[index] AT-Vista Manager EX（AT-VST-VRT版） ベースリファレンスマニュアル 3.17.0

# 画面リファレンス / AIO / 概要

AIO（Allied Intent-based Orchestrator）は、AMF（非AMF Plus）ネットワークの自律的な統合管理を実現するインテントベースマネージメントソリューションです。
ルーター間のVPN接続の簡便化や、複数拠点から輻輳するトラフィックの調停、不審なWebサーバーへのアクセスからの保護など、弊社VPNアクセスルーターに対して、複雑な操作を必要とせず、意図（インテント）に基づいて容易に設定・管理できます。
AMFコントローラー/マスターにAMF Plusコントローラーライセンス、AMF Plusマスターライセンスが適用されている場合は、AIOによるルーター管理機能はAMF Plus管理機能に包含されています。これに対し、AIOは、AMF Plus対応以前の、従来のAMFライセンスが適用されたAMFネットワークにおいてルーター管理機能を提供します。
なお、旧来のAMFコントローラーライセンス/AMFマスターライセンス、AT-Vista Manager EX インテントオーケストレーターライセンスとも、販売は終了しています。新たにAIOのルーター管理機能を使用する場合や、購入済みのAIOライセンスの期限終了後もこれらの機能を使用する場合は、「概要」/「AMF Plusの統合管理機能について」の「必要なライセンスと対応デバイス」をご確認のうえ、お使いのAMFコントローラー/マスターに適切なAMF Plusライセンスを適用してください。
AIOメニューは次の5つの機能から成り立ちます。
なお、メインメニュー上では、AMF Plus機能により使用可能な機能には「AMF Plus」バッジが表示されます。AIOを使用する場合は、これらのAMF Plus機能のメニューについては使用不可表示となります。
AIOメニューから使用可能な各機能の説明は、下記に示すAMF Plusの同等の機能のページをご参照ください。

- ダイナミックVPN
  WebブラウザーのGUI上でAT-ARルーター、AT-NFV-APL、AT-AR4000S-Cloudを選択し、簡便にVPNトンネルを形成します。
  参照：「画面リファレンス」/「WAN」/「ダイナミックVPN」
- インターネットブレークアウト
  クラウドサービスなど任意の場所から接続できるアプリケーションのトラフィックをインターネットに直接接続可能なインターフェースに迂回し、ハブ（センター）へのトンネルから分離することで、トンネルを利用するトラフィック全体の運用を効率化します。
  参照：「画面リファレンス」/「WAN」/「インターネットブレークアウト」
- WANトラフィックシェーピング
  ハブ-スポーク型の1対多のトンネル接続において、各スポークのトラフィック量をダイナミックに調整し、ハブへの輻輳を軽減します。
  参照：「画面リファレンス」/「インテントネットワーク」/「WANトラフィックシェーピング」
- アプリケーションQoS
  DPI（ディープパケットインスペクション）によりトラフィックを使用するアプリケーションを判別し、アプリケーションごとの優先度を設定することで、重要なパケットの破棄を防ぎ、トンネルを効率的に使用できます。
  参照：「画面リファレンス」/「インテントネットワーク」/「アプリケーションQoS」
- UTMセキュリティー
  不審な動作を行うサーバーのIPアドレスや、Webサイトが取り扱う情報のデータベースを基に、ルーターの設置された環境の業種ごとに、カテゴリー別に接続の許可や拒否を一括設定します。
  参照：「画面リファレンス」/「WAN」/「UTMセキュリティー」

■ AMF Plusネットワークの場合
マスター/コントローラーにAMF PlusマスターライセンスまたはAMF Plusコントローラーライセンスが適用されている場合は、本メニューは表示されません。

## 必要なライセンスと対応デバイス

### ライセンス

#### AT-Vista Manager EX

AIOを使用するには、AVM EXに対して、基本ライセンスに加えてインテントベースオーケストレーターライセンスを登録する必要があります。

> Note

> > 本機能に代わって前述のAMF Plus対応機能を使用する場合は、上記のインテントベースオーケストレーターライセンスは不要です。

#### マスターまたはコントローラー

AIOを使用するには、AMFネットワーク上のAMFマスター、AMFコントローラーに対し、適切なAMFマスターライセンスまたはAMFコントローラーライセンスが適用されている必要があります。

### 対応デバイス

管理対象となるAT-ARシリーズルーターは以下の通りです。

- 完全サポート
  - AT-AR4050S-5G
  - AT-AR4050S
  - AT-AR3050S
- 一部サポート
  - AT-ARX200S-GTX
  - AT-ARX200S-GT
  - AT-NFV-APL
  - AT-AR4000S-Cloud
  - AT-AR2050V
  - AT-AR2010V
  - AT-AR1050V
  - AT-TQ7403-R
  - AT-TQ6702 GEN2-R

AIOの全機能を使用するには、AlliedWare Plus ファームウェアバージョン5.5.0-2.3以降を適用する必要があります。
なお、管理対象となるAT-ARシリーズルーターにも、各機能を使用するうえで別途ライセンスが必要となります。AIOによる管理に対応するルーターと、必要なライセンスは、以下の通りです。

表 1：AIO対応デバイスと必要なライセンス
機能名 | デバイス名 | 備考
--- | --- | ---
AT-ARX200S-GTX | AT-ARX200S-GT | AT-AR4050S | AT-AR3050S | AT-NFV-APL | AT-AR4000S-Cloud | AT-AR2050V AT-AR2010V | AT-AR1050V | AT-TQ7403-R | AT-TQ6702 GEN2-R
ダイナミックVPN | トンネル動作モード |  |
IPSec | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 次のトンネルをサポートします。 IPSecポイントツーポイントトンネル
GRE | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート | 次のトンネルをサポートします。 GREポイントツーポイントトンネル GRE-IPv6ポイントツーポイントトンネル GREポイントツーマルチポイントトンネル（スポーク）
マルチポイントGRE | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | 次のトンネルをサポートします。 GREポイントツーマルチポイントトンネル（ハブ）
インターネットブレークアウト | DPI提供元 |  |
内蔵 | 未サポート | 未サポート | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート |
Procera | 未サポート | 未サポート | AT-AR4-APP | AT-AR3-APP | AT-AR4-APP | - | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-APPライセンスを包含
AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 |
リモート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | 未サポート | 未サポート |
WANトラフィックシェーピング | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート |
アプリケーションQoS | DPI提供元 |  |  |
内蔵 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | ライセンス不要 | 未サポート |
Procera | - | 未サポート | AT-AR4-APP | AT-AR3-APP | AT-AR4-APP | - | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-APPライセンスを包含
AT-ARX2-UTM-01 | AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 |
リモート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート |
UTMセキュリティー | IPレピュテーション | URLカテゴリーデータベース |  |  |
Proofpoint | - | 未サポート | AT-AR4-REP | AT-AR3-REP | AT-AR4-REP | - | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-REPライセンスを包含
AT-ARX2-UTM-02 | AT-AR4-UTM-02 | 未サポート | AT-AR4-UTM-02 | AT-AR4-UTM-02 |
LAC | 未サポート | 未サポート | AT-AR4-REPadv | AT-AR3-REPadv | AT-AR4-REPadv | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
Webコントロール | URLカテゴリーデータベース |  |  |
Digital Arts | - | 未サポート | AT-AR4-WEB | AT-AR3-WEB | AT-AR4-WEB | - | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-WEBライセンスを包含
OpenText | AT-ARX2-UTM-02 | 未サポート | AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 | 未サポート | 未サポート | 未サポート | 未サポート |