次世代UTMファイアウォール
DFLシリーズ

DFL-870

販売終了
DFL-870
品番
  • DFL-870/A1
ハードウェア
バージョン

A1

標準価格(税別)
  • 138,000円
製品保証

リミテッドライフタイム保証

製造終了日
(EOL)

2021年5月31日

サポート終了日
(EoSL)

2026年5月30日

後継機種品番
  • 後継機種なし

10/100/1000BASE-T
(WAN/DMZ/LAN 共有)

×6

USBポート (*1)

×2

機能アイコン

  • ステートフルインスペクション
  • トラフィック
    アンチウィルス(*2)
  • IDP/IPS(*2)
  • PPPoE
  • VPN
  • SSL VPN
  • 透過モード
  • 帯域制御
  • OSPF
  • サーバ
    ロードバランス
  • Webコンテンツフィルタリング(*2)
  • アプリケーション制御(*2)
  • フレッツ対応
  • VLAN
  • HA
  • 内蔵電源
  • 19インチラック対応
  • ファンレス

(*1) USBポートは Reservedポートであり、現状利用は出来ません。
(*2) 別途ライセンスが必要です。

特長

トラフィックセキュリティスキャン

DFLシリーズはMcAfee社シグネチャDBによる侵入検知・防御システム(IDS/IPS)、Kaspersky社シグネチャDBによるアンチウィルススキャン、さらにWebコンテンツフィルタリング/Web URLフィルタリング機能を搭載しています。
インターネットから発生する多くの脅威に対して、 信頼性の高いシグネチャDBを駆使し、常に最新のIPS、アンチウィルスおよびURLのデータベースをリアルタイムに更新することで、アプリケーションによる侵入、ワーム、悪意のあるコード攻撃からビジネスネットワークを保護します。
また、受信ファイルをキャッシュせずにストリームベースのウィルススキャンを行うため、あらゆるサイズのファイルをスキャン可能で、検査性能を向上させ、スキャンによるネットワークパフォーマンスへの影響を最小限に抑制します。

高速VPNアクセラレータ

DFL-870は、VPNアクセラレータによる広帯域VPNを構築する事ができます。
この高速VPN機能により、シームレスなサイト間VPNやリモートアクセスVPNを運用することができ、安全な企業内ネットワークの構築・運用を高いコストパフォーマンスで実現します。
さらにクライアント/サーバモードでIPSec、PPTP、およびL2TPプロトコルをサポートし、様々なVPN機器と接続することができます。

操作性に優れたユーザインタフェース

WebベースのGUIによる設定やコンソール、Telnet、SSHによる設定が可能です。
Webベースインタフェースにより最新のファームウェアへの更新、または設定ファイルをバックアップおよびリストア、セキュリティステータスの確認が可能です。

ハードウェア仕様

インタフェース
10/100/1000BASE-Tポート 6 (WAN/DMZ/LAN 共有)
コンソールポート 1(mini-USB)
USBポート 2 (*3)
オートネゴシエーション
Auto MDI/MDI-X
フローコントロール IEEE 802.3x Flow Control(Full Duplex)、バックプレッシャー(Half Duplex)
電気的仕様
定格入力電圧(周波数) 100-240VAC(50/60Hz)
同梱の電源ケーブルは100V 専用
最大消費電力 20W
温度(動作時/保管時) 0 ~ 40℃ / - 20 ~ 70℃
湿度(動作時/保管時)※結露なきこと 5 ~ 95%/5 ~ 95%
適合規格
EMI規格 FCC/VCCI Class A
サイズ
寸法 278(W)× 183(D)× 44(H)mm
19インチラックマウント1U対応
質量 1.70kg
付属品
付属品 本体、AC 電源ケーブル、マニュアル、シリアルラベル、ネットワークケーブル、コンソールケーブル、ラックマウントキット、ゴム足、PLシート

(*3) USBポートは Reservedポートであり、現状利用は出来ません。

ソフトウェア仕様

システム性能
ファイアウォールスループット 4Gbps (*4)
VPNスループット(3DES/AES 暗号化) 1Gbps (*5)
IPSスループット 450Mbps (*6)
アンチウィルススループット 600Mbps (*6)
アプリケーション制御 700Mbps (*6)
同時セッション数 500,000
ニューセッション/ 秒 45,000
ポリシー 2,000
ユーザ数 無制限
VPNトンネル 200
ファイアウォールモード
L3モード ルート/NAT
L2モード 透過モード
NAT
PAT
ポートフォワーディング
ファイアウォール機能
ALG FTP/TFTP/SIP/H.323/HTTP/LW-HTTP/SMTP/POP3/TLS(v1.0/1.2)/PPTP
VPN
IPSecサーバ
L2TPサーバ
PPTPサーバ
L2TPv3サーバ
SSL VPN
VPN ハブ&スポーク
暗号化方式 DES/3DES/AES/Twofish/Blowfish/CAST-128/NULL
IPSec NATトラバーサル
IP/ルーティング
DHCP over IPSec
スタティックIPアドレス
PPPoE
DHCPサーバ/クライアント
DHCPリレー
スタティックルート
ポリシーベースルーティング
OSPFv2
IPv6
6 in 4トンネリング
IPv6ルーティング
ICMPv6
IPv6 Neighbor Discovery
システム管理
Web ベースGUI
CLI
SSH
SNTP
ユーザとデバイス管理
複数管理者
マルチレベルユーザコントロール
ファーム更新/ 設定ファイルの保存
ユーザ認証
内部ユーザデータベース 500
外部データベース RADIUS/Microsoft AD
RADIUS 認証プロトコル PAP/CHAP/MS-CHAPv1/MS-CHAPv2
ログとモニタ
内部ログ数 500
SYSLOG
SNMPv1/v2c/v3
SNMPトラップ
帯域管理
保証帯域幅
最大帯域幅
優先度設定
タイムベース帯域シェーピング
高可用性
WANフェイルオーバ
HA
侵入検知防御
IPS/IDP パターン自動更新
DoS/DDoS 攻撃防御
IPブラックリスト
アンチウィルス
HTTP/FTP/SMTP/POP3/IMAP
VPNトンネルスキャン
アンチウィルスパターンの自動更新
コンテンツフィルタリング
Webコンテンツフィルタリング(外部有害URL DBと連携)
HTTPフィルタリング
スクリプト
アンチスパム
トラフィックロードバランス
アウトバウンドトラフィックロードバランス
サーバロードバランス

