VCSをサポートしている機種は、単体構成でもVCS構成でもかまいません。次項にもありますが、VCS構成のスイッチは、何台構成であってもAMFネットワークでは1台のノードとして扱われます。
1つのAMFネットワークに所属できるノード（マスター、メンバー）の数は、マスターの機種とライセンスによって下記のようになります。なお、VCS構成のスイッチは、何台構成であってもAMFネットワークでは1台のノードとして扱われます。
旧ライセンス（非累積型ライセンス）の場合：
| AMF Cloud | AMFマスターライセンス（10メンバー） | 10台 | 11台 | |
| AMFマスターライセンス（1/10メンバー追加） | 300台 | 302台 | ||
| AMF Cloud（AMFマルチテナントのAMFコンテナ） | AMFマスターライセンス（10メンバー） | 10台 | 11台 | |
| AMFマスターライセンス（1/10メンバー追加） | 300台 | 302台 | ||
| AT-DC2552XS | - | 2台 | 3台 | |
| AMFマスターライセンス（20メンバー） | 20台 | 22台 | ||
| AMFマスターライセンス（40メンバー） | 40台 | 42台 | ||
| AMFマスターライセンス（80メンバー） | 80台 | 82台 | ||
| AMFマスターライセンス（120メンバー） | 120台 | 122台 | ||
| SwitchBlade x8100 | AT-SBx81CFC960 | - | 2台 | 3台 |
| AMFマスターライセンス（40メンバー） | 40台 | 42台 | ||
| AMFマスターライセンス（80メンバー） | 80台 | 82台 | ||
| AMFマスターライセンス（120メンバー） | 120台 | 122台 | ||
| AMFマスターライセンス（300メンバー） | 300台 | 302台 | ||
| AT-SBx81CFC400 | - | 2台 | 3台 | |
| AMFマスターライセンス（40メンバー） | 40台 | 42台 | ||
| AMFマスターライセンス（80メンバー） | 80台 | 82台 | ||
| SwitchBlade x908 | - | 20台 | 22台 | |
| AMFマスターライセンス（40メンバー） | 40台 | 42台 | ||
| SwitchBlade x908 GEN2 | - | 2台 | 3台 | |
| AMFマスターライセンス（20メンバー） | 20台 | 22台 | ||
| AMFマスターライセンス（40メンバー） | 40台 | 42台 | ||
| AMFマスターライセンス（80メンバー） | 80台 | 82台 | ||
| AMFマスターライセンス（120メンバー） | 120台 | 122台 | ||
| AMFマスターライセンス（180メンバー） | 179台 | 180台 | ||
| AMFマスターライセンス（300メンバー） | 300台 | 302台 | ||
| x950シリーズ | - | 2台 | 3台 | |
| AMFマスターライセンス（40メンバー） | 40台 | 42台 | ||
| AMFマスターライセンス（80メンバー） | 80台 | 82台 | ||
| AMFマスターライセンス（120メンバー） | 120台 | 122台 | ||
| AMFマスターライセンス（180メンバー） | 179台 | 180台 | ||
| x930シリーズ | - | 2台 | 3台 | |
| AMFマスターライセンス（40メンバー） | 40台 | 42台 | ||
| AMFマスターライセンス（80メンバー） | 80台 | 82台 | ||
| AMFマスターライセンス（120メンバー） | 120台 | 122台 | ||
| x530シリーズ | - | 2台 | 3台 | |
| AMFマスターライセンス（20メンバー） | 20台 | 22台 | ||
| AT-AR4050S/AT-AR4050S-5G | - | 2台 | 3台 | |
| AMFマスターライセンス（20メンバー） | 20台 | 22台 | ||
新ライセンス（累積型ライセンス）の場合：
| AMF Cloud | AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | |
| AMF/AMF Plusマスターライセンス（1/10メンバー追加） | 300台 | 302台 | ||
| AMF Cloud（AMFマルチテナントのAMFコンテナ） | AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | |
| AMF/AMF Plusマスターライセンス（1/10メンバー追加） | 300台 | 302台 | ||
| AMF Cloud（AT-VST-APL版） | AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | |
| AMF/AMF Plusマスターライセンス（1/10メンバー追加） | 300台 | 302台 | ||
| AMF Cloud（AT-VST-VRT版） | AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | |
| AMF/AMF Plusマスターライセンス（1/10メンバー追加） | 300台 | 302台 | ||
| SwitchBlade x8100 | AT-SBx81CFC960 | - | 2台 | 3台 |
| AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | ||
| AMF/AMF Plusマスターライセンス（10メンバー追加） | 300台 | 302台 | ||
| SwitchBlade x908 GEN2 | - | 2台 | 3台 | |
| AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | ||
| AMF/AMF Plusマスターライセンス（10メンバー追加） | 300台 | 302台 | ||
| x950シリーズ | - | 2台 | 3台 | |
| AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | ||
| AMF/AMF Plusマスターライセンス（10メンバー追加） | 180台 | 182台 | ||
| x930シリーズ | - | 2台 | 3台 | |
| AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | ||
| AMF/AMF Plusマスターライセンス（10メンバー追加） | 120台 | 122台 | ||
| x550シリーズ | - | 2台 | 3台 | |
| AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | ||
| AMF/AMF Plusマスターライセンス（10メンバー追加） | 40台 | 42台 | ||
| x530シリーズ | - | 2台 | 3台 | |
| AMF/AMF Plusマスターライセンス（10メンバー） | 10台 | 12台 | ||
| AMF/AMF Plusマスターライセンス（10メンバー追加） | 40台 | 42台 | ||
| AT-AR4050S/AT-AR4050S-5G | - | 2台 | 3台 | |
| AMF/AMF Plusマスターライセンス（5メンバー） | 5台 | 7台 | ||
| AMF/AMF Plusマスターライセンス（5メンバー追加） | 20台 | 22台 | ||
NoteAMFネットワーク上のノード数が「最大ノード数」欄の上限値を超えた状態での運用はサポート対象外となりますのでご注意ください。
Noteノード総数127台以上のAMFネットワーク構成にする場合は、以下の点にご注意ください。
- すべてのノードにおいて5.4.6-2.1以降のファームウェアが必要です。
- atmf restricted-loginコマンドを有効にしてください（初期値無効）。
- マスター以外のすべてのノードにおいて、atmf log-verboseコマンドのパラメーターを、初期値の「3」から「2」に変更してください。
マスターが存在しない場合、AMFネットワークは構成されません。
ただし、AMFネットワークの運用中にマスターが停止しても、ワーキングセットやバックアップ、オートリカバリーなどAMFの管理機能が使えなくなるだけで、他のメンバーの動作には影響しません（その時点のコンフィグで動作を継続します）。その後、マスターを復旧させればAMFの管理機能も再び使えるようになります。
また、マスターを2台用意しておけば、1台が停止してもAMFの管理機能を継続使用することが可能です。
Noteマスターを2台使用する場合は、同一の機種およびAMF/AMF Plusマスターライセンスをご用意ください。異なる機種・ライセンスを混在させた構成はサポート対象外です。ただし、マスターとしてSwitchBlade x8100を2台使う場合は、片方のコントロールファブリックカードがAT-SBx81CFC400、もう一方がAT-SBx81CFC960の構成でもかまいません。ただしその場合も、AMF/AMF Plusマスターライセンスのサポートメンバー数は同じものをご使用ください。
