AT-Vista Manager EX（AT-VST-VRT版） ベースリファレンスマニュアル 3.17.0

# AT-Vista Manager EX（AT-VST-VRT版） ベースリファレンスマニュアル 3.17.0

本マニュアルでは、仮想化環境対応ソフトウェア AT-VST-VRT上で動作するAT-Vista Manager EXアプリケーションの設定画面について詳細に解説しています。
AT-Vista Manager EXは、弊社スイッチやルーター/UTMなどのAMF（アライドテレシスマネージメントフレームワーク）対応製品で構成されるAMFネットワークを自動認識し、Webブラウザー上でグラフィカルに管理するためのネットワークマネージメントソフトウェアです。
また、オプション（別売）のライセンスを登録することで、無線アクセスポイントの一括管理やSNMPマネージャーによる非AMF機器の状態監視などのプラグインを使用できます。
本マニュアルでは、AT-Vista Manager EXの設定画面について詳細に解説しています。本製品を活用するための参考資料としてご利用ください。
また、本製品の管理対象となる機器のマニュアル類も、弊社ホームページに掲載しておりますので、あわせてご覧ください。

## はじめに

### 対象機種とバージョン

本マニュアルは、以下の製品のソフトウェアバージョン「3.17.0」を対象に記述されています。ただし、執筆時には開発中のバージョンを用いたため、画面表示などが実際の製品とは異なる場合があります。また、旧バージョンから機能的な変更がない場合は、画面表示などに旧バージョンのものを使っている場合があります。あらかじめご了承ください。

- AT-Vista Manager EXアプリケーション（AT-VST-VRT版）

製品のご使用に当たっては、必ず弊社ホームページに掲載のリリースノートや添付書類をお読みになり、最新の情報をご確認ください。リリースノートや添付書類には、機種やバージョンごとの注意事項や最新情報が記載されています。

### サポート機能と制限事項

原則として、本マニュアルに記載されていない機能はサポート対象外です。また、本マニュアルに記載されている機能でも、サポート対象外となることがあります。各バージョンにおける新規機能や機能の変更点、制限事項については、弊社ホームページに掲載のリリースノートや添付書類でご確認ください。

## マニュアルの提供形態

本マニュアルは HTML（Hyper Text Markup Language）形式のオンラインマニュアルです。製品には同梱されておりません。弊社Webサイトにて最新バージョンを見ることができます。印刷物としては提供しておりませんので、印刷物が必要な場合はHTMLファイルをプリンターで出力してご使用ください。
本マニュアルをご覧になるには、Microsoft Edge/Google ChromeなどのWebブラウザーが必要です。HTMLフレームを使用しているためフレーム対応のブラウザーが必要ですが、JavaScript、ActiveScriptなどのスクリプト言語、Javaアプレットなどは使用しておりませんので、これらの機能はオフでもかまいません（製品本体の設定画面は、JavaScriptを使用します）。
本マニュアルは、ハイパーリンク機能を利用して、ある機能から関連する別の機能へジャンプしたり、設定例のページから設定画面のリファレンスへジャンプしたりできるように作成してあります。

## マニュアルの構成

本マニュアルの構成について説明します。

### 構成

本マニュアルは、基本機能、対応の各種プラグインのリファレンスに分けられており、本書では基本機能のみを説明しています。
画面上部のフレームに表示されている項目が各章へのリンクです。章のリンクをクリックすると、画面左側のフレームに、対応する各ページの目次が表示されます。目次のリンクをクリックすると、画面右側のフレームに設定画面などの解説が表示されます。
章構成は次のとおりです。

  AT-Vista Manager EXの本体システムによりAMFネットワークを管理するための一般的な操作方法を説明します。大きく次の4つの章にわかれています。

  クイックツアー | 簡単な機器構成を例に、AT-Vista Manager EXを運用開始するに当たって最初に行う設定を手順ごとに説明します。
  ウィンドウ構成 | AT-Vista Manager EXの大まかな画面構成を説明します。
  各種操作 | AT-Vista Manager EXで行うネットワーク管理機能を解説します。
  画面リファレンス | Web管理画面のメニューから表示される各ページの項目を説明します。

## 表記について

本マニュアルにおける各種表記について説明します。

### 本製品

AT-VST-VRT、AT-Vista Manager EX、および、AT-VST-VRTと組み合わせて運用する各種プラグインを含めて「本製品」と総称します。
製品ごとに説明が異なる場合は、各システム、プラグイン名を明記します。

### AVM EX

本マニュアルでは、簡便のためにAT-Vista Manager EXのプラグインを除く基本機能を「AVM EX」と表記することがあります。

### アクセスポイント

本マニュアルでは、管理対象の無線LANアクセスポイントを単に「無線AP」と総称します。
製品ごとに説明が異なる場合は、製品名を明記します。
管理対象となる具体的な製品名については、「AWCプラグイン（AT-VST-VRT版） リファレンスマニュアル」の概要をご覧ください。

### 他の構成ドキュメント

本マニュアルは、インストール、基本機能、対応の各種プラグインのリファレンスに分けられています。

- AT-Vista Manager EX（AT-VST-VRT版）ベースリファレンスマニュアル
- AWCプラグイン（AT-VST-VRT版） リファレンスマニュアル
- SNMPプラグイン（AT-VST-VRT版） リファレンスマニュアル

本文中では、それぞれ「AVM EX編」、「AWCプラグイン編」、「SNMPプラグイン編」のように簡略表記することがあります。

### 例

設定例では、IPアドレス、ドメイン名、ログイン名、パスワードなどに具体的な文字列や値を使用していますが、これらは例として挙げただけの架空の存在です。実際に運用を行う場合は、お客様の環境におけるものをご使用ください。
また、本書の設定例はあくまでも説明のためのサンプルです。お客様の環境に適した設定を行う際の参考としてください。

## 最新情報

製品の出荷後は、弊社Webサイトでマニュアルなどの正誤情報や改版されたマニュアル、アップデートされたソフトウェアなどの最新の情報を公開しています。

- http://www.allied-telesis.co.jp/

## ユーザーサポート

機能に関するご質問や、障害回避などのユーザーサポートは、ユーザーマニュアル記載の「サポートに必要な情報」をご確認のうえ、弊社サポートセンターへご連絡ください。
アライドテレシス株式会社 サポートセンター
http://www.allied-telesis.co.jp/support/info/"
フリーダイヤル: 0120-860772
携帯電話／PHS からは: 045-476-6203
月～金（祝・祭日を除く） 9:00 ～ 12:00
13:00 ～ 17:00

## ご注意

- 本書に関する著作権等の知的財産権は、アライドテレシス株式会社（弊社）の親会社であるアライドテレシスホールディングス株式会社が所有しています。
- アライドテレシスホールディングス株式会社の同意を得ることなく、本書の全体または一部をコピーまたは転載しないでください。
- 弊社は、予告なく本書の全体または一部を修正・改訂することがあります。
- 弊社は改良のため製品の仕様を予告なく変更することがあります。

(C) 2021-2026 アライドテレシスホールディングス株式会社

### 商標について

- CentreCOM、CentreNET、SwitchBlade、TELESYN、AlliedView、VCStackロゴ、EPSRingロゴ、LoopGuardロゴ、PoE plusロゴ、AT-UWC、Allied Telesis Unified Wireless Controller、SecureEnterpriseSDNロゴ、AT-VA、AT-Vista Managerはアライドテレシスホールディングス（株）の登録商標です。
- Windows、MS-DOS、Windows Server、Windows Vistaは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
- その他、この文書に記載されているソフトウェアおよび周辺機器の名称は各メーカーの商標または登録商標です。

### マニュアルバージョン

- 2021年 3月 Rev.A（Ver.3.5.0）
- 2021年 6月 Rev.B（Ver.3.6.0）
- 2021年 8月 Rev.C（Ver.3.7.0）
- 2021年 10月 Rev.C_1（Ver.3.7.0）
- 2022年 1月 Rev.D（Ver.3.8.0）
- 2022年 4月 Rev.E（Ver.3.9.0）
- 2022年 7月 Rev.E_1（Ver.3.9.0）
- 2022年 7月 Rev.F（Ver.3.9.1）
- 2022年 8月 Rev.F_1（Ver.3.9.1）
- 2023年 3月 Rev.G（Ver.3.10.2）
- 2023年 6月 Rev.H（Ver.3.10.3）
- 2023年 10月 Rev.J（Ver.3.11.0）
- 2024年 1月 Rev.K（Ver.3.11.1）
- 2024年 4月 Rev.L（Ver.3.12.0）
- 2024年 7月 Rev.M（Ver.3.12.1）
- 2025年 2月 Rev.N（Ver.3.13.1）
- 2025年 5月 Rev.P（Ver.3.13.2）
- 2025年 5月 Rev.Q（Ver.3.14.0）
- 2025年 8月 Rev.R（Ver.3.15.0）
- 2025年 9月 Rev.R_1（Ver.3.15.0）
- 2025年 10月 Rev.S（Ver.3.15.2）
- 2026年 1月 Rev.T（Ver.3.16.0）
- 2026年 6月 Rev.U（Ver.3.17.0）

# 概要 / AVM EXについて

AT-Vista Manager EXの基本機能（以下AVM EX）は、AMF Plus/AMFネットワークの情報、配置などの管理を行います。
AVM EXを使用することにより、AMF Plus/AMFネットワークの視覚的、直感的なグラフィカル表示、AMF Plus/AMFネットワークのステータス情報の表示、AMF Plus/AMF機能で自動リカバリーなどイベントが発生した際のダイレクトな確認、機器の検索などが行えます。
AVM EXを使用することにより次のことが行えます。

- AMF Plus/AMFネットワークの直感的なグラフィカル表示
- AMF Plus/AMFネットワークのステータス情報の表示
- AMF Plus/AMF機能で自動リカバリーなどイベントが発生した際の即時性のある通知
- 機器の検索、管理

お使いのネットワーク機器がAMF Plusをサポートしており、マスター/コントローラーにAMF Plusライセンスが適用されている場合は、次に示す各種機能が使用できます。

- 状態監視
- アプリケーションQoS
- WANトラフィックシェーピング
- インテントベースQoS
- ネットワーク（IPサブネット）の自動管理
- スマートACL
- インターネットブレークアウト
- ダイナミックVPN
- UTMセキュリティー

> Note

> > 他社製機器の状態監視機能を使用するには、SNMPプラグインがインストールされている必要があります。なお、マスター/コントローラーにAMF Plusライセンスが適用されている場合は、AVM EXに別売のSNMPマネージャーライセンスを適用しなくても、SNMPプラグインを使用できます。

> Note

> > マスター/コントローラーに旧来のAMF（非AMF Plus）ライセンスが適用されている場合は、上記の機能は使用できません。
> > この場合、AVM EXに追加ライセンス「インテントベースオーケストレーターライセンス」を登録することで、AMF Plusの一部機能を含む「Allied Intent-based Orchestrator（AIO）」を使用できます。
> > AIOの管理機能はダイナミックVPN、インターネットブレークアウト、WANトラフィックシェーピング、アプリケーションQoS、UTMセキュリティーの5項目からなります。

> Note

> > 本書では、「AMF Plusライセンス」と「AMFライセンス」を次の意味で使用しています。
> > - AMF Plusライセンス＝AMF PlusマスターライセンスとAMF Plusコントローラーライセンスの総称
> > - AMFライセンス＝AMFマスターライセンスとAMFコントローラーライセンスの総称

> Note

> > アプリケーションQoS、WANトラフィックシェーピング、インターネットブレークアウト、ダイナミックVPN、UTMセキュリティーの使用には、これら機能の中心となるAT-ARルーターに適切なライセンスを適用する必要があります。

> Note

> > 一部のAMF Plus/AMFマスター機器に付属する「AMF Starterライセンス」による管理の場合は、旧来のAMF（非AMF Plus）ネットワークとなるため、上記のAMF Plus対応機能を使用できません。この場合、メインメニュー上の項目が使用不可（グレーアウト）表示となります。

また、無線LANコントローラーアプリケーション「AWCプラグイン」、SNMPマネージャー「SNMPプラグイン」をインストールしている場合は、次のことが行えるようになります。

- AWCプラグイン
  AT-TQシリーズ無線LANアクセスポイントの管理
- SNMPプラグイン
  SNMPによるAMFネットワーク機器、非AMFネットワーク機器の監視

  > Note

  > > Windows版のSNMPプラグインとは機能が異なります。

なお、マスター/コントローラーにAMF Plusライセンスが適用されている場合は、AVM EXに別売のSNMPマネージャーライセンスを適用しなくても、SNMPプラグインを使用できます。
AMF Plusによる状態監視機能の一部として、他社製機器の状態監視を行う場合には、SNMPプラグインのインストールが必要となります。

> Note

> > 本書は、AMF Plus/AMFネットワーク機能が正しく設定、動作していることを前提に説明しています。
> > 本ソフトウェアを使用する前に、お使いの環境でAMF Plus/AMFネットワークが正しく構築されているかを確認してください。
> > AMF Plus/AMFネットワーク機能については、お使いのスイッチのコマンドリファレンスをご覧ください。

> Note

> > 以下、本書では、「AMFネットワーク」「AMFマスター/コントローラー」など「AMF」と表記する場合、特記のない限りAMF Plus、および、旧来のAMFの両方を指します。

> Note

> > 管理下のAMFデバイス上のAMFネットワーク設定（atmf network-name）を変更した場合は、AMFコントローラー（存在しない場合はAMFマスター）を再起動してください。

## 管理可能数

管理可能なAMFネットワークやエリアの数は次の通りです。

> Note

> > 管理可能数はAVM EXで管理可能な最大数を示したものです。実際の管理可能なデバイス数は、ご購入いただいたAMFマスターライセンスによって異なります。AMFマスターライセンスの詳細につきましては、機器のコマンドリファレンスをご参照ください。

> Note

> > 本書では、画面上の表示に合わせて、AMFにより管理されるAlliedWare Plus機器を「AMFデバイス」、これらにゲストノードとして登録された機器（無線AP、カメラなど）を「AMFゲストデバイス」と表記しています。
> > また、AMFコントローラー、AMFマスターが別記されている場合は、「AMFデバイス」はAMFメンバーを指すことがあります。

- AMFネットワーク数：1ネットワーク
  AMFネットワークの識別のため、AMFコントローラー（存在しない場合はAMFマスター）のIPアドレスを1つ登録します。
- ネットワークあたりの管理対象数：最大8,000アイコン
  上記は、ネットワークマップ表示上の上限です。
  アイコン数は次のように換算します。
  - 1 AMFマスターにつき1または2アイコン
  - 1 エリアメンバーにつき1アイコン
    エリアメンバーには以下を含みます。
    - AT-Vista Manager EX基本機能
      - AMFコントローラー/マスター
      - AMFデバイス
      - AMFゲストデバイス
        ※AMFゲストデバイスのうち、AWCプラグイン非管理下のものは、上位デバイス付近を拡大表示したときのみアイコン表示します。
      - 手動登録したデバイス
      - デバイスディスカバリー（STOAT）による検出デバイス
    - AWCプラグイン（登録時）
      - 無線AP
      - 無線クライアント
        ※接続無線AP付近を拡大表示したときのみアイコン表示します。
    - SNMPプラグイン（登録時）
      - SNMPデバイス

        > Note

        > > 後述の状態監視対象の他社製デバイスを含みます。

  > Note

  > > AMFネットワークの登録後やバックアップファイルのリストア直後は、AMFネットワークの学習のため、AVM EXの応答に時間がかかることがあります。
  > > 大規模なネットワークを管理する場合は、登録またはリストア後に1時間程度間を空けてください。

  > Note

  > > 多数のデバイスを管理している環境では、ネットワークマップおよびダッシュボードの表示に時間がかかる場合があります。管理対象数が最大の場合、10～15分程度かかります。

- 管理AMFデバイス数：最大3,000デバイス（AMFデバイス数とAMFゲストデバイス数の合計）

  > Note

  > > 最大数はプラグインや機器の構成によって異なる場合がありますので、「AT-VST-VRT リファレンスマニュアル」に記載の「サーバー環境」と、弊社ホームページに掲載のリリースノートを併せてご確認ください。

  > Note

  > > 他社製システム（Forescout、Nozomi Guardianなど）で検出した機器はAMFデバイスとしてカウントされます。

- デバイスディスカバリー（STOAT）による検出デバイス数：最大4,000デバイス

  > Note

  > > デバイスディスカバリー（STOAT）検出デバイス数は、上記のネットワークあたりの管理対象数に含まれます。
  > > デバイスディスカバリーによる検出デバイスを最大限まで表示した場合、AMF Plus/AMF、AWCプラグイン、SNMPプラグイン由来のデバイスの表示数はそれぞれの本来の最大管理可能数より少なくなります。

- 状態監視対象の他社製デバイス数：最大200デバイス
  （参照） 「画面リファレンス」/「状態監視」
  AMF Plusの状態監視機能の対象になる他社製デバイスに数えられる条件は次の通りです。
  - 非AMF機器（AMFゲストノード含む）
  - SNMPプラグインで管理しているデバイスで、かつ、次のMIBの値をいずれか1つでも取得できる
    - HOST-RESOURCE-MIB::hrStorageTable
    - HOST-RESOURCE-MIB::hrProcessorLoad
    - ENTITY-SENSOR-MIB::entPhySensorTable
    - ENTITY-MIB::entPhysicalTable

    > Note

    > > 次に挙げるデバイスは、弊社製品であってもAMFコントローラー/マスターの管理下にないため、SNMPエージェントの設定をする際の状態監視画面において「状態監視対象の他社製デバイス」として扱われます。
    > > - AlliedWare Plusに対応していないスイッチ、ルーター、無線AP、メディアコンバーターなど
    > > - AMFを有効に設定していないAlliedWare Plus対応スイッチ/ルーターなど
    > > - AMFゲストノードとして管理されているAT-TQシリーズ無線AP

  ■ 「状態監視対象の他社製デバイス」の台数の確認方法
  状態監視画面の「デバイスグループ」フィルターで、SNMPプラグインに設定したサブネットごとの絞り込み表示が可能です。このフィルターによりサブネットに所属するすべてのSNMPエージェントが表示されます。
  AMFデバイスにてSNMPエージェント機能を有効にしている場合は、サブネットごとのデバイス数の合計からAMFデバイス数を引いた値が「状態監視対象の他社製デバイス」の数となります。AMFデバイス数はネットワークマップ左上にて確認してください。
  ■ 上限を超えた場合の対処方法
  「状態監視対象の他社製デバイス」の台数が上限である200台を超えてしまっていた場合は、次のいずれかの方法で、上限を超えた分のSNMPエージェントをSNMPプラグインの管理下から外す必要があります。
  - 超過分の機器のSNMPエージェントの設定を無効にする、または、SNMPプラグイン側で対象機器を探索対象から外す
  - AVM EXの状態監視を無効にする
- IES（インテリジェント・エッジ・セキュリティー）
  （参照） 「各種操作」/「その他の設定」/「インテリジェント・エッジ・セキュリティー」、 「画面リファレンス」/「資産管理」の「エンドポイント」
  - エンドポイントデバイス数：最大3,000デバイス
    RADIUSサーバーのユーザー数やRADIUSクライアント登録数はRADIUSサーバーのファームウェアに依存します。
  - 一度に許可/拒否できる端末数：10デバイス
  - 登録可能なローカルRADIUSサーバー数：5デバイス（AlliedWare PlusデバイスのローカルRADIUSサーバーとAT-RADgateの合計数）
- オフラインデバイス
  （参照） 「画面リファレンス」/「資産管理」の「オフラインデバイス」
  - 保存可能なオフラインデバイス数：最大3,000,000デバイス
  - データ保持期間：1～731日（デフォルト：550日）
  - 1 CSVファイル当たりの出力可能件数：最大1,000,000デバイス
    1ファイルの上限を超えるオフラインデバイスが登録されている場合は、最大1,000,000デバイスまででCSVファイルを複数に分割し、ZIP形式で圧縮してダウンロードします。

無線AP、無線クライアント、SNMPデバイスの管理可能数は、「AWCプラグイン リファレンスマニュアル」、「SNMPプラグイン リファレンスマニュアル」をご覧ください。

> Note

> > 管理台数が多い程、各ページの表示に時間がかかる可能性があります。

## アカウントの種類

AVM EXには、管理者アカウントと一般ユーザーアカウントの2つのユーザーアカウントがあります。

表 1：権限レベルによるアカウントの種類
種類 | 概要
--- | ---
管理者アカウント | すべてのAMF管理機能を使用できます。
一般ユーザーアカウント | 一般ユーザーでのAMF管理については、管理者アカウントから次の項目が設定可能です。 AMFエリアに対する権限（読み取り専用、または、読み取り/書き込み） 情報を閲覧または変更可能なAMFエリア 権限を与えられたAMFエリアに対してのみ情報の閲覧または各機能の設定が可能です。 また、一般ユーザーアカウントでは次の画面は利用できませんのでご注意ください。 アカウント管理 システム管理

また、ユーザーアカウントの格納されるデータベースの主体によって、次の2つがあります。

表 2：ユーザーデータベースの主体によるアカウントの種類
種類 | 概要
--- | ---
ローカルユーザーアカウント | AVM EX自体が認証情報を持つユーザーアカウント。パスワードもAVM EXのユーザーデータベース上で管理します。
RADIUSユーザーアカウント | AlliedWare Plus機器のローカルRADIUSサーバーや外部RADIUSサーバーの認証情報を使用するユーザーアカウント。パスワードはRADIUSサーバー側で管理し、別途、AVM EXの管理に必要な情報（権限設定など）をAVM EX側で管理します。

ローカルユーザー、RADIUSユーザーともに、一般ユーザーと管理者のいずれの権限レベルのアカウントも作成できます。
ただし、最低1つの管理者アカウントがローカルユーザーアカウントとして作成されている必要があります。すべてRADIUSユーザーアカウントのみで構成することはできません。

## 同時ログイン数

AVM EXに同時にログインできる数は、10セッションまでです。

## 動作環境

### サーバー環境

管理台数や動作に必要なサーバー環境は、使用するプラグインの組み合わせ、ネットワークの規模、使用する機能によって異なります。
使用状況によってはリソースの追加が必要になる場合がありますので、可能な限り事前に検証していただき、余裕のある運用環境でご使用ください。
■ Vista Manager、無線LANコントローラー、SNMPプラグイン、AWC-SDF以外のアプリケーションを使用しない場合

表 3：サーバー環境 Vista Manager、無線LANコントローラー、SNMPプラグイン、AWC-SDF以外のアプリケーションを使用しない場合
管理構成 | 中規模構成 | 大規模構成
--- | --- | ---
| AMFデバイス | 最大750ノード | 最大1,500ノード
| AMFデバイスと AMFゲストデバイスの 合計 | 最大1,500ノード※1 | 最大3,000ノード※1
無線AP | 最大600台 | 最大3,000台 ※2
無線クライアント | 最大3,000台 ※3 | 最大18,000台※4
SNMPエージェント | 最大500台 ※5 ※7 | 最大2,000台 ※6 ※7
デバイスディスカバリー （STOAT） 検出デバイス | 最大2,000台 | 最大4,000台 ※8
Hyper-V使用時のホストOS | Windows 10 Pro ※9 ※10 Windows 10 Pro Education ※9 ※10 Windows Server 2019 Windows Server 2022 Windows Server 2025 | Windows Server 2019 Windows Server 2022 Windows Server 2025
仮想環境 | Microsoft Hyper-V Hyper-V Server 2019 VMware vSphere Hypervisor (ESXi) 8.0 Nutanix® AOS(AHV) 7.5 Proxmox® VE 9.1
CPU ※11 | Intel Core i5プロセッサー 4コア 2.5 GHz以上 ※12 ※13 4仮想CPU以上 | Intel Xeon Goldプロセッサー 12コア 2.6 GHz以上 ※12 ※14 12仮想CPU以上
AMD EPYC 9124 16コア 3.0 GHz以上 ※12 ※15 12仮想CPU以上
メモリー（RAM）容量 | 10,240MB（Windows Server 2025を使用する場合） 10,288MB（Windows Server 2025以外を使用する場合） ※16 | 27,136MB（Windows Server 2025を使用する場合） 27,648MB（Windows Server 2025以外を使用する場合） ※17
ストレージ（HDD/SSD）容量 | 250GB以上 ※18 ※19 Vista Manager、Wireless Controller、SNMP Plug-in、AWC-SDFアプリケーション以外のアプリケーションは使用不可。 | 750GB以上 ※18 Vista Manager、Wireless Controller、SNMP Plug-in、AWC-SDFアプリケーション以外のアプリケーションは使用不可。
ネットワークインターフェース | GbE×1（インターフェースのボンディング（冗長化）機能を使用するためにはGbE×2が必要）

※1 AMFデバイス数が最大AMFデバイス数を超えない範囲であれば、「AMFデバイス数とAMFゲストデバイス数の合計」の台数までAMFゲストデバイスを使用可能です。
※2 本環境下では、AWCプラグインの無線機器トポロジーデータ更新間隔を10分にしてご使用ください。
※3 位置推定機能使用時の、本バージョンにおける無線クライアントの管理可能数は、1,500台までとなります。
※4 位置推定機能使用時の、本バージョンにおける無線クライアントの管理可能数は、3,000台までとなります。
※5 上記の構成でAVM EX＋SNMPプラグインのみ使用時（AWCプラグイン未使用時）の、本バージョンにおけるSNMPエージェントの管理可能数は、500台までとなります。
※6 上記の構成でAVM EX＋SNMPプラグインのみ使用時（AWCプラグイン未使用時）の、本バージョンにおけるSNMPエージェントの管理可能数は、2,000台までとなります。
※7 状態監視対象の他社製デバイスは200台までとなります。状態監視対象となる他社製デバイス数の考え方、確認方法については、「管理可能数」をご参照ください。
※8 上記の管理可能数にかかわらず、ネットワークマップに表示可能なアイコン数は最大8,000です。例えばAMFデバイス 1,500台、無線AP 2,000台、SNMPエージェント 1,500台、デバイスディスカバリー検出端末 3,000台のように、AMF、各種プラグイン、デバイスディスカバリーによる検出端末の合計が8,000を超えないようにする必要があります。
ただし、AMFゲストデバイスおよび無線クライアントは上記の表示可能なアイコン数には含みません。
※9 Windows 10を使用する場合に限り、状態監視は無効にしてご使用ください。
※10 拡張セキュリティ更新（ESU）プログラムに加入していることを条件に、2026年10月13日までサポートします。
※11 AVXをサポートしているCPUが搭載されている必要があります。
※12 記載のCPUクロック数はベース動作周波数であり、Intel Turbo Boost TechnologyまたはAMD Precision Boost利用時の最大周波数ではありませんのでご注意ください。
※13 第9世代以降推奨
※14 第1世代以降推奨
※15 第4世代以降推奨
※16 メモリー容量が16,384MBを超える環境では、可能な範囲でより多くのメモリーを割り当ててください。将来の運用を見据え、余裕を持った割り当てを推奨します。
※17 メモリー容量が32,768MBを超える環境では、可能な範囲でより多くのメモリーを割り当ててください。将来の運用を見据え、余裕を持った割り当てを推奨します。
※18 履歴機能、または、位置推定機能（エリア認証を含む）を使用する場合は、監視対象機器の規模にかかわらずIOPS 20,000以上のストレージ（SSDなど）をお使いください。
※19この規模の構成に限り、各アプリケーション作成時に指定するストレージサイズは以下になります。
Vista Manager：76800MB、Wireless Controller：76800MB、SNMP Plug-in：512MB

> Note

> > sFlowを有効にするとCPU使用率が高くなります。本製品でお使いの機能、ネットワークのトラフィック量などの条件により、CPU使用率が100%となる場合があります。本機能をご使用の際は、必要に応じて、CPUリソースを増やすか、または、AMFデバイス側のsFlowのサンプリングレートを下げてください。
> > 上記の「動作環境」に記載の最低限のシステムで本機能を使用した場合、同時監視可能ポート数のおおよその目安は1Gbpsポート×4ポート程度（AWCプラグインをご使用の場合は2ポート程度）までとなります。

■ すべてのアプリケーションを使用する場合

表 4：サーバー環境 すべてのアプリケーションを使用する場合
管理構成 | 中規模構成 | 大規模構成
--- | --- | ---
| AMFデバイス | 最大350ノード | 最大1,500ノード
| AMFデバイスと AMFゲストデバイスの 合計 | 最大850ノード※1 | 最大3,000ノード※1
無線AP | 最大500台 | 最大3,000台 ※2
無線クライアント | 最大3,000台 ※3 | 最大36,000台※4
SNMPエージェント | 最大1,000台 ※5 | 最大2,000台 ※6 ※7
デバイスディスカバリー （STOAT） 検出デバイス | 最大4,000台 ※8 | 最大4,000台 ※8
Hyper-V使用時のホストOS | Windows Server 2019 Windows Server 2022 Windows Server 2025 | Windows Server 2019 Windows Server 2022 Windows Server 2025
仮想環境 | Microsoft Hyper-V Hyper-V Server 2019 VMware vSphere Hypervisor (ESXi) 8.0 Nutanix® AOS(AHV) 7.5 Proxmox® VE 9.1
CPU ※9 | Intel Xeonプロセッサー 4コア 3.0 GHz以上 ※10 ※11 4仮想CPU以上 | Intel Xeon 12コア 3.6 GHz以上 ※10 ※11 16仮想CPU以上
メモリー（RAM）容量 | 32,768MB | 40,960MB
ストレージ（HDD/SSD）容量 | 710GB以上 ※12 | 750GB以上 ※12
ネットワークインターフェース | GbE×1（インターフェースのボンディング（冗長化）機能を使用するためにはGbE×2が必要）

※1 AMFデバイス数が最大AMFデバイス数を超えない範囲であれば、「AMFデバイス数とAMFゲストデバイス数の合計」の台数までAMFゲストデバイスを使用可能です。
※2 本環境下では、AWCプラグインの無線機器トポロジーデータ更新間隔を10分にしてご使用ください。
※3 位置推定機能使用時の、本バージョンにおける無線クライアントの管理可能数は、1,500台までとなります。
※4 位置推定機能使用時の、本バージョンにおける無線クライアントの管理可能数は、3,000台までとなります。
※5 上記の構成でAVM EX＋SNMPプラグインのみ使用時（AWCプラグイン未使用時）の、本バージョンにおけるSNMPエージェントの管理可能数は、1,000台までとなります。
※6 上記の構成でAVM EX＋SNMPプラグインのみ使用時（AWCプラグイン未使用時）の、本バージョンにおけるSNMPエージェントの管理可能数は、2,000台までとなります。
※7 状態監視対象の他社製デバイスは200台までとなります。状態監視対象となる他社製デバイス数の考え方、確認方法については、「管理可能数」をご参照ください。
※8 上記の管理可能数にかかわらず、ネットワークマップに表示可能なアイコン数は最大8,000です。例えばAMFデバイス 1,500台、無線AP 2,000台、SNMPエージェント 1,500台、デバイスディスカバリー検出端末 3,000台のように、AMF、各種プラグイン、デバイスディスカバリーによる検出端末の合計が8,000を超えないようにする必要があります。
ただし、AMFゲストデバイスおよび無線クライアントは上記の表示可能なアイコン数には含みません。
※9 AVXをサポートしているCPUが搭載されている必要があります。
※10 記載のCPUクロック数はベース動作周波数であり、Intel Turbo Boost Technology利用時の最大周波数ではありませんのでご注意ください。
※11 第3世代以降推奨
※12 履歴機能、または、位置推定機能（エリア認証を含む）を使用する場合は、監視対象機器の規模にかかわらずIOPS 20,000以上のストレージ（SSDなど）をお使いください。

> Note

> > sFlowを有効にするとCPU使用率が高くなります。本製品でお使いの機能、ネットワークのトラフィック量などの条件により、CPU使用率が100%となる場合があります。本機能をご使用の際は、必要に応じて、CPUリソースを増やすか、または、AMFデバイス側のsFlowのサンプリングレートを下げてください。
> > 上記の「動作環境」に記載の最低限のシステムで本機能を使用した場合、同時監視可能ポート数のおおよその目安は1Gbpsポート×4ポート程度（AWCプラグインをご使用の場合は2ポート程度）までとなります。

#### 使用するポート・プロトコル

本製品は以下のポート、プロトコルを使用しています。
■ Vista Manager EXから発信する通信ポート・プロトコル

表 5：Vista Manager EXから発信する通信ポート・プロトコル
送信元 | 宛先 | プロトコル | サービス | 送信元ポート | 宛先ポート | 備考
--- | --- | --- | --- | --- | --- | ---
AVM EX基本機能関連
AVM EX | SMTPサーバー | TCP | SMTP | any | 25 |
AVM EX | AMFマスター/コントローラー | TCP | HTTPS | any | 443 12943 12945 12946 | コントローラーが存在する場合はコントローラーが通信を行う。 コントローラーが存在しない場合はマスターが通信を行う。
AVM EX | Forescoutサーバー | TCP | HTTP | any | 443 |
AVM EX | Nozomiサーバー | TCP | HTTP | any | 443 |
AVM EX | Zabbix Agent | TCP | HTTP | any | 10050 |
AWCプラグイン関連
AWCプラグイン | 無線AP | TCP | HTTPS | any | 65438 | 管理下APが使用
AWCプラグイン | 無線AP | TCP | HTTP | any | 65439 | 管理下APが使用
AT-AWC Plug-in TQ Firmware Update Utility | 無線AP | TCP | HTTP | any | 80 |
AT-AWC Plug-in TQ Firmware Update Utility | 無線AP | TCP | HTTPS | any | 443 |
AWCプラグイン | Vista Manager mini | TCP | HTTPS | any | 443 |
AWCプラグイン | AT-TQR | TCP | HTTPS | any | 443 |
AWC-SkyDefender関連
AWCプラグイン | Vista Manager mini | TCP | HTTPS | any | 443 |
Vista Appliance Storage関連
AWCプラグイン | VAS | TCP | HTTPS | any | 443 |
AWCプラグイン | VAS | TCP | データベース | any | 27017 |
SNMPプラグイン関連
SNMPプラグイン | サブネット内のデバイス | ICMP |  |  |  | ユーザー指定の監視サブネットに対するダイレクトブロードキャストPing
SNMPプラグイン | サブネット内のデバイス | ICMP |  |  |  | ユーザー指定の監視サブネットに対するユニキャストPing
SNMPプラグイン | サブネット内のデバイス | ICMP |  |  |  | シードファイルに基づくユニキャストPing
SNMPプラグイン | SNMPエージェント | UDP | SNMP | any | 161 （デフォルト） | ユーザー指定のSNMPプラグインポート設定に依存
SNMPプラグイン | SMTPサーバー | TCP | SMTP | any | 25 | アクションコマンド機能でメールを送信する場合
SNMPプラグイン | SMTPサーバー | TCP | SUBMISSION SMTPS | any | 465 587 | アクションコマンド機能でメールを送信する場合
SNMPプラグイン | HTTPサーバー | TCP | HTTP | any | 80 | 自動探索の際、対象機器がHTTPポートを開いているかをチェックするのに使用
SNMPプラグイン | Telnetサーバー | TCP | telnet | any | 23 | 自動探索の際、対象機器がTelnetポートを開いているかをチェックするのに使用

