InterSecVM/CS V6.0 for VMware
InterSecVM/CS V6.0 for Hyper-V
システム構成ガイド
2019年10月第1版
型番 製品名 希望小売価格(税別)
UL4652-H621 InterSecVM/CS V6.0 for Hyper-V(1年間保守付き) 640,000円
UL4652-H631 InterSecVM/CS V6.0 for Hyper-V(二重化2台目)(1年間保守付き) 320,000円
UL4652-J621 InterSecVM/CS V6.0 for Hyper-V(1年間時間延長保守付き) 705,600円
UL4652-J631 InterSecVM/CS V6.0 for Hyper-V(二重化2台目)(1年間時間延長保守付き) 354,000円
■保守バンドル製品
CPU
(最小/最大)
メモリ(最小/最大)
ディスクネットワークインターフェース
(最小/最大)
仮想CPU 2/4個(コア) 4GB/64GB (*3) 80GB (1台:sda)(変更不可)(*4) 2/4
プロキシ ●NEC独自キャッシュエンジン「CacheBlast」搭載●フォワードプロキシ ●リバースプロキシ●Webコンテンツダウンロードスケジューリング
セキュリティ ●WebフィルタリングInterSafe WebFilter、InterScan WebManager、i-FILTERに対応。別途ライセンス購入必要。
●アクセス制御(アクセス制限、プロキシ転送、非キャッシュ他)
●SSLアクセラレータ(リバースプロキシ向けオプション)(*1)
●認証機能(LDAP、Radius) ●NTLM連携●HTTPS可視化機能(フォワードプロキシ向けオプション) (*2)
運用管理 ●管理ツール ●初期設定ツール●アクセスログ(Squid形式、独自拡張形式、CLF、自動転送)
●各種ログ一括採取ツール
その他 ●2台構成時のフェイルオーバ
■主な機能
■動作環境
動作環境 Windows Server 2016, Windows Server 2019
InterSecVM/CS V6.0 for Hyper-V (プロキシ・Webフィルタリング)
Web閲覧のレスポンス&セキュリティ向上を実現
Intel® Architecture Server
ハイパーバイザ
Virtual MachineVirtual
Machine
Intel® Architecture Server
ハイパーバイザ
Virtual Machine
アクティブ スタンバイ
InterSecVM/CS
OS
プロキシ /
Web フィルタリング
InterSecVM/CS
OS
プロキシ /
Web フィルタリング
Virtual Machine
Virtual Machine
Web
クライアント
インターネット
*1 InterSecVM/CS SSLアクセラレータライセンス(forReverse)が必要です*2 InterSecVM/CS HTTPS可視化ライセンス(forForward)が必要です*3 8GBを超えたメモリ領域をキャッシュ領域として使用します。推奨メモリ量は16GBになります。*4 初期状態でのシステム用仮想ハードディスクは、インストールディスク容量削減のため“容量可変”の仮想ディスクで構成されています。
そのままのディスク構成でも利用いただけますが、ディスク性能を考慮すると仮想ディスクを“固定容量”の仮想ディスクに変換して利用ください。
※別途、Hyper-Vの仮想環境が必要です。※上記は構成イメージの一例です。仮想環境上の構成(仮想アプライアンス以外の仮想サーバも含む)についてはお客様環境に依存します。
(注意)以下の仮想環境デバイスは未実装、未サポートRemoteFX 3D ビデオアダター、ファイバーチャネルアダプター、共有ドライブ
※最新の情報は、InterSecのWebサイト参照 (http://jpn.nec.com/intersec/env_vm.html )
※OS :Red Hat Enterprise Linux 7.5 相当
Update
型番 製品名 希望小売価格(税別)
UL4652-H501 InterSecVM/CS V6.0 for VMware(1年間保守付き) 640,000円
UL4652-H511 InterSecVM/CS V6.0 for VMware(二重化2台目)(1年間保守付き) 320,000円
UL4652-J501 InterSecVM/CS V6.0 for VMware(1年間時間延長保守付き) 705,600円
UL4652-J511 InterSecVM/CS V6.0 for VMware(二重化2台目)(1年間時間延長保守付き) 354,000円
■保守バンドル製品
CPU
(最小/最大)
メモリ(最小/最大)
ディスクネットワークインターフェース
(最小/最大)
仮想CPU 2/4個(コア) 4GB/64GB(*3) 80GB (1台:sda)(変更不可) (*4) 2/4
■主な機能
■動作環境
動作環境 VMware ESXi 6.5 Update3, VMware ESXi 6.7 Update2
Web閲覧のレスポンス&セキュリティ向上を実現