ファームウェアバージョンが5.4.5-2.1より前の場合、マスターとして動作させるには、マスターの機種および管理したいメンバーの数に応じたAMFマスターライセンスが必要です。
Noteファームウェアバージョン5.4.4-0.xでは、x210/x200シリーズをメンバーとして管理する場合、マスター側にAMFマスターライセンスだけでなく、AMFメンバープロダクト拡張ライセンスも必要でしたが、ファームウェアバージョン5.4.4-1.1以降では、AMFメンバープロダクト拡張ライセンスは不要です。なお、AMFマスターが5.4.4-1.1以降のときは、x210/x200シリーズにも5.4.4-1.1以降のファームウェアが必要です。
AMFではバックアップ先としてAMFマスターに装着した外部メディア（USBメモリー、SD/SDHCカード）、または、公開鍵認証によるログインが可能な外部のSSHサーバーを使います。詳しくは、運用編をご覧ください。
アライドテレシスマネージメントフレームワークの機能略称は「AMF」ですが、コマンドのキーワードは「atmf」です。コマンド入力時にはご注意ください。
また、コマンドの出力中においても「ATMF」と表記されていますが、「AMF」と「ATMF」は同じものを指しています。
AMFで使用する名前（ネットワーク名、ノード名、グループ名）には、大文字小文字の区別があるものとないものがあります。また、使用する場面によって区別したりしなかったりするものもあります。名前を設定・指定するときはご注意ください。
- ネットワーク名
atmf network-nameコマンドで設定するネットワーク名は大文字小文字を区別します。
同一AMFネットワークを構成するすべてのノードには同じネットワーク名を設定する必要がありますが、「AMF001」、「Amf001」、「amf001」はいずれも異なるネットワーク名として扱われるので注意してください。
マスターと異なるネットワーク名を設定したメンバーはAMFネットワークに参加できません。
- ノード名
hostnameコマンドで設定する（あるいは未設定時に自動生成される）ノード名は大文字小文字を区別しません。
AMFネットワークでは個々のノードに一意のノード名を設定する必要がありますが、「FSW241」、「Fsw241」、「fsw241」はいずれも同一のノード名と見なされるので注意してください。
ノード名が重複した場合、どちらかのノード名が「host_xxxx_xxxx_xxxx」形式に強制変更されます。
コマンドプロンプトやshow xxxxコマンドの表示では、hostnameコマンドで指定したとおりに表示されますが、atmf remote-login、atmf backup now、atmf recoverの各コマンドや、他ノードのファイルを示す特殊表記では、「FSW241」、「Fsw241」、「fsw241」のいずれも同一のノードとして扱われます。
- グループ名
atmf groupコマンドで作成し、atmf working-setコマンドで指定するグループ名は大文字小文字を区別します。
ただし、予約済みグループ名のall、current、localは、例外的に大文字小文字を区別しません。
AMFノード間にHUBやメディアコンバーター、スイッチ、リモートブリッジ（VPNルーター）などの中継装置が存在する場合、中継装置は下記の要件を満たす必要があります。
- 予約済みマルチキャストMACアドレス01-80-c2-00-00-2e宛てのパケットを転送できること
- マネージメントVLAN（初期設定vlan4092）、ドメインVLAN（同vlan4091）のタグ付きパケットを転送できること
なお、中継装置を経由する場合は、上記要件を満たすことを確認した上で、十分な事前検証を実施してください。
また次項で述べるとおり、中継装置を経由する場合でも、AMF接続ポートは必ず1対1で接続してください。
ただし、該当AMFノード間でIPv4の通信が可能な場合は、AMFパケットをIPでトンネリングする仮想リンク機能（atmf virtual-link）を使用することにより、中継機器の要件を「該当AMFノード間でIPパケットを転送できること」だけに引き下げることができます。また、仮想リンクを使用する場合は、「AMF接続ポートを1対1で接続する」という要件もなくなります。
仮想リンクの詳細については、応用編をご覧ください。
AMFプロトコルパケットの送受信を行うポートやトランクグループをAMF接続ポート（AMFリンクまたはAMFクロスリンク）と呼びますが、AMF接続ポートは1対1の接続のみをサポートします。