■ Vista Manager EXが受信する通信ポート・プロトコル

表 6：Vista Manager EXが受信する通信ポート・プロトコル
送信元 | 宛先 | プロトコル | サービス | 送信元ポート | 宛先ポート | 備考
--- | --- | --- | --- | --- | --- | ---
AVM EX基本機能関連
クライアントPC | AVM EX | TCP | HTTP | any | 80 |
クライアントPC | AVM EX | TCP | HTTPS | any | 443 |
任意のデバイス | AVM EX | UDP | syslog | any | 514 |
外部プラグイン | AVM EX | TCP | HTTPS | any | 4443 |
任意のデバイス | AVM EX | UDP | sFlow | any | 6343 | sFlowによるトラフィックモニタリング
AWCプラグイン関連
クライアントPC | AWCプラグイン | TCP | HTTPS | any | 5443 | 通常は内部通信用
無線AP | AWCプラグイン | TCP | HTTPS | any | 65437 |
Vista Manager mini | AWCプラグイン | TCP |  | any | 65438 |
無線AP | AWCプラグイン | TCP | RADIUS | any | 61812 | エリア認証用簡易RADIUSサーバー
無線AP | AWCプラグイン | TCP | HTTPS | any | 5443 |
AWC-SkyDefender関連
クライアントデバイス | AWC-SDF | TCP | HTTP | any | 9443 |
SNMPプラグイン関連
クライアントPC | SNMPプラグイン | TCP | HTTPS | any | 6443 | 通常は内部通信用
SNMPエージェント | SNMPプラグイン | UDP | SNMP | any | 162 |

■ Vista Manager EXが内部的に使用するポート・プロトコル

表 7：Vista Manager EXが内部的に使用するポート
送信元 | 宛先 | プロトコル | サービス | 送信元ポート | 宛先ポート | 備考
--- | --- | --- | --- | --- | --- | ---
AVM EX基本機能関連
AVM EX | 内部 | TCP |  |  | 27017 |
AVM EX | 内部 | TCP |  |  | 5002 |
AVM EX | 内部 | TCP |  |  | 5003 |
AVM EX | 内部 | TCP |  |  | 5601 |
AVM EX | 内部 | TCP |  |  | 9200 |
AVM EX | 内部 | TCP |  |  | 4443 |
AVM EX | AWCプラグイン（WebSocket Server） | TCP | WebSocket | any | 65440 |
AVM EX | SNMPプラグイン（WebSocket Server） | TCP | WebSocket | any | 65441 |
AVM EX | SD-WAN関連 | TCP | HTTP | any | 7443 |
AVM EX | 状態監視関連 | TCP | HTTP | any | 10443 |
AVM EX | Forescoutプラグイン | TCP | HTTP | any | 11443 |
AVM EX | QoS関連 | TCP | HTTP | any | 12443 |
AVM EX | syslog関連 | TCP | HTTP | any | 13443 |
AVM EX | 内部 | TCP | HTTP | any | 14443 |
AVM EX | Nozomiプラグイン | TCP | HTTP | any | 15443 |
AVM EX | InTuneプラグイン | TCP | HTTP | any | 19443 |
AVM EX | AT-RADgateプラグイン | TCP | HTTP | any | 20443 |
AVM EX | Zabbixサーバー | TCP | HTTP | any | 24661 |
AVM EX | Zabbixプラグイン | TCP | HTTP | any | 21443 |
AVM EX | OsecTプラグイン | TCP | HTTP | any | 25443 |
AVM EX | 内部 | TCP | HTTPS | any | 19543 |
AVM EX | 内部 | TCP | HTTPS | any | 22443 |
AVM EX | 内部 | TCP | HTTPS | any | 23443 |
AVM EX | 内部 |  |  |  | 3443 |
AVM EX | 内部 |  |  |  | 16443 |
AVM EX | 内部 |  |  |  | 17443 |
AVM EX | 内部 |  |  |  | 18443 |
AVM EX | 内部 |  |  |  | 32209 |
AWCプラグイン関連
AWCプラグイン | AWCプラグイン（WebSocket Server） | TCP | WebSocket | any | 65440 |
AWCプラグイン | 内部 | TCP |  |  | 65432 |
AWCプラグイン | 内部 | TCP |  |  | 65433 |
AWCプラグイン | 内部 | TCP |  |  | 65435 |
AWCプラグイン | 内部 | TCP |  |  | 65436 |
AWCプラグイン | AWC-SDF | TCP | HTTP | any | 9443 |
AWC-SkyDefender関連
AWC-SDF | AWC-SDF | TCP |  | any | 6555 |
AWC-SDF | AWCプラグイン | TCP | HTTPS | any | 5443 |
SNMPプラグイン関連
SNMP | SNMPプラグイン（WebSocket Server） | TCP | WebSocket | any | 65441 |
SNMPプラグイン | 内部 | TCP |  | any | 65432 |
SNMPプラグイン | WMI | TCP |  | any | 135他 | DCOMポートマッパーがTCPポート135番を使用するほか、DCOMが任意のポートを使用
SNMPプラグイン | 内部 | TCP |  | any | 8888 | 内部システムとの通信に使用
SNMPプラグイン | ATKK Network Monitor Service | TCP |  | any | 777 | 内部的なコマンドの待ち受けに使用

■ Vista Manager EX管理下のデバイス間で受発信する通信ポート・プロトコル

表 8：Vista Manager EX管理下のデバイス間で受発信する通信ポート・プロトコル
送信元 | 宛先 | プロトコル | サービス | 送信元ポート | 宛先ポート | 備考
--- | --- | --- | --- | --- | --- | ---
AMFメンバー | AMFマスター/コントローラー | TCP | STOAT | 12950 | 12950 | デバイスディスカバリー（STOAT）を利用する場合に使用する通信 Note Vista Manager EXとの通信ではありませんが、AMF Plus管理機能の一環として記載しています。

#### 同一環境で使用できないシステム

以下のソフトウェアをお使いのサーバーでの動作は未サポートとなります。
■ 弊社製品

- AT-Vista Manager（EX V2.0以前）
- AlliedView NMS Standard Edition
- AlliedView NMS Enterprise Edition
- Allied Telesis Unified Wireless Controller

■ 弊社以外の製品

- Windows IIS Web Serverを使用するソフトウェア
- Apache Web Serverを使用するソフトウェア
- RDBMSを使用するソフトウェア
- PHPバージョン5.3以前を使用するソフトウェア
- その他、本製品が使用する上記ソフトウェアと同じポートを使用するソフトウェア
- パケットキャプチャー用ライブラリーとしてNpcapを使用するソフトウェア

#### 内部プロセスの高負荷によって生じる事象と改善策

サーバーPCが上記の要求仕様を満たす場合でも、管理対象機器との通信状態やユーザー端末の接続状況によっては内部プロセスに高い負荷がかかり、次のような事象が発生することがあります。

- AWCプラグインの各画面において、画面の遷移や表示に時間がかかる
- ストレージへの負荷が高くなる

この場合、次の設定を確認し、不要な機能を無効に設定したり、更新時間を長く設定したりすることで、負荷の低減を図ることができます。

- AWCプラグインの画面更新間隔の変更
  「ユーザー管理」画面において、AWCプラグインを操作するすべてのユーザーで「更新間隔」を次のように設定します。
  - フロアマップ(無線ステータス)：60秒 → 300秒
  - フロアマップ(接続クライアント)：5秒 → 300秒
- 無線侵入検知/不正AP検出の無効化
  AWCプラグインメニューの「無線設定」→「侵入検知/防御設定」画面において、AWCプラグインのすべての管理グループに対し、次のように設定します。
  - 無線侵入検知
    - 不正無線APの検出：有効 → 無効
  - 不正AP検出
    - 検出通知：有効 → 無効
- ネットワークマップ設定の変更
  AWCプラグインメニューの「システム設定」画面において、「ネットワークマップ設定」の「無線機器トポロジーデータ更新間隔」の更新間隔と「対象データ」を次のように設定します。
  - 更新間隔を設定：1分 → 30分
  - 対象データの設定：AP・接続クライアント → APのみ

### 閲覧環境

表 9：閲覧環境
対応OS | Windows 11 Pro Windows Server 2016 Windows Server 2019 Windows Server 2022
Webブラウザー | Microsoft Edgeまたは上記対応OSで動作可能なGoogle Chrome Note リリース済みの最新バージョンの使用を推奨します。 古いバージョンのWebブラウザーでは、正しく動作しない可能性があります。
CPU | Intel Core i3プロセッサー1.7 GHz以上※
メモリー（RAM）容量 | 3GB以上（1GB以上の空きが必要）
ディスプレイ | 1,280×768以上必須

※ 記載のCPUクロック数はベース動作周波数であり、ターボ・ブースト利用時の最大周波数ではありませんのでご注意ください。

> Note

> > 閲覧環境のコンピューターとAT-Vista Manager EXサーバーの時計は同じ時刻に設定してください。異なる時刻を設定すると、無線クライアントの接続時間が正しく表示されないことがあります。

> Note

> > AVM EXの通信は、プロキシーサーバーを経由しないでください。
> > AMFデバイスや無線AP、閲覧環境のコンピューターとの通信がプロキシーサーバーを経由すると、AVM EXの動作に影響を与える場合があります。
> > （例）
> > - AMFデバイスや無線APが正常にもかかわらず、重大（赤色）で表示される
> > - デバイスWeb GUIが表示されない（白紙のページが表示される）
> > - AWCプラグイン、SNMPプラグインが登録できない
> > 通信の詳細は、「概要」/「AVM EXについて」の「使用するポート・プロトコル」をご覧ください。

# 概要 / 管理画面へのアクセス

## 閲覧環境

AVM EXに対する設定は、WebブラウザーからGUI（Graphical User Interface）にアクセスして行います。
AVM EXは、下記のWebブラウザーでご使用ください。

- Microsoft Edge
- Google Chrome

> Note

> > リリース済みの最新のバージョンのみサポートします。

> Note

> > AVM EXの通信は、プロキシーサーバーを経由しないでください。
> > AMFデバイスや無線AP、閲覧環境のコンピューターとの通信がプロキシーサーバーを経由すると、AVM EXの動作に影響を与える場合があります。
> > （例）
> > - AMFデバイスや無線APが正常にもかかわらず、重大（赤色）で表示される
> > - デバイスWeb GUIが表示されない（白紙のページが表示される）
> > - AWCプラグイン、SNMPプラグインが登録できない
> > 通信の詳細は、「AT-Vista Manager EX インストールガイド」の「ライセンス・動作環境」/「動作環境」の「使用するポート・プロトコル」をご覧ください。

## サーバーの起動と停止

### サーバーの起動

1. AT-VST-VRT管理システムの設定画面にログインします。
2. 画面左側メニュー欄で「Vista Manager」をクリックします。
3. 「デプロイ済みアプリケーション一覧」の右端にある「起動」ボタンをクリックします。
4. 「状態」項目が「実行中」になり、「起動」ボタンが「停止」ボタンに変わります。

### サーバーの停止

1. AT-VST-VRT管理システムの設定画面にログインします。
2. 画面左側メニュー欄で「Vista Manager」をクリックします。
3. Vista Managerの管理画面が表示されますので、「デプロイ済みアプリケーション一覧」の右端にある「停止」ボタンをクリックします。
4. 「状態」項目が「停止中」になります。「状態」項目が「停止済み」になるまで、しばらく待ちます。

## ログインとログアウト

ここでは、ログイン、ログアウトについて説明します。

> Note

> > デフォルトでは、Web管理画面は、お使いのブラウザーの設定に合わせて英語または日本語で表示されます。

> Note

> > 初期アカウントのユーザーIDは「manager」、パスワードは「friend」です。
> > AVM EXインストール後の初回ログイン時に、初期アカウントを使用してログインし、管理者アカウントを作成します。管理者アカウントの作成後は、初期アカウントは使用できません。

### ログイン

> Note

> > インストール後、またはバージョンアップ後は、Webブラウザーのキャッシュを消去してください。

> Note

> > Webブラウザーのキャッシュを消去した場合は、Webブラウザーの再読み込みを行い、AVM EXにログインし直してください。

> Note

> > アカウントタイプが「一般ユーザー」のアカウントでログインする場合、ユーザーのネットワーク権限のチェックが実行されます。このため、一般ユーザーアカウントは、管理者アカウントに比べて画面表示に時間がかかります。

AT-VST-VRTがインストールされたサーバーと同じサブネット上のPCからAVM EXのWeb管理画面にログインする場合は、以下の手順で行います。

1. Webブラウザーを起動します。
2. Webブラウザーのアドレス入力欄に「http://（AVM EXサーバーのIPアドレス）」を入力しEnterキーを押します。

   > Note

   > > AT-VST-VRT管理システムのアクセス権を持つ利用者は、AT-VST-VRT管理システムの設定画面からAVM EXのWeb管理画面を開くこともできます。

3. ログイン画面が表示されます。
4. ユーザーID、パスワードを入力し「ログイン」ボタンをクリックします。
   また、「ログイン情報を保持」をチェックした場合、Webブラウザーにログイン情報が保持され、Webブラウザーを終了したり、ページを閉じても、再度AVM EXのWeb管理画面のURLを開くと、ログインセッションが再開されます。このログイン情報は14日間保持されます。
   なお、自発的にログアウトしたりセッションタイムアウトが発生したりした場合はログイン情報は消去されます。この場合は、再度ログインが必要になります。

   > Note

   > > 「二要素認証」有効に設定されたユーザーアカウントの場合、「ログイン」ボタンをクリックしたあと、さらに認証コードの入力が必要になります。詳しくは、「各種操作 / ユーザーアカウント / 二要素認証を伴うログイン」をご覧ください。

5. ログインに成功するとAVM EXのダッシュボード画面が表示されます。

### ログアウト

1. ナビゲート・管理欄の右側に表示されている「ユーザーID」部分をクリックします。
2. サブメニューから「ログアウト」を選択しクリックします。
3. ログアウトに成功すると、ログイン画面が表示されます。

### パスワードを忘れた場合

パスワードを忘れた場合は、登録されたメールアドレス宛にパスワード再設定URL通知メールを送るようリクエストできます。

1. Webブラウザーを起動します。
2. Webブラウザーのアドレス入力欄に「http://（AVM EXサーバーのIPアドレス）」を入力しEnterキーを押します。

   > Note

   > > AT-VST-VRT管理システムのアクセス権を持つ利用者は、AT-VST-VRT管理システムの設定画面からAVM EXのWeb管理画面を開くこともできます。

3. ログイン画面が表示されます。
4. ログイン画面左下の「パスワードを忘れた場合」をクリックします。
5. 「管理用パスワードのリセット」画面にて、使用するアカウントに登録したメールアドレスを「メール」欄に入力し、「パスワードをリセット」をクリックします。
   正しく登録されたメールアドレスを入力した場合は、「（メールアドレス） 宛てにメールを送信しました。」というメッセージが表示されます。
6. メールクライアントソフトウェアにて、システムから送信されたパスワード再設定URL通知メールを確認します。
   ■ 件名

       Vista Manager Password Reset

   ■ 本文

       You have requested to reset your Vista Manager password.
       Please click on the following link, or paste it into your browser to complete the process:
       http://（AVM EXのIPアドレス）:5000/auth/confirm-reset/XXXXXXXXXXXXXXXXXXXXXXXX
       If you did not request this, please ignore this email and your password will remain unchanged.

7. 本文中にURLが記載されていますので、WebブラウザーでそのURLを開き、「パスワードをリセット」画面を表示します。
8. 「ユーザーID」欄に表示されたユーザーIDがパスワードをリセットしたい正しいユーザーアカウントのものであることを確認します。
9. 「新しいパスワード」欄に新しいパスワードを入力します。
   パスワードは8文字以上の、いずれも半角の英字・数字・記号（ ! @ # $ % ^ & * ( ) のみ使用可）で指定します（大文字小文字を区別します）。また、いずれかの英字・数字・記号を最低1文字ずつ含む必要があります。
10. 確認のため、「パスワード（確認）」に「パスワード」と同じパスワードを入力します。
11. 「新しいパスワードを送信」ボタンをクリックします。
12. 新しいパスワードに変更されると、ログイン画面が表示されます。
    ログイン画面上部には、「パスワードを変更しました。詳細については、（メールアドレス）宛てにメールを送信しました。新しいパスワードでログインしてください。」というメッセージが表示されます。
    該当ユーザーアカウントのメールアドレスには、次のようにパスワード変更完了の通知メールが送信されます。
    ■ 件名

        Your Vista Manager Password Has Been Changed

    ■ 本文

        You have changed your Vista Manager password.
        Please click on the following link, or paste it into your browser to login:
         http://（AVM EXのIPアドレス）:5000/

パスワード変更の手順は以上です。
なお、途中で中断し、「パスワードを変更しました。」のメッセージ表示まで至らなかった場合は、パスワードは変更されません。以前のパスワードのままログイン可能です。

# 概要 / AMF Plusの統合管理機能について

AMF Plusネットワーク環境では、AMF Plusの統合管理機能をご利用いただけます。
ネットワーク管理者やユーザーの意思（インテント）に基づいて、AI/ML（人工知能/機械学習）を活用した信頼性の高い通信環境の構築を実現します。
AVM EXは管理対象のネットワークでAMF Plusが有効であるかどうかを自動的に判別し、AMF Plusが有効な場合には、次に示すメインメニューの対応項目が使用できるようになります。

- 状態監視
  AMF Plusデバイスのハードウェア監視メトリクス（CPU、メモリー、フラッシュメモリーの使用率や温度の状態）を要約して表示し、問題の特定と解決に役立てることができます。
- インテントネットワーク
  - アプリケーションQoS
    DPI（ディープパケットインスペクション）によりトラフィックを使用するアプリケーションを判別し、アプリケーションごとの優先度を設定することで、重要なパケットの破棄を防ぎ、トンネルを効率的に使用できます。
  - WANトラフィックシェーピング
    ハブ-スポーク型の1対多のトンネル接続において、各スポークのトラフィック量をダイナミックに調整し、ハブへの輻輳を軽減します。
  - インテントベースQoS
    AlliedWare Plusスイッチのキューステータスを収集し、ネットワーク全体を仮想キューと見立てた帯域使用状況をグラフィカルに表示します。
    管理者の経験とスキルによることなく、キュー設定の一括調整が可能となります。
  - ネットワーク
    AlliedWare Plusスイッチに設定されたIPサブネットを自動認識し、一覧表示します。
    後述のスマートACLにおいて、スマートACLポリシーの始点、終点として指定するのに使用されます。
  - スマートACL
    AlliedWare Plusスイッチのアクセスリストフィルターの設定を支援します。
    複数のACLフィルターをスマートACLポリシーとして定義しておくことで、始点、終点ネットワーク（IPサブネット）単位で複数のACLフィルターを多数の機器に一括設定できます。
- WAN
  - インターネットブレークアウト
    クラウドサービスなど任意の場所から接続できるアプリケーションのトラフィックをインターネットに直接接続可能なインターフェースに迂回し、ハブ（センター）へのトンネルから分離することで、トンネルを利用するトラフィック全体の運用を効率化します。
  - ダイナミックVPN
    WebブラウザーのGUI上でAT-ARルーター、AT-NFV-APL、AT-AR4000S-Cloudを選択し、簡便にVPNトンネルを形成します。
  - UTMセキュリティー
    不審な動作を行うサーバーのIPアドレスや、Webサイトが取り扱う情報のデータベースを基に、ルーターの設置された環境の業種ごとに、カテゴリー別に接続の許可や拒否を一括設定します。

メインメニュー上のこれらのメニューには、「AMF Plus」バッジが表示されます。

> Note

> > 管理ネットワークがAMF Plusネットワークではなく旧来のAMFネットワークの場合、すなわち、旧来のAMFコントローラーライセンス（またはAMFマスターライセンス）によりデバイスを管理しているネットワークの場合は、上記のAMF Plus対応機能を使用できません。この場合、メインメニュー上の項目が使用不可（グレーアウト）表示となります。
> > 旧来のAMFネットワークを管理している場合でも、お手持ちのAT-Vista Manager EX インテントオーケストレーターライセンスを適用することで、ダイナミックVPN、インターネットブレークアウト、WANトラフィックシェーピング、アプリケーションQoS、UTMセキュリティーといったAT-ARルーター管理機能を使用できます。この場合、AMF Plus機能メニューとは別に、AIOメニューが表示されます。AIOメニューについては、「画面リファレンス」/「AIO」/「概要」をご覧ください。
> > なお、旧来のAMFコントローラーライセンス/AMFマスターライセンス、AT-Vista Manager EX インテントオーケストレーターライセンスとも、販売は終了しています。これらの機能を使用する場合は、下記の「必要なライセンスと対応デバイス」をご確認のうえ、お使いのAMFコントローラー/マスターに適切なAMF Plusライセンスを適用してください。

## 必要なライセンスと対応デバイス

### ライセンス

#### AT-Vista Manager EX

AMF Plusに対応する各機能を利用するのに必要なAT-Vista Manager EX用拡張ライセンスはありません。基本パッケージに含まれるAT-Vista Manager EXライセンスのみで動作します。
AVM EXは、管理対象のネットワークがAMF Plusネットワークであることを認識すると、AMF Plus対応機能を有効化します。

#### マスターまたはコントローラー

管理対象のネットワークを従来のAMFネットワークではなく、新しいAMF Plusネットワークとして構成するには、ネットワーク上のコントローラーまたはマスターのすべてにAMF Plusコントローラーまたはマスターとして動作する必要があります。
この際、コントローラーまたはマスターに、従来のAMFライセンスと新しいAMF Plusライセンスが両方インストールされている場合、デフォルトでは従来のAMFライセンスが有効となります。
従来のAMFコントローラー/マスターで管理を行っていた環境でAMF Plus対応機能を使用するためには、すべてのAMFコントローラー/マスターにて新たにAMF Plusコントローラー/マスターライセンスを適用し、かつ、すべてのAMFコントローラー/マスターにてAMFコントローラー/マスターライセンスを無効にする必要があります。
AMF Plusライセンスの有効化（従来のAMFライセンスの無効化）については、「画面リファレンス」/「システム管理」の「ライセンス」の「AMFライセンス」をご確認ください。

> Note

> > 従来のAMFライセンスからAMF Plusライセンスに切り替えた場合、または、反対にAMF Plusライセンスから従来のAMFライセンスに切り替えた場合、AMF Plus対応機能の有効/無効、AIOメニューの有効/無効が切り替わるまで、数分かかります。ライセンス適用後、しばらくしてから画面更新を行うと、使用中のライセンスに対応したメニューが表示されるようになります。

> Note

> > AVM EXを起動するとき、AVM EX管理対象のネットワークからの情報を確認し、Web管理画面のAMF Plus対応機能を有効に、または、無効にします。この際、確認の結果に応じて「AMF Plus 機能が有効になりました。」または「AMF Plus 機能が無効になりました。」といったログメッセージがイベントログに「重大」レベルで出力されます。
> > このログメッセージとAMF Plusライセンスの適用状況を照らし合わせて、有効/無効が正しい場合は、本ログは無視できます。イベントログ画面にて通知解除、またはアーカイブに移動して、アラートを解除してください。

> Note

> > 一部のAMF Plus/AMFマスター機器に付属する「AMF Starterライセンス」による管理の場合は、旧来のAMF（非AMF Plus）ネットワークとなるため、上記のAMF Plus対応機能を使用できません。この場合、メインメニュー上の項目が使用不可（グレーアウト）表示となります。

AMF Plusコントローラーまたはマスターとして動作可能なデバイスは次の通りです。
AMF Plus機能を使用するには、AlliedWare Plus ファームウェアバージョン5.5.2-2.3以降を適用する必要があります。

- AMF Plusコントローラー
  - SwitchBlade x8100
    コントロールファブリックカードAT-SBx81CFC960またはAT-SBx81CFC960 v2が必要になります。
  - SwitchBlade x908 GEN3
  - SwitchBlade x908 GEN2
  - AMF Cloud
  - AMF Container
- AMF Plusマスター
  - SwitchBlade x8100
    コントロールファブリックカードAT-SBx81CFC960またはAT-SBx81CFC960 v2が必要になります。
  - SwitchBlade x908 GEN3
  - SwitchBlade x908 GEN2
  - CentreCOM x950シリーズ
  - CentreCOM x930シリーズ
  - CentreCOM x560シリーズ
  - CentreCOM x550シリーズ
  - CentreCOM x540Lシリーズ
  - CentreCOM x530シリーズ
  - AT-AR4050S
  - AT-AR4050S-5G
  - AT-ARX200S-GTX
  - AMF Cloud
  - AMF Container

> Note

> > AMFまたはAMF Plusライセンスの期限日から7日前、1日前には、期限の警告イベントがイベント画面に表示されます。

### 対応デバイス

各AMF Plus機能を使用するにあたり、管理対象として使用可能なAMF Plusデバイスを次に記します。

#### AMF Plusルーター

AMF PlusのダイナミックVPN、インターネットブレークアウト、WANトラフィックシェーピング、アプリケーションQoS、UTMセキュリティーに対応するルーターは次の通りです。

- 完全サポート
  - AT-AR4050S-5G
  - AT-AR4050S
  - AT-AR3050S
- 一部サポート
  - AT-ARX200S-GTX
  - AT-ARX200S-GT
  - AT-NFV-APL
  - AT-AR4000S-Cloud
  - AT-AR2050V
  - AT-AR2010V
  - AT-AR1050V
  - AT-TQ7403-R
  - AT-TQ6403 GEN2-R
  - AT-TQ6702 GEN2-R
  - AT-TQ6702e GEN2-R

AMF Plusのルーター関連の全機能を使用するには、AlliedWare Plus ファームウェアバージョン5.5.0-2.3以降を適用する必要があります。
なお、管理対象となるAT-ARシリーズルーターにも、各機能を使用するうえで別途ライセンスが必要となります。AMF Plusルーター関連機能による管理に対応するルーターと、必要なライセンスは、以下の通りです。

表 1：AMF Plusルーター関連機能対応デバイスと必要なライセンス
機能名 | デバイス名 | 備考
--- | --- | ---
AT-ARX200S-GTX | AT-ARX200S-GT | AT-AR4050S | AT-AR3050S | AT-NFV-APL | AT-AR4000S-Cloud | AT-AR2050V AT-AR2010V | AT-AR1050V | AT-TQ7403-R | AT-TQ6403 GEN2-R | AT-TQ6702 GEN2-R | AT-TQ6702e GEN2-R
アプリケーションQoS | DPI提供元 |  |
内蔵 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 |
Procera | - | 未サポート | AT-AR4-APP | AT-AR3-APP | AT-AR4-APP | - | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-APPライセンスを包含
AT-ARX2-UTM-01 | AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 |
リモート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 |
WANトラフィックシェーピング | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート | 未サポート | 未サポート |
インターネットブレークアウト | DPI提供元 |  |
内蔵 | ライセンス不要 | 未サポート | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート |
Procera | 未サポート | 未サポート | AT-AR4-APP | AT-AR3-APP | AT-AR4-APP | - | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-APPライセンスを包含
AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 |
リモート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート |
ダイナミックVPN | トンネル動作モード |  |
IPSec | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 次のトンネルをサポートします。 IPSecポイントツーポイントトンネル
GRE | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 次のトンネルをサポートします。 GREポイントツーポイントトンネル GRE-IPv6ポイントツーポイントトンネル GREポイントツーマルチポイントトンネル（スポーク）（AT-TQ6702e GEN2-R、AT-TQ6702e GEN2-Rを除く）
マルチポイントGRE | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | 未サポート | 未サポート | 次のトンネルをサポートします。 GREポイントツーマルチポイントトンネル（ハブ）
UTMセキュリティー | IPレピュテーション | URLカテゴリーデータベース |  |
Proofpoint | - | 未サポート | AT-AR4-REP | AT-AR3-REP | AT-AR4-REP | - | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-REPライセンスを包含
AT-ARX2-UTM-02 | AT-AR4-UTM-02 | 未サポート | AT-AR4-UTM-02 | AT-AR4-UTM-02 |
LAC | 未サポート | 未サポート | AT-AR4-REPadv | AT-AR3-REPadv | AT-AR4-REPadv | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
Webコントロール | URLカテゴリーデータベース |  |
Digital Arts | - | 未サポート | AT-AR4-WEB | AT-AR3-WEB | AT-AR4-WEB | - | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-WEBライセンスを包含
OpenText | AT-ARX2-UTM-02 | 未サポート | AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート |

#### AMF Plusスイッチ

状態監視、ネットワーク、スマートACLに対応するAlliedWare Plusスイッチは次の通りです。
いずれも、AlliedWare Plus ファームウェアバージョン5.5.2-2.3以降が適用されている必要があります。

- SwitchBlade x8100シリーズ
- SwitchBlade x908 GEN3
- SwitchBlade x908 GEN2
- CentreCOM x950シリーズ
- CentreCOM x930シリーズ
- CentreCOM x560シリーズ
- CentreCOM x550シリーズ
- CentreCOM x540Lシリーズ
- CentreCOM x530シリーズ
- CentreCOM x530Lシリーズ
- CentreCOM x330シリーズ
- CentreCOM x320シリーズ
- CentreCOM x250シリーズ
- CentreCOM x240シリーズ
- CentreCOM x230シリーズ
- CentreCOM x220シリーズ
- CentreCOM Secure Edge SE540Lシリーズ
- CentreCOM Secure Edge SE250シリーズ
- CentreCOM Secure Edge SE240シリーズ
- CentreCOM SH230シリーズ
- CentreCOM XS900MXシリーズ
- CentreCOM GS980Mシリーズ
- CentreCOM GS980MXシリーズ
- CentreCOM GS980EMシリーズ
- CentreCOM GS970EMXシリーズ
- CentreCOM IE340シリーズ
- CentreCOM IE220シリーズ
- CentreCOM IE210Lシリーズ

インテントベースQoSの機能に対応するAMF Plusスイッチは次の通りです。
いずれも、AlliedWare Plus ファームウェアバージョン5.5.2-2.3以降が適用されている必要があります。

- SwitchBlade x8100シリーズ
- SwitchBlade x908 GEN3
- SwitchBlade x908 GEN2
- CentreCOM x950シリーズ
- CentreCOM x930シリーズ
- CentreCOM x560シリーズ
- CentreCOM x550シリーズ
- CentreCOM x540Lシリーズ
- CentreCOM x530シリーズ
- CentreCOM x530Lシリーズ
- CentreCOM x330シリーズ
- CentreCOM x320シリーズ
- CentreCOM x250シリーズ
- CentreCOM x240シリーズ
- CentreCOM x230シリーズ（52ポート版を除く）
- CentreCOM Secure Edge SE540Lシリーズ
- CentreCOM Secure Edge SE250シリーズ
- CentreCOM Secure Edge SE240シリーズ
- CentreCOM SH230シリーズ
- CentreCOM XS900MXシリーズ
- CentreCOM GS980MXシリーズ
- CentreCOM GS980EMシリーズ
- CentreCOM GS970EMXシリーズ
- CentreCOM IE340シリーズ
- CentreCOM IE220シリーズ
- CentreCOM IE210Lシリーズ

次の機種については、デバイスリストに表示されますが、破棄数のカウンターは未サポートとなります。

- CentreCOM x330シリーズ
- CentreCOM x230シリーズ（52ポート版を除く）
- CentreCOM SH230シリーズ
- CentreCOM XS900MXシリーズ
- CentreCOM GS970EMXシリーズ
- CentreCOM IE340シリーズ
- CentreCOM IE220シリーズ
- CentreCOM IE210Lシリーズ

なお、インテントベースQoS機能を利用するためには、各AMFスイッチにて、事前設定をCLIから入力しておく必要があります。
事前設定は機種によって大きく2種類に分類されます。詳しくは、「画面リファレンス」/「インテントネットワーク」/「インテントベースQoS」の「準備」をご参照ください。

> Note

> > インテントベースQoS機能を利用するにあたり、次の機種はAlliedWare Plus ファームウェアバージョン5.5.4-1.2以降が適用されている必要があります。
> > - CentreCOM IE220シリーズ

> Note

> > AVM EXを再起動すると、AMF Plus機能の変更を行っていないにもかかわらず「AMF Plus 機能が 有効/無効 になりました。」というイベントが表示されますが、動作への影響はありません。

# クイックツアー / 概要

ここでは、AMFネットワークを本製品の管理下に登録する手順を説明します。
AMFネットワークの登録は、AVM EXをコンピューターにインストール後、初めてログインする際に行う、初期設定画面で行います。
簡便のため、次の構成を例にします。AMFネットワーク自体は、事前に構築が済んでいるものとします。

表 1：構成例
機器・アプリケーション名 | IPアドレス | 説明
--- | --- | ---
AT-VST-VRT | 192.168.1.1 |
| AMF Securityアプリケーション | 192.168.1.2 | （本クイックツアーでは関与しません）
| Vista Managerアプリケーション | 192.168.1.3 | AVM EXサーバーとして動作。
| AMF Cloudアプリケーション | 192.168.1.4 | AMFマスターとして動作。 権限レベル15（特権レベル）ユーザーのユーザーID：manager 権限レベル15（特権レベル）ユーザーのパスワード：friend
| Wireless Managerアプリケーション | 192.168.1.5 | AWCプラグインサーバーとして動作
| SNMP Plug-inアプリケーション | 192.168.1.6 | SNMPプラグインサーバーとして動作

## AMF機器の準備

AMFネットワークの監視を行う場合は、AVM EXによる管理を受け付けるよう、AMF機器に次の設定を行ってください。

1. AMFコントローラー（存在する場合）とすべてのAMFマスターで「atmf topology-gui enable」コマンドを有効にします。

   > Note

   > > AMFコントローラーでは自動的に「atmf topology-gui enable」コマンドが有効になります。

2. すべてのAMFノードで「service http」コマンドを有効にします。
   この設定は、スイッチではデフォルトで有効、ルーターではデフォルトで無効となっています。

   > Note

   > > AMF Cloud（AT-VST-APL版）、AMF Cloud（AT-VST-VRT版）では、スタートアップコンフィグなしで起動した場合に自動で「atmf topology-gui enable」コマンドと「service http」コマンドが有効になります。

3. AMFコントローラー（存在する場合）とすべてのAMFマスターがAVM EXをインストールしたPCと通信できるようにIPの設定を行います。
4. すべてのAMFノードに共通の、権限レベル15（特権レベル）のユーザーアカウントを設定します。
   このアカウントはAVM EXからのアクセスに使用されます。

   > Note

   > > AMFコントローラー（存在しない場合はAMFマスター）にて、事前にAVM EXからの管理用の権限レベル15のユーザーアカウントを作成し、AMFコントローラーまたはマスターのコンソール接続に使用するユーザーアカウントと分けることをお勧めします。
   > > AMFコントローラーまたはマスターのコンソール接続に使用するユーザーアカウントをAVM EXからの管理に共用する場合は、AMFコントローラーまたはマスターのログイン失敗時のロックアウト時間（aaa local authentication attempts lockout-timeコマンド）を5分未満、またはロックアウトを使用しないように設定してください。
   > > AMFコントローラーまたはマスターのログイン失敗時のロックアウト時間が5分以上に設定されており、かつ、AMFコントローラーまたはマスターのCLI接続用アカウントをAVM EXからの管理に共用すると、AMFコントローラーまたはマスターへのログインに連続して失敗しアカウントがロックアウトされた場合に、AVM EXからAMFネットワークの状態が取得できないうえ、AVM EXからのトポロジー更新により継続的にロックアウトのタイマーが更新され、該当のユーザーがログインできないままになります。

   > Note

   > > AlliedWare Plus ファームウェアバージョン 5.4.7-2.x以降では、AVM EXの認証に電子証明書を用いたTLSクライアント証明書認証を使用することで、AMFデバイス側でのユーザー名、パスワード一本化が不要になります。詳しくは「TLSクライアント証明書認証」をご覧ください。

   > Note

   > > AVM EXで登録するユーザー名とパスワードを変更する場合は、AVM EXの初期化が必要です。

5. AMFノードからのsyslogメッセージをAVM EXのsyslogサーバーで受信する場合は、AMFデバイス側で「log」コマンドのhostパラメーターを使用してsyslogサーバーを指定します。
   また、「log date-format」コマンドでログの日時フォーマットを iso（ISO 8601形式）に設定します。

AMF機器側での準備は以上です。
AVM EXによりAMFネットワークを管理されることで、次のように設定が自動で追加されることがあります。

- AVM EX側でトラフィックマップの表示やSD-WAN機能を使用した際、AMFデバイス側では、AMF接続ポートのランニングコンフィグに「rmon collection history」が追加されます。本設定はトラフィック情報を収集するためのものですので、無効にしないでください。
- AVM EXからAT-AR2010V/AT-AR2050V/AT-AR3050S/AT-AR4050S/AT-AR4050S-5Gに対してWANトラフィックシェーピングの設定を行った場合、次のような設定が自動的に追加されます。

      traffic-control controller vista
       interface eth1 dynamic-virtual-bandwidth controller vista initial 10mbit

  本設定が行われている場合、CLI上でトラフィックコントロールモードに移行すると、外部コントローラー（AVM EX）から制御されていることを示すWarningメッセージが表示されます。なお、AVM EXからの設定内容は下記のコマンドで確認できます。

      show running-config traffic-control dynamic

AMF対応機器への具体的な設定については各機器のコマンドリファレンスをご参照ください。

### TLSクライアント証明書認証

AlliedWare Plus ファームウェアバージョン 5.4.7-2.x以降では、AVM EXの認証に電子証明書を用いたTLSクライアント証明書認証を使用することで、AMFノード側でのユーザー名、パスワード一本化が不要になります。

> Note

> > AVM EX側でもTLSクライアント証明書認証を使用するよう設定する必要があります。

TLSクライアント証明書認証はデフォルト無効です。同認証を有効にするには、AMFコントローラー（存在しない場合はAMFマスター）でローカルCAを作成し、atmf trustpointコマンドでローカルCA名（トラストポイント名）を指定します。
以下、AMFコントローラー（またはAMFマスター）側でTLSクライアント証明書認証を有効にするための設定手順を説明します。
なお、ローカルCA機能の詳細については、お使いのAlliedWare Plus コマンドリファレンスの「運用・管理」/「ローカルCA」をご参照ください。

1. ローカルCAを作成します。
   本機能で使用するローカルCAの名前は「local」「default-selfsigned」以外にする必要があります。
   ここでは例として「vista-ca」という名前のローカルCAを作成するものとします。
   これには、crypto pki trustpoint、enrollment、crypto pki authenticateコマンドを使います。

       awplus(config)# crypto pki trustpoint vista-ca ↓
       Created trustpoint "vista-ca".
       awplus(ca-trustpoint)# enrollment selfsigned ↓
       awplus(ca-trustpoint)# end ↓
       awplus# crypto pki authenticate vista-ca ↓
       Generating 2048-bit key for local CA...
       Successfully authenticated trustpoint "vista-ca".