*1 InterSecVM/CS SSLアクセラレータライセンス(forReverse)が必要です*2 InterSecVM/CS HTTPS可視化ライセンス(forForward)が必要です*3 8GBを超えたメモリ領域をキャッシュ領域として使用します。推奨メモリ量は16GBになります。*4 シンプロビジョニングを含めいずれのタイプでも利用いただけますが、ディスク性能を考慮する場合は、シックプロビジョニング(Eager Zeroed)の
タイプでご利用ください。
InterSecVM/CS V6.0 for VMware (プロキシ・Webフィルタリング)
Intel® Architecture Server
ハイパーバイザ
Virtual MachineVirtual
Machine
Intel® Architecture Server
ハイパーバイザ
Virtual Machine
アクティブ スタンバイ
InterSecVM/CS
OS
プロキシ /
Web フィルタリング
InterSecVM/CS
OS
プロキシ /
Web フィルタリング
Virtual Machine
Virtual Machine
Web
クライアント
インターネット
※別途、VMware vSphereの仮想環境が必要です。※上記は構成イメージの一例です。仮想環境上の構成(仮想アプライアンス以外の仮想サーバも含む)についてはお客様環境に依存します。
(注意)以下の仮想環境デバイスは未実装、未サポートフロッピードライブ、シリアルポート、パラレルポート、Sound Adapter、USBデバイス、PCI デバイス
プロキシ ●NEC独自キャッシュエンジン「CacheBlast」搭載●フォワードプロキシ ●リバースプロキシ●Webコンテンツダウンロードスケジューリング
セキュリティ ●WebフィルタリングInterSafe WebFilter、InterScan WebManager、i-FILTERに対応。別途ライセンス購入必要。
●アクセス制御(アクセス制限、プロキシ転送、非キャッシュ他)
●SSLアクセラレータ(リバースプロキシ向けオプション)(*1)
●認証機能(LDAP、Radius) ●NTLM連携●HTTPS可視化機能(フォワードプロキシ向けオプション) (*2)
運用管理 ●管理ツール ●初期設定ツール●アクセスログ(Squid形式、独自拡張形式、CLF、自動転送)
●各種ログ一括採取ツール
その他 ●2台構成時のフェイルオーバ
※最新の情報は、InterSecのWebサイト参照 (http://jpn.nec.com/intersec/env_vm.html )
Update
※OS :Red Hat Enterprise Linux 7.5 相当
※有償オプション
SSLアクセラレータライセンス
【概要】リバースプロキシで運用時にSSLアクセラレータ機能を使用するためのライセンスです。
InterSecVM/CS オプションライセンス ※有償オプション
InterSecVM/CSで以下の機能を使用する場合は、該当するオプションライセンスをご購入下さい。
※下記オプションライセンスは、VMware版/Hyper-V版 の両方に対応しております。
※ InterSecVM/CS本体のご利用本数分のライセンス購入が必要です。
製品名 型番希望小売価格
(税別)
InterSecVM/CS SSLアクセラレータライセンス(forReverse)(1年間保守付き) UL4652-H002 240,000円
InterSecVM/CS SSLアクセラレータライセンス(forReverse)(1年間時間延長保守付き) UL4652-J002 262,000円
HTTPS可視化ライセンス
【概要】フォワードプロキシで運用時にhttps通信の可視化機能を使用するためのライセンスです。
製品名 型番希望小売価格
(税別)
InterSecVM/CS HTTPS可視化ライセンス(forForward)(1年間保守つき) UL4652-H003 240,000円
InterSecVM/CS HTTPS可視化ライセンス(forForward)(1年間時間延長保守つき) UL4652-J003 262,000円
本オプションを利用する場合は、メモリは16GB以上を推奨します。
本オプションを利用する場合は、メモリは16GB以上を推奨します。
月額ソフトウェア保守(PP・サポートサービス)
2年目以降のソフトウェア保守契約につきましては、以下のサポート製品のいずれかをご購入ください。
InterSecVM/CS ソフトウェア保守
【概要】問合せ回数の制限なく、電話やWebサイトによるお問合せが可能です。契約は毎月自動更新されます。
製品名 型番
月額標準
保守料金(税別)
PPサポートサービス(InterSecVM/CS V6.0 for Hyper-V)(1年間保守付き) UL4652-H621 10,700円
PPサポートサービス(InterSecVM/CS V6.0 for Hyper-V)(二重化2台目)(1年間保守付き) UL4652-H631 5,400円
PPサポートサービス(InterSecVM/CS V6.0 for VMware)(1年間保守付き) UL4652-H501 10,700円