たとえば、次のようにHUBを介して1つのポートに複数のAMFノードを接続する1対多の構成は不可です。
ただし、AMFパケットをIPでトンネリングする仮想リンク機能（atmf virtual-link）を使用すれば、1つの物理ポート上に複数のAMFノードを接続することが可能です。
仮想リンクの詳細については、応用編をご覧ください。
AMFネットワークでは、マスターからの距離（ホップ数）をNode Depthと呼びます。Node Depthは、マスターを0とし、マスターと接続しているノードを1、その配下のノードを2、のように数えていきます（show atmf nodesコマンドのNode Depth欄で確認可能です）。
AMFネットワークの設計にあたっては、このNode Depthに関して以下の注意事項があります。
- Node Depthのサポートリミットは8
Node Depthは8までをサポート対象とします。
AMFネットワークの設計時には、Node Depthが8を超えないように注意してください。
特にリング構成では元々Node Depthが大きくなりやすい上、リング切断などのトポロジー変更によってNode Depthがさらに大きくなる可能性があるため注意が必要です。リング構成でNode Depthを小さくおさえる方法として、AMF接続ポートを通常のAMFリンク（switchport atmf-link）ではなくAMFクロスリンク（switchport atmf-crosslink）に設定する方法があります。詳しくは、応用編の「リング構成での考慮事項」をご覧ください。
- 同じNode Depthを持つノードはAMFクロスリンクで接続する必要あり
AMFネットワーク上において、同じNode Depth値を持つノード同士を接続するときは、通常のAMFリンク（switchport atmf-link）ではなくAMFクロスリンク（switchport atmf-crosslink）を使用してください。
同一Node Depthのノード同士を通常のAMFリンクで接続すると、show atmf linksコマンドで表示される該当ポートのAMFステータスがIncompatibleとなり、AMFの接続が確立しません。
この状況が発生するのはおもに、マスターを2台用意して二重化するときと、AMFネットワークをリング状にするときですが、それぞれ以下の方法により回避可能です。
- マスターを二重化するときは、必ずマスター同士をAMFクロスリンクで接続してください。
詳細は、応用編の「マスターの二重化」をご覧ください。
- AMFネットワークをリング構成にするときは、最低限、同じNode Depthになるノード同士をAMFクロスリンクで接続してください。
なお、特別な事情がない場合は、設定を簡素化し、また、Node Depth最大8の制限を回避するため、リング全体をAMFクロスリンクで接続することをおすすめします。
詳細は、応用編の「リング構成での考慮事項」をご覧ください。
- マスターを二重化するときは、必ずマスター同士をAMFクロスリンクで接続してください。
前項で述べたAMFクロスリンク（switchport atmf-crosslink）は、1ノードあたり2ポートまでしか設定できません。
AMFクロスリンク（switchport atmf-crosslink）を連続して接続できる推奨数は12ノードまでです。
これ以上を接続する場合はAMFリンク（switchport atmf-link）やAMF仮想リンク（atmf virtual-link）をはさんでドメインを分割する必要があります。
AMF使用時は以下の機能を使用できません。
既存ネットワークにAMFを導入するときは、下記の機能を使用していないかどうか導入前に確認し、必要に応じて他機能で代替するなどの設定変更を行ってください。
- GVRP
AMF環境ではGVRPを使用しないでください。併用はサポート対象外となります。
- ポート認証・AMFアプリケーションプロキシーホワイトリスト機能（AMF接続ポート上においてのみ併用不可）
AMF接続ポート（AMFリンクまたはAMFクロスリンク）ではポート認証機能を使用できません。
AMF接続ポートでは、ポート認証機能を有効にしないでください。
- ダブルタグVLAN（AMF接続ポート上においてのみ併用不可）
AMF接続ポート（AMFリンクまたはAMFクロスリンク）ではダブルタグVLANを使用できません。
AMF仮想リンク（atmf virtual-link）は使用可能
- NTPパケット始点IPアドレス（ntp sourceコマンド）
