[index] AT-Vista Manager EX（AT-VST-VRT版） ベースリファレンスマニュアル 3.16.0

# 概要 / AMF Plusの統合管理機能について

AMF Plusネットワーク環境では、AMF Plusの統合管理機能をご利用いただけます。
ネットワーク管理者やユーザーの意思（インテント）に基づいて、AI/ML（人工知能/機械学習）を活用した信頼性の高い通信環境の構築を実現します。
AVM EXは管理対象のネットワークでAMF Plusが有効であるかどうかを自動的に判別し、AMF Plusが有効な場合には、次に示すメインメニューの対応項目が使用できるようになります。

- 状態監視
  AMF Plusデバイスのハードウェア監視メトリクス（CPU、メモリー、フラッシュメモリーの使用率や温度の状態）を要約して表示し、問題の特定と解決に役立てることができます。
- インテントネットワーク
  - アプリケーションQoS
    DPI（ディープパケットインスペクション）によりトラフィックを使用するアプリケーションを判別し、アプリケーションごとの優先度を設定することで、重要なパケットの破棄を防ぎ、トンネルを効率的に使用できます。
  - WANトラフィックシェーピング
    ハブ-スポーク型の1対多のトンネル接続において、各スポークのトラフィック量をダイナミックに調整し、ハブへの輻輳を軽減します。
  - インテントベースQoS
    AlliedWare Plusスイッチのキューステータスを収集し、ネットワーク全体を仮想キューと見立てた帯域使用状況をグラフィカルに表示します。
    管理者の経験とスキルによることなく、キュー設定の一括調整が可能となります。
  - ネットワーク
    AlliedWare Plusスイッチに設定されたIPサブネットを自動認識し、一覧表示します。
    後述のスマートACLにおいて、スマートACLポリシーの始点、終点として指定するのに使用されます。
  - スマートACL
    AlliedWare Plusスイッチのアクセスリストフィルターの設定を支援します。
    複数のACLフィルターをスマートACLポリシーとして定義しておくことで、始点、終点ネットワーク（IPサブネット）単位で複数のACLフィルターを多数の機器に一括設定できます。
- WAN
  - インターネットブレークアウト
    クラウドサービスなど任意の場所から接続できるアプリケーションのトラフィックをインターネットに直接接続可能なインターフェースに迂回し、ハブ（センター）へのトンネルから分離することで、トンネルを利用するトラフィック全体の運用を効率化します。
  - ダイナミックVPN
    WebブラウザーのGUI上でAT-ARルーター、AT-NFV-APL、AT-AR4000S-Cloudを選択し、簡便にVPNトンネルを形成します。
  - UTMセキュリティー
    不審な動作を行うサーバーのIPアドレスや、Webサイトが取り扱う情報のデータベースを基に、ルーターの設置された環境の業種ごとに、カテゴリー別に接続の許可や拒否を一括設定します。

メインメニュー上のこれらのメニューには、「AMF Plus」バッジが表示されます。

> Note

> > 管理ネットワークがAMF Plusネットワークではなく旧来のAMFネットワークの場合、すなわち、旧来のAMFコントローラーライセンス（またはAMFマスターライセンス）によりデバイスを管理しているネットワークの場合は、上記のAMF Plus対応機能を使用できません。この場合、メインメニュー上の項目が使用不可（グレーアウト）表示となります。
> > 旧来のAMFネットワークを管理している場合でも、お手持ちのAT-Vista Manager EX インテントオーケストレーターライセンスを適用することで、ダイナミックVPN、インターネットブレークアウト、WANトラフィックシェーピング、アプリケーションQoS、UTMセキュリティーといったAT-ARルーター管理機能を使用できます。この場合、AMF Plus機能メニューとは別に、AIOメニューが表示されます。AIOメニューについては、「画面リファレンス」/「AIO」/「概要」をご覧ください。
> > なお、旧来のAMFコントローラーライセンス/AMFマスターライセンス、AT-Vista Manager EX インテントオーケストレーターライセンスとも、販売は終了しています。これらの機能を使用する場合は、下記の「必要なライセンスと対応デバイス」をご確認のうえ、お使いのAMFコントローラー/マスターに適切なAMF Plusライセンスを適用してください。

