画面リファレンス / AIO / 概要

必要なライセンスと対応デバイス

ライセンス

AT-Vista Manager EX

マスターまたはコントローラー

対応デバイス

AIO（Allied Intent-based Orchestrator）は、AMFネットワークの自律的な統合管理を実現するインテントベースマネージメントソリューションです。
ルーター間のVPN接続の簡便化や、複数拠点から輻輳するトラフィックの調停、不審なWebサーバーへのアクセスからの保護など、弊社VPNアクセスルーターに対して、複雑な操作を必要とせず、意図（インテント）に基づいて容易に設定・管理できます。
AIOは次の5つの機能から成り立ちます。

ダイナミックVPN
WebブラウザーのGUI上でAT-ARルーター、AT-NFV-APL、AT-AR4000S-Cloudを選択し、簡便にVPNトンネルを形成します。
インターネットブレークアウト
クラウドサービスなど任意の場所から接続できるアプリケーションのトラフィックをインターネットに直接接続可能なインターフェースに迂回し、ハブ（センター）へのトンネルから分離することで、トンネルを利用するトラフィック全体の運用を効率化します。
WANトラフィックシェーピング
ハブ-スポーク型の1対多のトンネル接続において、各スポークのトラフィック量をダイナミックに調整し、ハブへの輻輳を軽減します。
アプリケーションQoS
DPI（ディープパケットインスペクション）によりトラフィックを使用するアプリケーションを判別し、アプリケーションごとの優先度を設定することで、重要なパケットの破棄を防ぎ、トンネルを効率的に使用できます。
UTMセキュリティー
不審な動作を行うサーバーのIPアドレスや、Webサイトが取り扱う情報のデータベースを基に、ルーターの設置された環境の業種ごとに、カテゴリー別に接続の許可や拒否を一括設定します。

必要なライセンスと対応デバイス

ライセンス

AT-Vista Manager EX

AIOを使用するには、AVM EXに対して、基本ライセンスに加えてインテントベースオーケストレーターライセンスを登録する必要があります。

Note
本機能に代わって後述のAMF Plusメニューを使用する場合は、上記のインテントベースオーケストレーターライセンスは不要です。

マスターまたはコントローラー

AIOを使用するには、AMFネットワーク上のAMFマスター、AMFコントローラーに対し、適切なAMFマスターライセンスまたはAMFコントローラーライセンスが適用されている必要があります。

■ AMF Plusネットワークの場合
マスター/コントローラーにAMF PlusマスターライセンスまたはAMF Plusコントローラーライセンスが適用されている場合は、本メニューに代わってAMF Plusメニューが表示されます。
AMF Plusメニューでは、AIOメニューに含まれる各種機能に加え、AMF Plus機器の状態監視、AlliedWare PlusスイッチによるスマートACL、インテントベースQoSが利用できます。詳しくは、「画面リファレンス」/「AMF Plus」/「概要」を参照してください。

対応デバイス

管理対象となるAT-ARシリーズルーターは以下の通りです。

完全サポート
- AT-AR4050S-5G
- AT-AR4050S
- AT-AR3050S
- AT-NFV-APL
- AT-AR4000S-Cloud
一部サポート
- AT-AR2050V
- AT-AR2010V

AIOの全機能を使用するには、AlliedWare Plus ファームウェアバージョン5.5.0-2.3以降を適用する必要があります。
なお、管理対象となるAT-ARシリーズルーターにも、各機能を使用するうえで別途ライセンスが必要となります。AIOによる管理に対応するAT-ARシリーズルーターと、必要なライセンスは、以下の通りです。

表 1：AIO対応デバイスと必要なライセンス
機能名		デバイス名				備考
機能名		AT-AR4050S	AT-AR3050S	AT-AR2050V AR-AR2010V	AT-AR1050V	備考
ダイナミックVPN		ライセンス不要	ライセンス不要	ライセンス不要	未サポート
インターネットブレークアウト		ライセンス不要	ライセンス不要	未サポート	未サポート	DPIエンジンとして内蔵のみ選択可能
		AT-AR4-APP	AT-AR3-APP	未サポート	未サポート	DPIエンジンとして内蔵/Proceraが選択可能
		AT-AR4-UTM	AT-AR3-UTM	未サポート	未サポート	AT-ARx-APPライセンスを包含 DPIエンジンとして内蔵/Proceraが選択可能
		AT-AR4-UTM-01	AT-AR3-UTM-01	未サポート	未サポート	DPIエンジンとして内蔵/Procera選択可能
WANトラフィックシェーピング		ライセンス不要	ライセンス不要	ライセンス不要	未サポート
アプリケーションQoS		ライセンス不要	ライセンス不要	未サポート	未サポート	DPIエンジンとして内蔵のみ選択可能
		AT-AR4-APP	AT-AR3-APP	未サポート	未サポート	DPIエンジンとして内蔵/Proceraが選択可能
		AT-AR4-UTM	AT-AR3-UTM	未サポート	未サポート	AT-ARx-APPライセンスを包含 DPIエンジンとして内蔵/Proceraが選択可能
		AT-AR4-UTM-01	AT-AR3-UTM-01	未サポート	未サポート	DPIエンジンとして内蔵/Proceraが選択可能
UTMセキュリティー	IPレピュテーション	AT-AR4-REP	AT-AR3-REP	未サポート	未サポート	ProofpointのIPレピュテーションデータベースのみ適用可能
		AT-AR4-REPadv	AT-AR3-REPadv	未サポート	未サポート	LACのIPレピュテーションデータベースを適用可能
		AT-AR4-UTM	AT-AR3-UTM	未サポート	未サポート	AT-ARx-REPライセンスを包含 ProofpointのIPレピュテーションデータベースのみ適用可能
		AT-AR4-UTM-02	未サポート	未サポート	未サポート	ProofpointのIPレピュテーションデータベースのみ適用可能
	Webコントロール	AT-AR4-WEB	AT-AR3-WEB	未サポート	未サポート	Digital ArtsのURLカテゴリーデータベースを適用可能
		AT-AR4-UTM	AT-AR3-UTM	未サポート	未サポート	AT-ARx-WEBライセンスを包含 Digital ArtsのURLカテゴリーデータベースを適用可能
		AT-AR4-UTM-01	AT-AR3-UTM-01	未サポート	未サポート	OpenTextのURLカテゴリーデータベースを適用可能

Note
AT-AR2050V、AT-AR2010Vは他のルーターのDPI学習キャッシュを共有することで、インターネットブレークアウトおよびアプリケーションQoSを使用できます。