[index] AT-Vista Manager EX（Windows版） ベースリファレンスマニュアル 3.12.2

各種操作 / その他の設定 / デバイスディスカバリー（STOAT）による非AMFデバイス検出

管理対象のAMFマスター/コントローラーにAMF Plusマスター/コントローラーライセンスが適用されている場合は、AMF PlusのSTOAT（Standardized Topology Organizer and Transport）によるデバイスディスカバリー機能を設定することで、AMF Plusデバイスに接続された非AMF/AMF Plusデバイスを検出することができます。

検出されたデバイスは「資産管理」画面に表示されます。
「ネットワークマップ」では、AMF/AMF Plus接続やAWC・SNMPプラグインなど各種プラグインによる検出デバイスの情報と総合して、トポロジーマップに反映することができます。検出デバイスのサイドパネルには、AMF情報や各種プラグインによる情報と合わせて、AMF Plusデバイスディスカバリー情報として、STOATにより検出されたデバイス情報を表示します。
また、802.1X MACベース認証を対象としたデバイス検出をローカルRADIUSサーバーと組み合わせることにより、未確認の接続デバイスの通信を個別に許可/拒否する「インテリジェント・エッジ・セキュリティー」機能を利用できます。

Note

STOATによるデバイスディスカバリーでAT-VST-APL、AT-VST-VRT、AT-NFV-APLを検出させる場合は、AT-VST-APL・AT-VST-VRTファームウェアバージョン3.9.1以降、AT-NFV-APLファームウェアバージョン1.9.1以降を使用してください。

Note

デバイスディスカバリーにより検出されたデバイスは、接続が確認されている間だけネットワークマップや資産管理画面に表示されます。デバイスの再起動やSTOATサービスの有効/無効の切り替えなどにより検出されなくなるとネットワークマップやデバイス一覧からは削除されます。
また、サイトやグループに手動で登録した場合も、該当のデバイスが検出されなくなるとサイトやグループから削除されます。デバイスディスカバリーにより検出されたデバイスをグループに登録する際は、再検出時にグループに自動追加されるよう、該当のデバイスが一致するような判定基準を設定することを推奨します。サイトには、グループのような自動追加の機構がありません。再検出の都度追加し直してください。

• STOATソース
  自身のポートに接続されたデバイスを検出し、設定されたSTOATコレクターに定期的に情報を通知します。
  デバイスの検出には、DHCP Snooping、LLDP、MACベース認証機能、または無線LANコントローラー機能（Vista Manager mini）およびAT-TQ6702 GEN2-Rの無線AP機能による無線クライアント情報のうち、いずれかまたは複数を用います。
  

  Note

  デバイス検出に利用する機能として無線LANコントローラー機能（Vista Manager mini）およびAT-TQ6702 GEN2-Rの無線AP機能を指定した場合、これらによって検出されたデバイスは、デバイス情報サイドパネルのAMF Plusデバイスディスカバリー情報欄には何も表示されません。

• STOATコレクター
  STOATソースの情報を集約します。
  複数のSTOATコレクターを持つ大規模なネットワークでは、うち1台を後述のルートSTOATコレクターとしてデバイス情報の送信先に指定する必要があります。
  また、STOATコレクター自身もSTOATソースを兼ねることができ、この場合は、自身のポートに接続されたデバイスの情報を、下位のSTOATソースから収集したトポロジー情報と合わせてルートSTOATコレクターに通知します。
  単独のSTOATコレクターを持つ小規模のネットワークでは、デバイス情報の送信先は設定する必要はありません。該当のSTOATコレクターがルートSTOATコレクターとしてAVM EXからのポーリングに応答してトポロジー情報をAVM EXに通知します。
  
  
• ルートSTOATコレクター
  デバイス情報の送信先（上位のSTOATコレクター設定）を持たないSTOATコレクターを指します。複数のSTOATコレクターを構成する場合は、うち1台をルートSTOATコレクターとして、明示的に構成する必要があります。
  下位のSTOATソースやSTOATコレクターから収集した情報と合わせてトポロジー情報を集積します。
  AVM EXはルートSTOATコレクターに対し定期的にポーリングし（1～2分間隔）、ルートSTOATコレクターはAVM EXからのポーリングに応答してトポロジー情報を通知します。
  

Note

STOATによるデバイスディスカバリーの実施には、管理対象のAMFマスター/コントローラーにAMF Plusマスター/コントローラーライセンスが適用されている必要があります。
AMF Plusライセンスが失効した場合、STOATにより検出されたすべてのデバイスとリンクは、AVM EXから削除されます。

• STOATコレクター
  

  service stoat
  !
  stoat collector enable
  stoat collector key ********
  stoat destination （上階層のSTOATコレクターのIPアドレス）　※ルートSTOATコレクターには不要
   key *********
  !
  

• STOATソース
  
  • DHCP Snoopingを使用する場合
    

    service stoat
    !
    stoat discovery dhcp-snooping
    stoat destination （上階層のSTOATコレクターのIPアドレス）
     key *********
    !
    interface vlanX
     ip dhcp snooping
    !
    

    Note

    DHCP Snoopingによるフィルタリングが不要、または、DHCPサーバーが接続されているポートにはip dhcp snooping trustコマンドを設定してください。

  • LLDPを使用する場合
    

    service stoat
    !
    stoat discovery lldp
    stoat destination （上階層のSTOATコレクターのIPアドレス）
     key *********
    !
    interface port1.0.X
     lldp tlv-select all
    !
    

  • MACベース認証機能を使用する場合
    

    service stoat
    !
    stoat discovery dot1x
    stoat destination （上階層のSTOATコレクターのIPアドレス）
     key *********
    !
    interface port1.0.X
     auth-mac enable
    !
    

  • 無線LANコントローラー機能またはAT-TQ6702 GEN2-Rを使用する場合
    

    service stoat
    !
    stoat discovery wireless
    stoat destination （上階層のSTOATコレクターのIPアドレス）
     key *********
    !
    

    Note

    AT-TQRシリーズでMACベース認証によるデバイス検出を行う場合は、さらに設定が必要となります。詳しくは、「インテリジェント・エッジ・セキュリティー」をご参照ください。

  また、MACベース認証機能、無線LANコントローラー機能など、それぞれの機能自体の設定が必要です。
  

Note

検出されるデバイスには、接続先のSTOATソースの検出方法に応じて、DHCPクライアントやLLDPの設定を有効にしてください。

Note

デバイスディスカバリー（STOAT）機能を使用している機器を交換する、または取り外す際、取り外した機器の設定を変更して別のデバイスとして再利用するときは、設定変更時に「unique-id」コマンドを実行してからAVM EXの管理下に加えてください。
交換前後のデバイスでは同じUUID（機器固有のID）が引き継がれるため、「unique-id」コマンドを実行せずに機器を再利用すると、UUIDの重複によりAVM EX上で同一デバイスとして認識されてしまうことがあります。

Note

無線LANコントローラーによるデバイスディスカバリーを有効にした際、ネットワークマップにて、無線LANコントローラー管理下の無線APとその無線クライアント間のリンクを選択したときにサイドパネルに次の項目が表示されますが、これらはサポート対象外となります。

• RSSI
  
• 受信レート
  
• 送信レート
  

これらの項目は、AT-TQ6702 GEN2-Rとその無線クライアント間のリンクでのみサポートします。