PPサポートサービス(InterSecVM/CS V6.0 for VMware)(二重化2台目)(1年間保守付き) UL4652-H511 5,400円
【概要】 規定された期間(年単位)問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約期間は1年です。契約期間終了後、追加購入による延長が可能です。
VMware版、Hyper-V版に共通で利用可能です。
製品名 型番希望小売価格(税別)
PPSupportPack(InterSecVM/CS) ULH1S-4652-001 128,000円
PPSupportPack(InterSecVM/CS (二重化2台目)) ULH1S-4652-002 64,000円
年間ソフトウェア保守 (PPSupportPack)
初年度
1年間の標準サービスの保守が含まれておりますので、製品に添付されている手順書にそって手続きいただきますと、以下のサービスをご提供いたします。
◆レスポンスサービス 設定・運用支援に関するQ&A (電話(無料通話)、NECサポートポータルで対応)。対応時間 : 月曜日~金曜日(土日、祝祭日及び弊社の休日は除く)
8:30~17:30
◆ライセンスサービス バージョンアップ、リビジョンアップするためのモジュールをNECサポートポータルからのダウンロードや媒体送付によって提供いたします。
* バージョンアップは、ソフトウェア製品の機能強化に対応するためのアップデートです。* リビジョンアップは、ソフトウェア製品の不具合修正および機能改善などに対応するためのアップデートです。
◆インフォメーションサービス ソフトウェア製品に関する技術情報やNECカスタマーサポートセンターへのお問合せ履歴、お客様情報などをNECサポートポータルにて提供いたします。また、メールマガジンによる製品情報の配信を行なっています。
※冗長構成での2台目には、専用製品をご用意しております。二重化2台目に関しては1台目と組み合わせてご契約ください。単独での契約は出来ません。
2年目以降
①標準保守サービス付製品(UL4652-Hxxx)の場合
InterSecVM/CSおよびオプションライセンス製品には、1年間の保守が含まれております。サービス内容は、標準サービス付か時間延長サービス付のどちらの製品をご購入いただくかにより異なります。また、初回にご購入いただいた製品により、2年目以降にご購入いただく保守製品も異なりますので、ご注意ください。
InterSecVM/CS オプションライセンスソフトウェア保守(標準サービス)
【概要】問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約は毎月自動更新されます。
製品名 型番希望小売価格
(税別)
PPSupportPack(InterSecVM/CS SSLアクセラレータライセンス(forReverse)) ULH1S-4652-003 40,000円
PPSupportPack(InterSecVM/CS HTTPS可視化ライセンス(forForward)) ULH1S-4652-004 40,000円
年間ソフトウェア保守 (PPSupportPack)
【概要】規定された期間(年単位)問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約期間は1年です。契約期間終了後、追加購入による延長が可能です。
製品名 型番月額標準保守
料金(税別)
PPサポートサービス(InterSecVM/CS SSLアクセラレータライセンス(forReverse))(1年間保守付き)
UL4652-H002 3,400円
PPサポートサービス(InterSecVM/CS HTTPS可視化ライセンス(forForward))(1年間保守付き)
UL4652-H003 3,400円
月額ソフトウェア保守 (PP・サポートサービス)
月額ソフトウェア保守(PP・サポートサービス)※時間延長サービス
【概要】 問合せ回数の制限なく、電話やWebサイトによるお問合せが可能です。契約は毎月自動更新されます。
【概要】 規定された期間(年単位)問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約期間は1年です。契約期間終了後、追加購入による延長が可能です。VMware版、Hyper-V版に共通で利用可能です。
※冗長構成での2台目には、専用製品をご用意しております。二重化2台目に関しては1台目と組み合わせてご契約ください。単独での契約は出来ません
製品名 型番希望小売価格(税別)
PPSupportPack(InterSecVM/CS)時間延長サービス ULH1F-4652-001 168,000円
PPSupportPack(InterSecVM/CS (二重化2台目))時間延長サービス ULH1F-4652-002 85,200円
年間ソフトウェア保守 (PPSupportPack) ※時間延長サービス
InterSecVM/CSおよびオプションライセンス製品には、1年間の時間延長サービスの保守が含まれております。初回にご購入いただいた製品により、2年目以降にご購入いただく保守製品も異なりますので、ご注意ください。