2. 前の手順で作成したローカルCA「vista-ca」から本製品のサーバー証明書を発行します。
   これには、rsakeypair、crypto pki enrollコマンドを使います。
   ここでは例として本製品の公開鍵ペアに「amf-server-key」という名前を付けています。

       awplus# configure terminal ↓
       Enter configuration commands, one per line.  End with CNTL/Z.
       awplus(config)# crypto pki trustpoint vista-ca ↓
       awplus(ca-trustpoint)# rsakeypair amf-server-key ↓
       awplus(ca-trustpoint)# end ↓
       awplus# crypto pki enroll vista-ca ↓
       Generating 2048-bit key "amf-server-key"...
       Successfully enrolled the local server.

3. AMFにおけるTLSクライアント証明書認証を有効にします。
   これには、atmf trustpointコマンドで使用するローカルCA名を指定します。
   前述のとおり、同コマンドで指定するローカルCAは「local」「default-selfsigned」以外の名前でなくてはなりません。

       awplus# configure terminal ↓
       Enter configuration commands, one per line.  End with CNTL/Z.
       awplus(config)# atmf trustpoint vista-ca ↓

AMFコントローラー（またはAMFマスター）側の設定は以上です。
あとは、AVM EX側でもTLSクライアント証明書認証を有効にしてください。

# クイックツアー / ステップ1

表 1：初期設定の流れ
Step.1 | アカウントの作成からシリアル番号の確認まで
▼
Step.2 | ライセンスの登録から初期設定の完了まで
▼
Step.3 | プラグインの登録

## アカウントの作成からシリアル番号の確認まで

AVM EXにログインするにあたり、ウィザード画面による初期設定を行います。
有効なライセンスを取得するには、ウィザード画面で表示されるシステムのシリアル番号が必要です。本ステップでは、このシリアル番号の確認までを行います。
また、最初の管理者アカウントの作成も、この時点で行います。

1. AVM EXのログイン画面を開きます。
2. 初期アカウントのユーザーID、パスワードを入力して「ログイン」ボタンを押します。
   初期アカウントのユーザーIDは「manager」、パスワードは「friend」です。
3. 管理者アカウントの登録を行います。
   「Step 1: Vista Manager アカウントの設定」画面にて、管理者アカウントのユーザーIDとパスワード、そして確認用にパスワードをもう一度入力します。最後に、メールアドレスを入力して「次へ」ボタンを押します。
   - ユーザーIDは、初期設定では「manager」が設定されています。
     ここでは、デフォルトの「manager」を使用します。
   - パスワードは8文字以上の、いずれも半角の英字・数字・記号（ ! @ # $ % ^ & * ( ) のみ使用可）で指定します（大文字小文字を区別します）。また、いずれかの英字・数字・記号を最低1文字ずつ含む必要があります。
     ここでは、「TopSecret0!」を入力します。
   - 誤入力防止の確認のため、パスワード（確認）に同じパスワードを入力します。
   - メールアドレスは、ログイン情報を忘れた場合の復旧やライセンス有効期限の通知メールの宛先として使用します。有効なメールアドレスを設定してください。

   > Note

   > > この手順の実行後は、初期アカウント/パスワードは使用できなくなります。

   > Note

   > > メールによるログイン情報の復旧やライセンス有効期限の通知を行うためには、SMTPサーバーの設定が必要となります。SMTPサーバーの設定を行わないまますべての管理者アカウントのパスワードを紛失した場合、AVM EXを再インストールする必要があります。この場合、再インストール以前のライセンスは使用できなくなりますので、以前のバックアップから復元するか、弊社担当営業、代理店またはライセンス発行時にご案内する窓口までお問い合わせのうえ、ライセンスを再発行する必要があります。
   > > なお、ログイン情報の復旧やライセンス有効期限の通知を必要としない場合も、いずれかのメールアドレスを設定してください。

4. シリアル番号を確認します。
   ライセンスファイルの発行には、AVM EXをインストールしたコンピューターごとのシリアル番号が必要となります。
   「Step 2: ライセンスファイルのアップロード」画面の「シリアル番号」に、AVM EXに生成されたシリアル番号（8桁-4桁-4桁-4桁-12桁のハイフン区切りの16進数）が表示されますので、テキストエディターまたはメモに控えます。

   > Note

   > > AVM EXを再インストールすると、シリアル番号は新たに生成されます。この場合、以前のライセンスファイルは無効になります。

   > Note

   > > 初めてインストールした場合に限り、90日間試用ライセンスを適用することができます。
   > > 試用ライセンスの適用については、後述の「試用ライセンスの適用」をご覧ください。

5. ライセンスファイルを発行します。
   前の手順で控えたシリアル番号を添え、弊社担当営業、代理店またはお問い合わせ窓口にライセンスファイルの発行をご依頼ください。

### 試用ライセンスの適用

初回インストール時、90日間試用ライセンスを適用する場合は、以下の手順で行います。

1. 上記の手順1～3に従い、管理者アカウントの登録を行います。
2. 「Step 2: ライセンスのアップロード」画面左下の、「90日間試用ライセンスを適用」ボタンをクリックします。
3. 「ソフトウェア使用権許諾」画面が表示されます。
   画面に表示されたソフトウェア使用権許諾契約をお読みください。
   「承諾」ボタンをクリックすると、「Step 3: AMF ネットワークの設定」画面が表示されます。

以後、「クイックツアー」/「ステップ2」の「ライセンスの登録から初期設定の完了まで」の手順3以降に従って、初期設定手順を完了してください。

> Note

> > 正規ライセンスを適用すると、その時点で試用ライセンスは削除されます。
> > 試用ライセンスから正規ライセンスに移行する際に、正規ライセンスのご利用開始日以前に適用手順を行うと、ご利用開始日までの期間は試用ライセンスが無効となり、AVM EXを使用できなくなります。正規ライセンスへの移行は、ご利用開始日に行うことをお勧めします。
> > また、試用ライセンスが有効な間は各種プラグインやAIO、AWC-CB、AWC-SCなどすべての機能が使用できますが、正規ライセンスを適用後は、試用ライセンスによる有効期限が残っていた場合でも、適用した正規ライセンスに含まれていない機能は使用できなくなります。該当の機能の使用を継続する場合は、正規の基本ライセンスとともにプラグインライセンス、拡張ライセンスを購入するか、別途個別にプラグインライセンス、拡張ライセンスをご購入ください。

# クイックツアー / ステップ2

表 1：初期設定の流れ
Step.1 | アカウントの作成からシリアル番号の確認まで
▼
Step.2 | ライセンスの登録から初期設定の完了まで
▼
Step.3 | プラグインの登録

## ライセンスの登録から初期設定の完了まで

ライセンスファイルのアップロード、AMFネットワークの設定など、AVM EXの初期設定を行います。

1. 「アカウントの作成からシリアル番号の確認まで」の手順で作成した管理者アカウントを使用して、AVM EXにログインします。
   - ユーザーID：manager
   - パスワード：TopSecret0!
2. ライセンスファイルをアップロードします。
   「Step 2: ライセンスのアップロード」画面にて、「参照」ボタンをクリックします。
   「ファイルのアップロード」ダイアログで、有効な基本パッケージ ライセンスを含むライセンスファイルを選択し、「開く」をクリックします。
   「Step 2: ライセンスのアップロード」画面で、「次へ」ボタンをクリックします。
3. 管理するAMFネットワークの情報を登録します。
   「Step 3: AMF ネットワークの設定」画面にて、AMFコントローラー（存在しない場合はAMFマスター）のIPアドレスを入力し、「次へ」ボタンをクリックします。
4. AMFコントローラー（存在しない場合はAMFマスター）のサーバー証明書のフィンガープリントが表示されます。
   該当のAMFコントローラー（存在しない場合はAMFマスター）のCLIにてshow httpコマンドを実行し、表示される証明書のフィンガープリントと照合し、正しい場合には「フィンガープリントの一致を確認」にチェックを入れて「次へ」ボタンをクリックします。

   > Note

   > > 該当のAMFコントローラー（存在しない場合はAMFマスター）で使用しているAlliedWare Plusファームウェアのバージョンがshow httpコマンドでのフィンガープリントの表示をサポートしていない場合などは、CLIからフィンガープリントを照合できませんので、そのまま「フィンガープリントの一致を確認」にチェックを入れて「次へ」ボタンをクリックしてください。

5. AMFコントローラー（存在しない場合はAMFマスター）のユーザーアカウントを入力し、「次へ」をクリックします。
   - 権限レベル15（特権レベル）ユーザーのユーザーID
   - 権限レベル15（特権レベル）ユーザーのパスワード
   今回は、次の内容を入力します。
   - IPアドレス：192.168.1.254
   - 権限レベル15（特権レベル）ユーザーのユーザーID：manager
   - 権限レベル15（特権レベル）ユーザーのパスワード：friend

   > Note

   > > AMFコントローラー（存在しない場合はAMFマスター）にて、事前にAVM EXからの管理用の権限レベル15のユーザーアカウントを作成し、AMFコントローラーまたはマスターのコンソール接続に使用するユーザーアカウントと分けることをお勧めします。
   > > AMFコントローラーまたはマスターのCLI接続用アカウントをAVM EXからの管理に共用すると、AMFコントローラーまたはマスターへのログインに連続して失敗しアカウントがロックアウトされた場合に、AVM EXからAMFネットワークの状態が取得できないうえ、AVM EXからのトポロジー更新により継続的にロックアウトのタイマーが更新され、該当のユーザーがログインできないままになります。

6. AMFコントローラー（またはAMFマスター）との通信の確認、情報の取得が行われます。
7. 以上で初期設定は完了です。
   AMFネットワークを設定した場合は、AVM EXの「ダッシュボード」画面が表示されます。

# クイックツアー / ステップ3

表 1：初期設定の流れ
Step.1 | アカウントの作成からシリアル番号の確認まで
▼
Step.2 | ライセンスの登録から初期設定の完了まで
▼
Step.3 | プラグインの登録

## プラグインの登録

AVM EXのプラグイン管理画面にてAWCプラグイン、SNMPプラグインを登録することで、AVM EXのメインメニューから各種プラグインのWeb管理画面を容易に呼び出すことができるようになります。
また、プラグインを登録することで、AVM EXのWeb管理画面に下記の機能が追加されます。

- AWCプラグイン
  - デバイスマップからゲストデバイスの情報を表示
  - ゲストデバイス一覧画面上の操作で新規ブラウザーウィンドウ/タブにAWCプラグインの管理下AP詳細画面を表示
- SNMPプラグイン
  SNMPによるAMFネットワーク機器、非AMFネットワーク機器の監視

> Note

> > AMFネットワークの登録後やバックアップファイルのリストア直後は、AMFネットワークの学習のため、AVM EXの応答に時間がかかることがあります。
> > 大規模なネットワークを管理する場合は、登録またはリストア後に1時間程度間を空けてください。

### プラグインの登録

1. メインメニューから「システム管理」を選択します。
2. コンテンツ欄左側の一覧から「プラグイン」を選択します。
3. プラグイン管理画面下部のプラグイン一覧から、右上の「プラグインを追加」ボタンをクリックします。
4. サーバー URLに、AWCプラグイン、SNMPプラグインに対応したURLを入力します。
   - AWCプラグイン：
     https://（AWCプラグインサーバーのIPアドレス）:5443/wireless_plugin
   - SNMPプラグイン
     ：https://（SNMPプラグインサーバーのIPアドレス）:6443/NetManager
   「クイックツアー」/「概要」に示す構成の場合、次のようになります。
   - AWCプラグイン：https://192.168.1.5:5443/wireless_plugin
   - SNMPプラグイン：https://192.168.1.6:6443/NetManager
   適切なURLを入力すると、接続の検証が自動的に行われます。
5. 指定したプラグインのURLから応答があると、「プラグイン証明書フィンガープリント」欄にSHA1とSHA256の証明書フィンガープリントが表示されます。
   証明書のフィンガープリントが正しい場合は「フィンガープリントの一致を確認」ボタンをクリックしてプラグインの登録を保存します。

   > Note

   > > AT-VST-VRT版ではプラグイン証明書のフィンガープリントの確認方法はありません。これは同一ネットワーク上に多数のAVM EXサーバーやプラグインサーバーが存在する場合の確認のためのものであり、通常、正しいアドレスを指定しているときは必要ありません。

   > Note

   > > AVM EXのインストール直後にSNMPプラグインを登録しようとした場合、エラーが表示されることがあります。この場合は、数分間待ってから再度登録をお試しください。

6. プラグインが正常に登録されると、プラグイン名一覧に「AWC プラグイン」または「SNMP プラグイン」が追加されます。
   また、AVM EXのメインメニューに、プラグインの機能に対応するアイコンが追加されます。
7. 必要に応じて、手順3からの手順を行って、もう1つのプラグインを登録します。

以後、メインメニューからプラグインの機能メニューを選択すると対応するプラグインの画面が表示されます。

> Note

> > AWCプラグインを登録後、無線APを管理するためには、AWCプラグインのシステム設定画面にて、AWCプラグインの外部IPアドレスを適切に設定する必要があります。詳しくは、「AWCプラグイン リファレンスマニュアル」をご覧ください。

> Note

> > ネットワーク内でForescout社のデバイス検疫アプライアンスを使用している場合、AVM EXに内蔵されたForescoutプラグインを介することで、Forescout社アプライアンスによって検出されたデバイスをAVM EXの資産管理画面で確認したり、ネットワークマップにアイコンを表示することができます。詳しくは、「各種操作」/「その他の設定」/「Forescoutデバイス検疫アプライアンスとの連携」をご覧ください。

# ウィンドウ構成 / ウィンドウ構成

ここでは、AVM EXの管理画面について説明します。
AVM EXの画面は、「メニュー欄」、「コンテンツ欄」、「管理欄」の3つに分かれています。

## メニュー欄

メニュー欄には、メインメニューの各種アイコンが表示されます。
■ 折りたたみ表示と展開表示
メニュー欄上部のメニューアイコンをクリックすると、メニュー欄が展開され、アイコンとメニュー名の表示となります。
展開された状態から通常の状態に戻す場合は、メニュー欄の一番上のアイコンをクリックしてください。

折りたたみ状態 |  |  |  | 展開状態
|  | → ← |  |

■ サブメニューの表示
メニュー項目の中には、サブメニューを持つものもあります。

- 折りたたみ状態では、メニューアイコンにマウスポインターを置くとサブメニューがポップアップ表示されます。
- 展開状態では、メニュー項目の右側にあるアイコンをクリックすると、サブメニューの表示/非表示を切り替えることができます。

折りたたみ状態 |  |  |  | 展開状態

画面サイズによっては、メニュー項目、サブメニュー項目が画面内に表示しきれないことがあります。この場合は、メインメニューまたはサブメニュー（折りたたみ状態時）の右端にあるスクロールバーを上下に動かすか、マウスのスクロールホイールを操作することで、メニュー項目を確認できます。
AMF Plus機能を用いるメニュー項目には、「AMF Plus」バッジが表示されます。

> Note

> > マスター/コントローラーにAMF Plusライセンスが適用されていない場合は、AMF Plus機能を用いるメニューは使用できません。
> > インテントベースオーケストレーターライセンス（販売終了）をお手持ちの場合は、AVM EXにインテントベースオーケストレーターライセンスをインストールすることで、別途、AMF Plus機能のうちルーター管理機能をまとめた「AIO」メニューが使用できるようになります。

■ アカウントによるメニュー表示の違い
一般ユーザーアカウントでは、「ダッシュボード」、「ネットワークマップ」、「状態監視」、「イベント」、「資産管理」、「AIO」（有効な場合）、「ネットワークサービス」、「インテントネットワーク」、「WAN」メニューが表示されます。
管理者アカウントでは、一般ユーザーアカウントのメニュー項目に加え「ユーザー管理」、「システム管理」メニューが表示されます。

一般ユーザー |  |  | 管理者

■ イベントバッジ
イベントログ画面のメッセージ欄に通知アイコンが付いたイベントが発生している場合、イベントメニューのアイコンの上に該当のイベントの件数を示すバッジが表示されます。
■ プラグインアイコン
プラグインが登録されている場合、メインメニューにプラグインのアイコンが追加されます。
次の図は、AWCプラグイン、SNMPプラグインが登録された場合のメインメニューの様子を示します。

初期状態 |  |  | プラグイン追加時

プラグインの追加は、「システム管理」の「プラグイン」で行うことができます。
初期状態では、AVM EXにはプラグインは登録されていません。プラグインを登録する際は、「クイックツアー」/「ステップ3」の「プラグインの登録」をご覧ください。
各メニュー項目の画面詳細については、「画面リファレンス」の各節をご覧ください。

## コンテンツ欄

各種設定情報やメニューで選択した情報などが表示されます。
■ AMFネットワーク画面例

### 一覧表の列幅の調整

AVM EXのコンテンツ欄には、資産管理情報や、AMFデバイスのデバイス情報、事前設定、イベントログなど、情報の一覧が多数表示されます。
表の項目が多く、画面に収まらない場合や、表示内容が途中で切れてしまう場合は、表のヘッダー行にて列の右端にマウスポインターを合わせると、マウスポインターが変化します。この状態で列をクリックしてドラッグすると、列の表示幅を変えることができます。
また、イベントやsyslogのメッセージ列など、マウスポインターを合わせると内容がポップアップ表示されるものもあります。

## 管理欄

画面上部の管理欄には、設定した管理中のネットワーク名と、AMFネットワークを管理している場合にはAMFコントローラー（またはAMFマスター）のIPアドレスが表示されます。
また、右側には検索フォーム、ユーザーIDが表示されます。

### 検索フォーム

検索したいAMFエリア名、またはAMFデバイス名を入力します。

> Note

> > 大文字小文字は区別しません。

入力した文字列を名前に含むエリア名、またはデバイス名が存在する場合は、検索候補が一覧に絞り込み表示されます。
AWCプラグイン、SNMPプラグインが登録されている場合は、各プラグインの管理するエリア（AWC管理グループ、SNMPサブネット）、デバイス（AWC管理下AP、SNMPデバイス）の情報が表示されます。

#### エリア

表 5：検索候補表示：エリア
項目名 | 説明
--- | ---
エリア名 | 入力した文字列を含むエリア名（AMFエリア名、AWC管理グループ名、SNMPサブネット名）を表示します。
デバイス数 | エリアに所属するデバイス（AMFデバイス、AWC管理下AP、SNMPデバイス）の数を表示します。

#### デバイス

表 6：検索候補表示：デバイス
項目名 | 説明
--- | ---
デバイス名 | 入力した文字列を含むデバイス名（AMFデバイス名、AWC管理下AP名、SNMPデバイス名）を表示します。
所属エリア名 | 該当のデバイスが所属するエリア名（AMFエリア名、AWC管理グループ名、SNMPサブネット名）を表示します。
IPアドレス | 該当のデバイスのIPアドレスを表示します。

### ユーザーID

アカウントのユーザーIDです。
ユーザーIDをクリックすると、マイアカウント、ログアウトのサブメニューが表示されます。

表 7：ユーザーID サブメニュー
項目名 | 説明
--- | ---
マイアカウント | 現在ログイン中のユーザーについて、マイアカウント画面が表示されます。
ログアウト | 現在のログインセッションを終了し、ログイン画面に戻ります。

#### マイアカウント

現在ログイン中のユーザーの情報を表示または変更します。
「システム管理」の「プラグイン」にてAWCプラグインが登録されている場合、「マイアカウント」画面に、AWCプラグインの管理に必要な項目が追加されます。

表 8：マイアカウント
項目名 | 説明
--- | ---
最終アクセス日時 | 該当のユーザーが最後にアクセスした日時を表示します。
ユーザーID | ユーザーのアカウント名を表示します。
ユーザー名 | フルネームなど、ユーザーの表示名を表示します。
メール | ユーザーのメールアドレスを表示します。
アカウントタイプ | アカウントの種類を表示します。 管理者 ユーザー管理やシステム管理を含む、AVM EXの全機能を使用できます。 一般ユーザー 許可されたAMFエリアやサイト、グループに対して、状態や設定の変更または確認のみができます。
AWC 管理グループ | AWCプラグインが登録されている場合、アカウントタイプが「一般ユーザー」のアカウントの利用者に対し管理を許可した管理グループのチェックボックスがチェック付きで表示されます。 なお、管理欄のユーザーIDから表示する「マイアカウント」画面には、管理の許可の有無にかかわらず、AWCプラグインに登録されたすべての管理グループ名が表示されます。 Note アカウントタイプが「一般ユーザー」のアカウントに対し、所属するフロアマップ、各種共通設定、管理下APの閲覧のみを許可することはできません。 Note アカウントタイプが「管理者」の場合、本項目は表示されません。すべての管理グループの編集や所属するフロアマップ、無線AP、各種共通設定の管理を行えます。
機能別権限 | アカウントタイプが「一般ユーザー」の場合、AVM EXの一部の機能について、書き込み権限を表示します。 読み取り専用 該当機能の結果の閲覧のみ可能です。 読み取り/書き込み 該当機能の閲覧、設定変更、削除が可能です。 個別設定が可能な機能には次のものがあります。 アクティブファイバーモニタリング サービスモニタリング アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。「読み取り/書き込み」と同等の権限を持ちます。
サイトとグループ | サイトとグループに対して、個別に設定された管理権限を表示します。 グループには、自動的に登録されたAMFネットワークの各AMFエリアが含まれ、これらのグループ名の横には「ネットワーク」のバッジが表示されます。 各種管理グループはタイプに関わりなく文字コード順に表示されます。 アカウントには、各サイト、グループに対して付与された権限がチェックボックスで表されます。 いずれの権限にもチェックがない場合は、管理グループの情報は表示されません。 Note 「マイアカウント」画面にはいずれの権限もないサイトやグループ名は表示されません。 デバイスが複数のサイトやグループに所属する場合、その中でより強い権限の設定に従います。 アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。すべてのサイトおよびグループに対して設定の確認および変更が可能です。
更新間隔 | AWCプラグインが登録されている場合、AWCプラグインの以下の管理項目にて画面の更新を自動で行う間隔（単位：秒）が表示されます。 管理下AP フロアマップ(無線ステータス) フロアマップ(無線クライアント) フロアマップ(スマートコネクト)
国コード | AWCプラグインが登録されている場合、AWCプラグインでAP共通設定を作成する際に選択される国コード（無線周波数帯の規制区域）の初期設定を表示します。
言語 | Web管理画面の表示言語設定を表示します。 自動検出（デフォルト）、英語、日本語から選択できます。「自動検出」に設定すると、Webブラウザーの表示言語設定に従って自動的に決定されます。
タイムアウト（分） | Web管理画面におけるアイドル時タイムアウト値を表示します。 Web管理画面において、タイムアウトに設定した時間（単位：分）、無操作状態が継続した場合に、自動的にログインセッションを終了し、ログイン画面に戻ります。
イベント/syslogルール メール通知を受信 | イベントルール、syslogルールにてメール通知を行うよう設定されている際、該当のアカウントへのメール受信を行うか否かを表示します。
ネットワークトポロジーレイアウト | 初回ログイン時にネットワークマップに適用する、または設定を変更した後の次回ログイン時に適用を許可するレイアウトを表示します。 レイアウトは「ネットワークマップ」画面にて作成できます。項目名の下の青字のリンクをクリックすると、「ネットワークマップ」画面に遷移できます。
「編集」ボタン | 選択したユーザーの情報を編集します。
「保存」ボタン | 編集しているユーザーの情報を保存します。
「キャンセル」ボタン | 編集しているユーザーの情報を破棄します。

> Note

> > メールアドレスは、ログイン情報を忘れた場合の復旧やライセンス有効期限の通知に使用します。必ず有効なメールアドレスを設定してください。また、メールによるログイン情報の復旧やライセンス有効期限の通知を行うためには、システム管理画面にて有効なSMTPサーバーおよびSMTPアカウント情報が設定されている必要があります。

### システムメッセージ

AVM EXの状況に応じたシステムメッセージが表示されます。

# 各種操作 / システムデータの管理 / サーバーIPアドレスの変更

AVM EXサーバーのIPアドレスの変更方法について説明します。

> Note

> > サーバーの起動、サーバーのIPアドレス変更を実行後、疎通が不可能なデバイスの管理状態には前回取得された情報が表示されます。一度でも疎通が可能になったあとは正しい管理状態が反映されます。

## サーバーのIPアドレス変更

AT-VST-VRT管理システム上のVista ManagerアプリケーションのIPアドレスを変更します。変更の際は、「AT-VST-VRT リファレンスマニュアル」を併せてご覧ください。

1. AT-VST-VRT管理システムの設定画面にログインします。
2. 画面左側メニュー欄で「Vista Manager」をクリックします。
3. Vista Managerの管理画面が表示されますので、「デプロイ済みアプリケーション一覧」の右端にある「停止」ボタンをクリックします。
4. 「状態」項目が「停止中」になります。「状態」項目が「停止済み」になるまで、しばらく待ちます。
5. 「デプロイ済みアプリケーション一覧」の左端にあるiアイコンにマウスポインターを当て、表示される「インスタンス状態」画面の「設定」ボタンをクリックします。
6. 「アプリケーション設定」パネルが表示されたら、「ネットワーク」項目をクリックして展開し、「IPv4アドレス」欄に、新しいIPアドレスとサブネットマスク長を「xxx.xxx.xxx.xxx/xx」形式で入力します。
   また、必要に応じてゲートウェイアドレスを入力します。
7. 「アプリケーション設定」パネル右下の「適用」ボタンをクリックし、パネルを閉じます。
8. Vista Managerの管理画面に戻りますので、画面右上の「保存」ボタンをクリックして、設定を保存します。
9. 「デプロイ済みアプリケーション一覧」の右端にある「起動」ボタンをクリックします。
10. 「状態」項目が「実行中」になり、「起動」ボタンが「停止」ボタンに変わります。

AT-VST-VRT管理システムの設定画面でのIPアドレスの変更手順は以上です。

# 各種操作 / システムデータの管理 / AVM EXの初期化

AVM EXの初期化について説明します。

## 初期化とライセンスに関する注意点

AVM EXの初期化は、データベース、AVM EXのコンフィグレーション、トポロジーマップのマップ画像、ライセンス情報をインストール時の状態に戻します。
AVM EXのライセンス情報は、AVM EXのインストール時に生成されるシリアル番号に基づいて発行されます。
AVM EXの初期化を行うと、インストール直後の初期設定時に発行を受けたライセンスファイルを再度システムに追加するまで、AVM EX、AWCプラグイン、SNMPプラグインのいずれも管理画面が使用できなくなります。
AVM EXの初期化後に、有効なライセンスを再度システムに追加すると、AVM EX、AWCプラグイン、SNMPプラグインが再び使用可能になります。この際、AWCプラグイン、SNMPプラグインの情報は維持されます。
また、初期化以前のバックアップをリストアした場合は、バックアップ作成時に使用していたライセンスに基づいてAVM EX、AWCプラグイン、SNMPプラグインの使用可否を判断します。

## 初期化の手順

> Note

> > AVM EXの初期化は、管理者アカウントでのみ行えます。

> Note

> > AVM EXの初期化を行った場合も、お使いのAVM EXシステムのシリアル番号は維持されます。
> > 初期化以前のライセンスファイルを紛失した場合は、以前のバックアップから復元するか、弊社担当営業、代理店またはライセンス発行時にご案内する窓口までお問い合わせのうえ、ライセンスを再発行する必要があります。

> Note

> > 念のため、AVM EXの初期化を行う前に、AVM EXとAWCプラグイン、SNMPプラグインのバックアップを取得しておくことをお勧めします。バックアップ方法は「各種操作」/「システムデータの管理」/「バックアップとリストア」、および各種プラグインのリファレンスマニュアルをご覧ください。

> Note

> > AVM EXの初期化を行う場合は、初期化後にWebブラウザーのキャッシュも削除してください。Webブラウザーのキャッシュが残っているとキャッシュの情報を表示してしまい、新しい情報が表示されない場合があります。

> Note

> > AVM EXの初期化、AVM EXのリストアを実行後、疎通が不可能なAMFデバイスの管理状態には前回取得された情報が表示されます。一度でも疎通が可能になったあとは正しい管理状態が反映されます。

1. AVM EXに管理者アカウントでログインします。
2. メインメニューから「システム管理」を選択します。
3. コンテンツ欄左側の一覧から「データベース管理」をクリックします。
4. 「初期化」ボタンをクリックします。
5. 「Vista Manager の初期化」ダイアログが表示されます。「初期化」ボタンをクリックします。

# 各種操作 / システムデータの管理 / バックアップとリストア

AVM EXのバックアップ、リストアの手順について説明します。

## システムデータのバックアップ

システムデータには、AVM EXのコンフィグレーションやAMFマスター、AMFコントローラーのデータ情報、AVM EXのシリアル番号やライセンス情報が含まれます。

> Note

> > デバイスのコンフィグレーション、リリース、ライセンスファイル、AWCプラグインによる無線APの管理データ、SNMPプラグインによるSNMPネットワークの管理データは含まれません。
> > AWCプラグインによる無線APの管理データ、SNMPプラグインによるSNMPネットワークの管理データのバックアップおよびリストアは、AWCプラグイン、SNMPプラグインにてそれぞれ独立して行う必要があります。
> > AVM EXのバックアップ作成時には、別途、AWCプラグイン、SNMPプラグインでもバックアップの作成を行っておくことをお勧めします。

> Note

> > AVM EXのバックアップは、管理者アカウントでのみ行えます。

> Note

> > バックアップはこまめに取得していただくことをお勧めします。

> Note

> > バックアップの取得とテクニカルサポート情報の取得は同時に行えません。両方取得したい場合は、片方のファイルのダウンロードが完全に終了していることを確認してから、もう一方の情報を取得するようにしてください。