AMF接続ポート（AMFリンクまたはAMFクロスリンク）でループガード機能（LDF検出、MACアドレススラッシングプロテクション）を使用する場合、ループ検出時のアクションとしてport-disableやlink-downを使用すると、アクション実行時に該当ポートにおけるAMFの接続が切れますのでご注意ください（LDF検出のアクションはloop-protection actionコマンド、MACアドレススラッシングプロテクションのアクションはthrash-limitingコマンドで設定します）。
なお、非AMF接続ポートではループ検出時のアクションに関する制限はありません。
AMF接続ポート（AMFリンクまたはAMFクロスリンク）に設定済みのポートを後からトランクグループ（スタティックチャンネルグループ）に束ねることはできません。
このような構成にしたい場合は、AMFの初期設定段階でトランクグループを作成し、該当トランクグループをAMF接続ポートとして設定してください。
AMF機能の有効・無効を切り替えるときは、設定保存後再起動が必要です。そのため、当初はAMFを無効状態で運用し、その後AMFの設定を行ってAMFを有効にするときは、全ノードの再起動が必要になります。
なお、厳密には有効・無効の切替後だけでなく、マネージメントVLAN・ドメインVLANの設定変更後にも設定保存と再起動が必要です。
設定を有効にするため再起動が必要なAMF関連コマンドは下記のとおりです。
初期設定状態において、AMFネットワークでは下記のIPアドレスとVLANを使用します。
- マネージメントサブネット（172.31.0.0/16）
- ドメインVLAN（vlan4091）
- マネージメントVLAN（vlan4092）
これらのIPアドレス、VLANは、運用ネットワークと重複しないように設定する必要があります。
ただし、atmf enable、atmf network-name が有効でない場合は、その限りではありません。
AMFの初期設定時には、運用ネットワークの設計資料を参照して以下の2点を確認し、必要に応じて設定を変更してください。
- 運用ネットワーク上で172.31.0.0/16（172.31.0.0～172.31.255.255）のIPアドレスを使用していないかどうか？
これらのアドレスをAMFノードに直接設定しなくても、AMFノードから到達できる場所にこれらのアドレスを使うネットワークがある場合は、atmf management subnetコマンドでマネージメントサブネットのIPアドレスを、運用ネットワークと重複しないアドレスに変更してください。
- AMFノードが運用ネットワーク側でVLAN ID 4091、4092を使用していないかどうか？
AMFノード上でVLAN ID 4091を使用する場合は、atmf domain vlanコマンドでドメインVLANを変更し、運用ネットワークと重複しないVLAN IDを指定してください。また、AMFノード上でVLAN ID 4092を使用する場合も同様に、atmf management vlanコマンドでマネージメントVLANを変更し、運用ネットワークと重複しないVLAN IDを指定してください。
マスターのCLIにログインするときの認証方式としては、ユーザー認証データベース、RADIUSサーバー、TACACS+サーバーの問い合わせに対応しています。
マスターのCLIからワーキングセットやリモートログイン機能を利用する場合に、マスターと操作対象ノードの間でユーザー情報を一致させる必要はありません。マスター側と同じ名前のユーザーが操作対象ノードに存在しない場合でも、ワーキングセット機能（atmf working-set）で該当ノードを操作可能であり、また同様に該当ノードへのリモートログイン（atmf remote-login）も可能です。
ただし、サポート対象外の操作であるAMFメンバー（マスター以外）からのワーキングセット、リモートログインの利用を制限するため、必ず atmf restricted-login コマンドを設定してください。
なお、特権パスワードが必要なユーザー（権限1～14のユーザー）でマスターのCLIにログインしている場合は、ワーキングセット経由でコマンドを実行するたびに特権パスワードの入力を求められるため、ワーキングセットを使う場合は特権パスワードが不要なユーザーでマスターのCLIにログインすることをおすすめします。
VCS構成のAMFノードでは、VCSのバーチャルMACアドレス機能を必ず有効化してください。
VCSバーチャルMACアドレス機能の設定は、stack virtual-macコマンドとstack virtual-chassis-idコマンドで行います。
Noteファームウェアバージョン5.4.3-0.1以降では、VCS使用時にバーチャルMACアドレス機能の有効化が必須となりました。