## 必要なライセンスと対応デバイス

### ライセンス

#### AT-Vista Manager EX

AMF Plusに対応する各機能を利用するのに必要なAT-Vista Manager EX用拡張ライセンスはありません。基本パッケージに含まれるAT-Vista Manager EXライセンスのみで動作します。
AVM EXは、管理対象のネットワークがAMF Plusネットワークであることを認識すると、AMF Plus対応機能を有効化します。

#### マスターまたはコントローラー

管理対象のネットワークを従来のAMFネットワークではなく、新しいAMF Plusネットワークとして構成するには、ネットワーク上のコントローラーまたはマスターのすべてにAMF Plusコントローラーまたはマスターとして動作する必要があります。
この際、コントローラーまたはマスターに、従来のAMFライセンスと新しいAMF Plusライセンスが両方インストールされている場合、デフォルトでは従来のAMFライセンスが有効となります。
従来のAMFコントローラー/マスターで管理を行っていた環境でAMF Plus対応機能を使用するためには、すべてのAMFコントローラー/マスターにて新たにAMF Plusコントローラー/マスターライセンスを適用し、かつ、すべてのAMFコントローラー/マスターにてAMFコントローラー/マスターライセンスを無効にする必要があります。
AMF Plusライセンスの有効化（従来のAMFライセンスの無効化）については、「画面リファレンス」/「システム管理」の「ライセンス」の「AMFライセンス」をご確認ください。

> Note

> > 従来のAMFライセンスからAMF Plusライセンスに切り替えた場合、または、反対にAMF Plusライセンスから従来のAMFライセンスに切り替えた場合、AMF Plus対応機能の有効/無効、AIOメニューの有効/無効が切り替わるまで、数分かかります。ライセンス適用後、しばらくしてから画面更新を行うと、使用中のライセンスに対応したメニューが表示されるようになります。

> Note

> > AVM EXを起動するとき、AVM EX管理対象のネットワークからの情報を確認し、Web管理画面のAMF Plus対応機能を有効に、または、無効にします。この際、確認の結果に応じて「AMF Plus 機能が有効になりました。」または「AMF Plus 機能が無効になりました。」といったログメッセージがイベントログに「重大」レベルで出力されます。
> > このログメッセージとAMF Plusライセンスの適用状況を照らし合わせて、有効/無効が正しい場合は、本ログは無視できます。イベントログ画面にて通知解除、またはアーカイブに移動して、アラートを解除してください。

> Note

> > 一部のAMF Plus/AMFマスター機器に付属する「AMF Starterライセンス」による管理の場合は、旧来のAMF（非AMF Plus）ネットワークとなるため、上記のAMF Plus対応機能を使用できません。この場合、メインメニュー上の項目が使用不可（グレーアウト）表示となります。

AMF Plusコントローラーまたはマスターとして動作可能なデバイスは次の通りです。
AMF Plus機能を使用するには、AlliedWare Plus ファームウェアバージョン5.5.2-2.3以降を適用する必要があります。

- AMF Plusコントローラー
  - SwitchBlade x8100
    コントロールファブリックカードAT-SBx81CFC960またはAT-SBx81CFC960 v2が必要になります。
  - SwitchBlade x908 GEN2
  - AMF Cloud
  - AMF Container
- AMF Plusマスター
  - SwitchBlade x8100
    コントロールファブリックカードAT-SBx81CFC960またはAT-SBx81CFC960 v2が必要になります。
  - SwitchBlade x908 GEN2
  - CentreCOM x950シリーズ
  - CentreCOM x930シリーズ
  - CentreCOM x550シリーズ
  - CentreCOM x530シリーズ
  - AT-AR4050S
  - AT-AR4050S-5G
  - AMF Cloud
  - AMF Container