1. AVM EXに管理者アカウントでログインします。
2. メインメニューから「システム管理」を選択します。
3. コンテンツ欄左側の一覧から「データベース管理」をクリックします。
4. 「バックアップ」ボタンをクリックします。
5. 「Vista Manager EX 設定のバックアップ」ダイアログが表示されます。「バックアップ」ボタンをクリックします。
6. バックアップが完了すると、バックアップファイルがダウンロードされます。
   Webブラウザーの表示に従ってバックアップファイルを保存します。
   ファイル名の形式は「YYYYMMDDhhmmss.vistamanager.mongodump.tar.gz」です。

   > Note

   > > Webブラウザーにてダウンロードをキャンセルし、再度ダウンロードを行う場合は、10秒以上間を空けて実施してください。

## システムデータのリストア

運用中のAVM EXを、以前に作成したバックアップの状態に復元します。
リストア可能なバックアップファイルは、リストア先のVista Manager EXのバージョンの2世代前までのバージョン（3.13.2～3.17.0）で取得したバックアップファイルです。
なお、バックアップデータにはAVM EXのシリアル番号やライセンス情報が含まれます。
このため、以前のバックアップデータをリストアした場合は、バックアップ作成時に使用していたライセンスに基づいてAVM EX、AWCプラグイン、SNMPプラグインの使用可否を判断します。

- バックアップを作成した時点で登録されていたライセンスの有効期限が、リストアの時点で超過していない場合
  そのままリストア後のシステムをお使いいただけます。
- バックアップを作成した時点で登録されていたライセンスの有効期限が、リストアの時点で超過している場合
  弊社担当営業、代理店またはライセンス発行時にご案内する窓口までお問い合わせのうえ、リストア後のシステムのシリアル番号に基づいて、ライセンスを新規に購入する必要があります。

> Note

> > AVM EXのリストアは、管理者アカウントでのみ行えます。

> Note

> > AVM EX（Windows版）またはAVM EX（AT-VST-VRT版）で取得したバックアップファイルのリストアのみサポートします。

> Note

> > AVM EXのバージョンアップを行ったあと、一部の機能を動作させるためにはトポロジーの更新が必要です。
> > AVM EXのバージョンアップ直後はデバイス管理の情報収集のため大きな負荷がかかるため、AVM EXにログイン後、数時間経過してからトポロジー更新を実行することをお勧めします。
> > なお、ネットワーク規模やPCのリソース状況によっては、トポロジーの更新後に最新の状態が表示されるまで、さらに数時間程度かかる場合があります。

> Note

> > AT-VST-VRTのWeb管理画面にてVista Managerアプリケーションを起動した直後は、Vista Managerアプリケーションの展開が完了して「開く」ボタンが表示されたあと、5分以上あけて本リストア手順を実行してください。
> > Vista Managerアプリケーションのコンテナ有効化直後にAVM EXのWeb管理画面でシステムデータのリストアを実行すると、リストアの途中でエラー画面が表示され、リストアができない場合があります。この場合は一旦画面を閉じて、アプリケーションの展開完了から5分以上経過しているのを確認したのち、再度AVM EXのWeb管理画面を開いて、バックアップファイルのリストアを実行してください。

システムデータのリストアは、次の手順で行います。

1. AVM EXに管理者アカウントでログインします。
2. メインメニューから「システム管理」を選択します。
3. コンテンツ欄左側の一覧から「データベース管理」をクリックします。
4. 「復元」ボタンをクリックします。
5. 「Vista Manager EX 設定の復元」ダイアログが表示されます。「ファイル選択」ボタンをクリックします。
6. Webブラウザーの表示に従ってバックアップファイルを選択します。
   ファイル名の形式は「YYYYMMDDhhmmss.vistamanager.mongodump.tar.gz」または「YYYYMMDDhhmmss.vistamanager.tar」（旧形式）です。
7. 「Vista Manager EX 設定の復元」ダイアログに「復元」ボタンが表示されます。「復元」ボタンをクリックします。
8. 「Vista Manager EX システム初期化/復元中」ダイアログが表示されます。
   復元が完了すると、ログイン画面が表示されます。

初期化したAVM EXを、以前に作成したバックアップの状態に復元する場合は、次の手順で行います。

1. AVM EXに初期アカウントでログインします。
   ユーザーIDは「manager」、パスワードは「friend」です。
2. 「Step 1: Vista Manager アカウントの設定」画面下部の「バックアップから復元」をクリックします。
3. 「基本設定の復元」画面が表示されます。
   Webブラウザーの表示に従って、以前に作成したバックアップファイルを選択し、「次へ」ボタンをクリックします。
4. 復元が完了すると、ログイン画面が表示されます。

> Note

> > AMFネットワークの登録後やバックアップファイルのリストア直後は、AMFネットワークの学習のため、AVM EXの応答に時間がかかることがあります。
> > 大規模なネットワークを管理する場合は、登録またはリストア後に1時間程度間を空けてください。

> Note

> > AVM EXのバックアップをリストアした際、AWCプラグイン、SNMPプラグインが登録されている場合は、一旦サーバーURLを削除し、再度入力して、プラグイン証明書フィンガープリントを更新してください。

### ライブマイグレーション

古いバージョンで取得したバックアップファイルを復元した場合、データベースのデータ形式の移行（マイグレーション）が行われることがあります。このため、履歴データのマイグレーションの間もAVM EXの運用が可能な、ライブマイグレーション機能が実装されています。
ライブマイグレーションが行われている間は画面上部にバナーが表示されます。このバナーは全ての画面で表示され、現在どのようなマイグレーションが行われているかを示します。
ライブマイグレーション中も画面遷移は可能ですが、以下の情報の表示が完全ではありません。ライブマイグレーション完了後、正しく表示されます。

- SD-WAN画面の履歴を含むデータ
- イベントログ
- 状態監視画面のデータ

> Note

> > バナーに表示される移行ステップは、移行速度と処理状況によって異なるため、毎回異なるステップ数になります。
> > また、マイグレーションが高速に処理された場合、バナーに表示されません。

# 各種操作 / ユーザーアカウント / パスワードの変更

AVM EXのパスワードの変更について説明します。
本操作は管理者アカウントと一般ユーザーアカウントで操作が異なります。

> Note

> > 「RADIUSによる外部認証」を使用する場合、RADIUSユーザーと関連付けられたユーザーアカウントのパスワードはRADIUSサーバーで管理するため、AVM EXのユーザー管理画面、マイアカウント画面では設定できません。

■ 管理者アカウント

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. ユーザー一覧から変更したいアカウントの列を選択します。
   選択したユーザーのアカウント情報が表示されます。
4. 「パスワード」欄の「パスワードを変更」ボタンをクリックします。
   「パスワード」と「パスワード（確認）」の入力欄が表示されます。
5. 「パスワード」に新しいパスワードを入力します。
   パスワードは8文字以上の、いずれも半角の英字・数字・記号（ ! @ # $ % ^ & * ( ) のみ使用可）で指定します（大文字小文字を区別します）。また、いずれかの英字・数字・記号を最低1文字ずつ含む必要があります。
6. 確認のため、「パスワード（確認）」に「パスワード」と同じパスワードを入力します。
7. 「保存」ボタンをクリックします。

■ 一般ユーザーアカウント
一般ユーザーは自分のアカウントのパスワードのみ変更できます。

1. 一般ユーザーアカウントでログインします。
2. 管理欄のユーザーIDをクリックし、表示されるサブメニューから「マイアカウント」を選択します。
   ログイン中のユーザーのアカウント情報が表示されます。
3. 「パスワード」欄の「パスワードを変更」ボタンをクリックします。
   「パスワード」と「パスワード（確認）」の入力欄が表示されます。
4. 「パスワード」に新しいパスワードを入力します。
   パスワードは8文字以上の、いずれも半角の英字・数字・記号（ ! @ # $ % ^ & * ( ) のみ使用可）で指定します（大文字小文字を区別します）。また、いずれかの英字・数字・記号を最低1文字ずつ含む必要があります。
5. 確認のため、「パスワード（確認）」に「パスワード」と同じパスワードを入力します。
6. 「保存」ボタンをクリックします。

# 各種操作 / ユーザーアカウント / アカウント作成、編集、削除

アカウントの作成、編集、削除の手順を説明します。

> Note

> > 本操作は管理者アカウントでのみ行えます。

## アカウント作成

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. コンテンツ欄右上の「新規作成」ボタンをクリックします。
   「新規ユーザー」画面が表示されます。
4. ユーザーID、ユーザー名、メールアドレスを入力します。

   表 1：アカウント設定 1
   項目名 | 説明
   --- | ---
   ユーザーID | ログインに使用するユーザーIDを指定します。入力文字数に制限はありません。 Note 一度登録したユーザーIDは変更できません。 Note 一度登録したことのあるユーザーIDは、その後該当アカウントを削除しても、別のアカウントとして再度使用することはできません。 アカウントの作成前に、作成ポリシーなどを慎重にご検討ください。 Note 2つ以上連続した半角スペースを入力した場合、実際には2つ以上の半角スペースを識別しているにもかかわらず、画面上は1つの半角スペースのみが表示されることがあります。混乱を避けるためにも2つ以上連続した半角スペースを入力することは推奨しません。
   ユーザー名 | フルネームなど、ユーザーの表示名を指定します。1～25文字の、いずれも半角および全角の英字・数字・かな・漢字・記号（スペースを含む）で入力します。 Note 2つ以上連続した半角スペースを入力した場合、実際には2つ以上の半角スペースを識別しているにもかかわらず、画面上は1つの半角スペースのみが表示されることがあります。混乱を避けるためにも2つ以上連続した半角スペースを入力することは推奨しません。
   メール | ログイン情報を忘れた場合の復旧やライセンス有効期限の通知に使用する、有効なメールアドレスを指定します。 Note アカウントを削除した際に登録されていたメールアドレスは、別の新しいアカウントのメールアドレスとして再度登録することはできません。同じメールアドレスで新しいアカウントを作成することが見込まれる場合は、アカウントを削除する前に、アカウントに登録したメールアドレスを、実在しないものに変更しておくことをお勧めします。

5. パスワードを入力します。
   また、確認のため、「パスワード（確認）」に「パスワード」と同じパスワードを入力します。

   表 2：アカウント設定 2
   項目名 | 説明
   --- | ---
   パスワード | パスワードを指定します。 パスワードは8文字以上の、いずれも半角の英字・数字・記号（ ! @ # $ % ^ & * ( ) のみ使用可）で指定します（大文字小文字を区別します）。また、いずれかの英字・数字・記号を最低1文字ずつ含む必要があります。
   パスワード（確認） | パスワードと同じ文字列を入力します。

6. 二要素認証を使用するか否かを指定します。

   表 3：アカウント設定 3
   項目名 | 説明
   --- | ---
   二要素認証 | 二要素認証（2FA）を使用するか否かを指定します。 有効にすると、このユーザーはログインの際、従来のユーザーID/パスワードに加え、Google Authenticator、Microsoft Authenticatorなど、TOTP規格をサポートするアプリケーションを使用してワンタイムパスワードを使用して二段階認証を行います。 二要素認証の有効/無効の設定は次回ログイン時から適用されます。有効化後の設定手順については、「各種操作 / ユーザーアカウント / 二要素認証を伴うログイン」をご覧ください。 Note 二要素認証を有効にするには、事前に「システム管理」の「SMTP」の設定が必要となります。

7. アカウントタイプを「管理者」または「一般ユーザー」から選択します。
   アカウントタイプを「一般ユーザー」に設定した場合、該当のユーザーに操作を許可する各種機能の権限を設定します。
   また、AWCプラグインを登録している場合は、AWCプラグインの管理グループや機能に対するアクセス権限の設定を併せて行います。

   表 4：アカウント設定 4
   項目名 | 説明
   --- | ---
   アカウントタイプ | アカウントの種類を選択します。 管理者 ユーザー管理やシステム管理を含む、AVM EXの全機能を使用できます。 一般ユーザー 許可されたAMFエリアやサイト、グループに対して、状態や設定の変更または確認のみができます。
   CLI権限 | アカウントタイプが「一般ユーザー」の場合、AMFデバイスへのCLI接続の権限を指定します。デフォルトは「オフ」です。 オン 管理グループ権限が「読み取り/書き込み」に設定されたAMFエリアのAMFデバイスに対して、CLI接続できるようになります。 Note CLI上の操作には、AVM EX上の権限制御は適用されません。 オフ 管理グループ権限が「読み取り/書き込み」に設定されたAMFエリアのAMFデバイスに対しても、CLI接続できなくなります。 アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。すべてのAMFエリアのAMFデバイスに対してCLI接続できます。
   AWC 管理グループ/機能制御権限 | AWCプラグインが登録されている場合、アカウントタイプが「一般ユーザー」のアカウントの利用者に対し管理を許可する管理グループのチェックボックスにチェックを付けます。 チェックあり： 選択した管理グループに対して、次の操作ができるようになります。 管理グループの設定（AWC管理グループ名、ネットワーク名、AMFエリア名）の閲覧 所属する管理下APの閲覧、追加、編集、削除 所属するフロアマップの閲覧、作成、編集、削除 AP共通設定、CB共通設定、SC共通設定、DCN共通設定の作成、編集、削除 チェックなし： このアカウントによるログインセッションでは、該当の管理グループに所属するフロアマップ、AP共通設定、CB共通設定、SC共通設定、DCN共通設定、管理下APは表示されません。 なお、管理欄のユーザーIDから表示する「マイアカウント」画面には、管理の許可の有無にかかわらず、AWCプラグインに登録されたすべてのAWC管理グループ名が表示されます。 管理グループは、事前にアカウントタイプが「管理者」のアカウントで作成しておく必要があります。 また、「緊急モードの制御」にチェックを付けると、管理を許可された管理グループに対して、緊急モードの有効、無効を設定できるようになります。 「すべてを選択」にチェックを付けると、すべての管理グループおよび緊急モードの制御がチェックありになります。 Note アカウントタイプが「一般ユーザー」のアカウントに対し、所属するフロアマップ、AP共通設定、CB共通設定、SC共通設定、DCN共通設定、管理下APの閲覧のみを許可することはできません。 Note アカウントタイプが「管理者」の場合、本項目は表示されません。すべての管理グループの編集や所属するフロアマップ、無線AP、共通設定の管理、緊急モードの制御を行えます。
   機能別権限 | アカウントタイプが「一般ユーザー」の場合、AVM EXの一部の機能について、権限を指定します。 読み取り専用 該当機能の結果の閲覧のみ可能です。 読み取り/書き込み 該当機能の閲覧、設定変更、削除が可能です。 個別設定が可能な機能には次のものがあります。 アクティブファイバーモニタリング サービスモニタリング アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。「読み取り/書き込み」と同等の権限を持ちます。
   サイトとグループ | サイトとグループに対して、個別に管理権限を設定できます。デフォルトでは個別の設定はありません。 グループには、自動的に登録されたAMFネットワークの各AMFエリアや各種プラグインに由来するネットワークが含まれます。これらのグループ名の横には「ネットワーク」のバッジが表示されます。 各種グループはタイプに関わりなく文字コード順に表示されます。 アカウントには、各サイト、グループに対する次のいずれかの権限を付与できます。 読み取り/書き込み 該当のサイトまたはグループの状態を閲覧または設定を変更できます。 設定には、デバイスのAMFバックアップの実施、AMFデバイスへのCLI接続、デバイスやイベントのメモの編集、AMFマスター上のバックアップ設定の変更などが含まれます。 読み取り専用 該当のサイトまたはグループの状態を閲覧のみできます。 管理グループおよびデバイスのトポロジーマップ、デバイス情報、デバイスやイベントのメモ、Abnormal（軽微なイベント）またはNormal（正常）のイベントのログを閲覧できます。 いずれの権限にもチェックがない場合は、管理グループの情報は表示されません。 また、サイト、グループのそれぞれに対して、読み取り/書き込み、読み取り専用の各列の上部のチェックボックスにチェックを付けると、すべてのサイトまたはグループに対して一括してチェックを付けることができます。 Note 「マイアカウント」画面にはいずれの権限もないサイトやグループ名は表示されません。 デバイスが複数のサイトやグループに所属する場合、その中でより強い権限の設定に従います。 アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。すべてのサイトおよびグループに対して設定の確認および変更が可能です。

8. AWCプラグインを使用する場合は、各種ステータスの更新間隔、無線APの設定で初期設定として用いる国コードを設定します。

   表 5：アカウント設定 5
   項目名 | 説明
   --- | ---
   更新間隔 | AWCプラグインが登録されている場合、AWCプラグインの次の管理項目にて画面の更新を自動で行う間隔（単位：秒）を指定します。 管理下AP（デフォルト：60（秒）） フロアマップ(無線ステータス)（デフォルト：60（秒）） フロアマップ(無線クライアント)（デフォルト：5（秒）） フロアマップ(スマートコネクト)（デフォルト：5（秒）） AWC ダッシュボード（デフォルト：300（秒））
   国コード | AWCプラグインが登録されている場合、AWCプラグインでAP共通設定を作成する際に選択される国コード（無線周波数帯の規制区域）の初期設定を指定します。デフォルトは「なし」です。

9. Web管理画面の言語とセッションタイムアウトを設定します。

   表 6：アカウント設定 6
   項目名 | 説明
   --- | ---
   言語 | Web管理画面の表示言語を設定します。 自動検出（デフォルト）、英語、日本語から選択できます。「自動検出」に設定すると、Webブラウザーの表示言語設定に従って自動的に決定されます。
   タイムアウト | セッションタイムアウトを指定します。 無操作状態でタイムアウトに設定した時間が経過した場合に、自動的にログインセッションを終了し、ログイン画面に戻ります。 タイムアウトは5分、10分、20分、30分、1時間、制限なしから選択でき、制限なしに設定した場合は無操作状態が続いても自動的にログアウトしません。 デフォルトは5分です。 Note ユーザーがログイン中のアカウントのタイムアウト設定を変更した際は、次回のログインセッションから適用されます。 Note アカウントタイプが「一般ユーザー」のアカウントには「制限なし」以外のタイムアウト設定を適用することを推奨します。

10. イベントルールのメール受信設定と、必要に応じて、このユーザーに割り当てるデフォルトのネットワークトポロジーレイアウトを選択します。

    表 7：アカウント設定 7
    項目名 | 説明
    --- | ---
    イベント/syslogルール メール通知を受信 | イベントルール、syslogルールにてメール通知を行うよう設定されている際、該当のアカウントにメール受信を行うか否かをトグルスイッチで設定します。
    ネットワークトポロジーレイアウト | 初回ログイン時にネットワークマップに適用する、または設定を変更した後の次回ログイン時に適用を許可するレイアウトを1つ選択します。 2回目以降のログイン時に選択されるレイアウトは、直前のセッションで選択していたレイアウトが維持されます。 また、アカウントタイプが「一般ユーザー」の場合、管理者アカウントによって指定されたレイアウトを適用したり、指定されたレイアウトをテンプレートにして新たなレイアウトとして保存したりできます。 レイアウトは「ネットワークマップ」画面にて作成できます。項目名の下の青字のリンクをクリックすると、「ネットワークマップ」画面に遷移できます。

11. 「保存」ボタンをクリックします。

## アカウント編集

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. ユーザー一覧から編集したいアカウントの列を選択します。
4. 選択したアカウントのユーザー編集画面が表示されるので、必要な項目を変更し、「保存」ボタンをクリックします。

## アカウント削除

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. ユーザー一覧から編集したいアカウントの列を選択します。
4. アカウント情報が表示されるので、「削除」ボタンをクリックします。
5. 「ユーザー削除」ダイアログが表示されるので、削除して問題なければ、再度「削除」ボタンをクリックします。

# 各種操作 / ユーザーアカウント / 二要素認証を伴うログイン

アカウントの作成、編集時、「二要素認証」を有効にした場合、ログインの際、従来のユーザーID/パスワードに加え、Google Authenticator、Microsoft Authenticatorなど、TOTP規格をサポートするアプリケーション（以下、「認証アプリケーション」）を使用してワンタイムパスワードを使用して二段階認証（2FA）を行います。

> Note

> > 二要素認証を有効にするには、事前に「システム管理」の「SMTP」の設定が必要となります。

> Note

> > 二要素認証を有効にした場合、AVM EXサーバーと認証アプリケーションの時刻が同期している必要があります。AVM EXの実行環境ではNTPクライアント機能を有効にしておくことを強くお勧めします。

## 認証アプリケーションとの関連付け

二要素認証を有効に設定後、初回のログイン時に、認証アプリケーションとの関連付けが必要になります。

1. ログイン画面にて、ユーザーID、パスワードを入力して「ログイン」ボタンをクリックします。
   認証アプリケーションが関連付けられていない場合は、「QRコードをスキャン」画面が表示されます。
2. 認証アプリケーションで「QRコードをスキャン」画面のQRコードをスキャンします。
   または、「QRコードをスキャンできない場合はコードを手入力してください。」の下に表示された24桁の文字列を入力します。
3. 認証アプリケーションに表示された6桁のコードを「Authenticator App コード」欄に入力し、「送信」をクリックします。
   コードの有効時間は30秒です。正常に認証された場合は、ダッシュボード画面が表示されます。
   30秒以内に入力できなかった場合は、再度認証アプリケーションに表示された新しいコードを入力してください。
   また、コードを入力するまでにログイン画面に遷移してしまった場合などは、認証アプリケーション側の登録を削除して、登録手順を最初からやり直してください。

## 関連付け後のログイン

既に認証アプリケーションとの関連付けが済んでいるユーザーアカウントの場合は、関連付けた認証アプリケーションを使用して二段階認証を行います。

1. ログイン画面にて、ユーザーID、パスワードを入力して「ログイン」ボタンをクリックします。
   認証アプリケーションが関連付けられている場合は、「認証コードを入力」画面が表示されます。
2. 認証アプリケーションに表示された6桁のコードを「Authenticator App コード」欄に入力し、「送信」ボタンをクリックします。
   コードの有効時間は30秒です。正常に認証された場合は、ダッシュボード画面が表示されます。
   30秒以内に入力できなかった場合は、再度認証アプリケーションに表示された新しいコードを入力してください。

## 二段階認証のリセット

認証アプリケーションとの同期がずれた場合などは、関連付けを解除して再度関連付けを行います。
この際、必要になるものは次の通りです。

- ユーザーID
- パスワード
- ユーザーアカウントに登録したメールアドレスを確認できる環境
- 新たに関連付けを行う認証アプリケーション

> Note

> > 認証アプリケーションによる二段階認証自体を無効化したい場合は、アカウントタイプが「管理者」のユーザーが正常にログイン後、ユーザー管理画面にて「二段階認証」を無効化する必要があります。上記がそろわない状況や、認証アプリケーション自体に触れられない場合は、他の管理者ユーザーに依頼してください。

1. ログイン画面にて、ユーザーID、パスワードを入力して「ログイン」ボタンをクリックします。
   認証アプリケーションが関連付けられている場合は、「認証コードを入力」画面が表示されます。
2. 「二段階認証をリセット」をクリックします。
   ユーザーアカウントに登録されたメールアドレスに「Two-Factor Authentication Reset」という件名のメールが送信されます。
   この時点ではまだ認証アプリケーションとの関連付けは解除されていません。
   認証アプリケーションとAVM EXの同期が正しい場合は、コードを入力して「送信」ボタンとクリックすると、正常にログインでき、ダッシュボード画面が表示されます。
3. メールに記載されたURLをクリックして、二段階認証をリセットします。
   メールに記載されたURLのホスト（「localhost」など）は、「二段階認証をリセット」をクリックした閲覧環境のものに基づきます。メールを閲覧した環境が異なり、ローカルのホスト名が開けない場合は、適宜ホストを修正して開きなおすか、「二段階認証をリセット」をクリックした閲覧環境にて、Webブラウザーのアドレス欄にURLを手入力してください。
   正常にリセットが行われると、ログイン画面が表示されます。
   認証アプリケーションとの関連付けからやり直してください。

# 各種操作 / ユーザーアカウント / RADIUSによる外部認証

事前にRADIUS認証を設定することで、RADIUSサーバーの認証情報（ユーザーID、パスワード）でAVM EXにログインできるようになります。

> Note

> > RADIUS認証を設定するためには、AVM EXのローカル管理者ユーザーアカウントが最低1つ必要です。このため、すべてのアカウントをRADIUSサーバーに一元化することはできません。

## RADIUS認証の設定

RADIUS認証の設定は、ユーザー管理画面から行います。
事前に、RADIUSサーバーにNAS（クライアント）としてAVM EXを登録しておく必要があります。

> Note

> > 本操作は管理者アカウントでのみ行えます。

1. 管理者アカウントでログインします。
2. メインメニューから「ユーザー管理」を選択します。
3. コンテンツ欄右上の「設定」ボタンをクリックします。
   「ユーザー管理設定」サイドパネルが表示されます。
4. RADIUS認証トグルスイッチをクリックして、有効にします。
5. RADSECを使用して認証情報を暗号化する場合は、「RADSECを有効にする」トグルスイッチをクリックして、有効にします。
   RADSECを有効にすると、クライアント証明書、クライアントキー、CA証明書欄が追加表示されます。また、ポートのデフォルト値が2083に変更されます。
6. RADSECを有効にした場合は、クライアント証明書、クライアントキーおよびRADIUSサーバーで使用されるものと同じCA証明書を選択します。
   RADSECを無効にした場合は、次の手順に進んでください。
7. RADIUSサーバーのIPv4アドレス、または、ホスト名を入力します。IPv6アドレスは未サポートとなります。
8. 「ポート」にRADIUSサーバーの待ち受けポート番号を入力します。
   デフォルトは、RADSECを使用しない場合は1812、RADSECを使用する場合は2083です。
9. 「共有パスワード」に、RADIUSサーバーに登録した際に設定した共有パスワードを入力します。
10. デフォルトグループ権限を決定します。
    RADIUSユーザーがAVM EXにログインする際は、AVM EX上にRADIUSユーザー用の一般ユーザーアカウントが作成されます。
    このユーザーアカウントのデフォルトグループ権限を、読み取り/書き込み、読み取り専用、なしのいずれかから選択します。デフォルトは読み取り専用です。
11. 「保存」をクリックして、RADIUS認証設定を保存します。
    設定に基づいてRADIUSサーバーとの通信が試行され、共有パスワードと、RADSECを有効にした場合は証明書による認証が正しく行われると、設定が保存されます。
    認証に失敗した場合はここでの設定は破棄されます。

## RADIUSアカウントによるログイン

RADIUSユーザーがAVM EXにログインする際は、該当のRADIUSユーザー用の一般ユーザーアカウント（以下、「RADIUSユーザーアカウント」）がAVM EX上に作成されます。

1. AVM EXのログイン画面にて、RADIUSアカウントのユーザー名、パスワードを入力し、ログインをクリックします。
   ログインに成功すると、マイアカウント画面が表示されます。

   > Note

   > > AVM EXのローカルユーザーアカウントで使用されているユーザーIDと重複するRADIUSアカウントではログインできません。

2. マイアカウント画面にて、ログインしたRADIUSユーザーアカウントのためのユーザー名、メールアドレスを設定します。

   表 1：アカウント設定 1
   項目名 | 説明
   --- | ---
   ユーザーID | ログインに使用したRADIUSユーザー名がユーザーIDに指定されます。変更はできません。 Note RADIUSユーザーアカウントを削除したのち再び同じRADIUSユーザー名でログインした場合を除き、一度登録したことのあるユーザーIDは、その後該当アカウントを削除しても、別のAVM EXローカルアカウントとして再度使用することはできません。 アカウントの作成前に、作成ポリシーなどを慎重にご検討ください。 Note 2つ以上連続した半角スペースを入力した場合、実際には2つ以上の半角スペースを識別しているにもかかわらず、画面上は1つの半角スペースのみが表示されることがあります。混乱を避けるためにも2つ以上連続した半角スペースを入力することは推奨しません。
   ユーザー名 | フルネームなど、ユーザーの表示名を指定します。1～25文字の、いずれも半角および全角の英字・数字・かな・漢字・記号（スペースを含む）で入力します。 Note 2つ以上連続した半角スペースを入力した場合、実際には2つ以上の半角スペースを識別しているにもかかわらず、画面上は1つの半角スペースのみが表示されることがあります。混乱を避けるためにも2つ以上連続した半角スペースを入力することは推奨しません。
   メール | ログイン情報を忘れた場合の復旧やライセンス有効期限の通知に使用する、有効なメールアドレスを指定します。 Note RADIUSユーザーアカウントを削除したのち再び同じRADIUSユーザー名でログインした場合を除き、アカウントを削除した際に登録されていたメールアドレスは、別の新しいアカウントのメールアドレスとして再度登録することはできません。同じメールアドレスで新しいアカウントを作成することが見込まれる場合は、アカウントを削除する前に、アカウントに登録したメールアドレスを、実在しないものに変更しておくことをお勧めします。

   パスワードの管理はRADIUSサーバーで行うため、AVM EXのユーザー管理画面、マイアカウント画面では設定できません。
   ほか、デフォルトでは、いくつかの設定項目は次の通り固定されます。
   - アカウントタイプは「一般ユーザー」に設定されます。
   - CLI権限は無効に設定されます（表示されません）。
   - AWCプラグインを登録している場合、AWC管理グループ/機能制御権限はすべてチェックなしになります。
   - 機能別権限、サイトとグループの権限は、すべて、RADIUS認証設定の「デフォルトグループ権限」で設定された権限レベルが設定されます。
   これらは、RADIUSユーザーアカウントの登録時点は変更できません。のちほど、必要に応じて管理者ユーザーが権限を詳細に設定できます。
   なお、アカウントタイプや機能別権限、サイトとグループの権限については、事前にRADIUSサーバー上でFilter-Id属性を利用して、設定しておくことも可能です。

   表 2：RADIUS Filter-Id属性によるユーザー権限の事前設定
   Filter-Id属性 | アカウントタイプ | 機能別権限、サイトとグループの権限
   --- | --- | ---
   vista-admin | 管理者 | すべて読み取り/書き込み可能（非表示）
   vista-readwrite | 一般ユーザー | すべて読み取り/書き込み可能
   vista-readonly | 一般ユーザー | すべて読み取り専用
   なし | 一般ユーザー | 上記のデフォルト設定に従う

   このRADIUS属性はRADIUSグループに対して設定します。例えば、RADIUSグループadminsを作成し、Filter-Id属性vista-adminを適用したのち、対象とするRADIUSユーザーをadminsグループに所属させることで、AVM EXに該当のRADIUSユーザーがアクセスし、RADIUSユーザーアカウントを作成する際、自動的に管理者アカウントとして登録されるようになります。
3. AWCプラグインを使用する場合は、各種ステータスの更新間隔、無線APの設定で初期設定として用いる国コードを設定します。

   表 3：アカウント設定 2
   項目名 | 説明
   --- | ---
   更新間隔 | AWCプラグインが登録されている場合、AWCプラグインの以下の管理項目にて画面の更新を自動で行う間隔（単位：秒）を指定します。 管理下AP（デフォルト：60（秒）） フロアマップ(無線ステータス)（デフォルト：60（秒）） フロアマップ(無線クライアント)（デフォルト：5（秒）） フロアマップ(スマートコネクト)（デフォルト：5（秒））
   国コード | AWCプラグインが登録されている場合、AWCプラグインでAP共通設定を作成する際に選択される国コード（無線周波数帯の規制区域）の初期設定を指定します。デフォルトは「なし」です。

4. Web管理画面の言語とセッションタイムアウトを設定します。

   表 4：アカウント設定 3
   項目名 | 説明
   --- | ---
   言語 | Web管理画面の表示言語を設定します。 自動検出（デフォルト）、英語、日本語から選択できます。「自動検出」に設定すると、Webブラウザーの表示言語設定に従って自動的に決定されます。
   タイムアウト | セッションタイムアウトを指定します。 無操作状態でタイムアウトに設定した時間が経過した場合に、自動的にログインセッションを終了し、ログイン画面に戻ります。 タイムアウトは5分、10分、20分、30分、1時間、制限なしから選択でき、制限なしに設定した場合は無操作状態が続いても自動的にログアウトしません。 デフォルトは5分です。 Note ユーザーがログイン中のアカウントのタイムアウト設定を変更した際は、次回のログインセッションから適用されます。 Note アカウントタイプが「一般ユーザー」のアカウントには「制限なし」以外のタイムアウト設定を適用することを推奨します。

5. イベントルールのメール受信設定と、必要に応じて、このユーザーに割り当てるデフォルトのネットワークトポロジーレイアウトを選択します。

   表 5：アカウント設定 4
   項目名 | 説明
   --- | ---
   イベント/syslogルール メール通知を受信 | イベントルール、syslogルールにてメール通知を行うよう設定されている際、該当のアカウントにメール受信を行うか否かをトグルスイッチで設定します。
   ネットワークトポロジーレイアウト | 初回ログイン時にネットワークマップに適用する、または設定を変更した後の次回ログイン時に適用を許可するレイアウトを1つ選択します。 2回目以降のログイン時に選択されるレイアウトは、直前のセッションで選択していたレイアウトが維持されます。 また、アカウントタイプが「一般ユーザー」の場合、管理者アカウントによって指定されたレイアウトを適用したり、指定されたレイアウトをテンプレートにして新たなレイアウトとして保存したりできます。 レイアウトは「ネットワークマップ」画面にて作成できます。項目名の下の青字のリンクをクリックすると、「ネットワークマップ」画面に遷移できます。

6. 「保存」ボタンをクリックします。

以上でRADIUSユーザー用のユーザーアカウントの作成が完了しました。
ユーザー一覧では、RADIUSユーザー用に作成されたユーザーアカウントに水色の「RADIUS」バッジが表示されます。

### RADIUSユーザー用AVM EXアカウントの注意点

RADIUSユーザー用AVM EXアカウントには、次の注意点があります。

- ユーザーIDは大文字小文字を区別します。例えば、既にRADIUSユーザー用AVM EXとしてユーザーID「vista」が登録されている状態で、新たにRADIUSユーザー名「VISTA」のアカウントがログインに使用された場合は、別途RADIUSユーザー用AVM EXとしてユーザーID「VISTA」が登録されます。
- パスワードの管理はRADIUSサーバーで行うため、AVM EXのユーザー管理画面、マイアカウント画面では設定できません。
  また、このため、管理用パスワードのリセット画面にてRADIUSユーザーアカウントに関連付けられたメールアドレスを入力しても、パスワード再設定メールは送付されません。ただし、セキュリティー上の理由で、実在のユーザーに使用されていないメールアドレスを指定した場合と同様、パスワード再設定メールを送信した旨のメッセージが表示されます。
- 通常、AVM EXのローカルアカウントを削除後は同じユーザーID、メールアドレスは登録できませんが、RADIUSユーザーアカウントを削除後、再び同じRADIUSユーザーアカウントでログインしようとした場合は、再度RADIUSユーザーアカウントが作成されます。
  ただし、RADIUSユーザーアカウントを削除後、ローカルアカウントとして同じユーザーID、メールアドレスを登録することはできません。
- RADIUS Filter-Id属性は、RADIUSユーザーがログインするたびに参照されるため、RADIUSサーバー上でユーザーのFilter-Idが変更されている場合は、すでに作成済みのRADIUSユーザーアカウントであっても、次回ログイン時にアカウントタイプおよび権限が再設定されます。