■その他対応機能
【ネットワーク】
・IEEE 802.1Q VLAN 128
・マルチWANリンク 〇
・DDNSクライアント 〇
・リンクアグリゲーション

(*4) ファイアウォールスループットの測定方法は、RFC2544 に基づくパケットサイズ1518 バイトのUDPトラフィックにより測定しています。実際のパフォーマンスはネットワークやサービスの利用状況によって変化する可能性があります。
(*5) VPNスループットの測定方法は、RFC2544 に基づくパケットサイズ1420 バイトのUDPトラフィックにより測定しています。実際のパフォーマンスはネットワークやサービスの利用状況によって変化する可能性があります。
(*6) 実際のパフォーマンスはネットワークやサービスの利用状況によって変化する可能性があります。

有償保守

24時間365日オンサイト保守

サービス対象機器に障害が発生した場合、機器交換要請の電話受付完了後に、4時間以内を努力目標として技術員が駆け付けます。
駆け付けた技術員により、故障機と代替機との交換作業を行い、疎通可能なことを確認後完了とするサービスです。

対応時間:24時間365日 電話受付
駆付時間:4時間以内(努力目標)
対応可能地域:日本全国(但し離島や僻地など一部地域を除く)
※設定回復サービス:故障機と同じファームウェアバージョンおよび設定ファイルであることを条件に、保守員が設定回復を行うサービス
※サービスの詳細およびサービス約款は別途サポートページをご確認ください。

品番 加入期間 設定回復
サービス
標準価格
(税別)
OP1-FL870/A1 1年 設定回復あり 23,000円
OP5-FL870/A1 5年 設定回復あり 115,000円

平日オンサイト保守

サービス対象機器に障害が発生した場合、機器交換要請の電話受付完了後に、4時間以内を努力目標として技術員が駆け付けます。
駆け付けた技術員により、故障機と代替機との交換作業を行い、疎通可能なことを確認後完了とするサービスです。

対応時間:平日9時~17時 電話受付
駆付時間:4時間以内(努力目標)
対応可能地域:日本全国(但し離島や僻地など一部地域を除く)
※設定回復サービス:故障機と同じファームウェアバージョンおよび設定ファイルであることを条件に、保守員が設定回復を行うサービス
※サービスの詳細およびサービス約款は、別途サポートページをご確認ください

品番 加入期間 設定回復
サービス
標準価格
(税別)
OS1-FL870/A1 1年 設定回復あり 17,000円
OS5-FL870/A1 5年 設定回復あり 85,000円

クイックデリバリー保守

サービス対象機器に障害が発生した場合、機器交換要請の電話受付完了後に、代替機を先出しで6時間以内到着を努力目標として代替機を発送し、入り口にてお渡しします。
代替機到着後に、故障機器を発送元負担でD-Link指定住所にご送付をいただいて完了となります。

対応時間:平日9時~17時 電話受付
駆付時間:6時間以内(努力目標)
対応可能地域:日本全国(但し離島や僻地など一部地域を除く)
※設定回復サービスは非対応です
※サービスの詳細およびサービス約款は別途サポートページをご確認ください

品番 加入期間 設定回復
サービス
標準価格
(税別)
QD1-FL870/A1 1年 設定回復なし 9,000円
QD5-FL870/A1 5年 設定回復なし 45,000円

先出しセンドバック保守

サービス対象機器に障害が発生した場合、機器交換要請の電話受付完了日の翌営業日に、代替機を先出しで通常配送で発送してお届けするサービスです。
代替機到着後に、故障機器を発送元負担でD-Link指定住所にご送付いただいて完了となります。

対応時間:平日9時~17時 電話受付
時間:電話受付日の翌営業日の先出し発送(通常配送)
対応可能地域:日本全国
※設定回復サービスは非対応です
※サービスの詳細およびサービス約款は別途サポートページをご確認ください

品番 加入期間 設定回復
サービス
標準価格
(税別)
SB1-FL870/A1 1年 設定回復なし 4,140円
SB5-FL870/A1 5年 設定回復なし 20,700円

ライセンス

ご購入方法

DFL-870ファイアウォールライセンスにつきましては、弊社代理店より販売をさせて頂いております。
ライセンスをご購入される場合は、弊社販売代理店にご発注をお願い申し上げます。

ライセンス価格および概要

アプリケーション制御、IPSシグニチャ、アンチウィルス、Webコンテンツフィルタ機能を利用するには、別途、DFL-870ファイアウォールライセンスが必要です。
各種ライセンスの標準価格および概要については、詳細ページをご確認ください。

製品比較

比較リストに追加されました。
4製品まで比較することができます。

購入前の、製品仕様・お見積もり・
購入方法など
営業的な
お問い合わせについてはこちらから

ページトップに戻る