IMPRESSION「NP-BBRS」~ステートフル・パケット・インスペクションにも対応の低価格ルータ~■実売1万円以下でSPIに対応アイ・オー・データ機器から発売された「NP-BBRS」は、スループットの公称値が93Mbpsを誇る高速ルータである。セキュリティ機能についても不正アクセスを遮断する、ステートフル・パケット・インスペクション(SPI)にも対応している。このように、高速・高機能をうたわれたルータながら、実売価格では1万円を切っており、コストパフォーマンスの高さが魅力に映る製品である。外観からチェックしてみることにしよう。本体は金属製のオーソドックスな形状で、黒いボディの前面には反射パネルがあしらわれており、渋さも感じさせる(写真1)。縦置きスタンドや壁掛けホルダーは付属せず、基本的には横置きで利用することになる。前面パネルはLED類が並ぶ(写真2)。WAN、LANポートそれぞれの速度とリンクを確認できる。ステータスLEDも2個用意されているが、「正常動作時にランプが点滅する」という仕様にはちょっと疑問を感じる。多くの機種で背面に設置されている設定初期化用のリセットスイッチが前面に設置されているのも珍しい。背面はいたってオーソドックス(写真3)。WAN/LANの各ポートとACアダプタのコネクタのみだ。そのACアダプタは比較的小型のものが付属している(写真4)。そのほか、1mのLANケーブル、紙マニュアル、B4シート1枚のクイックガイドなどが付属する。写真1落ち着きのある黒いボディ。サイズは191(W)×111(D)×26(H)mm写真2反射パネルが高級感を演出する前面。LED類も充実しており満足できる写真3いたってシンプルな背面。前面とのギャップが激しいが、当然ながら必要なものは揃っている写真4小型なACアダプタ。見かける形状だが、OAタップの形状によっては干渉が起きるタイプである■強力なNAT機能に注目の設定画面ルータに関する設定は、最近ではごく当たり前となったWebブラウザを利用するタイプである(画面1)。トップメニューを表示すると、2種類のメニューに分けられているのが分かる(画面2)。一つは「簡単接続ウィザード」と呼ばれるもので、契約している回線の接続方法を選択したり、プロバイダから指定されたIDなど、指示されたとおりに入力するだけでWAN側の設定が完了する(画面3)。初心者向けに配慮された機能といえる。画面1青を基調としたクールなデザインのWeb設定画面。画面3ウィザードでは指示されたとおりに契約回線の種類やIDなどを入力していくだけでWAN側設定が完了するもう一方は「詳細設定」である。こちらはWAN/LANに関する基本的な設定のほか、セキュリティなどの細かな設定が行える(画面4)。ちなみにWAN側の設定に関しては、この詳細設定画面からも設定できる(画面5)。ウィザードで設定した内容の修正を行ないたいときなどに便利だ。この製品を購入する人の多くが利用するであろうPPPoEの設定については、必要十分といった感じではあるものの、とくに不足している設定項目は見受けられない(画面6)。画面4詳細設定を開くと最初に表示されるステータス情報。キープアライブ(自動再接続)機能など十分な項目を持っているLAN側の設定もオーソドックス(画面7)。LAN側IPアドレスの設定、DHCPでリースする範囲の設定、WINSサーバーのアドレスといったところだ。MACアドレスに連動した形での静的なIPアドレスを割り振ることもできる(画面8)。こちらの設定画面では、MACアドレスによるアクセス制限も同時に設定できるようになっている。画面8IPアドレスの静的割り振りを設定する画面。ここでは、MACアドレスによるアクセス制限をかけることもできるさて冒頭でも紹介したように、本製品の一つのウリとなっているのがSPIだが、設定画面にはとくに有効/無効を切り替える項目などは設けられていない。一般的なパケットフィルタリングの設定画面だけだ(画面9)。このパケットフィルタリング機能はIN/OUT方向それぞれに別の設定画面が用意されている。WAN側からの特定ポートがLAN内の特定ホストへアクセスする機能は「バーチャルサーバー」という名称で機能が提供されている(画面10)。届いたパケットが要求するポートに応じて、設定したIPアドレスに転送するだけの簡単なものだ。