# 各種操作 / AMFネットワークの管理 / AMF管理用アカウントの変更

AMFネットワークを管理するための、AMFコントローラー（またはAMFマスター）の管理用アカウントを変更する場合は、AVM EXシステムを初期化する必要があります。
詳しくは、「各種操作」/「システムデータの管理」/「AVM EXの初期化」をご覧ください。

> Note

> > 本操作は管理者アカウントでのみ行えます。

> Note

> > AMFコントローラー（またはAMFマスター）のユーザーの追加、変更をAVM EX側から行うことはできません。ユーザーIDやパスワードの変更が必要な場合は、別途、AMFコントローラー（またはAMFマスター）で管理用アカウントを追加または変更したのち、AVM EXが使用するAMFコントローラー（またはAMFマスター）のアカウントに反映してください。

> Note

> > AMFコントローラー（またはAMFマスター）の管理用アカウントには、権限レベル15（特権レベル）のアカウントを指定してください。

> Note

> > AMFコントローラー（存在しない場合はAMFマスター）にて、事前にAVM EXからの管理用の権限レベル15のユーザーアカウントを作成し、AMFコントローラーまたはマスターのコンソール接続に使用するユーザーアカウントと分けることをお勧めします。
> > AMFコントローラーまたはマスターのCLI接続用アカウントをAVM EXからの管理に共用すると、AMFコントローラーまたはマスターへのログインに連続して失敗しアカウントがロックアウトされた場合に、AVM EXからAMFネットワークの状態が取得できないうえ、AVM EXからのトポロジー更新により継続的にロックアウトのタイマーが更新され、該当のユーザーがログインできないままになります。

> Note

> > システム管理のネットワーク構成タブにてAMFネットワーク構成を変更する際、AMFコントローラー/マスターのユーザーIDとパスワードは、初期設定にて登録したものから変更しないようにしてください。ユーザー名を変更してAMFデバイスへのCLI接続を実施した場合、変更後のユーザー名ではなく変更前のユーザー名でデバイスへ接続します。
> > またユーザーIDやパスワードの変更を行わなければならない場合は、変更後にデータベースの初期化を行ってください。

# 各種操作 / AMFネットワークの管理 / AMFデバイスの追加、情報表示、検索

ここでは、ネットワークマップのデバイスの情報表示、検索、およびネットワークマップのカスタマイズ方法について説明します。

## デバイス情報の表示

ネットワークマップには、AMFネットワークに所属するすべてのAMFデバイス、およびAWCプラグインやSNMPプラグインが認識したデバイスを自動的にトポロジー表示します。

- AMFエリア
  - AMFエリア配下のAMFコントローラー/マスター
  - AMFエリア配下のAMFデバイス
  - AMFエリア配下のAMFゲストデバイス
- AWC管理グループ
  - 管理グループの管理下AP
  - 管理下APの接続クライアント
- SNMPサブネット
  - サブネット配下のSNMPデバイス

> Note

> > 管理デバイス数が多い場合、ネットワークマップにおいてデバイスアイコンが重なって表示されることがあります。その場合は手動でアイコンを移動してください。

ネットワークマップ上のデバイスアイコンをクリックすると、ネットワークマップ左側のサイドパネルにデバイスの情報が表示されます。

1. ネットワークマップを表示します。
2. 該当のデバイスのデバイスアイコンをクリックします。
3. ネットワークマップ左側のサイドパネルにデバイスの情報が表示されます。
   サイドパネルにはデバイス名の他に、状態、IPアドレス、機種、シリアル番号、ファームウェアバージョン、最終バックアップ日時などの基本情報が表示されます。

### 一部の管理デバイスについて

#### ネットワークマップ拡大表示でのみ表示される管理デバイス

一部の管理デバイスは、ネットワークマップの全景表示では表示されません。

- AMFデバイス：
  AMFゲストデバイスとして接続中の無線APのうち、AWCプラグインの管理外のもの
- AWC管理下AP：
  接続中の無線クライアント
- STOAT検出端末：
  接続先AlliedWare Plus機器にてstoat discoveryコマンドにdot1xオプションを指定して検出した端末
  詳細は「各種操作」/「その他の設定」/「デバイスディスカバリー（STOAT）による非AMFデバイス検出」をご覧ください。

これらは、該当デバイスが接続された上位デバイスのアイコンにデバイス数のみを青色のバッジに表示します。
バッジのついた上位デバイス付近を拡大表示すると、個別の管理デバイスのアイコンが表示されます。

#### トンネル接続された管理デバイス

上記とは別に、管理下のAMFデバイスからWANトンネルを介して接続されたリモートデバイスが存在する場合は、自動的に検出します。
これらはクラウドアイコンのカスタムデバイスとして自動的にネットワークマップに反映されます。
トンネルをクリックすると、ネットワークマップ左側のサイドパネルにトンネルの情報が表示されます。また、トラフィックマップでは、リンク使用率情報が表示されます。
リンク使用率の基準となる帯域幅は、トラフィックマップでトンネルを右クリックして表示される「リンク容量想定値を設定」メニューより設定できます。
また、クラウドアイコンは、手動で作成するカスタムデバイスアイコンと同様、ネットワークマップの編集モードにて表示・非表示を切り替えることができます。
なお、AVM EXは、以下のステータスは検知できません。

- リモートデバイス
- カスタムデバイス
- カスタムデバイス間のリンク

## デバイスの検索

ネットワーク内にデバイスが多数存在する場合は、検索フォームから対象を絞り込むことができます。

1. ネットワークマップを表示します。
2. ネットワークマップ右上の検索フォームをクリックします。
3. デバイス名またはIPアドレスの最初の2文字以上を入力します。

   > Note

   > > 大文字小文字を区別しません。

4. 検索フォームの下のドロップダウンリストに検索候補が表示されます。
   ドロップダウンリストの検索候補から該当するデバイス名をクリックすると、ネットワークマップが該当のデバイスアイコンを中心に表示されます。

## トポロジーレイアウトの設定

ネットワークマップ上のデバイスアイコンを移動したり、背景画像を設定したりして、ネットワークマップのトポロジーレイアウトを調整することができます。
コンテンツ欄左上のレイアウトメニューから、このレイアウトを保存、更新、削除したり、別のレイアウトと切り替えて表示したりできます。
アカウントタイプが「管理者」の場合、他のユーザーが作成したレイアウトを参照したり、それを基に配置を変更して、新規レイアウトとして保存したりできます。
また、アカウントタイプが「一般ユーザー」のユーザーに対して、レイアウトを1つだけ指定でき、一般ユーザーはそれを基に配置を変更して、新規レイアウトとして保存したりできます。
いずれの場合も、他のユーザーが作成したレイアウトを上書きしたり、削除したりすることはできません。
■ 保存される情報
レイアウトとして保存される情報は次の通りです。

- デバイスアイコンやサイトの位置関係
- 背景画像
- サイトやスタックの拡張/省略表示の状態
- ネットワークマップの拡大/縮小表示の状態
- 手動で配置したデバイス、検出されたデバイス

### レイアウトの作成

1. デバイスアイコンをドラッグアンドドロップして、好みに合わせてデバイスアイコンを配置します。
   また、「編集」モードで背景画像をアップロードすることもできます。
2. コンテンツ欄左上のレイアウトメニューから、「新しいレイアウトとして保存」を選択します。
3. ドロップダウンリストに表示されるレイアウト名欄に新しいレイアウトの名前を64文字以内で入力します。

以上で、トポロジーレイアウトが保存されます。

### レイアウトの切り替え

コンテンツ欄左上のレイアウトメニューから、任意のレイアウト名を選択します。
他のユーザーが作成したレイアウトは、レイアウトメニューのレイアウト名の下に、作成したユーザーIDが表示されます。

### レイアウトの編集

デバイスアイコンをドラッグアンドドロップして、好みに合わせてデバイスアイコンを配置します。
また、「編集」モードで背景画像をアップロードすることもできます。

1. レイアウトメニューをクリックします。
   現在適用されているレイアウト名がドロップダウンリストの一番上に表示されます。
   登録されたレイアウトのうち、閲覧中のユーザーが作成したレイアウトの行にマウスポインターを合わせると、右側に削除ボタン（ゴミ箱アイコン）が表示されます。
   他のユーザーが作成したレイアウトは編集できません。
2. デバイスを動かしレイアウトを変更すると自動で変更が反映されます。

### レイアウトの削除

1. コンテンツ欄左上のレイアウトメニューをクリックします。
   登録されたレイアウトのうち、閲覧中のユーザーが作成したレイアウトの行にマウスポインターを合わせると、右側に削除ボタン（ゴミ箱アイコン）が表示されます。
   他のユーザーが作成したレイアウトは削除できません。
2. ゴミ箱アイコンをクリックすると、「レイアウトを削除」確認ダイアログが表示されます。
3. 「レイアウトを削除」ダイアログにて「続行」ボタンをクリックすると、レイアウトは削除されます。
   「キャンセル」ボタンをクリックすると、レイアウトの削除が中止されます。

### レイアウトテンプレートの指定

アカウントタイプが「管理者」のユーザーは、登録済みのレイアウトを、他のユーザーのテンプレートとして使用することができます。
レイアウトテンプレートを指定されたユーザーは、該当のレイアウトを適用したり、これを基に新しいレイアウトを作成し、保存することができます。
また、レイアウトテンプレートを指定されたユーザーが初めてAVM EXにログインする場合は、指定されたレイアウトが適用されます。既にログイン履歴のあるユーザーにレイアウトテンプレートを指定した場合は、レイアウトは反映されず、前回のログインセッションにて使用されたレイアウト（未保存含む）が適用されます。

> Note

> > ログイン履歴のある他の管理者ユーザーや、管理者ユーザー自身のアカウントにレイアウトテンプレートを指定しても、操作上の変化はありません。

1. アカウントタイプが「管理者」のアカウントでログインします。
2. メインメニューから「ユーザー管理」をクリックします。
3. 任意のユーザーアカウントを選択します。
4. 右下の「編集」ボタンをクリックします。
5. 「ネットワークトポロジーレイアウト」に、任意のレイアウトを指定します。
6. 「保存」ボタンをクリックし、変更を保存します。

## ネットワークマップのカスタマイズ

ネットワークマップに自動配置される各種デバイス（AMFデバイス、無線AP、無線クライアント、SNMPデバイス）の他に、IPアドレスおよびMACアドレスを指定して、AVM EXやプラグインのいずれにも所属しないデバイス（カスタムデバイス）を作成し、ネットワークマップに配置することもできます。

### マップ編集モードの開始

> Note

> > 自動生成されたレイアウトを選択している場合、マップ編集モードでは「読み取り専用レイアウト」として表示され、デバイスの追加などの変更はできません。
> > なお、リンクの追加/削除や背景画像のアップロードは可能です。

1. ネットワークマップを表示します。
2. ネットワークマップ上部のモードメニューから「編集」を選択します。
   画面がマップ編集モードに切り替わります。

ネットワークマップ左側のサイドパネルには、「資産管理」画面で登録されたデバイスの名前が一覧されます。
これらのデバイスの送信元（デバイスを登録したシステム）の種別は、サイドパネルのデバイス一覧にて、デバイス名の右側の▼アイコンをクリックして表示される詳細情報の「送信元」（検出デバイス、VISTA）で識別できます。
各種デバイスは、デバイスの種別にかかわらず、文字コード順に表示されます。
また、現在のネットワークマップに配置済みのデバイス、および、AMFゲストデバイスや無線クライアントなど表示を省略されているデバイスは一覧には表示されません。
多数のデバイスを管理している場合は、サイドパネル上部の「デバイスを検索」欄にて対象を絞り込むことができます。デバイス名の一部が入力した文字列と一致するデバイスのみがデバイス一覧に表示されます。

### 重複デバイスの統合

一部のデバイスは、ネットワークマップ上に複数のアイコンとして表示されることがあります。
これは、AVM EXおよびプラグインの複数で、MACアドレスとIPアドレスなど異なる識別基準を用いている場合や、デバイスにネットワークインターフェースが複数あり、異なるIPアドレスで認識された場合などに起こります。
これらのデバイスのアイコンを手動でマージ（統合）して、1つのデバイスアイコンとして管理できます。
マージされたデバイスは、ネットワークマップ左側のサイドパネルや「資産管理」画面の名前の後に「マージ済」のバッジを伴って表示されます。
ネットワークマップ左側のサイドパネルや「資産管理」画面の管理アドレスはドロップダウン形式で複数のアドレスを確認できます。
また、ネットワークマップのサイドパネルでは、元となった複数のデバイスの送信元から取得される情報がそれぞれ表示されます。

> Note

> > デバイスのマージ後、マージされる前のデバイスに関連付けられたイベントは、デバイス別のイベントログ画面やネットワークマップの左サイドパネル内のデバイス情報に表示されなくなります。
> > マージを解除すると、再度いずれかのデバイスのイベントとして表示されるようになります。

#### デバイスのマージ

1. ネットワークマップを表示します。
2. Shiftキーを押したままクリック、または、複数選択モードで、マージしたいデバイスアイコンを複数選択します。
3. 複数選択したデバイスアイコンのいずれかを右クリックし、コンテキストメニューから「デバイスをマージ」を選択します。
   「デバイスをマージ」ダイアログに、選択したデバイス名、MACアドレス、送信元が表示されます。
4. 選択内容に問題がなければ、「OK」をクリックします。
   選択したデバイスアイコンが1つにマージされます。

#### デバイスのマージ解除

1. ネットワークマップを表示します。
2. マージされたデバイスアイコンを右クリックし、コンテキストメニューから「デバイスをマージ解除」を選択します。
   「デバイスをマージ解除」ダイアログに、選択したデバイス名、MACアドレス、送信元が表示されます。
3. 選択内容に問題がなければ、「OK」をクリックします。
   選択したデバイスアイコンがマージ解除され、それぞれのデバイスアイコンが表示されます。

> Note

> > デバイスをマージ解除すると、すべてのマージ元デバイスは、マージされたデバイスアイコンが所属していたサイトおよびグループから離脱します。
> > また、AMF Plusデバイス以外については、「状態監視」にて取得されたデバイス状態情報は削除されます。

> Note

> > デバイスをマージ、またはマージ解除すると、ユーザーが作成したリンクは削除されます。必要に応じて再度リンクを作成してください。

> Note

> > デバイス名を変更した複数のデバイスをマージ後、マージ解除すると、マージ前に編集したデバイス名には戻りません。マージ解除後、再度デバイスの編集を行ってください。

### カスタムデバイスの作成

AVM EXのデータベースには、AVM EXおよびプラグインの管理下のデバイスの他に、ネットワークマップに登録したいデバイスを独自に登録することができます。
カスタムデバイスの作成は「資産管理」画面で行います。

#### デバイス情報の表示

メインメニューから「資産管理」を選択します。
資産管理画面には、次のデバイスが自動的に表示されます。

- AVM EX管理下のAMFデバイス、AMFゲストデバイス
  （AMFコントローラー/マスターを含む）
- AWCプラグイン管理下の無線AP、接続クライアント
- SNMPサブネット配下のSNMPデバイス

#### デバイス検出

上記のデバイス以外に、AMFスイッチに接続したネットワーク機器（コンピューター、プリンターなど）などをカスタムデバイスに登録するには、デバイス検出を行います。

1. 資産管理画面にて、デバイスタブ右上の「デバイスを検出」ボタンをクリックします。
   AVM EXは、AMFデバイスのARPキャッシュからの情報を収集して、AMFネットワークに接続されたIPv4デバイスを検出します。
   AMFキャッシュの更新の間にパケットの送受信がないネットワーク機器（省電力機能を備えたオフィス複合機など）については、本機能では検出されない場合があります。

> Note

> > 本機能はデバイスを検出するのみで、検出後のステータス監視は行いません。

#### カスタムデバイスの登録

デバイス検出を行わない場合や、ネットワークに接続していない検出されないデバイスを登録する場合は、手動でカスタムデバイスの追加を行います。

1. 資産管理画面にて、デバイスタブ右上の「デバイスを追加」ボタンをクリックします。
   「デバイスを追加」サイドパネルが表示されます。
2. 新規登録するカスタムデバイスの名前（ネットワークマップでの表示名）、MACアドレス（xxxx.xxxx.xxxx形式）、IPv4アドレスを入力します。
3. 必要に応じて、デバイス種別をドロップダウンメニューから選択します。
4. デバイス自身がWeb設定画面を持っている場合は、管理URIにWeb設定画面のURLを登録します。
   Web設定画面のURLを登録しておくことで、ネットワークマップにてデバイスのサイドパネルのアクション、またはアイコンを右クリックしたときのコンテキストメニューから「デバイスを管理」を選択すると、該当のデバイスのWeb設定画面を開くことができるようになります。
5. 表示に用いるアイコンを、機器のタイプに応じて「アイコンを選択」欄から選択します。
   ＋ボタンをクリックすると、アイコンとして使用する画像をアップロードできます。指定できる画像の形式は、JPEG、PNG、SVG形式です。
6. 「デバイスを追加」サイドパネル右下の「保存」ボタンをクリックします。

#### カスタムデバイスの編集

1. デバイス一覧から、デバイスの行の右端のアクションボタンをクリックします。
2. 表示されるサブメニューから、「編集」をクリックします。
   「デバイスを編集」サイドパネルが表示されます。
3. 名前、MACアドレス、IPアドレス、デバイス種別、管理URI、アイコンのうち、必要な情報を修正します。
4. 「デバイスを編集」サイドパネル右下の「保存」ボタンをクリックします。

#### カスタムデバイスの削除

1. デバイス一覧から、デバイスの行の右端のアクションボタンをクリックします。
2. 表示されるサブメニューから、「削除」をクリックします。
   「デバイス削除」ダイアログに確認メッセージが表示されます。
3. 「削除」ボタンをクリックします。
   該当のカスタムデバイスが削除されます。

> Note

> > AMFデバイス、AWC管理下AP、SNMPデバイスは削除できません。

### デバイスの配置

1. ネットワークマップのマップ編集モード画面にて、デバイス一覧から、ネットワークマップに配置するデバイスのデバイス名または行右側の三角（▼）をクリックします。
   選択したデバイスの送信元（デバイスを登録したシステムの種別）、機種の種別、MACアドレス、IPアドレスが表示されます。
2. 選択したデバイス情報が目的のデバイスに相違ない場合は、デバイス名の行をネットワークマップにドラッグ＆ドロップし、配置します。

### デバイスの非表示

1. ネットワークマップのマップ編集モード画面にて、手動で配置されたアイコンにマウスポインターを当て、右マウスボタンをクリックします。
   アイコンの近くにコンテキストメニューが表示されます。
2. コンテキストメニューから「非表示」を選択すると、ネットワークマップから手動で配置されたアイコンが非表示になります。
   非表示にしたデバイスは、デバイス一覧に表示されます。

### カスタムリンクの追加

カスタムデバイスとの接続など、AMFリンク以外の機器の接続を表すカスタムリンクを手動で追加することができます。

1. ネットワークマップのマップ編集モード画面にて、リンクの接続線を作成する2つのデバイスのうち、いずれかのデバイスアイコンをクリックします。
   該当のデバイスアイコンが青丸で強調表示されます。
2. もう一方のデバイスのデバイスアイコンをクリックします。
   2つのデバイスの間にカスタムリンクの接続線が表示されます。

   > Note

   > > 既にリンクが存在するデバイスの間にカスタムリンクを作成することはできません。

作成したカスタムリンクは、通常の物理リンクと同様に黒色で表示されます。
ネットワークマップ上でカスタムリンクの接続線にマウスカーソルを合わせると、「Custom」と表示されます。

> Note

> > マップ編集モードで描画したデバイスアイコンやカスタムリンクは、デバイスがダウンしても自動で削除されません。削除したい場合は、再度マップ編集モードで削除してください。

#### カスタムリンクのインターフェースの設定

ネットワークトラフィックの監視を行うにあたり、カスタムリンクには、それぞれのデバイスの接続インターフェースを設定することができます。
マップ編集モードにてカスタムリンクを示すデバイス間の接続線を右クリックすると、コンテキストメニューに「リンクのインターフェースを設定」が表示され、選択すると「リンク両端のインターフェースを設定」ダイアログが表示されます。
「リンク両端のインターフェースを設定」ダイアログでは、カスタムリンクが結ぶ2つのデバイスのインターフェースを設定できます。トラフィックの方向は「ルーターA → ルーターB」、「ルーターB → ルーターA」の様式で表示されます。
設定したインターフェースは帯域幅の想定に使用され、トラフィックマップのトンネルリンクを示す接続線の太さに反映されます。

> Note

> > デバイスの事前設定をサポートしているAMFデバイスが対象の場合、事前設定されているインターフェースも表示されます。

#### 無線リンクの設定

作成したカスタムリンクが、WDSなどの無線による接続を表す場合、カスタムリンクの接続線を右クリックして、コンテキストメニューから「無線リンクに設定」を選択することで、無線リンクとして表示できます。
無線リンクは水色の接続線で表されます。また、接続線の中間に無線アイコンが表示されます。
なお、無線リンクとしての設定を解除する場合は、無線リンクの接続線を右クリックして、コンテキストメニューから「無線リンク設定を解除」を選択します。

### カスタムリンクの削除

1. ネットワークマップのマップ編集モード画面にて、カスタムリンクにマウスポインターを当て、右マウスボタンをクリックします。
   カスタムリンクの近くにコンテキストメニューが表示されます。
2. コンテキストメニューから「削除」を選択すると、2つのデバイス間のカスタムリンクを削除できます。

   > Note

   > > デフォルトでマップに自動作成されるリンクは削除できません。

### デバイスアイコンの表示設定

多数のデバイスアイコンをネットワークマップに配置している場合、表示が複雑になったり、画面動作が重くなったりすることがあります。
このような場合、手動で配置したデバイスアイコンについて個別に表示を抑えたり、再び表示したりすることができます。

1. ネットワークマップのマップ編集モード画面にて、サイドメニュー上部のタブから「表示設定」をクリックします。
2. ネットワークマップに配置済みのデバイス名がサイドパネルに一覧表示されます。
   各デバイス名の右側には、2つのチェックボックスが並びます。
   チェックボックスには現在のログインセッション中のみ影響する「一時表示」と、次回以降のログインに影響する「固定表示」があります。
   該当のデバイスアイコンを表示する場合は、チェックボックスにチェックを入れた状態にします。
   - 固定表示：
     次回以降のログインに影響するアイコン表示の初期設定です。
     - 次回以降のログイン時、初期状態で該当のアイコンを表示しておきたい場合は、チェックを入れます。
     - 次回以降のログイン時、初期状態ではアイコンを非表示にしておきたい場合は、チェックを外します。
     デバイスアイコンの固定表示設定はすべてのアカウントで共通して適用されます。
     固定表示の設定は、アカウントタイプが「管理者」のアカウントのみ行えます。「一般ユーザー」のアカウントでは表示されません。
   - 一時表示：
     現在のログインセッション中のみ有効な表示設定です。
     - 現在のログインセッションで該当のアイコンを表示しておきたい場合は、チェックを入れます。
     - 現在のログインセッションではアイコンを非表示にしておきたい場合は、チェックを外します。
     デフォルトは、固定表示のチェック状態に準じます。
     ログアウトすると、現在のログインセッションで設定した一時表示の有効/無効はリセットされます。

# 各種操作 / AMFネットワークの管理 / VLANの設定

ここでは、各AMFデバイスに設定されたVLANをグラフィカルに表示する、VLANマップについて説明します。

## VLANの表示

1. メインメニューから「ネットワークマップ」を選択して、「ネットワークマップ」画面を表示します。
2. コンテンツ欄上部のモードメニューから「VLAN」を選択し、「VLANマップ」画面を表示します。
   AMFネットワークのトポロジーマップの左側のサイドパネルにVLANリストが表示されます。
   VLANリストには、トポロジーマップ上のデバイスに設定されたVLANが表示されます。
   リストの上部にある検索フィールドにVLAN ID（完全一致）、またはVLAN名（部分一致）を入力すると、条件に一致するVLANのみが一覧に表示されます。
   例として、検索フィールドに「10」を入力した場合、VLAN ID 10やVLAN名「building10」は一致しますが、VLAN ID 100などは一致しません。
   また、この際、検索結果は、VLAN ID、VLAN名の順でリスト表示されます。
   - VLAN IDに所属するAMFデバイス、リンクを見る
     VLANリストから、所属するAMFデバイスやAMFリンクを確認したいVLAN ID・VLAN名の右側のチェックボタンをクリックして選択します。
     トポロジーマップにて、該当のVLAN IDの設定があるAMFデバイスのデバイスアイコン、および、デバイスの接続線が、VLANごとに色付きで強調表示されます。
     - VLAN IDを選択すると、VLANリストにてマウスポインターを置いたVLAN IDに所属しているAMFデバイスのデバイスアイコンを色付きで強調表示します。
     - デバイス間のAMFリンクが選択したVLANに所属している場合、デバイス間の接続線を色付きで強調表示します。
       デバイスアイコンのみが色付きで強調表示され、接続するAMFリンクがすべて薄いグレーで表示されるAMFデバイスは、以下の状態のいずれかを示します。
       - 該当のVLANが、異なるAMFエリアと接続しているポートや非AMFデバイスと接続しているポートにのみ設定されている
       - 該当のVLAN IDの設定のみがコンフィグに存在するが、いずれのポートも該当のVLANに所属していない
   - AMFデバイスに設定されたVLAN IDを確認する
     VLANマップにてデバイスアイコンをクリックすると、AMFデバイスに設定されたVLAN IDがサイドパネルに表示されます。

## VLANの作成

1. メインメニューから「ネットワークマップ」を選択して、「ネットワークマップ」画面を表示します。
2. コンテンツ欄上部のモードメニューから「VLAN」を選択し、「ネットワークマップ」画面の「VLAN」モードを表示します。
3. 対象のAMFデバイスを選択して、「VLANを作成」画面を表示します。
   1. 対象のAMFデバイスのデバイスアイコンをクリックし、AMFデバイスに現在設定されているVLANをサイドパネルに表示します。
      複数のAMFデバイスを選択する場合は、Shiftキーを押したまま次のAMFデバイスをクリックします。
   2. サイドパネル右上の「VLANを作成」ボタンをクリックし、「VLANを作成」画面を開きます。
4. 「VLAN ID」欄に、設定するVLAN IDを入力します。

   > Note

   > > AMFネットワーク内で既に登録されているVLAN IDは指定できません。

5. 「VLAN名」欄に、設定するVLAN名を入力します。
   作成するVLANの名前を32文字以内の、いずれも半角の英字・数字・記号（! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~）で入力します。VLAN名は大文字・小文字を区別します。既に登録済みのVLANにVLAN名が存在しない場合は、自動的に「VLANXXXX」（XXXXは4桁のVLAN ID）となります。

   > Note

   > > AMF機器では、大文字・小文字が異なるだけのVLAN名を重複して設定することはできません（例：Japanとjapanなど）。登録済みのVLANと大文字・小文字が異なるだけのVLAN名は使用しないでください。

6. VLANマップ上でのVLANの表示色を選択します。
   「色」欄に表示されたスウォッチ、または、右端の色選択ツールで任意の色を選択することができます。

   > Note

   > > VLANの作成後は、表示色は変更できません。後で表示色を変更したい場合は、VLANをいったん削除し、作成しなおす必要があります。

7. 手順3で選択したAMFデバイスの前面図から、該当のVLANに所属させるポートを選択します。
   ポートをクリックすると、タグなしポート、タグ付きポート、非所属の順で切り替えることができます。
   また、ポートにマウスポインターを置くと、ポートが所属するVLANがポップアップ表示されます。

   > Note

   > > EPSRポートおよびVCSのスタックポート、レジリエンシーリンクとして設定したスイッチポートにはVLANを作成、または編集できません。これらのポートは灰色で表示され、マウスポインターを置くと、マウスポインターが禁止アイコンに変化します。また、該当のポートが所属するVLAN名と合わせて、ポートの種別が表示されます。
   > > 該当のポートに既に設定済みのVLANを編集する場合は、CLIから行ってください。

   > Note

   > > CentreCOM x930シリーズの背面拡張モジュール（AT-StackQS、AT-x9EM/XT4）のポートは表示されず、また、設定できません。該当のポートに対する設定はCLIから行ってください。

8. VLAN ID、VLAN名、色、所属ポートの設定が完了したら、画面上部の「保存」ボタンをクリックします。
   AMFデバイスに設定が反映され、VLANマップが表示されます。

   > Note

   > > 手順3にて複数のAMFデバイスを選択した際、設定適用時に通信できないAMFデバイスが存在すると、該当のAMFデバイスにポートが割り当てられていないVLANが作成されたように表示されます。実際には、該当のAMFデバイスにはVLANは作成されません。VLAN表示は、次のトポロジー更新の際に消去されます。

   > Note

   > > VLANの設定を変更すると、「ランニングコンフィグ更新」のログが出力されます。一連のVLAN設定の変更が完了したら、変更を行ったデバイスに対して、CLIまたは「資産管理」画面のデバイス一覧にて、ランニングコンフィグ（動作時コンフィグ）への変更をスタートアップコンフィグに保存する作業を忘れずに実施してください。

## VLANの編集

既に該当のVLAN IDの設定を持つAMFデバイスについて、所属するポートを変更します。
いずれかのAMFデバイスに設定済みのVLAN IDをほかのAMFデバイスにも設定する場合は、「VLANの作成」を行います。なお、その際、VLAN名は既存のものと同じ文字列を設定してください。

1. メインメニューから「ネットワークマップ」を選択して、「ネットワークマップ」画面を表示します。
2. コンテンツ欄上部のモードメニューから「VLAN」を選択し、「ネットワークマップ」画面の「VLAN」モードを表示します。
3. VLANリストから、所属ポートの変更を行うVLANの行をクリックして、色付き表示します。
   該当のVLAN名の右側に、「VLANを削除」ボタン（ゴミ箱アイコン）と、「VLANを編集」ボタン（鉛筆アイコン）が表示されます。

   > Note

   > > 複数のVLANを同時に編集することはできません。

4. 「VLANを編集」ボタンをクリックします。
   「VLANを編集」画面が表示されます。
5. 対象のAMFデバイスの前面図から、該当のVLANに所属させるポートを選択します。
   ポートをクリックすると、該当のVLANへの所属/非所属を切り替えることができます。
   - 「VLAN 1（default）」以外のVLANを選択しているとき：
     - 該当ポートがほかのVLANに所属していない場合：
       タグなしポート、タグ付きポート、非所属の順で切り替わります。
     - ポートがほかのVLANのタグなしポートとして設定されている場合：
       何も起こりません。
     - ポートがほかのVLANのタグ付きポートとして設定されている場合：
       ポートに該当VLANのタグを追加、または、ポートから該当VLANのタグを削除します。
       該当VLANがポートのネイティブVLANに指定されていた場合は、ポートをクリックすることでネイティブVLANの設定を解除できます。解除した場合、該当のポートはネイティブVLAN指定のないタグ付きポートとなり、タグなしパケットは破棄されます。
       また、ポートに付与された唯一のVLANタグを削除した場合は、VLAN 1（default）に所属するタグなしポートに戻ります。
   - 「VLAN 1（default）」を選択しているとき
     - 該当ポートがほかのVLANに所属していない場合：
       タグなしポート⇔ポートにVLAN 1のタグを追加（ネイティブVLAN（所属先タグ無しVLAN）なし）に変化します。
     - ポートがほかのVLANのタグなしポートとして設定されている場合：
       何も起こりません。
     - ポートがほかのVLANのタグ付きポートとして設定されている場合：
       ポートにVLAN 1のタグを追加（ネイティブVLAN指定なし）⇔ポートからVLAN 1のタグを削除（ネイティブVLAN指定なし）に変化します。

       > Note

       > > ネイティブVLAN指定がない場合は、タグなしパケットは破棄されます。元の受信したタグなしパケットをVLAN 1に転送する状態に戻すには、一旦タグ付きポートに追加されたVLANを除去してタグなしポートに戻したうえで再度VLAN 1以外のVLANのタグ付きポートに指定するか、デバイスのCLIで該当のポートインターフェースに「no switchport trunk native vlan」コマンドを実行してください。

   ポートにマウスポインターを置くと、ポートの所属VLANがポップアップ表示されます。タグ付きポートの場合は、ポートに付加されたVLANタグがポップアップ表示に一覧されます。
   - タグなしポート：
   - タグ付きポート：
     タグ付きポートでは、ネイティブVLAN（所属先タグなしVLAN）を選択することができます。
     - 「タグなしVLAN」チェックボックス：
       チェックボックスにチェックをつけ、一覧に表示された各VLAN行の右側のラジオボタンをオンにすると、該当のVLANがネイティブVLANに設定されます。
       このタグ付きポートで受信したタグなしパケットは該当のVLANに転送されます。
       チェックボックスのチェックを外すと、ネイティブVLAN設定が消去されます。この場合、受信したタグなしパケットは破棄されます。

   > Note

   > > EPSRポートおよびVCSのスタックポートにはVLANを作成、または編集できません。これらのポートは灰色で表示され、マウスポインターを置くと、マウスポインターが禁止アイコンに変化します。また、該当のポートが所属するVLAN名と合わせて、ポートの種別（EPSRポート、スタックポート）が表示されます。
   > > EPSRポート、スタックポートに既に設定済みのVLANを編集する場合は、CLIから行ってください。

   > Note

   > > CentreCOM x930シリーズの背面拡張モジュール（AT-StackQS、AT-x9EM/XT4）のポートは表示されず、また、設定できません。該当のポートに対する設定はCLIから行ってください。

6. 所属ポートの設定が完了したら、画面上部の「保存」ボタンをクリックします。
   AMFデバイスに設定が反映され、VLANマップが表示されます。

## VLANの削除

1. メインメニューから「ネットワークマップ」を選択して、「ネットワークマップ」画面を表示します。
2. コンテンツ欄上部のモードメニューから「VLAN」を選択し、「ネットワークマップ」画面の「VLAN」モードを表示します。
3. VLANリストから、削除するVLANの行をクリックして、色付き表示します。
   該当のVLAN名の右側に、「VLANを削除」ボタン（ゴミ箱アイコン）と、「VLANを編集」ボタン（鉛筆アイコン）が表示されます。