初年度
1年間の時間延長サービスの保守が含まれておりますので、製品に添付されている手順書にそって手続きいただきますと、以下のサービスをご提供いたします。
◆レスポンスサービス 設定・運用支援に関するQ&A (電話(無料通話)、NECサポートポータルで対応)。受付時間及び対応時間は、24時間、365日です。
◆ライセンスサービス バージョンアップ、リビジョンアップするためのモジュールをNECサポートポータルからのダウンロードや媒体送付によって提供いたします。
* バージョンアップは、ソフトウェア製品の機能強化に対応するためのアップデートです。* リビジョンアップは、ソフトウェア製品の不具合修正および機能改善などに対応するためのアップデートです。
◆インフォメーションサービス ソフトウェア製品に関する技術情報やNECカスタマーサポートセンターへのお問合せ履歴、お客様情報などをNECサポートポータルにて提供いたします。また、メールマガジンによる製品情報の配信を行なっています。
2年目以降
製品名 型番月額標準保守料金
(税別)
PPサポートサービス(InterSecVM/CS V6.0 for Hyper-V)(1年間時間延長保守付き) UL4652-J621 14,000円
PPサポートサービス(InterSecVM/CS V6.0 for Hyper-V)(二重化2台目)(1年間時間延長保守付き)
UL4652-J631 7,100円
PPサポートサービス(InterSecVM/CS V6.0 for VMware)(1年間時間延長保守付き) UL4652-J501 14,000円
PPサポートサービス(InterSecVM/CS V6.0 for VMware)(二重化2台目)(1年間時間延長保守付き)
UL4652-J511 7,100円
2年目以降のソフトウェア保守契約につきましては、以下のサポート製品のいずれかをご購入ください。
②時間延長サービス付製品(H4652-Jxxx)の場合
InterSecVM/CS オプションライセンスソフトウェア保守(時間延長サービス)
【概要】問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約は毎月自動更新されます。
製品名 型番希望小売価格
(税別)
PPSupportPack(InterSecVM/CS SSLアクセラレータライセンス(forReverse))時間延長サービス
ULH1F-4652-003 54,000円
PPSupportPack(InterSecVM/CS HTTPS可視化ライセンス(forForward))時間延長サービス
ULH1F-4652-004 54,000円
年間ソフトウェア保守 (PPSupportPack) ※時間延長サービス
【概要】規定された期間(年単位)問合せ回数の制限なく、電話やWebサイトによるお問い合わせが可能です。契約有効期間は1年です。契約期間終了後、追加購入による延長が可能です。
製品名 型番月額標準保守
料金(税別)
PPサポートサービス(InterSecVM/CS SSLアクセラレータライセンス(forReverse))(1年間時間延長保守付き)
UL4652-J002 4,500円
PPサポートサービス(InterSecVM/CS HTTPS可視化ライセンス(forForward))(1年間時間延長保守付き)
UL4652-J003 4,500円
月額ソフトウェア保守 (PP・サポートサービス) ※時間延長サービス
構成 リクエスト量 最大セッション保持
InterSecVM/CS(スタンドアロン) 約1,600リクエスト/sec 約8,000セッション
InterSecVM/CS(スタンドアロン)+ SSLアクセラレータ機能使用時 約360リクエスト/sec 約4,000セッション
※下記の性能指標は、下記スペックのハードウェアにインストールされたVMware vSphere または Windows Server 2019 Hyper-V上で動作した場合の目安です。
選定基準・性能(VMware版/Hyper-V版)
最大Forward Proxy性能
最大Reverse Proxy性能
同一ハードウェア上にAct-Act冗長構成を行った場合の性能は以下になります。
冗長構成での性能について ※頁頭のスペックを基準とする
構成 リクエスト量 最大ユーザ数
InterSecVM/CS(スタンドアロン) 約1,125リクエスト/sec 約1,620人
InterSecVM/CS(スタンドアロン) + ICAP連携 約1,013リクエスト/sec 約1,460人
合計リクエスト量
Forward Proxy 約1,125リクエスト/sec
Forward Proxy(Webフィルタリングオプション) 約1,013リクエスト/sec
また、別ハードウェア上でAct-Act冗長構成を行った場合は、1台×台数分の性能が見込めます。
CPU Xeon(R) プロセッサー E3-1271v3(3.60GHz, 4C/8T, 8 MB)
物理メモリ 64GB(本ソフトウェア割り当てメモリ:32GB)
ディスク SAS 300GB×3台 RAID5構成(論理容量 600GB)
