為、ラック収納がしやすくなったかと思います。
【総評】
以前のix2215に比べて、CPUのコア数、大容量メモリ搭載にて、安定性、信頼性が上がった事は評点かと思います。
10ギガ回線までのスループットは、次回の課題かと思います。