   > Note

   > > 複数のVLANを同時に削除することはできません。

4. 「VLANを削除」ボタンをクリックします。
   確認ダイアログが表示されます。

   > Note

   > > VLANの削除を行うと、該当のVLAN IDが設定されたすべてのAMFデバイスから削除されます。特定のAMFデバイスからのみVLAN IDを削除したい場合は、CLIから行ってください。

5. 確認ダイアログにて、「削除」ボタンをクリックします。

# 各種操作 / AMFネットワークの管理 / AMFエリアのトラフィックマップの表示

ここでは、AMFネットワーク内のトラフィックをグラフィカルに表示する、トラフィックマップについて説明します。

## トラフィックマップの表示

RMONによるAMFネットワークのデバイス間のトラフィックを概要表示します。
また、sFlowによりインターフェースごとの通信相手、通信プロトコルごとのトラフィックを観察することもできます。

> Note

> > トポロジー更新の際、AMFデバイスのコンフィグには、AMF接続ポートのインターフェースに1つ「rmon collection history」が設定されます。AMF接続ポートがトランクグループの場合、「rmon collection history」はトランクグループのメンバーポートに対して設定されます。
> > いずれの場合も、本設定はトラフィック情報を収集するためのものですので、無効にしないでください。

> Note

> > トラフィックマップはRMONによりAMFネットワーク全体の情報を収集してマップ上に表示しているのに対し、sFlowモニタリングはsFlowを設定したポート上の情報のみを収集/統計しています。
> > そのため、sFlowモニタリングと通常のトラフィックマップの情報が一致していないように見えることがあります。

> Note

> > リモートPCからWebブラウザーを使用してトラフィックマップを表示する場合は、NTPサーバーなどを使用してAVM EXサーバーとリモートPCの時刻設定が同じであることを確認してください。

1. メインメニューから「ネットワークマップ」をクリックして、ネットワークマップを表示します。
2. コンテンツ欄上部のモードメニューから「トラフィック」を選択し、トラフィックマップを表示します。

トラフィックマップは、次の2つの表示形式から成ります。

- ネットワークトラフィック表示
  デバイス間のリンクごとのトラフィック量に注目した表示形式です。
  RMONによるデバイス間のリンクのトラフィックをマップに表示するほか、sFlowを有効することで、対象デバイスのインターフェースごとのトラフィックや通信対象を確認できます。
- プロトコルトラフィック表示
  デバイス間でやり取りされる通信プロトコルの種類に注目した表示形式です。
  sFlowにより、デバイスの通信プロトコルごとのトラフィックを分析し、表示できます。

これらの表示形式は、トラフィックマップ画面のサイドパネル上部のタブで「トラフィック」または「プロトコル」を選択することで切り替えられます。
また、これらに加え、個別のデバイスをクリックすることで、sFlowにより通信相手やプロトコルのトラフィック量を観察可能な、アドバンストトラフィックモニタリングが利用できます。
ルーター機器では、sFlowに代わってアプリケーションコントロール（DPI：ディープパケットインスペクション）を利用してプロトコルを利用するアプリケーションの観察を行います。

## ネットワークトラフィック表示

AMFデバイス間のトラフィックの速度・使用率をトポロジーマップ上の接続線の太さ・色で示します。また、ネットワークトラフィック表示ではトランクグループの状態も表されます。

- 速度
  リンクの速度を接続線の太さで示します。10/100Mbps、1Gbps、2.5Gbps、5Gbps、10Gbps、40Gbps、100Gbpsの7段階で表します。また、AMF仮想リンクやリンク容量想定値が未設定のトンネルリンクなど、速度が不明なリンクは灰色の細線で表示されます。
  接続線の太さと速度の対応は、コンテンツ欄左下のヒントボタンをクリックして表示されるトラフィック表示例で確認できます。
- 使用率
  RMONによるリンクの使用率を接続線の色で示します。0～25%（水色）、25～50%（緑色）、50～75%（黄色）、75～100%（赤色）の4段階で表します。
  接続線は間で2つに分かれており、矢印の方向がトラフィックの向きを表します。

ネットワークトラフィック表示のサイドパネルでは、履歴表示期間の設定、トラフィックの使用率によるフィルター表示、sFlowやDPIによるリンク使用率監視が行えます。

> Note

> > トラフィックモニタリングのためのsFlowを管理下のAMFネットワークに設定していない（管理下にあるいずれのAMFデバイスにも設定していない）場合、ネットワークトラフィック表示のサイドパネルにある「使用率トップ5インターフェース」欄に「データベースから情報を取得できません」とメッセージが表示されます。

### コンテキストメニューによる設定

AMFデバイスを右クリックすると、デバイスやリンクの種別に応じてコンテキストメニューが表示されます。

- AT-ARシリーズルーター
  通常のデバイスの操作に加え、AMF PlusまたはAIO（Allied Intent-based Orchestrator）による管理機能の適用ができます。
  - アプリケーションQoS
    DPI（ディープパケットインスペクション）を使用して収集したアプリケーション別のトラフィックを基に、各アプリケーショントラフィックの優先度を設定できます。
    - ポリシーを追加
      新しくアプリケーションQoSポリシーを作成します。
      選択したルーターのトップ10アプリケーションのトラフィック量を確認しながら、別途アプリケーション一覧から任意のアプリケーションに優先度クラス（必須サービス・通常運用・非優先）を指定したり、それぞれのクラスに対して割り当てる帯域の割合を指定します。
    - ポリシーを適用
      定義済みのアプリケーションQoSポリシーを選択したルーターに割り当てます。
    詳しくは、「画面リファレンス」/「インテントネットワーク」/「アプリケーションQoS」をご覧ください。
  - WANトラフィックシェーピング
    ハブ－スポーク型のマルチポイントVPNにおいて、ハブへのトラフィックが集中しすぎないよう、ハブの最大受信帯域幅に基づいてスポークごとのトンネルの帯域幅を自動調整します。
    - 設定
      「インテントネットワーク」/「WANトラフィックシェーピング」画面の「設定」ボタンをクリックした場合と同様の操作を行えます。
    - モニタリング
      モニタリングを選択すると、「インテントネットワーク」/「WANトラフィックシェーピング」画面の「モニタリング」タブを表示します。
    詳しくは、「画面リファレンス」/「インテントネットワーク」/「WANトラフィックシェーピング」をご覧ください。
  - セキュリティー設定
    AT-AR3050S、AT-AR4050S、AT-AR4050S-5G、AT-NFV-APL、AT-AR4000S-Cloudでは、IPレピュテーション、WebコントロールといったUTMセキュリティー機能の有効、無効を簡易設定できます。
    これらの設定はデバイスグループ単位で行います。
    詳しくは、「画面リファレンス」/「WAN」/「UTMセキュリティー」をご覧ください。
  - アプリケーションサービス
    AT-AR2010V、AT-AR2050Vでは、アプリケーション共有機能を有効にしたルーターのクライアントとして、DPI学習キャッシュを受信するよう設定できます。
    これにより、クライアントルーター側でもインターネットブレークアウト機能を使用できるようになります。
    詳しくは、「ネットワークマップ」の「アプリケーションサービス」をご覧ください。

    > Note

    > > 有効にするためには、同じAMFエリア内のいずれかのAT-AR3050S、AT-AR4050S、AT-AR4050S-5G、AT-ARX200S-GTX、ATｰARX200S-GT、AT-NFV-APL、AT-AR4000S-Cloudの「デバイス情報」画面の「アプリケーション定義」タブにて、アプリケーション共有を有効に設定しておく必要があります。

- トンネルリンク
  - リンク容量想定値を設定
    トンネルリンクの使用率の目安とする想定帯域幅（リンク容量想定値）を設定します。
    詳しくは、「トンネルリンクの想定帯域幅の設定」をご覧ください。
  - リンク使用率ルールを作成
    設定したしきい値に基づいて、リンク利用率の超過、回復時に行うアクションを定義します。
    詳しくは、「リンク使用率ルールの作成」をご覧ください。
- AMFリンク（トランクグループ含む）
  - リンク使用率ルールを作成
    設定したしきい値に基づいて、リンク利用率の超過、回復時に行うアクションを定義します。
    詳しくは、「リンク使用率ルールの作成」をご覧ください。

### トンネルリンクの想定帯域幅の設定

ネットワークトラフィックの監視を行うにあたり、トンネルリンクには、リンク容量想定値を設定しておく必要があります。
トンネルリンクを示すルーター間の接続線を右クリックすると、コンテキストメニューに「リンク容量想定値を設定」が表示され、選択すると「リンク容量想定値を設定」ダイアログが表示されます。
「リンク容量想定値を設定」ダイアログでは、トンネルリンクが結ぶ2つのルーターそれぞれに向かうトラフィックに想定する帯域幅（単位：Mbps）を設定できます。トラフィックの方向は「ルーターA → ルーターB」、「ルーターB → ルーターA」の様式で表示されます。
設定した帯域幅は、トラフィックマップのトンネルリンクを示す接続線の太さに反映されます。
リンク容量想定値の上限は特に制限しません。実際のネットワークの構成に従って、例えばハブ－スポーク型のポイントツーマルチポイントトンネルでは、各スポーク（拠点）とハブ（センター）とのトラフィックの総和に管理用トラフィック用の余剰分を加えた値が、ハブのトンネルに使用するインターフェースの帯域幅を上回らないよう、それぞれのスポークとハブとのトンネルリンクの想定帯域幅を設定してください。
なお、AIO機能のWANトラフィックシェーピングを有効にしている場合は、トンネルの帯域幅は自動で設定されます。WANトラフィックシェーピングを無効にすると、本設定による静的なリンク容量想定値の設定が適用されます。

### リンク使用率ルールの作成

設定したしきい値に基づいて、リンク利用率の超過、回復時に行うアクションを定義します。
作成したルールはイベントルール、syslogルールとともに、「イベント」/「ルール」画面に表示されます。
ネットワークトラフィック表示で対象となるAMFリンク（単独、または、トランクグループを含む）、トンネルリンク、カスタムリンクを右クリックすると、コンテキストメニューに「リンク利用率ルールを作成」が表示され、選択すると「ルールを作成」サイドパネルが表示されます。

表 1：ルールを作成 サイドパネル
ルール名 |
マッチ基準
リンク | 選択したリンク名（両端のホスト名）が表示されます。
高使用率しきい値（%） | リンク帯域がひっ迫していると見なすしきい値をパーセンテージで入力します。
復帰判定しきい値（%） | リンク帯域のひっ迫が解消したと見なすしきい値をパーセンテージで入力します。 復帰判定しきい値は、高使用率しきい値より小さい値に設定します。
持続時間（分） | しきい値を超えた状態が、本項目に設定した時間（単位：分）より長く継続すると、条件にマッチしたものとみなします。 たとえば、高使用率しきい値を超過したままの状態が本項目に設定した時間より長く続いた場合、リンク帯域がひっ迫した状態としてアクションを実行します。 同様に、復帰判定しきい値を下回ったままの状態が本項目に設定した時間より長く続いた場合、リンク帯域のひっ迫が解消したものとしてアクションを実行します。
アクション
アクション | 条件にマッチした場合のアクションを設定します。 アクションなし： アクションの選択を保留します。該当するイベントを受信しても何も行いません。 メール： AVM EXに登録された、アカウントタイプが「管理者」に設定されたすべてのユーザーに対して、メールで通知します。 メール通知を選択した場合のみ、「受信グループ」と「トリガー間隔」の設定項目が追加されます。 受信グループ： メールの送信先ユーザーを、「すべて」または「管理者」から選択します。 トリガー間隔： アクションに「メール通知」を選択している場合、メール送信の間隔を1分、5分、10分、30分、60分から設定します。デフォルトは5分です。 設定した時間内にマッチ基準に一致するイベントが複数発生した場合は、同じ1件のメールにまとめて送信されます。 解除可能なアラーム： ネットワークマップに継続中の重大イベントとして通知アラームアイコンを表示します。
「アクションを削除」ボタン | 2つ目のアクションを削除します。アクション2を追加している状態のときのみ表示されます。
「アクションを追加」ボタン | 2つ目のアクションを追加します。アクション2を追加していない状態のときのみ表示されます。
「キャンセル」ボタン | サイドパネル上の設定を破棄し、リンク使用率ルールの作成を中止します。
「保存」ボタン | リンク使用率ルールを作成します。 リンク使用率ルールは、「ルール」画面に表示されます。

### ネットワークトラフィックの履歴表示

サイドパネル上部のネットワークトラフィック履歴欄の、指定した期間のトラフィック状況の推移をトポロジーマップに反映して確認できます。
期間は10分前、1時間前、12時間前、24時間前から現在まで、または、カスタムを選択して1週間前から任意の時点までを指定できます。
再生ボタンでトラフィックの変化を自動で反映できるほか、スライダーで指定期間の途中の時点でのトラフィック状況を閲覧することもできます。

### トラフィックのフィルター表示

トラフィックの使用率によって、ネットワークトラフィック表示をフィルタリングすることができます。
ネットワークトラフィックモニターのサイドパネルにて、水色（0～25%）、緑色（25～50%）、黄色（50～75%）、赤色（75～100%）の凡例の下のチェックをクリックすると、該当の使用率帯の接続線の表示・非表示が切り替わります。

### リンク使用率グラフの表示

デバイスの接続線をクリックすると、サイドパネルのトラフィックモニタリング欄にデバイス間のリンク使用率グラフが小さく表示されます。グラフをクリックすると、画面中央にリンク使用率グラフを拡大したダイアログが表示されます。
グラフには、それぞれのAMFデバイスからの送信トラフィックの使用率が上下に表示されます。
また、ダイアログ上のグラフ内にマウスポインターを置くと、該当時点での各AMFデバイスからの送信トラフィックのリンク使用率をポップアップ表示します。

## sFlow・DPIモニタリング

AMF機器に対してsFlowの設定を行ったり、sFlowに基づいたデバイスのポートごとのトラフィック使用率を表示したりすることができます。

> Note

> > トラフィックマップはRMONによりAMFネットワーク全体の情報を収集してマップ上に表示しているのに対し、sFlowモニタリングはsFlowを設定したポート上の情報のみを収集/統計しています。
> > そのため、sFlowモニタリングとトラフィックマップの情報が一致していないように見えることがあります。

> Note

> > sFlowモニタリングにおいて、AVM EXはsFlowコレクターとして動作します。このため、sFlowモニタリングを行う場合は、各端末からAVM EXまでのIP経路が確保されており、かつ、sFlowトラフィックが通信可能である必要があります。

> Note

> > sFlow設定の設定を変更した場合は、別途、該当のAMFデバイスのCLI接続画面、または、「資産管理」画面から、スタートアップコンフィグ（起動時コンフィグ）への保存が必要です。

> Note

> > sFlowを有効にするとCPU使用率が高くなります。本製品でお使いの機能、ネットワークのトラフィック量などの条件により、CPU使用率が100%となる場合があります。本機能をご使用の際は、必要に応じてAMFデバイス側のsFlowのサンプリングレートを下げてください。
> > AT-VST-VRTにて本機能を使用した場合、同時監視可能ポート数のおおよその目安は1Gbpsポート×4ポート程度（AWCプラグインをご使用の場合は2ポート程度）までとなります。

> Note

> > sFlow設定、および、sFlowにより取得されたトラフィック使用率の履歴はバックアップファイルに保存されません。

> Note

> > AT-ARルーターシリーズ製品でDPI（ディープパケットインスペクション）機能をご使用の場合、ルーター側の設定変更、追加が必要な場合があります。
> > 詳細についてはルーター製品のコマンドリファレンスをご参照ください。
> > ・UTM / アプリケーションコントロール（DPI）
> > ・UTM / ファイアウォール
> > ・UTM / NAT
> > ・トラフィック制御 / Quality of Service
> > ・トラフィック制御 / ポリシーベースルーティング

> Note

> > AT-AR2010V、AT-AR2050VでDPI機能を有効にする場合は該当機器のファームウェアバージョンを5.4.9-1.x以前にしてください。
> > AT-AR2010V、AT-AR2050Vにおいてファームウェアバージョン 5.4.9-2.x以降でDPI機能を有効にすることは未サポートとなります。

> Note

> > AVM EXの起動から8日以上経過後にsFlowを初めて設定する場合は、次のいずれかを行ったあとで、sFlowの動作を確認してください。
> > ・sFlowの設定前にAVM EXを再起動する
> > ・sFlowの設定後にAVM EXを再起動する
> > ・sFlowの設定後にAVM EXを再起動せず1日経過するのを待つ

### ネットワークトラフィック表示上のデバイス状態の確認

ネットワークトラフィック表示のAMFデバイスアイコンの左上には、sFlowエージェントの設定状況を示すアイコンが表示されます。

- 緑色
  AVM EXにより、該当のAMFデバイスのいずれかのポートに対してsFlowの設定が適切に行われています。
  AMFデバイスがAT-ARルーターの場合、DPIによるモニタリングが正常に動作しています。
- 灰色
  該当のAMFデバイスからはsFlowパケットを受信していません。
  AVM EXで正常にsFlowパケットを受信できていないか、既にほかのsFlowコレクターによるサンプリングが設定されています。
- なし
  該当のAMFデバイスには、sFlowによるサンプリングは設定されていません。

### sFlowモニター情報の閲覧

1. トラフィックマップから、対象AMFデバイスのデバイスアイコンをクリックします。
   該当のAMFデバイスに関するサンプルが存在する場合は、サイドパネルには「直近1時間のトップ5プロトコル」、「使用率」、「トップ5トーカー」のグラフが表示されます。

   > Note

   > > sFlowエージェントから収集したサンプルに基づきます。sFlowによるサンプリング対象として設定されていないポートは表示されません。

   - 直近1時間のトップ5プロトコル
     該当AMFデバイス上でサンプリングされたトラフィックのうち、直近の1時間でトラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。
     円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。
   - 使用率
     該当AMFデバイスでサンプリングされたインターフェースの使用率を扇形の帯グラフで表示します。
   - トップ5トーカー
     該当AMFデバイスでサンプリングされたポートを通過するトーカー（送信元・宛先アドレスの組み合わせ）のうち、トラフィック量の大きい上位5つまでを表示します。
     送信元アドレス、宛先アドレスの間に、トラフィック量と、最もトラフィック量の大きいトーカーに対する該当トーカーのトラフィック量の比率を帯グラフで表します。
2. いずれかのグラフをクリックすると、該当の情報がダイアログに拡大表示されます。
   - トップ5プロトコル
     該当AMFデバイス上でサンプリングされたトラフィックのうち、トラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。
     ダイアログ左上のドロップダウンメニューから、グラフ表示するポート、集計期間を指定できます。
     - 対象のポートには、sFlowによるモニター対象として設定されている各ポート、または、「すべてのポート」が指定できます。「すべてのポート」を選択すると、sFlowによるモニター対象として設定されているすべてのポートのトラフィックを合計して、トラフィック量の大きい上位5プロトコルがグラフ表示されます。
       デフォルトは「すべてのポート」です。
     - 集計期間は、直近10分、直近1時間、12時間、24時間から選択できます。
       デフォルトは「直近1時間」です。
     また、ダイアログ右上の「CSV 出力」ボタンをクリックすると、更新間隔の選択に応じたプロトコルの集計をCSV形式のファイルに出力できます。
     円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。
   - 使用率
     該当AMFデバイスでサンプリングされたインターフェースごとの使用率を折れ線グラフで表示します。
     グラフの集計期間は直近10分です。
     また、ダイアログ右上の「CSV 出力」ボタンをクリックすると、使用率の集計をCSV形式のファイルに出力できます。
   - トップ5トーカー
     該当AMFデバイスでサンプリングされたポートを通過するトーカー（送信元・宛先アドレスの組み合わせ）のうち、トラフィック量の大きい上位5つまでを表示します。
     送信元アドレス、宛先アドレスの間に、トラフィック量と、最もトラフィック量の大きいトーカーに対する該当トーカーのトラフィック量の比率を積層帯グラフで表します。
     ダイアログ左上のドロップダウンメニューから、グラフ表示するポート、集計期間を指定できます。
     - 対象のポートには、sFlowによるモニター対象として設定されている各ポート、または、「すべてのポート」が指定できます。「すべてのポート」を選択すると、sFlowによるモニター対象として設定されているすべてのポートのトラフィックを合計して、トラフィック量の大きい上位5プロトコルがグラフ表示されます。
       デフォルトは「すべてのポート」です。
     - 集計期間は直近10分です。
     また、ダイアログ右上の「CSV 出力」ボタンをクリックすると、更新間隔の選択に応じた使用率の集計をCSV形式のファイルに出力できます。

> Note

> > 各グラフの集計情報は、トラフィックマップを表示した時点の内容です。トラフィックマップ表示後に時間が経過した場合、最新の情報を表示するには、Webブラウザーの画面を再読み込みしてください。

#### サンプリング対象の選択

AMFデバイスのsFlowエージェントを設定します。
Web設定画面から、個別のAMFデバイスに対して、sFlowによるモニター対象とするポートを選択することができます。

> Note

> > sFlowを有効にするとCPU使用率が高くなります。本製品でお使いの機能、ネットワークのトラフィック量などの条件により、CPU使用率が100%となる場合があります。本機能をご使用の際は、必要に応じてAMFデバイス側のsFlowのサンプリングレートを下げてください。
> > AT-VST-VRTにて本機能を使用した場合、同時監視可能ポート数のおおよその目安は1Gbpsポート×4ポート程度（AWCプラグインをご使用の場合は2ポート程度）までとなります。

1. ネットワークトラフィック表示から、対象AMFデバイスのデバイスアイコンをクリックします。
2. サイドパネル左上の構成ボタン（歯車アイコン）をクリックします。
   「sFlow設定」サイドパネルが表示されます。
   sFlowによるサンプリング設定の状態が、ポートごとのアイコンの色で表示されます。緑色は有効、灰色は無効を意味します。
3. サイドパネルのポート一覧から、sFlowによるモニター対象とするポートのアイコンをクリックし、緑色（有効）にします。

   > Note

   > > 同じトランクグループに所属するポートはすべて有効、またはすべて無効に設定してください。

4. サイドパネル上部の「変更を適用」ボタンをクリックします。
   「変更を適用」ボタンをクリックすると、直ちにAMFデバイスのランタイムメモリー上の設定（ランニングコンフィグ）に反映されます。

   > Note

   > > 別途、該当のAMFデバイスのCLI接続画面、または、「資産管理」画面から、スタートアップコンフィグ（起動時コンフィグ）への保存が必要です。

   各ポートのsFlow設定（サンプリングレート、ポーリング間隔）は自動的に設定されます。
   sFlow関連の機能が未設定のAMFデバイスの場合、AMFデバイスのsFlowエージェントのIPアドレスにはAMFデバイスの管理用IPアドレスが、sFlowコレクターのIPアドレスにはAVM EXのIPアドレスが設定されます。
   また、既にほかのsFlowコレクターによるサンプリングが設定されている場合は、AVM EXのIPアドレスでsFlowコレクターのIPアドレス設定を上書きします。
   すべてのポートのサンプリングを無効（灰色）にして「変更を適用」ボタンをクリックすると、AMFデバイス上のsFlow設定が消去されます。
5. サイドパネル上部の「戻る」ボタン（左矢印アイコン）をクリックし、sFlowモニタリング表示に戻ります。

   > Note

   > > AVM EXの起動から8日以上経過後にsFlowを初めて設定する場合は、次のいずれかを行ったあとで、sFlowの動作を確認してください。
   > > ・sFlowの設定前にAVM EXを再起動する
   > > ・sFlowの設定後にAVM EXを再起動する
   > > ・sFlowの設定後にAVM EXを再起動せず1日経過するのを待つ

### DPIモニター情報の閲覧

AMFデバイスがAT-ARシリーズルーターの場合、DPI（ディープパケットインスペクション）によるアプリケーションレベルでのトラフィックの量を観察できます。

1. トラフィックマップから、対象AMFデバイスのデバイスアイコンをクリックします。
   該当のAMFデバイスに関するサンプルが存在する場合は、サイドパネルには「トップ5プロトコル」のグラフ、「トップ10アプリケーション」の一覧が表示されます。
   - トップ5プロトコル
     該当AMFデバイス上で送受信されたトラフィックのうち、直近の1時間でトラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。
     円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。
   - トップ10アプリケーション
     該当AMFデバイス上で送受信されたトラフィックのアプリケーションのうち、トラフィック量の大きい上位10個までを表示します。
     該当のAMFデバイスにてインターネットブレークアウトが有効に設定されている場合は、アプリケーション名、トラフィック量とともに、「Internet Breakout」トグルスイッチが表示されます。
     - 「インターネットブレークアウト」トグルスイッチ：
       トグルスイッチをオンにすると、該当のアプリケーショントラフィックを、別途指定したブレークアウト先インターフェースに迂回させます。
       これにより、ハブ-スポーク構成のVPNトンネルで各拠点を接続している際に、特定アプリケーションのトラフィックのみをスポークデバイスから直接インターネットに接続することができ、ハブへの負荷の集中を回避できます。
       オフにすると、他のトラフィックと同様にハブへのトンネルを介して通信が行われます。
     詳しくは、「画面リファレンス」/「WAN」/「インターネットブレークアウト」をご覧ください。
2. グラフをクリックすると、該当の情報がダイアログに拡大表示されます。
   - トップ5プロトコル
     該当AMFデバイス上で送受信されたトラフィックのうち、直近の1時間でトラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。
     ダイアログ左上のドロップダウンメニューから、グラフ表示するポート、集計期間を指定できます。
     - 集計期間は、直近10分、直近1時間、12時間、24時間から選択できます。
       デフォルトは「直近1時間」です。
     また、ダイアログ右上の「CSV 出力」ボタンをクリックすると、更新間隔の選択に応じたプロトコルの集計をCSV形式のファイルに出力できます。
     円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。

> Note

> > 各グラフの集計情報は、トラフィックマップを表示した時点の内容です。トラフィックマップ表示後に時間が経過した場合、最新の情報を表示するには、Webブラウザーの画面を再読み込みしてください。

## プロトコルトラフィック表示

トラフィックマップ サイドパネル上部の「プロトコル」タブをクリックすると、プロトコルトラフィック表示に切り替えることができます。

> Note

> > プロトコルトラフィック表示はsFlowエージェントから収集したサンプルに基づきます。
> > sFlowによるサンプリングを行っていない場合、本機能は使用できません。

サイドパネルに一覧表示されたプロトコルからいずれかを選択すると、該当プロトコルのトラフィックがプロトコルトラフィック表示に反映されます。
AMFデバイスの接続線は間で2つに分かれており、矢印の方向がトラフィックの向きを表します。接続線の上にマウスポインターを合わせると、該当プロトコルのトラフィック量が表示されます。
また、AMFデバイスから接続された非AMFデバイスに送信されるトラフィック量は、AMFデバイスアイコンのデバイス名の下に表示されます。
サイドパネル上部のプロトコルトラフィック履歴欄では、ネットワークトラフィック表示と同様、該当プロトコルの過去の一定期間内のトラフィック状況を表示できます。過去のトラフィックは1週間前までさかのぼることができます。

# 各種操作 / AMFネットワークの管理 / AMFデバイスのメモ欄へのコメント追加、編集、削除

ここでは、AMFデバイスのメモ欄にコメントを追加、編集する方法について説明します。

## コメントの表示

1. メインメニューから、「資産情報」をクリックします。
   「資産情報」画面が表示されます。
2. 資産情報一覧から、コメントを編集したいAMFデバイスを表示し、デバイス名をクリックします。
   「デバイス情報」画面が表示されます。
3. 「デバイス情報」画面のコンテンツ欄上部のタブから「メモ」をクリックします。
4. コンテンツ欄に該当のAMFデバイスのメモ欄が表示されます。

## コメントの追加、編集、削除

1. 該当のAMFデバイスのメモ欄を表示します。
2. メモ欄にコメントを入力します。
   コメントを削除したい場合は、メモ欄を空欄にします。
   最大1000文字で、半角および全角の英字・数字・かな・漢字・記号（連続した半角スペースおよび改行は除く）を使用できます。
3. コメントを入力し終えたら「保存」ボタンをクリックします。

# 各種操作 / AMFネットワークの管理 / AMFデバイスのライセンスの管理

AVM EXのWeb管理画面から、AMFデバイスに登録された追加機能ライセンスを確認できます。
また、別途ご用意いただいたライセンスキーを適用して、AMFデバイスに新しい機能を追加することができます。

> Note

> > AVM EX、AWCプラグイン、SNMPプラグインのライセンスの管理とは異なります。AVM EXおよびプラグインのライセンス管理は、「システム管理」画面の「ライセンス」にて行います。

## ライセンスの確認

1. メインメニューから「資産管理」を選択します。
2. デバイスタブにて、ライセンスを確認したいAMFデバイスのデバイス名をクリックし、デバイス情報画面を表示します。
3. コンテンツ欄上部のタブから「ライセンス」をクリックします。
4. 該当のAMFデバイスに登録された各種ライセンスがグラフに表示されます。
   また、グラフの各ライセンスの行にマウスポインターを当てると、ライセンスの詳細が表示されます。

## ライセンスの登録

追加機能ライセンスは、文字列形式、または、バイナリー形式のライセンスキーとして提供されます。

### 文字列形式のライセンスキーの入力

1. 「ライセンスを入力」ボタンをクリックします。
   下欄にライセンスの入力フィールドが表示されます。
2. 入力フィールドに文字列形式のライセンスキーを入力します。
   ライセンス証書に記載されたライセンスキーを、AlliedWare Plusのlicenseコマンド形式（license [ライセンス名] [ライセンスキー]）で入力してください。
3. 入力フィールド下部の「保存」をクリックします。

ライセンスキーの登録に成功すると、「ライセンス追加に成功しました。」とシステムメッセージが表示されます。

> Note

> > 文字列形式のライセンスキーの入力時は、ライセンスの反映のためには、AMFデバイスの再起動が必要となります。

### バイナリー形式のライセンスキーのアップロード

1. 「ライセンスをアップロード」ボタンをクリックします。
2. システムのファイル選択ダイアログに従って、バイナリー形式のライセンスキーファイルを選択します。

ライセンスキーの登録に成功すると、「ライセンス追加に成功しました。」とシステムメッセージが表示されます。

# 各種操作 / AMFネットワークの管理 / AMFネットワーク機器追加の反映

1. AVM EXにログインします。
2. メインメニューからネットワークマップを選択します。
3. ネットワークマップ左下に表示されているトポロジー更新ボタンをクリックします。

トポロジー更新が完了したら、Webブラウザーの再読み込みを行うことで機器が追加され機器のステータス、詳細情報などの確認が行えます。
以後、イベントフラグのポーリングが5秒ごとに自動で行われ、イベントフラグがセットされている場合はマップを更新します。

# 各種操作 / AMFネットワークの管理 / AMFネットワーク設定を省略した場合の事後設定

AVM EXの初期設定にてAMFネットワーク設定を省略し、あとからAMFネットワークの管理機能を使用する場合には、AVM EXのシステム管理画面から、AMFネットワークの設定を行うことができます。

> Note

> > AMFネットワーク設定を省略して、あとから設定する場合、既に有償の正規ライセンスが適用済みの場合でも再度ライセンスのアップロードを要求され、ライセンスが未適用の状態となります。
> > 「ライセンスのアップロード」画面にて同じライセンスを選択し、設定を続行してください。
> > 登録済みのライセンスを紛失した場合、弊社担当営業、代理店またはライセンス発行時にご案内する窓口までお問い合わせのうえ、ライセンスを再発行する必要があります。
> > なお、AWCプラグインをお使いの場合、ライセンス未適用時に管理下APは管理外になり、再度ライセンスを適用すると再び管理下に追加されます。
> > この際に「設定状態」が「変更有」の無線APには設定適用が実行され、無線通信断が発生します。

1. AVM EXにログインします。
2. メインメニューから「システム管理」を選択します。
3. コンテンツ欄左側の一覧から「ネットワーク構成」を選択し、「AMFネットワーク構成」グループの「AMFネットワークの構成」ボタンをクリックします。
4. 確認ダイアログが表示されます。
   - 正規ライセンスを使用している場合
     必要な要件についての確認が表示されます。
     AMFネットワークの構成の設定には、現在のAVM EXシステムで有効なAT-Vista Manager EX 基本パッケージ ライセンスをアップロードする必要があります。
     これ以降の手順では、AVM EXインストール後の「クイックツアー」/「ステップ2」と同様のAMFネットワークの設定手順が必要となります。設定を完了するまで以前の画面に戻ることができなくなります。

     > Note

     > > 登録済みのライセンスを紛失した場合、弊社担当営業、代理店またはライセンス発行時にご案内する窓口までお問い合わせのうえ、ライセンスを再発行する必要があります。

     > Note

     > > AWCプラグイン、および、SNMPプラグインの設定には影響はありません。

     AMFネットワークの再構成を続ける場合は、「構成」ボタンをクリックします。
   - 試用ライセンスを使用している場合
     試用ライセンスの期限内であれば、AT-Vista Manager EX 基本パッケージ ライセンスをアップロードする必要はありません。
     AMFネットワークの再構成を続ける場合は、「構成」ボタンをクリックして、手順6に進みます。
5. 「クイックツアー」/「ステップ2」を参照し、ライセンスファイルのアップロード手順以降に従って、初期設定を再度行います。
   ライセンスファイルをアップロードします。
   「Step 2: ライセンスのアップロード」画面にて、「参照」ボタンをクリックします。
   「ファイルのアップロード」ダイアログで、有効な基本パッケージ ライセンスを含むライセンスファイルを選択し、「開く」をクリックします。

   > Note

   > > ライセンスファイルの拡張子は提供時のものから変更しないでください。

   「Step 2: ライセンスのアップロード」画面で、「次へ」ボタンをクリックします。

   > Note

   > > ライセンスファイルをお持ちでない場合は、弊社担当営業、代理店またはお問い合わせ窓口までお問い合わせください。
   > > なお、ライセンスファイルの取得にあたって、「Step 2: ライセンスのアップロード」画面に表示されるシリアル番号が必要となります。

6. 管理するAMFネットワークの情報を登録します。
   「Step 3: AMF ネットワークの設定」画面にて、AMFコントローラー/AMFマスターの情報を入力し、「Next」ボタンをクリックします。
   - IPv4/v6アドレス、またはドメイン名
   - 権限レベル15（特権レベル）ユーザーのユーザーID
   - 権限レベル15（特権レベル）ユーザーのパスワード

   > Note

   > > AMFコントローラーが存在するAMFネットワークではAMFコントローラーのIPアドレスのみを設定し、AMFマスターのIPアドレスは設定しないでください。

   AMFネットワークの設定を中止する場合は、左下の「AMFネットワーク設定を省略」をクリックします。
7. AMFコントローラー（またはAMFマスター）との通信の確認、情報の取得が行われます。
8. 以上で設定は完了です。
   AMFネットワークを設定した場合は、AVM EXのダッシュボード画面が表示されます。