> Note

> > AMFまたはAMF Plusライセンスの期限日から7日前、1日前には、期限の警告イベントがイベント画面に表示されます。

### 対応デバイス

各AMF Plus機能を使用するにあたり、管理対象として使用可能なAMF Plusデバイスを次に記します。

#### AMF Plusルーター

AMF PlusのダイナミックVPN、インターネットブレークアウト、WANトラフィックシェーピング、アプリケーションQoS、UTMセキュリティーに対応するルーターは次の通りです。

- 完全サポート
  - AT-AR4050S-5G
  - AT-AR4050S
  - AT-AR3050S
- 一部サポート
  - AT-ARX200S-GTX
  - AT-ARX200S-GT
  - AT-NFV-APL
  - AT-AR4000S-Cloud
  - AT-AR2050V
  - AT-AR2010V
  - AT-AR1050V
  - AT-TQ7403-R
  - AT-TQ6702 GEN2-R
  - AT-TQ6702e GEN2-R

AMF Plusのルーター関連の全機能を使用するには、AlliedWare Plus ファームウェアバージョン5.5.0-2.3以降を適用する必要があります。
なお、管理対象となるAT-ARシリーズルーターにも、各機能を使用するうえで別途ライセンスが必要となります。AMF Plusルーター関連機能による管理に対応するルーターと、必要なライセンスは、以下の通りです。

表 1：AMF Plusルーター関連機能対応デバイスと必要なライセンス
機能名 | デバイス名 | 備考
--- | --- | ---
AT-ARX200S-GTX | AT-ARX200S-GT | AT-AR4050S | AT-AR3050S | AT-NFV-APL | AT-AR4000S-Cloud | AT-AR2050V AT-AR2010V | AT-AR1050V | AT-TQ7403-R | AT-TQ6702 GEN2-R | AT-TQ6702e GEN2-R
アプリケーションQoS | DPI提供元 |  |
内蔵 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | ライセンス不要 | 未サポート | 未サポート |
Procera | - | 未サポート | AT-AR4-APP | AT-AR3-APP | AT-AR4-APP | - | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-APPライセンスを包含
AT-ARX2-UTM-01 | AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 |
リモート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート | 未サポート |
WANトラフィックシェーピング | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート | 未サポート |
インターネットブレークアウト | DPI提供元 |  |
内蔵 | ライセンス不要 | 未サポート | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート |
Procera | 未サポート | 未サポート | AT-AR4-APP | AT-AR3-APP | AT-AR4-APP | - | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-APPライセンスを包含
AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 |
リモート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート |
ダイナミックVPN | トンネル動作モード |  |
IPSec | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 次のトンネルをサポートします。 IPSecポイントツーポイントトンネル
GRE | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート | ライセンス不要 | 次のトンネルをサポートします。 GREポイントツーポイントトンネル GRE-IPv6ポイントツーポイントトンネル GREポイントツーマルチポイントトンネル（スポーク）（AT-TQ6702e GEN2を除く）
マルチポイントGRE | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | 未サポート | 次のトンネルをサポートします。 GREポイントツーマルチポイントトンネル（ハブ）
UTMセキュリティー | IPレピュテーション | URLカテゴリーデータベース |  |
Proofpoint | - | 未サポート | AT-AR4-REP | AT-AR3-REP | AT-AR4-REP | - | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-REPライセンスを包含
AT-ARX2-UTM-02 | AT-AR4-UTM-02 | 未サポート | AT-AR4-UTM-02 | AT-AR4-UTM-02 |
LAC | 未サポート | 未サポート | AT-AR4-REPadv | AT-AR3-REPadv | AT-AR4-REPadv | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
Webコントロール | URLカテゴリーデータベース |  |
Digital Arts | - | 未サポート | AT-AR4-WEB | AT-AR3-WEB | AT-AR4-WEB | - | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-WEBライセンスを包含
OpenText | AT-ARX2-UTM-02 | 未サポート | AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート |

#### AMF Plusスイッチ

状態監視、ネットワーク、スマートACLに対応するAlliedWare Plusスイッチは次の通りです。
いずれも、AlliedWare Plus ファームウェアバージョン5.5.2-2.3以降が適用されている必要があります。

- SwitchBlade x8100シリーズ
- SwitchBlade x908 GEN2
- CentreCOM x950シリーズ
- CentreCOM x930シリーズ
- CentreCOM x550シリーズ
- CentreCOM x540Lシリーズ
- CentreCOM x330シリーズ
- CentreCOM x320シリーズ
- CentreCOM x250シリーズ
- CentreCOM x240シリーズ
- CentreCOM x230シリーズ
- CentreCOM x220シリーズ
- CentreCOM Secure Edge SE540Lシリーズ
- CentreCOM Secure Edge SE250シリーズ
- CentreCOM Secure Edge SE240シリーズ
- CentreCOM SH230シリーズ
- CentreCOM XS900MXシリーズ
- CentreCOM GS980Mシリーズ
- CentreCOM GS980MXシリーズ
- CentreCOM GS980EMシリーズ
- CentreCOM GS970EMXシリーズ
- CentreCOM IE340シリーズ
- CentreCOM IE220シリーズ
- CentreCOM IE210Lシリーズ

インテントベースQoSの機能に対応するAMF Plusスイッチは次の通りです。
いずれも、AlliedWare Plus ファームウェアバージョン5.5.2-2.3以降が適用されている必要があります。

- SwitchBlade x8100シリーズ
- SwitchBlade x908 GEN2
- CentreCOM x950シリーズ
- CentreCOM x930シリーズ
- CentreCOM x550シリーズ
- CentreCOM x540Lシリーズ
- CentreCOM x530シリーズ
- CentreCOM x330シリーズ
- CentreCOM x320シリーズ
- CentreCOM x250シリーズ
- CentreCOM x240シリーズ
- CentreCOM x230シリーズ（52ポート版を除く）
- CentreCOM Secure Edge SE540Lシリーズ
- CentreCOM Secure Edge SE250シリーズ
- CentreCOM Secure Edge SE240シリーズ
- CentreCOM SH230シリーズ
- CentreCOM XS900MXシリーズ
- CentreCOM GS980MXシリーズ
- CentreCOM GS980EMシリーズ
- CentreCOM GS970EMXシリーズ
- CentreCOM IE340シリーズ
- CentreCOM IE220シリーズ
- CentreCOM IE210Lシリーズ

次の機種については、デバイスリストに表示されますが、破棄数のカウンターは未サポートとなります。

- CentreCOM x330シリーズ
- CentreCOM x230シリーズ（52ポート版を除く）
- CentreCOM SH230シリーズ
- CentreCOM XS900MXシリーズ
- CentreCOM GS970EMXシリーズ
- CentreCOM IE340シリーズ
- CentreCOM IE220シリーズ
- CentreCOM IE210Lシリーズ

なお、インテントベースQoS機能を利用するためには、各AMFスイッチにて、事前設定をCLIから入力しておく必要があります。
事前設定は機種によって大きく2種類に分類されます。詳しくは、「画面リファレンス」/「インテントネットワーク」/「インテントベースQoS」の「準備」をご参照ください。

> Note

> > インテントベースQoS機能を利用するにあたり、次の機種はAlliedWare Plus ファームウェアバージョン5.5.4-1.2以降が適用されている必要があります。
> > - CentreCOM IE220シリーズ

> Note

> > AVM EXを再起動すると、AMF Plus機能の変更を行っていないにもかかわらず「AMF Plus 機能が 有効/無効 になりました。」というイベントが表示されますが、動作への影響はありません。