AMF使用時は、AMFネットワーク上でNTPを利用したノード間の時刻同期が自動的に行われます。
これが正しく行われるよう、AMF使用時は次の a、b いずれかの設定を明示的に行ってください。
（ただし、a、b の両方を実施してはいけません）
- 外部のNTPサーバーを利用できる場合
a) 最低でも1台のAMFマスターに対し、外部のNTPサーバーに時刻を同期する設定（ntp serverコマンド）を行ってください。
- 外部のNTPサーバーを利用できない場合
b) 1台のAMFマスターに対し、権威あるNTPサーバーとして動作させるための設定（ntp masterコマンド）を行ってください。
Note
マスターを2台配置する場合でも、ntp masterの設定は1台にだけ行ってください。
NoteAMF Cloud（AT-VST-APL版）、AMF Cloud（AT-VST-VRT版）、vFirewall（AT-NFV-APL）では、NTP、clock setコマンドが未サポートであり、実行環境であるAT-VST-APL、AT-VST-VRT、AT-NFV-APLの時刻と同期します。
また、AMF Cloud（AT-VST-APL版）、AMF Cloud（AT-VST-VRT版）、vFirewall（AT-NFV-APL）とAMFメンバー間の時刻同期は自動的に行われません。
AMF Cloud（AT-VST-APL）、AMF Cloud（AT-VST-VRT版）、vFirewall（AT-NFV-APL）を使用する場合は、AT-VST-APL、AT-VST-VRT、AT-NFV-APL側でNTPによる時刻同期の設定を行い、さらに外部のNTPサーバーに時刻を同期する設定を各AMFメンバーに設定するようにしてください。
なお、AMFネットワーク内でAMFノードの時刻同期を行う理由は以下のとおりです。
- ネットワーク内のすべてのAMFノードのシステムクロックを同期させるため。
※システムクロックを変更するため、機器が内部で管理しているすべての機能に影響を与えます。
- AMFノードの正確な時刻のログの生成させることで、すべてのAMFノード間でのタイムスタンプを一致させるため。
VRF-Liteをサポートする機種において、VRF-LiteとAMFを併用する場合は次の点にご注意ください。
- AMF関連VLANはグローバルVRFインスタンスで使用する
マネージメントVLAN（初期設定vlan4092）、ドメインVLAN（同vlan4091）、および、AMF仮想リンクで使用するVLANは、グローバルVRFインスタンスに所属させる必要があります。
また、SwitchBlade x908、x900シリーズにおいて、VRF-LiteとAMFを併用する場合は、前記事項に加えて、次の点にもご注意ください。
- AMFノードとの接続はすべてAMF仮想リンクで行う
他のAMFノードとの接続を、すべてAMF仮想リンク（atmf virtual-link）で行う必要があります。これは、SwitchBlade x908、x900シリーズでは、VRF-LiteとタグVLANの併用ができないためです。
仮想リンクの詳細については、応用編をご覧ください。
AMFノードでVCSマスターの切り替えやアクティブCFCの切り替えが発生した場合、該当ノードは一時的にAMFネットワークから離脱し、その後再参加します。この動作はAMFネットワーク上で行われるものであり、データプレーンの通信には影響ありません。
- スイッチ製品のアクセスリストを有効にしている場合は、AMFマネージメントサブネット（atmf management subnet）内の通信を許可する必要があります。また、スイッチ製品のアクセスリストやルーター製品のファイアウォールを有効にしている場合、AMF仮想リンクを使用している環境では、仮想リンクのパケットも許可してください（応用編を参照）。
- 以下のようなAMF管理用IP通信を許可するアクセスリストを、破棄リストよりも前に追加してください。 以下は例として、送信元 192.168.10.0/24 のIPとAMF管理用IP通信を許可、その他のIP通信を破棄する設定となります。
access-list hardware TEST permit ip 172.31.0.0/16 172.31.0.0/16 <---- AMF パケットを許可 permit ip 192.168.10.0/24 any deny ip any any
利用中のAMFノードを別のAMFノードとして使用する場合は、あらかじめatmf cleanupコマンドを実行してAMFクリーン状態に戻してから、移動先のネットワークに接続してください。AMFクリーン化手順の詳細については、応用編をご参照ください。