# 各種操作 / その他の設定 / エリアごとの管理者設定（マルチテナント）

ユーザー管理画面では、管理可能な管理グループをユーザー単位で制限できます。1つのシステムの中に複数の企業（ユーザー）のサービスを展開するマルチテナント形式のサービスを提供することが可能です。

1. AVM EXのメインメニューから「ユーザー管理」をクリックします。
2. ユーザー管理画面の右上の「新規作成」ボタンをクリックします。
3. ユーザー名、メールアドレス、ユーザーID、パスワード、確認用のパスワードを入力します。
4. アカウントタイプのドロップダウンリストから「一般ユーザー」を選択します。

   > Note

   > > 「管理者」を選択すると、AMFネットワーク全体の管理や、ユーザー管理、システム管理を含めた、AVM EXの全機能の利用を許可します。

5. アカウントタイプが「一般ユーザー」の場合、AVM EXのサービスモニタリングの書き込み権限をドロップダウンリストから選択します。
6. アカウントタイプが「一般ユーザー」の場合、CLI権限を設定します。

   > Note

   > > CLI上の操作には、AVM EX上の権限制御は適用されません。AVM EXで権限なしに設定されたAMFエリアに対して、CLIから設定を変更することができてしまうため、通常はオフにしておくことをお勧めします。

7. アカウントタイプが「一般ユーザー」の場合、管理グループ権限欄にて、管理グループ（AMFエリア、AWCプラグインの管理グループ、SNMPプラグインのサブネット）ごとに、ユーザーに付与する権限をドロップダウンリストから選択します。
   ユーザーが閲覧または設定変更可能な管理グループは複数選択できます。
8. AWCプラグインを登録している場合は、AWCプラグインの管理グループに対するアクセス権限の設定、更新間隔と国コードの設定を行います。
9. 言語およびタイムアウトを設定します。
10. 「保存」ボタンをクリックします。

# 各種操作 / その他の設定 / イベントログの確認

AVM EX上のイベントのログを確認する場合は、AVM EXのメインメニューから「イベント」をクリックします。
イベントログ画面で表示される項目については「画面リファレンス」/「イベント」/「イベントログ」をご覧ください。

# 各種操作 / その他の設定 / デバイスディスカバリー（STOAT）による非AMFデバイス検出

管理対象のAMFマスター/コントローラーにAMF Plusマスター/コントローラーライセンスが適用されている場合は、AMF PlusのSTOAT（Standardized Topology Organizer and Transport）によるデバイスディスカバリー機能を設定することで、AMF Plusデバイスに接続された非AMF/AMF Plusデバイスを検出することができます。
検出されたデバイスは「資産管理」画面に表示されます。
「ネットワークマップ」では、AMF/AMF Plus接続やAWC・SNMPプラグインなど各種プラグインによる検出デバイスの情報と総合して、トポロジーマップに反映することができます。検出デバイスのサイドパネルには、AMF情報や各種プラグインによる情報と合わせて、AMF Plusデバイスディスカバリー情報として、STOATにより検出されたデバイス情報を表示します。
また、802.1X MACベース認証を対象としたデバイス検出をローカルRADIUSサーバーやAT-VST-APL/AT-VST-VRT用RADIUSサーバーアプリケーション「AT-RADgate」と組み合わせることにより、未確認の接続デバイスの通信を個別に許可/拒否する「インテリジェント・エッジ・セキュリティー」機能を利用できます。

> Note

> > STOATによるデバイスディスカバリーでAT-VST-APL、AT-VST-VRT、AT-NFV-APLを検出させる場合は、AT-VST-APL・AT-VST-VRTファームウェアバージョン3.9.1以降、AT-NFV-APLファームウェアバージョン1.9.1以降を使用してください。

> Note

> > stoat discoveryコマンドにdot1xオプションを指定すると、検出された端末はネットワークマップの全体表示には直接表示されません。該当端末が接続されている上位デバイスのアイコンに、青色のバッジとして検出端末の数が表示されます。バッジの付いた上位デバイスの付近を拡大表示すると、個別の管理デバイスのアイコンが表示されます。
> > 他のオプションを指定した場合は、街頭端末は上位デバイスと接続された状態で、ネットワークマップ上に直接表示されます。

> Note

> > デバイスディスカバリーにより検出されたデバイスは、接続が確認されている間だけネットワークマップや資産管理画面に表示されます。デバイスの再起動やSTOATサービスの有効/無効の切り替えなどにより検出されなくなるとネットワークマップやデバイス一覧からは削除されます。
> > また、サイトやグループに手動で登録した場合も、該当のデバイスが検出されなくなるとサイトやグループから削除されます。デバイスディスカバリーにより検出されたデバイスをグループに登録する際は、再検出時にグループに自動追加されるよう、該当のデバイスが一致するような判定基準を設定することを推奨します。サイトには、グループのような自動追加の機構がありません。再検出の都度追加し直してください。

STOATにおけるAMF Plusデバイスには、次の役割があります。

- STOATソース
  自身のポートに接続されたデバイスを検出し、設定されたSTOATコレクターに定期的に情報を通知します。
  デバイスの検出には、DHCP Snooping、LLDP、MACベース認証機能、または無線LANコントローラー機能（Vista Manager mini）およびAT-TQ6702 GEN2-Rの無線AP機能による無線クライアント情報のうち、いずれかまたは複数を用います。

  > Note

  > > デバイス検出に利用する機能として無線LANコントローラー機能（Vista Manager mini）およびAT-TQ6702 GEN2-Rの無線AP機能を指定した場合、これらによって検出されたデバイスは、デバイス情報サイドパネルのAMF Plusデバイスディスカバリー情報欄には何も表示されません。

- STOATコレクター
  STOATソースの情報を集約します。
  複数のSTOATコレクターを持つ大規模なネットワークでは、うち1台を後述のルートSTOATコレクターとしてデバイス情報の送信先に指定する必要があります。
  また、STOATコレクター自身もSTOATソースを兼ねることができ、この場合は、自身のポートに接続されたデバイスの情報を、下位のSTOATソースから収集したトポロジー情報と合わせてルートSTOATコレクターに通知します。
  単独のSTOATコレクターを持つ小規模のネットワークでは、デバイス情報の送信先は設定する必要はありません。該当のSTOATコレクターがルートSTOATコレクターとしてAVM EXからのポーリングに応答してトポロジー情報をAVM EXに通知します。
- ルートSTOATコレクター
  デバイス情報の送信先（上位のSTOATコレクター設定）を持たないSTOATコレクターを指します。複数のSTOATコレクターを構成する場合は、うち1台をルートSTOATコレクターとして、明示的に構成する必要があります。
  下位のSTOATソースやSTOATコレクターから収集した情報と合わせてトポロジー情報を集積します。
  AVM EXはルートSTOATコレクターに対し定期的にポーリングし（1～2分間隔）、ルートSTOATコレクターはAVM EXからのポーリングに応答してトポロジー情報を通知します。

■ 設定例
各AMF Plusデバイスには、CLIから次の設定を行います。

> Note

> > STOATによるデバイスディスカバリーの実施には、管理対象のAMFマスター/コントローラーにAMF Plusマスター/コントローラーライセンスが適用されている必要があります。
> > AMF Plusライセンスが失効した場合、STOATにより検出されたすべてのデバイスとリンクは、AVM EXから削除されます。

- STOATコレクター

      service stoat
      !
      stoat collector enable
      stoat collector key ********
      stoat destination （上階層のSTOATコレクターのIPアドレス）　※ルートSTOATコレクターには不要
       key *********
      !

- STOATソース
  - DHCP Snoopingを使用する場合

        service stoat
        !
        stoat discovery dhcp-snooping
        stoat destination （上階層のSTOATコレクターのIPアドレス）
         key *********
        !
        interface vlanX
         ip dhcp snooping
        !

    > Note

    > > DHCP Snoopingによるフィルタリングが不要、または、DHCPサーバーが接続されているポートにはip dhcp snooping trustコマンドを設定してください。

  - LLDPを使用する場合

        service stoat
        !
        stoat discovery lldp
        stoat destination （上階層のSTOATコレクターのIPアドレス）
         key *********
        !
        interface port1.0.X
         lldp tlv-select all
        !

  - MACベース認証機能を使用する場合

        service stoat
        !
        stoat discovery dot1x
        stoat destination （上階層のSTOATコレクターのIPアドレス）
         key *********
        !
        interface port1.0.X
         auth-mac enable
        !

  - 無線LANコントローラー機能またはAT-TQRシリーズを使用する場合

        service stoat
        !
        stoat discovery wireless
        stoat destination （上階層のSTOATコレクターのIPアドレス）
         key *********
        !

    > Note

    > > AT-TQRシリーズでMACベース認証によるデバイス検出を行う場合は、さらに設定が必要となります。詳しくは、「インテリジェント・エッジ・セキュリティー」をご参照ください。

    > Note

    > > AT-TQRシリーズでは、無線インターフェースでのみデバイス検出をサポートします。有線インターフェースでのデバイス検出は未サポートとなります。

  また、MACベース認証機能、無線LANコントローラー機能など、それぞれの機能自体の設定が必要です。

> Note

> > 検出されるデバイスには、接続先のSTOATソースの検出方法に応じて、DHCPクライアントやLLDPの設定を有効にしてください。

> Note

> > デバイスディスカバリー（STOAT）機能を使用している機器を交換する、または取り外す際、取り外した機器の設定を変更して別のデバイスとして再利用するときは、設定変更時に「unique-id」コマンドを実行してからAVM EXの管理下に加えてください。
> > 交換前後のデバイスでは同じUUID（機器固有のID）が引き継がれるため、「unique-id」コマンドを実行せずに機器を再利用すると、UUIDの重複によりAVM EX上で同一デバイスとして認識されてしまうことがあります。

> Note

> > 無線LANコントローラーによるデバイスディスカバリーを有効にした際、ネットワークマップにて、無線LANコントローラー管理下の無線APとその無線クライアント間のリンクを選択したときにサイドパネルに次の項目が表示されますが、これらはサポート対象外となります。
> > - RSSI
> > - 受信レート
> > - 送信レート
> > これらの項目は、AT-TQ6702 GEN2-Rとその無線クライアント間のリンクでのみサポートします。

# 各種操作 / その他の設定 / インテリジェント・エッジ・セキュリティー

インテリジェント・エッジ・セキュリティー（IES）では、AMF PlusデバイスがサポートするMACベース認証を使用してエンドポイントの通信の可否を一元的に管理できます。
MACアドレスの登録のあるエンドポイントと認識された場合に一時的に通信を拒否したり、AMF Plusデバイスディスカバリーによって検出されたMACアドレスが未登録のデバイスの通信許可・拒否をサーバーに登録することができます。
また、AMF Plusデバイス側にて802.1Xポート認証関連のsyslogメッセージをAVM EXに出力する設定を行うことで、AVM EXからエンドポイントの通信許可・拒否のログを観察することができます。
■ 用語解説
本ページでは、これらの用語を用いて説明します。

表 1：用語解説
本ページでの名称 | MACベース認証での役割 | RADIUSでの役割 | 説明
--- | --- | --- | ---
認証サーバー | 認証サーバー | RADIUSサーバー | エンドポイントのMACアドレスをデータベースで管理し、通信の可否の判断を行うサーバーです。 本機能で使用可能な認証サーバーは次の通りです。 AlliedWare PlusデバイスのローカルRADIUSサーバー機能 「ネットワークサービス」/「RADIUS」画面にて登録された外部RADIUSサーバー RADIUSサーバーソフトウェア「AT-RADgate」（AT-VST-APL/AT-VST-VRT版アプリケーション、コンテナプラットフォーム版） エイチ・シー・ネットワークス社（以下、「HCNET」と表記します）製認証アプライアンスサーバー Note 外部RADIUSサーバーとして使用可能なHCNET製品およびバージョンについては、「システム管理」の「オプション機能」の記載をご確認ください。 また、HCNET製品との連携にあたっては、HCNET製品側の説明書、案内をご確認ください。
クライアント | Authenticator | RADIUSクライアント（NAS） | エンドポイントを接続するインターフェースを持ち、RADIUSサーバーに対してユーザーやデバイスの認証情報を照会する機器を指します。 RADIUSでは、クライアントまたはNAS（ネットワークアクセスサーバー）と呼びます。これは一般にネットワーク接続ストレージ（NAS）と呼ばれる機器とは異なり、ネットワーク接続ストレージの他、無線APやスイッチなど、様々なデバイスを含みます。 IESでは、AMF Plusスイッチ/ルーターやAT-TQRシリーズ無線AP（アクセスポイント）がクライアントとして認証の要求を行います。
エンドポイント | Supplicant | RADIUSユーザー | 通信を行うデバイスです。

## 事前設定

IES機能によるエンドポイント管理の一元化を行うためには、認証サーバー、クライアントに対して事前の設定が必要となります。
次に登場する設定例はIES機能を利用するうえで必要なごく基本的なものを例示します。お使いの環境に応じて必要な設定を行ってください。
ここでは、それぞれのデバイスのIPアドレスを次のように仮定します。

表 2：IESデバイスのIPアドレス
デバイス | 設定例におけるIPアドレス
--- | ---
認証サーバー | 10.0.0.1
クライアント | 10.0.0.2
AVM EX | 10.0.0.254

なお、前提として、使用するAMF Plusデバイスには次のAlliedWare Plusファームフェアが適用されており、かつ、いずれも適切にAMF Plusネットワークに所属している必要があります。

- 認証サーバー：
  AlliedWare Plus バージョン5.5.4以降
- クライアント：
  - スイッチ：
    AlliedWare Plus バージョン5.5.4以降
  - AT-TQRシリーズ無線AP：
    AlliedWare Plus バージョン5.5.4-0.4以降

### 認証サーバー

認証サーバーとしてAlliedWare PlusのローカルRADIUSサーバー機能を使用している場合を例にします。

- ローカルRADIUSサーバーとしての設定を行います。

      radius-server local
       server enable
       auth-mac-promiscuous
       nas 10.0.0.2 key himitsu
      !

  - ローカルRADIUSサーバーには、クライアントとして働くAMF Plusスイッチを登録します。
    上の例では、クライアントとして、1台のAMF Plusスイッチ（IPアドレス：10.0.0.2）を登録しています。共有パスワードは仮に「himitsu」とします。環境に合わせて適宜変更してください。
    必要に合わせて、複数のAMF Plusスイッチをクライアントとして登録できます。

    > Note

    > > RADIUSクライアントの設定では、ループバックアドレス（127.0.0.1）を指定せず、機器に設定しているIPアドレスを指定してください。

  - 上の例では、ローカルRADIUSサーバーのプロミスキャスモードを有効化しています。
    プロミスキャスモード有効時は、RADIUSサーバーに登録されていないエンドポイントのMACベース認証要求に対して、常に認証成功（Access-Accept）で応答します。IESでは、未登録のエンドポイントに対して、あとから手動で通信許可・拒否を指定することができます。
    接続当初はすべてのデバイスに対して通信を許可しておき、不審な挙動が見られるエンドポイントのみを個別に拒否するといった運用を行う場合は、プロミスキャスモードを有効に設定します。
    逆に、接続当初は許可のあるデバイス以外に通信を許可せず、正規の用途が確認されたエンドポイントのみを個別に許可するといった厳格な運用を行う場合は、上の例の「auth-mac-promiscuous」の行を省略します。
- AMF Plusデバイスディスカバリー機能を有効にし、STOATコレクターとして設定します。

      service stoat
      stoat collector enable
      stoat collector key segreto

  - ここではSTOATの認証キーを仮に「segreto」としています。環境に合わせて適宜変更してください。

### クライアント

#### スイッチの場合

複数のAMF Plusスイッチをクライアントとして設定する場合は、それぞれに設定します。

- 認証サーバーを指定します。

      radius-server host 10.0.0.1 key himitsu
      !
      aaa authentication auth-mac default group radius

  - RADIUSサーバーのIPアドレスを指定します。共有パスワードは、認証サーバーに設定したものと同じ文字列「himitsu」を指定します。環境にあわせて適宜変更してください。
  - MACベース認証に使用する認証サーバーリストを指定します。
    ここでは、登録されたすべてのRADIUSサーバーを順に試行するよう指定しています。実際にはRADIUSサーバーは1台しか登録していないため、逐次試行は行われません。
- AMF Plusデバイスディスカバリー機能を有効にし、STOATソースとして設定します。

      service stoat
      stoat discovery dot1x
      stoat destination 10.0.0.1
       key segreto
       exit

  - STOATのデバイス検出にポート認証機能（dot1x）を利用します。
  - デバイス情報の送信先として、有効なSTOATコレクターのIPアドレス（ここでは10.0.0.1）、認証キー（ここではsegreto）を指定します。環境にあわせて適宜変更してください。
- ポート認証機能の設定を行います。

      auth radius send service-type
      radius dynamic-authorization-client 10.0.0.254 key Geheimnis

  - ポート認証の動作モード（auth host-modeコマンド）は、原則としてMulti-Hostモード以外（Single-Host、Multi-Supplicant、Host-Plus-Voice）に設定します。
    AT-TQシリーズ無線APを接続し、無線クライアントをエンドポイントとして検出するときは、無線APを接続するスイッチ側にポート認証の設定を行います。この場合は、ポート認証の動作モードは、Multi-Supplicantモードに設定してください。
    ここでは、MACベース認証の動作モードをデフォルト（Single-Hostモード）にしているため、コンフィグには現れません。
  - MACベース認証において、RADIUSサーバーにService-Type属性を通知するよう設定します。
  - AVM EXのIPアドレス（ここでは10.0.0.254）からのRADIUS Dynamic Authorizationメッセージ（Disconnect、CoA（Change of Authorization））を受け入れるよう設定します。
    本設定を行うことで、不審な挙動を行うエンドポイントを直ちに切断し、通信を拒否するよう、指定することができるようになります。
    ここでは共有パスワードとして「Geheimnis」を指定します。IPアドレス、共有パスワードは環境にあわせて適宜変更してください。
- 監視対象とするポートインターフェースに対して、MACベース認証を有効にします。

      interface port1.0.3-1.0.8
       auth-mac enable
       exit

  ここではポート1.0.3～1.0.8を例にしています。

  > Note

  > > MACベース認証機能をトランクグループ上（saX、poXインターフェース）で使用することはできません。また、ルーターではLANポートのみを使用できます。

- クライアントからAVM EXに対しsyslogメッセージを出力するよう設定します。
  この設定は任意です。
  ここでは、MACベース認証関連のみを出力条件とするメッセージフィルターを設定しています。必要に応じてその他のsyslogメッセージを出力できるよう、設定を追加してください。

      log date-format iso
      log host 10.0.0.254
      log host 10.0.0.254 level informational program 802.1x

#### AT-TQRシリーズ無線APの場合

AT-TQRシリーズ無線APには、通常の無線APとしての設定に加え、次の設定が必要です。
複数のAT-TQRシリーズ無線APをクライアントとして設定する場合は、それぞれに設定します。
AT-TQRシリーズ無線APのコンフィグが未設定の場合は、「AWCプラグイン リファレンスマニュアル」の「クイックツアー」を参考に設定を行ってください。

> Note

> > AT-TQRシリーズ無線APでIESを使用する際、STOATによるデバイス検出のSTOATソースにMACベース認証（dot1x）とAT-TQシリーズの無線AP機能（wireless）の両方を使用します。このため、ネットワークマップでは、AT-TQRシリーズ無線APと検出された無線クライアントの接続線は2重に表示されます。

> Note

> > AT-TQRシリーズでは、無線インターフェースでのみデバイス検出をサポートします。有線インターフェースでのデバイス検出は未サポートとなります。

- 認証サーバーを指定します。

      radius-server host 10.0.0.1 key himitsu

  - RADIUSサーバーのIPアドレスを指定します。共有パスワードは、認証サーバーに設定したものと同じ文字列「himitsu」を指定します。環境にあわせて適宜変更してください。
- AMF Plusデバイスディスカバリー機能を有効にし、STOATソースとして設定します。

      service stoat
      stoat discovery dot1x
      stoat discovery wireless
      stoat destination 10.0.0.1
       key segreto
       exit

  - STOATのデバイス検出にMACベース認証機能（dot1x）とTQRシリーズの無線AP機能を利用したSTOATソース機能（wireless）を利用します。
  - デバイス情報の送信先として、有効なSTOATコレクターのIPアドレス（ここでは10.0.0.1）、認証キー（ここではsegreto）を指定します。環境にあわせて適宜変更してください。
- MACベース認証を使用する無線ネットワーク設定（VAPのひな形）に対して、MACベース認証機能の設定を行います。
  複数の無線ネットワークにてデバイス検出を行う場合は、それぞれの無線ネットワーク設定にMACベース認証の設定の追加が必要です。
  ここでは、既に無線ネットワークnetwork 1とnetwork 17が作成されているものとします。

      wireless
       network 1
        mac-auth radius auth group radius
        mac-auth radius send service-type
        mac-auth radius dynamic-authorization-client 10.0.0.254 key Geheimnis
        unassociated-client-list acquire
        exit
       network 17
        mac-auth radius auth group radius
        mac-auth radius send service-type
        mac-auth radius dynamic-authorization-client 10.0.0.254 key Geheimnis
        unassociated-client-list acquire
        exit
       exit

  - MACベース認証に使用する認証サーバーリストを指定します。
    ここでは、登録されたすべてのRADIUSサーバーを順に試行するよう指定しています。実際にはRADIUSサーバーは1台しか登録していないため、逐次試行は行われません。
  - MACベース認証において、RADIUSサーバーにService-Type属性を通知するよう設定します。
  - AVM EXのIPアドレス（ここでは10.0.0.254）からのRADIUS Dynamic Authorizationメッセージ（Disconnect、CoA（Change of Authorization））を受け入れるよう設定します。
    本設定を行うことで、不審な挙動を行うエンドポイントを直ちに切断し、通信を拒否するよう、指定することができるようになります。
    ここでは共有パスワードとして「Geheimnis」を指定します。IPアドレス、共有パスワードは環境にあわせて適宜変更してください。
- RADIUSサーバーとの通信時の始点として使用するインターフェースを指定します。

      ip radius source-interface br1

  > Note

  > > ip radius source-interfaceコマンドで指定するインターフェースには、RADIUSサーバーにてnasコマンドで指定したIPアドレスを持つインターフェースを指定してください。

  - ここでは、RADIUSサーバーとの通信時の始点インターフェースとして、MACベース認証を行うVAPインターフェースの所属するブリッジインターフェースbr1を指定しています。
    複数の無線ネットワークでMACベース認証を行う場合は、それぞれのブリッジインターフェースを追加します。
- クライアントからAVM EXに対しsyslogメッセージを出力するよう設定します。
  この設定は任意です。
  ここでは、MACベース認証関連のみを出力条件とするメッセージフィルターを設定しています。必要に応じてその他のsyslogメッセージを出力できるよう、設定を追加してください。

      log date-format iso
      log host 10.0.0.254
      log host 10.0.0.254 level informational program 802.1x

> Note

> > エンドポイントが接続・切断する際に出力されるsyslogメッセージは、クライアントとなるデバイスがスイッチかAT-TQRシリーズ無線APかによって異なります。
> > ■ スイッチの場合
> > 次の3種類のsyslogメッセージが出力されます。
> > - MACベース認証成功ログ

> >       MAC Authentication successful for [RADIUSユーザー名]@[エンドポイントMACアドレス] on [スイッチポート番号]

> >   （例）

> >       MAC Authentication successful for 00-00-53-00-5e-00@0000.5300.5e00 on port1.0.2

> > - MACベース認証失敗ログ

> >       MAC Authentication failed for [RADIUSユーザー名]@[エンドポイントMACアドレス] on [スイッチポート番号]

> >   （例）

> >       MAC Authentication failed for 00-00-53-00-5e-00@0000.5300.5e00 on port1.0.2

> > - デバイス切断イベントログ

> >       Supplicant [RADIUSユーザー名] has been disconnected by DM from [AVM EXのIPアドレス]

> >   （例）

> >       Supplicant 00-00-53-00-5e-00 has been disconnected by DM from 192.198.1.250

> > RADIUSユーザー名はエンドポイントMACアドレスと同一のMACアドレスです（設定により書式が異なることがあります）。
> > ■ AT-TQRシリーズ無線APの場合
> > 次の2種類のsyslogメッセージが出力されます。
> > - 接続ログ

> >       vap[接続無線バンド].[VAP番号]: STA [エンドポイントMACアドレス] associated with BSSID [接続先無線APのBSSID] ([接続先無線APのSSID]) RSSI [RSSI値]

> >   （例）

> >       vap1.0: STA 00:00:53:00:5e:80 associated with BSSID 00:00:53:00:5e:20 (FreeForAll) RSSI -28

> > - 切断ログ

> >       vap[接続無線バンド].[VAP番号]: STA [エンドポイントMACアドレス] disassociated from BSSID [接続先無線APのBSSID] ([接続先無線APのSSID]) reason [reason値]

> >   （例）

> >       vap1.0: STA 00:00:53:00:5e:80 disassociated from BSSID 00:00:53:00:5e:20 (FreeForAll) reason 1

### AVM EX

- AVM EXからクライアントに対し、RADIUS Dynamic Authorizationメッセージ（Disconnect、CoA（Change of Authorization））を送信できるよう設定します。
  1. 「ネットワークサービス」/「RADIUS」画面右上の「共有パスワード」ボタンをクリックして、「認証共有パスワード」ダイアログを開きます。
  2. ここでは共有パスワードとして「Geheimnis」を指定します。環境にあわせて適宜変更してください。
  3. 「OK」ボタンをクリックして「認証共有パスワード」ダイアログを閉じます。

認証サーバー、クライアント、AVM EXのそれぞれが正しく設定されると、「資産管理」の「エンドポイント」タブに、接続されたエンドポイントが一覧表示されます。

## エンドポイント一覧の見かた

次に、エンドポイントの一覧を例示します。
エンドポイント一覧は1分間隔で更新されます。いずれかのエンドポイントのチェックボックスにチェックをつけているときは更新は停止します。
検出されたデバイスの状態や認証に成功したか否かは、次の列の表示によって切り分けられます。

- 「MACアドレス」列：
  AMF Plusデバイスディスカバリーによって検出されたエンドポイントのMACアドレスです。
  - エンドポイントがAMF Plusデバイスディスカバリーにより検出されると、「MACアドレス」列にデバイスが表示されます（上図の1～4行目）。
    この場合、「クライアント（NAS）ホスト名」「クライアント（NAS）インターフェース」に、エンドポイントの接続先が表示されます。
  - 認証サーバーにRADIUSユーザー名としてMACアドレスを登録してあり、当該のMACアドレスが未検出の場合、「MACアドレス」列は空欄として表示されます（上図の5～6行目）。
- 「RADIUSユーザー名」列
  - エンドポイントのMACアドレスが認証サーバーに登録済みの場合、「RADIUSユーザー名」列に該当のRADIUSユーザー名を表示します（上図の1～2、5～6行目）。
  - エンドポイントのMACアドレスが認証サーバーに登録されていない場合、「RADIUSユーザー名」列は空欄として表示されます（上図の3～4行目）。
- 「状態」列
  - 認証サーバーに登録されたユーザーが無効化されていない場合は「許可」が表示されます（上図の1、5行目）。
    通信を許可されたエンドポイントは、ネットワークマップでは、「（RADIUSサーバーホスト名）_（エンドポイントMACアドレス）」形式の名前でアイコン表示されます。
  - 認証サーバーに登録されたユーザーが無効化（ユーザーの認証要求を拒否するよう設定）されている場合は、「状態」列に「拒否」が表示されます（上図の2、6行目）。
    通信を拒否されたエンドポイントは、ネットワークマップでは、デバイスアイコンの右上にブロックアイコンを伴って表示されます。
  - エンドポイントのMACアドレスが認証サーバーに登録されていない場合は、「状態」列には「未決定」が表示されます（上図の3～4列目）。
    「未決定」のエンドポイントは、ネットワークマップでは、通信を許可されたエンドポイントと同様に表示されます。
- 「認証」列
  - 認証サーバーによる認証に成功し、通信を許可されたエンドポイントは、「認証済み」が表示されます（上図の1、3行目）。
    「状態」が「未決定」、つまりユーザーとしての登録がないエンドポイントの場合、認証サーバーのプロミスキャスモードの設定の有無によって扱いが異なります。
    - 認証サーバーがプロミスキャスモードに設定されている場合は、ユーザーとしての登録がなくても認証成功となり、「認証済み」が表示されます（上図の3行目）。
    - 認証サーバーがプロミスキャスモードに設定されていない場合は、ユーザーとしての登録がないMACアドレスは認証成功メッセージを返されないため、通信が拒否された場合と同様、「認証列」は空欄となります（上図の4行目）。
  - また、本画面で通信を拒否したにもかかわらず、RADIUSサーバーにて認証された状態が続いている場合、「不審な認証状態」と表示されます。
    この場合は、次のいずれかの状態を表します。
    - エンドポイントの通信拒否を設定したにもかかわらず、直前の承認状態が残ってしまっているためエンドポイントの通信が継続している状態
      これは、RADIUSサーバーへの当該MACアドレスの通信拒否設定と、RADIUSクライアント（NAS）への再認証要求の周期のずれにより発生します。
      この場合は、次回の一覧更新の際に解消されることがあります。
    - RADIUSクライアント（NAS）と共有パスワードが一致しない状態
      RADIUSクライアントにて「radius dynamic-authorization-client」コマンドで設定されたDynamic Authorizationメッセージの送信元IPアドレスがAVM EXのIPアドレスと一致しない場合や同コマンド自体が入力されていない場合、または、AVM EXの「ネットワークサービス」/「RADIUS」画面にて上記の共有パスワードが正しく入力されていない場合に、AVM EXからの再認証要求が正しく受理されないために発生します。
      これらの場合は、システムメッセージにてエラーが通知されますので、RADIUSクライアントの「radius dynamic-authorization-client」コマンドの設定とAVM EXの「RADIUS」画面の共有パスワードの設定を確認してください。

つまり、上図の各行は、それぞれ次の状態を表します。

表 3：エンドポイント一覧 各行の状態
行 | MACアドレス | RADIUSユーザー名 | 状態 | 認証 | 表される状態
--- | --- | --- | --- | --- | ---
1行目 | （MACアドレス） | （MACアドレス） | 許可 | 認証済み | ポートまたは無線インターフェースに接続中で、許可ユーザーとしてMACアドレスが登録されており、認証に成功した、通信可能なエンドポイント
2行目 | （MACアドレス） | （MACアドレス） | 拒否 |  | ポートまたは無線インターフェースに接続中で、拒否ユーザーとしてMACアドレスが登録されており、認証に失敗した、通信不能なエンドポイント
3行目 | （MACアドレス） | - | 未決定 | 認証済み | ポートまたは無線インターフェースに接続中で、許可ユーザーとしてMACアドレスが登録されておらず、MACベース認証のプロミスキャスモードによって認証に成功した、通信可能なエンドポイント
4行目 | （MACアドレス） | - | 未決定 |  | ポートまたは無線インターフェースに接続中で、許可ユーザーとしてMACアドレスが登録されておらず、認証されていない、通信不能なエンドポイント
5行目 | - | （MACアドレス） | 許可 |  | 許可ユーザーとしてMACアドレスが登録されているが、ポートまたは無線インターフェースへの接続は未確認のデバイス 未接続の登録済みエンドポイントである場合の他、MACベース認証以外の無線APのMACアドレス認証などで使用するRADIUSユーザーの可能性がありますが、この一覧では接続中か否かは不明です。 プラグインなどによって検出されている場合は、「IPアドレス」列などに情報が表示されることもあります。
6行目 | - | （MACアドレス） | 拒否 |  | 拒否ユーザーとしてMACアドレスが登録されているが、ポートまたは無線インターフェースへの接続は未確認のデバイス 未接続の登録済みエンドポイントである場合の他、MACベース認証以外の無線APのMACアドレス認証などで使用するRADIUSユーザーの可能性があります。

> Note

> > AT-TQRシリーズ無線APでIESを使用する際、無線APのローミング通知を有効に設定した場合も、無線クライアントのローミングがAVM EXに反映されるまで最大5分程度かかることがあります。

## エンドポイントの通信許可・拒否

一覧に表示されているエンドポイントおよびRADIUSユーザーは、アクション列からその通信を許可、または拒否することができます。

- 現在の状態が「拒否」の場合、アクションメニューから「デバイスを許可」を選択すると、認証サーバーに登録されたユーザーの無効化が解除されます。
  この場合、クライアントの再認証要求のタイミングで許可ユーザーとしての認証が実行され、通信可能になります。
- 現在の状態が「許可」の場合、アクションメニューから「デバイスを拒否」を選択すると、認証サーバーに登録されたユーザーが無効化され、ユーザーの認証要求を拒否するよう設定されます。
  この際、AVM EXからクライアントに対してDisconnect-Requestメッセージが送信され、直ちに認証を解除し、認証拒否され、通信不能になります。

  > Note

  > > デバイスの通信を拒否した際、一時的にデバイスが重複して表示されることがありますが、Webブラウザーの再読み込みまたはエンドポイント一覧の更新の際に正しい表示になります。

  > Note

  > > AVM EXとクライアントに設定された共有パスワードが一致しない場合、Disconnect-Requestメッセージが破棄され、認証の即時解除が行われない場合があります。
  > > この場合、該当のクライアントの「認証」列には「不審な認証状態」と表示されます。クライアントに設定された再認証間隔が経過するまで通信は許可されたままとなります。

- 現在の状態が「未決定」の場合、アクションメニューから「デバイスを許可」または「デバイスを拒否」を選択すると、上記の許可・拒否時の動作に加え、認証サーバーのRADIUSユーザーデータベースに該当のMACアドレスが登録されます。
  この際、MACアドレスのフォーマットは、認証サーバーの設定に準じたものになります。また、RADIUSユーザーのパスワードは慣習に基づきユーザー名と同じ文字列として登録されます。

> Note

> > アクションを実行すると、RADIUSサーバーグループに所属するAMFデバイスにRADIUSユーザーが登録されます。この情報はランニングコンフィグ（動作時コンフィグ）に記録されます。作業後はこれらのデバイスに対し、CLIまたは「資産管理」画面のデバイス一覧にて、ランニングコンフィグをスタートアップコンフィグに保存する必要があります。

> Note

> > デバイスの拒否/許可の実行結果はエンドポイント一覧には直ちに反映されません。認証サーバー上のデータベースが更新されたあとで、手動でWebブラウザーを更新した際、または、一覧の自動更新の際に反映されます。