ネットワーク Gigabit LAN
測定条件と注意事項
<ForwardProxy>
※セッション数の上限はシステム全体で約16000セッションになります。
端末とCS間は約8,000セッションを目安にしてください。
※ リクエスト数は、ご利用のネットワークにも依存します。
※最大(利用)ユーザ数は目安です。将来のためにも十分に余裕を持った構成をお選びください。
(1アクセス平均14KBの要求を、全利用者のうち約40%が一斉に行う場合として計算。)
※ セッション維持が必要な場合の、最大(利用)ユーザ数は5000人です。
セッション数(約8000)、平均 4セッション/人、全体40%が同時利用で 計算。実態に合わせてご判断ください.。
※Webフィルタリング、HTTPS可視化機能利用時は、将来的なデータベース増、機能拡張を考慮し
メモリを合計16GB以上搭載してください
<ReverseProxy>
※最大セッション保持数は、処理を維持できるセッション数です。
※ SSLアクセラレータ機能使用時は、全てHTTPS通信で計算しています。
※急激なアクセス量増加(人気サイトで紹介、DOS攻撃など)を考慮して、最大拡張での導入を推奨します。
※ SSLアクセラレータ機能使用時は、コンテンツ量を考慮しメモリを最大の64GB搭載してください。
【メモリキャッシュ領域/ログ領域】
メインキャッシュ領域
搭載メモリ メインキャッシュ領域
8GB以上 搭載メモリ – 8GB (下限1GB)
4GB以上~8GB未満 1GB固定
4GB未満 100MB固定
ログ領域
42GB (変更不可)
補足事項など
●URLフィルタを利用する場合は、メモリは16GB以上を推奨します。
●InterSecVM/CSでは、InterSafe WebFilter for ICAP、 i-FILTER ICAP Serverを標準実装しています。ご利用の際はライセンスの購入および登録が必要です。なお、InterSafe WebFilter Proxyをご利用の際は、InterSafe WebFilter for ICAPのアンインストールが必要です。
● InterSafe WebFilter Proxy、InterScan WebManager ICAP版、 InterScan WebManager Proxy版をご利用の際は、別途ライセンスおよびソフトウェアの購入と、ソフトウェアのインストールが必要です。
●「Proxy」は多段プロキシとなり、同機器内で2つのプロキシを動作させるため、プロキシ性能への影響はある程度大きくなりますので、設定による調整等が必要です。
●「ICAP」は、同機器内でフィルタリングソフトウェアとICAP通信を行いますので、プロキシ性能への影響は小さくなります。
●InterScan WebManagerのライセンスにはNEC保守料金が含まれません。別途サポート契約が必要です。
Webフィルタリングソフトウェア(追加オプション)
各製品については、下記製品サイトをご参照ください。
(*) InterSafe WebFilter for ICAP、i-FILTER ICAP Server は、ライセンスを購入/登録頂くだけで使用可能です。
InterSafe WebFilter InterScan WebManager i-FILTER
for ICAP for Proxy ICAP版 Proxy版 ICAP Server Proxy Server
提供元 アルプスシステムインテグレーション社(日本) トレンドマイクロ社 デジタルアーツ社
プリインストール
バージョン
Ver9.1
(Build 1301)ー ー
Ver10.30
(R01-20190627)
非対応対応バージョン 同上Ver9.1
(Build 1301)
Ver9.1
(Build 1301)同上
利用方法 ライセンス登録(*) インストール&ライセンス登録 ライセンス登録(*)
InterSafe WebFilter
(NEC社外サイト) http://www.nec.co.jp/middle/InterSafe/
(NEC社内サイト) https://www.intra.nec.co.jp/InterSafe/
(ALSI社サイト) http://www.alsi.co.jp/security/is/index.html
InterScan WebManager
(NEC社外サイト) http://jpn.nec.com/soft/trendmicro/iswm/index.html
(NEC社内サイト) https://www.intra.nec.co.jp/trendmicro/product/others/iswm
(ALSI社サイト) http://www.trendmicro.co.jp/jp/business/products/iswm/index.html
i-FILTER
(NEC社内サイト) http://nwp.nbsc.mt.nec.co.jp/i_filter/index.html
(デジタルアーツ社サイト) http://www.daj.jp/bs/cloud/alliance/intersec/
No. 更新日 改版点
1 2019.10.29 初版
改版履歴