画面リファレンス / AIO / 概要

AIO（Allied Intent-based Orchestrator）は、AMFネットワークの自律的な統合管理を実現するインテントベースマネージメントソリューションです。
ルーター間のVPN接続の簡便化や、複数拠点から輻輳するトラフィックの調停、不審なWebサーバーへのアクセスからの保護など、弊社VPNアクセスルーターに対して、複雑な操作を必要とせず、意図（インテント）に基づいて容易に設定・管理できます。

AIOは次の5つの機能から成り立ちます。

ダイナミックVPN
WebブラウザーのGUI上でAT-ARルーターを選択し、簡便にVPNトンネルを形成します。
インターネットブレークアウト
クラウドサービスなど任意の場所から接続できるアプリケーションのトラフィックをインターネットに直接接続可能なインターフェースに迂回し、ハブ（センター）へのトンネルから分離することで、トンネルを利用するトラフィック全体の運用を効率化します。
WANトラフィックシェーピング
ハブ-スポーク型の1対多のトンネル接続において、各スポークのトラフィック量をダイナミックに調整し、ハブへの輻輳を軽減します。
アプリケーションQoS
DPI（ディープパケットインスペクション）によりトラフィックを使用するアプリケーションを判別し、アプリケーションごとの優先度を設定することで、重要なパケットの破棄を防ぎ、トンネルを効率的に使用できます。
UTMセキュリティー
不審な動作を行うサーバーのIPアドレスや、Webサイトが取り扱う情報のデータベースを基に、ルーターの設置された環境の業種ごとに、カテゴリー別に接続の許可や拒否を一括設定します。

対応デバイスと必要なライセンス

AT-Vista Manager EX

AIOを使用するには、AVM EXに対して、基本ライセンスに加えてインテントベースオーケストレーターライセンスを登録する必要があります。

対応デバイス

管理対象となるAT-ARシリーズルーターは以下の通りです。

完全サポート
- AT-AR4050S
- AT-AR3050S
一部サポート
- AT-AR2050V
- AT-AR2010V

AIOの全機能を使用するには、AlliedWare Plus ファームウェアバージョン5.5.0-2.3以降を適用する必要があります。

なお、管理対象となるAT-ARシリーズルーターにも、各機能を使用するうえで別途ライセンスが必要となります。AIOによる管理に対応するAT-ARシリーズルーターと、必要なライセンスは、以下の通りです。

表 1：AIO対応デバイスと必要なライセンス

機能名		デバイス名				備考
機能名		AT-AR4050S	AT-AR3050S	AT-AR2050V AR-AR2010V	AT-AR1050V	備考
ダイナミックVPN		ライセンス不要	ライセンス不要	ライセンス不要	未サポート
インターネットブレークアウト		ライセンス不要	ライセンス不要	未サポート	未サポート	DPIエンジンとしてProceraは使用不可
WANトラフィックシェーピング		ライセンス不要	ライセンス不要	ライセンス不要	未サポート
アプリケーションQoS		ライセンス不要	ライセンス不要	未サポート	未サポート	DPIエンジンとして内蔵のみ選択可能
		AT-AR4-UTM	AT-AR3-UTM	未サポート	未サポート	下記のライセンスを包含 DPIエンジンとして内蔵/Proceraが選択可能
		AT-AR4-APP	AT-AR3-APP	未サポート	未サポート	DPIエンジンとして内蔵/Proceraが選択可能
UTMセキュリティー	IPレピュテーション	AT-AR4-UTM	AT-AR3-UTM	未サポート	未サポート	下記のライセンスを包含
		AT-AR4-REP	AT-AR3-REP	未サポート	未サポート	ProofpointのIPレピュテーションデータベースのみ適用可能
		AT-AR4-REPadv	AT-AR3-REPadv	未サポート	未サポート	Proofpoint、LACのIPレピュテーションデータベースを適用可能
	Webコントロール	AT-AR4-UTM	AT-AR3-UTM	未サポート	未サポート	下記のライセンスを包含
	Webコントロール	AT-AR4-WEB	AT-AR3-WEB	未サポート	未サポート

PN: 613-002905 Rev.F