設定画面には[コピー]というリンクが設けられており、これをクリックすると別ウインドウが開く。ここでは、主要なサービスのポート番号があらかじめ用意されており、選択するだけで設定が行える(画面11)。この当たりは初心者に配慮しているのだろう。そのほかの設定としてはDMZホストの設定、SYSLOGホストの指定のほか、ルータのリモート管理を行えるセキュアホストの設定などが用意されている(画面12)。本製品の設定画面はシンプルで構成も分かりやすい。用語にも独自性がなく、初心者が書籍などを参考にしながら設定をアレンジする、といったときにも戸惑いは少ないだろう。画面9パケットフィルタリングの設定画面。IN/OUT方向それぞれ設定が可能。IPアドレスはサブネット単位、ポートは範囲指定もできる画面10必要最低限の機能が提供されるNATの画面。こちらもポートは範囲指定が可能となっている画面11バーチャルサーバー画面から[コピー]をクリックすると、主要なポートを選択する画面を表示。ここから簡単にポート番号を指定できる画面12管理者設定からは、DMZ/セキュア/SYSLOGの各ホストを指定できる■スループットは少々期待はずれでは、実機のテストに移ろう。本製品の内部だが(写真5)のようになっている。目立つのは中央のプロセッサと、その右脇にある2つのSDRAM、LANのスイッチなどだ。メインのプロセッサにはBRECISのMSP2005が使用されている(写真6)。実はこのMSP2005、3月に発表されたばかりの新製品である。執筆時点ではまだ、BRECIS社のWebページ(http://www.brecis.com/)にすら掲載されていないほど。従来利用されてきたMPS2000との違いは以下とおりといったところ。1、つまり1つで全てをまかなえる製品だったのに対し、3月11日に発表されたMPS2005/2007/2100は、それぞれローエンドルータ/無線LANアクセスポイント/セキュア向けという具合に、ターゲットを絞った展開がなされており、MPS2005は性能自体は若干上げつつも、基本的には機能を落とし、コストダウンに振った製品である。写真5本体内部の基板。した感じは受けるものの、搭載しているチップは最低限。MSP2005では次にスループットのテストを行う。メーカーによるスループットの公称値は93Mbpsと、かなり高い数字になっている。これがどこまで発揮できるか楽しみである。テスト環境は表1、図のとおり。サーバー、クライアントをそれぞれ1台ずつ用意し、各メモリ上に作成したRAMディスクを利用して転送を行っている。→サーバーNATあり40.91NAT+パケットフィルタリングあり36.00さて、結果は表1に示すとおりであるが、少々期待はずれな結果となった。下りは最大で65Mbps弱。パケットフィルタリングを有効にすると途端に50Mbps強まで速度が落ちる、といったありさまだ。上りはさらに低い数字になってしまっている。以上、本製品を試用してきたわけだが、製品としてのバランスは非常に良いといえる。スループットこそ公称値に及ばない結果となったが、メニュー、付属品などは最小限のニーズを確実に満たしているように思われる。SPIも搭載しており、セキュリティ面でも安心感がある。それでいて価格は1万円以下に抑えられているのだから、お買い得感は高い。本製品は、常時接続回線を初めて導入する人が最初に購入するルータとして、失敗しない選択肢のひとつに挙げられるだろう。・分解を行なった場合、メーカーの保証対象外になります。法的に継続使用が不可能となる場合があります。・この記事の情報は編集部が購入した個体のものであり、すべての製品に共通するものではありません。・この記事を読んで行なった行為によって、生じた損害はBroadbandWatch編集部および、メーカー、購入したショップもその責を負いません。Watch編集部では、この記事についての個別のご質問・お問い合わせにお答えすることはできません。国内某メーカーのネットワーク関係「エンジニア」から「元エンジニア」に限りなく近いところに流れてきてしまった。ここ2年ほどは、企画とか教育、営業に近いことばかりやっており、まもなく肩書きは「退役エンジニア」になると思われる。