# 各種操作 / その他の設定 / グループのプリセットの作成

「資産管理」画面では、デバイスの属性を基に「グループ」を作成できます。デバイスの属性には、IPアドレスやMACアドレス、ベンダー、デバイスファミリーなどがあります。
通常、グループの登録はAVM EXのWeb設定画面上で行いますが、多数のグループを登録する場合は、事前に作成したプリセットファイルを読み込ませることで登録作業を簡単にできます。

## プリセットファイルの作成

プリセットファイルは、次のファイルを1つにまとめてZIP（拡張子：.zip）形式、またはgzip（拡張子：.gz、.gzip）形式で圧縮したデータです。

- 定義ファイル
  登録に必要な情報をJSON形式で記述します。
- 画像ファイル
  カスタムアイコンとして使用する画像を格納します。指定できる画像の形式は、JPEG、PNG、SVG形式です。
  JPEG形式、PNG形式の場合、画像の大きさは64×64ピクセル以下にする必要があります。
  SVG形式では、元の大きさにかかわらず上記の大きさに合わせて表示します。
  画像ファイルサイズは1MBまでサポートしますが、上記のいずれの場合も、通常は1MBに達することはありません。

### 定義ファイルの記述

> Note

> > ここでは、JSON形式でのデータの表記法については説明しません。別途インターネット上の情報をご覧ください。

定義ファイルは、groupName、criteria、iconの3つのキーを持ったグループ定義オブジェクトを、配列として記述します。
定義ファイルには、一度に最大200グループまでを定義できます。
■ 例

    [
      {
        "groupName": "A-company Switches",
        "criteria": "macAddress = 001a.eb**.**** AND deviceType = Switch",
        "icon": "a-company_ip_switch.svg"
      },
      {
        "groupName": "C-company Routers",
        "criteria": "vendor contains C AND deviceType = Router",
        "icon": "c-company_router.png"
      },
      {
        "groupName": "F1-switches",
        "criteria": "ipv4Address range [ 10.38.60.1 10.38.60.128 ]",
        "icon": "switch.jpg"
      },
     {
        "groupName": "Top-priority",
        "criteria": "( hostname = switch1 AND ipv4Address = 192.168.1.1 ) OR deviceType = x550",
        "icon": "switch.svg"
      },
    ]

#### キー

グループの各キーの意味は次の通りです。

- groupName：
  グループ名を指定します。
  4～32文字の、半角および全角の英字・数字・かな・漢字・記号を使用できます。
- criteria：
  デバイスをグループメンバーと判定するための基準を指定します。
- icon：
  グループに適用するアイコンのファイル名を指定します。
  ファイル名は必ず、プリセットファイル内の、または、別途アップロードした画像ファイルのいずれかと名前が一致する必要があります。

#### 判定基準の記述

「vendor contains Allied」のように、基準となるパラメーター名、演算子、比較文字列を「パラメーター名 演算子 比較文字列」の形で半角スペースで区切って表記します。
比較文字列に半角スペースが含まれる場合は、「"Allied Telesis"」のように二重引用符で囲みます。
これらの基準をJSONの値として記述する際は、全体を二重引用符で囲む必要があります。実際にcriteriaキーの値として比較文字列を二重引用符で囲む場合は、「"criteria": "vendor contains \"Allied Telesis\""」のように、JSONの表記法に則って適切にバックスラッシュでエスケープしてください。
■ 基本の表記
判定基準の各パラメーターの意味と、使用可能な演算子（後述）は次の通りです。

表 1：判定基準パラメーター
パラメーター | 使用可能な演算子 | 説明
--- | --- | ---
hostname | =、!=、contains、in | ホスト名を指定します。
ipv4Address | =、!=、in、range | IPv4アドレス、またはアドレス範囲（後述）で指定します。
macAddress | =、!=、in | MACアドレスを指定します。大文字と小文字を区別しません。 任意とする桁は「*」として指定することができます。例えば、「0000.5e00.53**」は「00:00:5e:00:53」で始まり、末尾2オクテットは任意のMACアドレス範囲、00:00:5e:00:53:00～00:00:5e:00:53:ffを指します。
vendor | =、!=、contains、in | デバイスのMACアドレスのOUI（ベンダーコード）に基づくベンダー名（「Allied Telesis Labs Ltd」など）を指定します。 半角スペースを含む文字列を指定する場合は、二重引用符（"）で囲む必要があります。 Note 二重引用符は、JSONの表記法に則って適切にバックスラッシュでエスケープしてください。
deviceType | =、!=、contains、in | デバイスの種別（router、switch、virtual appliance、otherに加え、プラグインから通知される文字列を含む）を指定します。
deviceFamily | =、in | デバイスファミリー（x530、SE250、AR4050Sなどに加え、プラグインから通知される文字列を含む）を指定します。大文字と小文字を区別しません。
operatingSystem | =、!=、contains、in | デバイスで動作しているOSを指定します。 半角スペースを含む文字列を指定する場合は、二重引用符（"）で囲む必要があります。 Note 二重引用符は、JSONの表記法に則って適切にバックスラッシュでエスケープしてください。 Note 本パラメーターによるデバイスの判定には、別途Forescoutデバイス検疫アプライアンスを導入し、AVM EXとForescoutプラグインを介した連携を行う必要があります。連携方法については、「各種操作」/「その他の設定」/「Forescoutデバイス検疫アプライアンスとの連携」をご覧ください。
softwareLocation | =、!=、contains、in | デバイスのソフトウェア上で設定された、デバイスの所在地を指定します。 半角スペースを含む文字列を指定する場合は、二重引用符（"）で囲む必要があります。 Note 二重引用符は、JSONの表記法に則って適切にバックスラッシュでエスケープしてください。 Note 本パラメーターによるデバイスの判定には、別途Forescoutデバイス検疫アプライアンスを導入し、AVM EXとForescoutプラグインを介した連携を行う必要があります。連携方法については、「各種操作」/「その他の設定」/「Forescoutデバイス検疫アプライアンスとの連携」をご覧ください。

■ 演算子
演算子は比較の条件（一致する/しない、含まれる、など）を指定します。
演算子の前後は半角スペースで区切って表記します。
使用可能な演算子は次の通りです。

- =
  判定基準が比較文字列と完全一致することを意味します。
  例えば、ホスト名が「Device_A」であることを表す場合は、判定基準は次のように表記します。

      hostname = Device_A

- !=
  判定基準が比較文字列と完全一致しないことを意味します。
  例えば、IPv4アドレスが「192.168.1.1」ではないことを表す場合は、判定基準は次のように表記します。

      ipv4Address != 192.168.1.1

- contains
  判定基準が比較文字列を一部に含むことを意味します。
  例えば、ベンダー名に「Allied」を含むことを表す場合は、判定基準は次のように表記します。

      vendor contains Allied

  比較文字列に半角スペースが含まれる場合は、「"Allied Telesis"」のように二重引用符で囲みます。
  これらの基準をJSONの値として記述する際は、全体を二重引用符で囲む必要があります。実際にcriteriaキーの値として比較文字列を二重引用符で囲む場合は、「"criteria": "vendor contains \"Allied Telesis\""」のように、JSONの表記法に則って適切にバックスラッシュでエスケープしてください。
- in
  判定基準が次に羅列する値のいずれかに完全一致することを意味します。羅列する複数の値は、開き角カッコ・閉じ角カッコ（[ ]）の中に、半角スペース区切りで記述します。
  例えば、ホスト名が「Switch1」、「Switch2」、「Switch3」のいずれかであることを表す場合は、判定基準は次のように表記します。

      hostname in [ Switch1 Switch2 Switch3 ]

- range
  判定基準が次の範囲に入ることを意味します。範囲の開始・終了の値は、開き角カッコ・閉じ角カッコ（[ ]）の中に、半角スペース区切りで記述します。必ず範囲の開始の値より終了の値に大きい値を指定してください。
  例えば、IPv4アドレスが192.168.1.1～192.168.2.254の範囲に入ることを表す場合は、判定基準は次のように表記します。

      ipv4Address range [ 192.168.1.1 192.168.2.254 ]

■ 複数条件の指定
判定基準は「AND」または「OR」のキーワードを使用して、複数指定できます。
AND、ORの前後は半角スペースで区切って表記します。

- AND
  ANDの前後に記述した両方の条件を満たすことを意味します。
  例えば、ベンダー名に「Allied」を含み、かつ、IPv4アドレスが「192.168.1.1」ではないことを表す場合は、判定基準は次のように表記します。

      vendor contains Allied AND ipv4Address != 192.168.1.1

- OR
  ORの前後に記述したいずれか一方の条件を満たすことを意味します。
  例えば、IPv4アドレスが192.168.1.1～192.168.1.10の範囲内、または、デバイス種別がスイッチであることを表す場合は、判定基準は次のように表記します。

      ipv4Address range [ 192.168.1.1 192.168.1.10 ] OR deviceType = switch

  同じパラメーターに対する完全一致条件を連続して指定する場合などは、ORで条件を羅列するより、演算子inを使用するほうが便利です。
  例えば、次の判定基準の表記は同じものを意味します。

      hostname in [ Switch1 Switch2 Switch3 ]

      hostname = Switch1 OR hostname = Switch2 OR hostname = Switch3

3つ以上の条件を記述する際、ANDとORを併用する場合は、ANDの条件が先に処理されます。
例えば、次のような判定基準を考えます。

    ipv4Address range [ 192.168.1.1 192.168.1.10 ] AND hostname = Switch1 OR hostname = Switch2

この場合、ANDの前後が先に処理され、「IPv4アドレスが192.168.1.1～192.168.1.10の範囲内、かつ、ホスト名がSwitch1」、または、「ホスト名がSwitch2」と取り扱われます。結果、ホスト名「Switch2」のデバイスに対してはIPv4アドレスの条件は影響しません。
「IPv4アドレスが192.168.1.1～192.168.1.10の範囲内」、かつ、「ホスト名がSwitch1またはホスト名がSwitch2」として処理したい場合は、先に処理するOR条件を開きカッコ・閉じカッコで囲みます。

    ipv4Address range [ 192.168.1.1 192.168.1.10 ] AND ( hostname = Switch1 OR hostname = Switch2 )

実際には、ホスト名の完全一致条件を複数指定するよりは演算子inを使用するほうがカッコによるOR条件の優先処理は不要となり、シンプルに記述できます。

    ipv4Address range [ 192.168.1.1 192.168.1.10 ] AND hostname in [ Switch1 Switch2 ]

## プリセットファイルのアップロード

プリセットファイルの作成後は、「資産管理」画面のグループタブにある「プリセットを読み込み」ボタンから、該当のファイルを読み込むことができます。

1. 「プリセットを読み込み」ボタンをクリックします。
2. Webブラウザーのファイル選択ダイアログに従って、プリセットファイル（ZIP（拡張子：.zip）形式、またはgzip（拡張子：.gz、.gzip）形式）を選択します。

読み込み後、定義ファイルの解釈が行われ、記述されたグループ定義の書式が妥当であり、カスタムアイコンに指定された画像ファイルに不足がない場合、グループが一括登録されます。

# 各種操作 / その他の設定 / パスワードを忘れた場合

AVM EXにローカルのSMTPサーバーを登録してある場合、AVM EXのログイン情報を忘れたときは、アカウントに関連付けられたメールアドレスを使用してログイン情報を復旧させることができます。

> Note

> > ユーザーIDやメールアドレスを忘れた場合は、メールによるパスワードの復旧はできません。この場合、管理者アカウントでログインし、パスワードを変更する必要があります。
> > また、管理者アカウントのログイン情報を忘れた場合のために、複数の管理者を設定することをお勧めします。

1. AVM EXのログイン画面右下の「パスワードを忘れた場合」をクリックします。
2. 「管理用パスワードのリセット」画面が表示されるので、メール欄にアカウントに関連付けたメールアドレスを入力して、「パスワードをリセット」ボタンをクリックします。
3. 有効なSMTP設定が登録されている場合、「（メールアドレス）宛てにメールを送信しました。」メッセージが表示されますので、「ログイン画面に戻る」ボタンをクリックします。
4. 入力したメールアドレス宛てに「Vista Manager Password Reset」という件名のメールが届きますので、メール本文に記載されたリンクをクリックします。
   ■ 件名

       Vista Manager Password Reset

   ■ 本文

       You have requested to reset your Vista Manager password.
       Please click on the following link, or paste it into your browser to complete the process:
       http://（AVM EXのサーバーアドレス）:5000/auth/confirm-reset/XXXXXXXXXXXXXXXXXXXXXXXX
       If you did not request this, please ignore this email and your password will remain unchanged.

5. 「パスワードをリセット」画面が表示されるので、メールアドレスを関連付けたアカウントのユーザーID、新しいパスワード、確認用パスワードを入力し、「新しいパスワードを送信」ボタンをクリックします。
6. 「パスワードを変更しました。詳細については、（メールアドレス）宛てにメールを送信しました。新しいパスワードでログインしてください。」というメッセージとともに、ログイン画面が表示されますので、ユーザーIDと新しいパスワードを入力して、「ログイン」ボタンをクリックします。
   また、メールアドレス宛てには、次のメールが届きます。
   ■ 件名

       Your Vista Manager Password Has Been Changed

   ■ 本文

       You have changed your Vista Manager password.
       Please click on the following link, or paste it into your browser to login:
       http://（AVM EXのサーバーアドレス）:5000/

# 各種操作 / その他の設定 / AVM EXライセンスの更新

ライセンスの更新は、AVM EXのシステム管理画面から行います。
試用ライセンスから正規ライセンスに移行する場合も、本項の手順で行います。

> Note

> > 正規ライセンスを適用すると、その時点で試用ライセンスは削除されます。
> > 試用ライセンスから正規ライセンスに移行する際に、正規ライセンスのご利用開始日以前に適用手順を行うと、ご利用開始日までの期間は試用ライセンスが無効となり、AVM EXを使用できなくなります。正規ライセンスへの移行は、ご利用開始日に行うことをお勧めします。
> > また、試用ライセンスが有効な間は各種プラグインやAIO、AWC-CB、AWC-SCなどすべての機能が使用できますが、正規ライセンスを適用後は、試用ライセンスによる有効期限が残っていた場合でも、適用した正規ライセンスに含まれていない機能は使用できなくなります。該当の機能の使用を継続する場合は、正規の基本ライセンスとともにプラグインライセンス、拡張ライセンスを購入するか、別途個別にプラグインライセンス、拡張ライセンスをご購入ください。

1. AVM EXにログインします。
2. メインメニューからシステム管理を選択します。
3. コンテンツ欄左側の一覧から「ライセンス」をクリックします。
4. ライセンス管理画面が表示されるので、右上の「ライセンスを更新」ボタンをクリックします。
5. 「アップロードするファイルの選択」ダイアログで、有効なライセンスファイルを選択し、「開く」をクリックします。

   > Note

   > > ライセンスファイルをお持ちでない場合は、弊社担当営業、代理店またはお問い合わせ窓口までお問い合わせください。
   > > なお、ライセンスファイルの取得にあたって、システム管理画面の概要に表示されるシリアル番号が必要となります。

   > Note

   > > ライセンスファイルの拡張子は提供時のものから変更しないでください。

有効なライセンスファイルが読み込まれると、管理欄のシステムメッセージに「ライセンスの更新が完了しました。」のメッセージが表示され、ライセンスの期限が延長されます。

# 各種操作 / その他の設定 / テクニカルサポート情報の取得

テクニカルサポート情報を取得する場合は、次の手順に従って取得してください。

> Note

> > 本手順は、トラブルシューティング時など、内部情報の確認が必要な場合を想定したものですので、ご使用に際しては弊社技術担当にご相談ください。

> Note

> > バックアップの取得とテクニカルサポート情報の取得は同時に行えません。両方取得したい場合は、片方のファイルのダウンロードが完全に終了していることを確認してから、もう一方の情報を取得するようにしてください。

■ Web管理画面からの取得方法
Web管理画面からは、AVM EXの基本機能に関するテクニカルサポート情報を簡便に取得できます。

1. AVM EXにログインします。
2. メインメニューからシステム管理を選択します。
3. コンテンツ欄の右上に表示されている「テクニカルサポート」ボタンをクリックします。
   テクニカルサポート用のファイル（デフォルト名「techSupport.zip」）が出力されます。

   > Note

   > > Webブラウザーにてダウンロードをキャンセルし、再度ダウンロードを行う場合は、10秒以上間を空けて実施してください。

# 各種操作 / その他の設定 / Forescoutデバイス検疫アプライアンスとの連携

ネットワーク内でForescout社のデバイス検疫アプライアンス（以下、単に「Forescout」と記載します）を使用している場合、AVM EXに内蔵されたForescoutプラグインを介することで、Forescoutによって検出されたデバイスをAVM EXの資産管理画面で確認したり、ネットワークマップにアイコンを表示することができます。

> Note

> > Forescoutプラグインの使用には、プラグインのライセンスは不要です。

ここでは、「システム管理」画面の「プラグイン」にてForescoutプラグインを登録する手順を説明します。
なお、Forescoutアプライアンスの設定が正しく行われており、ネットワークのデバイス検出が正常に動作しているものとします。

## 動作確認済み環境

弊社にて動作を確認している環境は次の通りです。

- Forescout端末用の仮想化環境：
  VMware vSphere Hypervisor（ESXi）6.7
- Forescoutアプリケーション：
  CounterACT-8.2.2-731.iso
- Forescout外部連携用モジュール：
  ForeScout-connect-2.0.1-6.fpi

## 準備

### Forescout側

Forescout側では次の準備が必要となります。

- Forescoutにログインしている
  AVM EX上でプラグインを登録する前に、Forescoutへのログインが必要です。ログインが済んでいない場合、プラグインの連携に失敗します。
- ForeScout-connect-2.0.1-6.fpiをForescoutにインストールしている
- Forescoutコンソールのオプション > Web APIにプラグインで使用するユーザー名、パスワードを設定してある
- Forescoutコンソールのオプション > Web APIの「クライアントIP」に連携を許可するIPアドレスを設定してある

### AT-Vista Manager EX側

1. メインメニューから「システム管理」を選択します。
2. コンテンツ欄左側の一覧から「プラグイン」を選択します。
3. プラグイン管理画面下部のプラグイン一覧から、右上の「プラグインを追加」ボタンをクリックします。
4. サーバー URLに、AVM EXに内蔵のForescoutプラグインに対応したURLを入力し、「プラグインを登録」ボタンをクリックします。

       https://（AVM EXサーバーのIPアドレス）:11443

   内蔵のForescoutプラグインのプラグイン証明書フィンガープリントが表示されます。
5. 「フィンガープリントの一致を確認」ボタンをクリックします。
   Forescoutセットアップ情報を入力する画面に切り替わります。
6. Forescoutで設定したユーザー名、パスワード、IPアドレスを入力して、「保存」ボタンをクリックします。
   プラグインの連携が成功すると、プラグイン一覧に「Forescoutプラグイン」が追加されます。

以後、Forescoutで検出されたデバイスは、ネットワークマップ、資産管理画面で確認できるようになります。
■ ネットワークマップの例

> Note

> > Forescoutプラグインやその他のプラグインをAMFネットワークの管理と組み合わせている場合、それぞれの情報をすべて合わせて表示するため、Forescoutプラグインが受け取った接続情報がその他の接続情報と異なる場合、それぞれのリンクが複数表示されます。この場合、マップ編集モードで重複したデバイスアイコンのコンテキストメニューから非表示にすることができます。

■ 資産管理の例

> Note

> > Forescoutプラグインを連携後、ForescoutがAMFデバイスのMACアドレスを検出できない場合、ネットワークマップでAMFデバイスが2つ表示されることがあります。この場合、マップ編集モードで重複したデバイスアイコンのコンテキストメニューから非表示にすることができます。

> Note

> > 複数のMACアドレスを持つAlliedWare Plusデバイスは、Forescoutコンソール上では異なるデバイスとして登録されます。一方、AVM EXでは、それらは同一のデバイスとして認識、登録するため、資産管理画面とForescoutコンソールとでデバイス数が異なることがあります。

# 各種操作 / その他の設定 / Nozomi Networks産業制御システムセキュリティソリューションとの連携

ネットワーク内でNozomi Networks社の産業制御システムセキュリティソリューション Nozomi Guardian（以下、「Nozomi Guardian」と記載します）を使用している場合、AVM EXに内蔵されたNozomiプラグインを介することで、Nozomi Guardianによって検出されたデバイスをAVM EXの資産管理画面で確認したり、ネットワークマップにアイコンを表示することができます。

> Note

> > Nozomi Guardianプラグインの使用には、プラグインのライセンスは不要です。

## 動作確認済み環境

弊社にて動作を確認している環境は次の通りです。

- Nozomi Guardian：
  23.2.0-08022302_214DC-advanced-guardian.ova
- Nozomi Guardian機能拡張用ファイル：
  23.2.0-08022302_214DC-advanced-update.bundle
  ※機能拡張用ファイルはSmartPolling機能を有効にする際に使用します。Nozomi検出機器（Windows製品）を状態監視に追加したい場合にだけ必要なファイルです。

## 準備

ここでは、「システム管理」画面の「プラグイン」にてNozomiプラグインを登録する手順を説明します。
なお、Nozomi Guardianの設定が正しく行われており、ネットワークのデバイス検出が正常に動作しているものとします。

### Nozomi Guardian側

Nozomi Guardian側では次の準備が必要となります。

- Nozomi Guardian バージョン23.2.0以降を使用している
- Nozomi Guardianが起動している　※起動していれば連携時にNozomi Guardianへのログインは不要
- プラグイン登録時に使用するキー名、キートークンを設定している
- 検出した機器を状態監視の対象機器にも追加したい場合、Nozomi Guardian側でWinRMを使用したSmartPollingを設定している

  > Note

  > > Nozomi Guardianで検出した機器のうち状態監視画面でも表示できるのはWindows製品のみです。

### AT-Vista Manager EX側

#### Nozomiプラグインの登録

1. メインメニューから「システム管理」を選択します。
2. コンテンツ欄左側の一覧から「プラグイン」を選択します。
3. プラグイン管理画面下部のプラグイン一覧から、右上の「プラグインを追加」ボタンをクリックします。
4. サーバー URLに、AVM EXに内蔵のNozomiプラグインに対応したURLを入力し、「プラグインを登録」ボタンをクリックします。

       https://（AVM EXのIPアドレス）:15443

   内蔵のNozomiプラグインのプラグイン証明書フィンガープリントが表示されます。
5. 「フィンガープリントの一致を確認」ボタンをクリックします。
   Nozomi Guardianセットアップ情報を入力する画面に切り替わります。
6. Nozomi Guardianで設定したキー名、キートークン、IPアドレスを入力して、「保存」ボタンをクリックします。
   プラグインの連携が成功すると、プラグイン一覧に「Nozomiプラグイン」が追加されます。

以後、Nozomi Guardianで検出されたデバイスは、ネットワークマップや資産管理画面、状態監視画面で確認できるようになります。

> Note

> > Nozomi Guardianで検出されたデバイスのステータスは反映されません。常にオンラインとして表示されます。

■ ネットワークマップの例

> Note

> > Nozomiプラグインやその他のプラグインをAMFネットワークの管理と組み合わせている場合、それぞれの情報をすべて合わせて表示するため、Nozomiプラグインが受け取った接続情報がその他の接続情報と異なる場合、それぞれのリンクが複数表示されます。この場合、マップ編集モードで重複したデバイスアイコンのコンテキストメニューから非表示にすることができます。

■ 状態監視の例

#### syslogセキュリティーメッセージ変換

Nozomi Guardianからのデバイスに関する情報はsyslogメッセージでAVM EXに通知されます。
syslogセキュリティーメッセージ変換を有効にすることで、ネットワークマップや資産管理のデバイス一覧、エンドポイント一覧にて、不審な挙動を行うデバイスにアラームアイコンを表示して注意を促すことができます。
syslog セキュリティーメッセージ変換は「システム管理」画面で設定します。

1. メインメニューから「システム管理」を選択します。
2. コンテンツ欄左側の一覧から「オプション設定」を選択します。
3. オプション設定画面の「syslogセキュリティーメッセージ変換」を有効に設定します。

有効にすると、「イベント」画面の「ルール」タブにルールセットが自動登録され、特定のsyslogメッセージを受信するとイベントとして通知を発生させます。
各ルールは必要に応じて有効/無効を設定できます。編集はできません。また、イベントのログレベルはsyslogメッセージのログレベルに依存します。
また、「インテリジェント・エッジ・セキュリティー（IES）」を併用している場合は、「資産管理」画面の「エンドポイント」タブにこれらのセキュリティーイベントの通知件数が表示されます。
セキュリティーイベントの通知に対応しているログは以下となります。アラーム重要度は全て「Alert」となります。

表 1：セキュリティーイベントの通知に対応しているログ
項目名 | 説明
--- | ---
INCIDENT:ANOMALOUS-PACKETS | ディープパケット検査で不正なパケットが検出
INCIDENT:BRUTE-FORCEATTACK | BRUTE FORCEアタックを検出
INCIDENT:ENG-OPERATIONS | デバイスの設定、プログラム、ステータスを変更する様々な操作が検出
INCIDENT:FUNCTION-CODESCAN | ターゲットデバイスでサポートされていない複数のアクションを実行
INCIDENT:ILLEGALPARAMETER-SCAN | ノードが使用可能なパラメーターのスキャンを実行
INCIDENT:INTERNET-NAVIGATION | ノードがネットサーフィンを開始
INCIDENT:MALICIOUS-FILE | マルウェアを含む圧縮アーカイブが転送
INCIDENT:NEW-COMMUNICATIONS | ノードが新しいプロトコルで通信を開始
INCIDENT:NEW-NODE | 見知らぬ新しいノードがネットワークでパケットの送信を開始
INCIDENT:PORT-SCAN | ノードがネットワークで一連のスキャンを開始
INCIDENT:SUSPICIOUSACTIVITY | 既知のマルウェアに関連する可能性のある不審な活動が2つのノードで検出
INCIDENT:VARIABLES-SCAN | ネットワーク内のノードが存在しない変数のスキャンを開始
SIGN:DDOS | ネットワーク上で不審なDDosを検出
SIGN:INVALID-IP | 特別な目的のために予約された無効なIPパケットを検出
SIGN:MALWARE-DETECTED | マルウェアの転送を検知
SIGN:MITM | 中間者攻撃を検出
SIGN:NETWORK-MALFORMED | 汎用ネットワークプロトコル用の不正なパケットが検出
SIGN:OUTBOUND-CONNECTIONS | あるホストから外部への接続数が急激に増加
SIGN:SCADA-INJECTION | 間違ったコンテキストで注入されたOTプロトコルパケットが検出
SIGN:SCADA-MALFORMED | プロトコルの不正なパケットを検出
SIGN:TCP-FLOOD | 1つ以上のホストがTCP FLOODを検出
SIGN:TCP-SYN-FLOOD | 1つ以上のホストがTCP SYN FLOODを検出
VI:NEW-LINK | 2つのノードが互いに通信を開始
VI:NEW-MAC | 新しいMACアドレスがネットワーク上に出現
VI:NEW-NODE:MALICIOUS-IP | 評判の悪いIPを持つノードが検出
VI:NEW-PROTOCOL | 2つのノードが新しいプロトコルで通信を開始
VI:NEW-SCADA-NODE | OTプロトコルを使用する新しいノードがネットワークに出現

#### Nozomi Guardianのセキュリティー通知に基づくエンドポイントの自動遮断

「資産管理」画面の「エンドポイント」タブでは、Nozomi Guardianにより検出されたエンドポイントにセキュリティーアラームが発生した際、該当のエンドポイントのMACアドレスを拒否するようRADIUSサーバーに要求し、この通信を自動的に遮断することができます。
詳しくは、「他社製IDSシステムからのセキュリティー通知に基づくエンドポイントの自動遮断」をご覧ください。

# 各種操作 / その他の設定 / OsecTセキュリティリスク可視化サービスとの連携

ネットワーク内でNTTドコモビジネス社のOT（Operational Technology）セキュリティリスク可視化サービス OsecT（以下、単に「OsecT」と記載します）を使用している場合、AVM EXのオプション機能を有効にすることで、OsecTによって検出されたデバイスをAVM EXの資産管理画面で確認したり、ネットワークマップにアイコンを表示することができます。
ここでは、「システム管理」の「オプション機能」にてOsecTを登録する手順を説明します。
なお、OsecT側（OsecTサーバー、OsecTセンサー、およびOsecTセンサーが接続されたOTネットワーク側のスイッチのミラーリングを含む）の設定が正しく行われており、ネットワークのデバイス検出が正常に動作しているものとします。

## 動作確認済みバージョン

弊社にて動作を確認しているOsecTバージョンは次の通りです。

- OsecT バージョン 4.2.0

## 準備

1. メインメニューから「システム管理」を選択します。
2. コンテンツ欄左側の一覧から「オプション機能」を選択します。
3. オプション機能画面下部のプラグイン一覧から、「OsecT」のトグルスイッチをクリックして、有効にします。
   OsecTサーバーのIPアドレス、APIキーの入力欄が表示されます。
4. OsecTサーバーのIPアドレス、APIキーを入力し、「保存」ボタンをクリックします。

   表 1：OsecT設定項目
   項目名 | 説明
   --- | ---
   IPアドレス | OsecTサーバーのIPv4アドレスを入力します。 IPv6アドレス、FQDNによる指定は未サポートとなります。また、OsecTサーバーは1台のみ登録可能です。
   APIキー | OsecTサーバーのAPIキーを入力します。詳しくはOsecTサービス側の案内をご参照ください。

以後、OsecTで検出されたデバイスは、ネットワークマップ、資産管理画面で確認できるようになります。
AVM EXからOsecTサーバーへの問い合わせは1時間間隔で行われます。OsecTにより検出されるデバイス情報の内容は、OsecT側の環境に依存します。

> Note

> > OsecTにより検出されたデバイスは、常に「正常」として表示されます。

> Note

> > OsecTやその他のプラグインをAMFネットワークの管理と組み合わせている場合、それぞれの情報をすべて合わせて表示するため、OsecTから受け取った接続情報がその他の接続情報と異なる場合、それぞれのリンクが複数表示されます。この場合、マップ編集モードで重複したデバイスアイコンのコンテキストメニューから非表示にすることができます。

> Note

> > OsecT連携後、OsecTがAMFデバイスのMACアドレスを検出できない場合、ネットワークマップでAMFデバイスが2つ表示されることがあります。この場合、マップ編集モードで重複したデバイスアイコンのコンテキストメニューから非表示にすることができます。

> Note

> > 複数のIPアドレスを持つAlliedWare Plusデバイスは、OsecTサーバー上では異なるデバイスとして登録されることがあります。一方、AVM EXでは、それらは同一のデバイスとして認識、登録するため、資産管理画面とOsecTサーバーとでデバイス数が異なることがあります。

# 各種操作 / その他の設定 / Microsoft Intune 監視デバイスのセキュリティーメッセージの表示

Microsoft Intune（以下、Intune）は、デバイスに関するセキュリティー警告など、追加の有用な情報を提供できるツールです。
AVM EXとIntuneを連携することで、Intuneの管理下のデバイスに対しセキュリティー警告が発報されたときに、ネットワークマップにアラームバッジを表示したり、イベントログを出力したりできます。
本ページでは、Intuneからの通知をAVM EXで受信するにあたって必要な、Intuneとの連携方法を解説します。

> Note

> > Intuneプラグインのアラームを発生させる場合は、IntuneクライアントでMicrosoft DefenderやAzure Event Hubsなど、Intuneに必要なアプリケーションを有効にする必要があります。
> > 対応アプリケーションはIntuneのマニュアルを参照してください。

## 必要なもの

### 必要なアカウントとライセンス

Microsoftのサービスを使用するうえで、次のアカウントおよびライセンスが必要です。
各種サービスの関連付けやIntuneでのデバイス管理については、Microsoftのドキュメントを参照してください。
■ アカウント

- Microsoft Azureアカウント

■ ライセンス

- Microsoft Defender for Endpoint P2
- Microsoft Entra ID ガバナンス
- Microsoft Intune Plan 1
- Office 365 E5

### プラグイン登録に必要な情報

Intuneの連携には、次の情報が必要です。
いずれもMicrosoft社のAzure portalから確認できます。

- クライアントID：
  アプリケーションがMicrosoft Intuneにアクセスするために使用される識別子で、アプリケーションの登録時に一意に決定されます。
  Microsoft Entra ID 概要 > アプリの登録 > アプリケーション > 概要 画面に表示される「アプリケーション (クライアント) ID」を指します。
- クライアントシークレット：
  アプリケーションがIntuneサービスにアクセスするために使用される秘密の文字列です。
  Microsoft Entra ID 概要 > アプリの登録 > アプリケーション > 証明書とシークレット 画面にて生成する「値」列の文字列です。

  > Note

  > > クライアントシークレットは、Azure portalにて「クライアント シークレットの追加」を行った直後しか表示されません。生成後速やかにコピーし、手元のファイルに控えておく必要があります。

- テナントID：
  Microsoft Entraのテナントの一意な識別子で、テナントの作成の際に、組織のMicrosoft Entra IDの登録時に一意に決定されます。
  Microsoft Entra ID 概要 > アプリの登録 > アプリケーション > 概要 画面に表示される「ディレクトリ (テナント) ID」にて確認できます。

## 準備

### Microsoft Entra ID側

AVM EXのIntuneプラグインとの通信のためには、Azure portalにて、Intune側のAPIエンドポイントと通信するアプリケーションとしてAVM EXのIntuneプラグインを登録する必要があります。

1. Azure portal（https://portal.azure.com）にアクセスします。
2. Azureサービスから「Microsoft Entra ID」をクリックし、Microsoft Entra IDの概要画面に移動します。
3. 左側のメニューで「アプリの登録」をクリックし、アプリの登録画面を表示します。
4. 「新規登録」をクリックし、アプリを登録します。
   アプリケーションの登録画面にて、名前を任意に設定し、「登録」ボタンをクリックします。リダイレクト URIは省略してかまいません。
5. 登録されたアプリケーションの基本欄から、次の情報をテキストファイルなどに控えます。
   - アプリケーション (クライアント) ID
   - ディレクトリ (テナント) ID
6. 左側のメニューから、「証明書とシークレット」をクリックします。
7. クライアントシークレットを生成します。
   「クライアント シークレット」タブにて、「新しいクライアント シークレット」をクリックします。
   「クライアント シークレットの追加」サイドパネルにて、任意の説明と有効期間を設定し、「追加」ボタンをクリックします。
8. 生成されたクライアントシークレットをテキストファイルに控えます。
   「値」列に表示される文字列を、Intuneプラグインの登録の際に用います。

   > Note

   > > クライアントシークレットは、Azure portalにて「クライアント シークレットの追加」を行った直後しか表示されません。生成後速やかにコピーし、手元のテキストファイルなどに控えておく必要があります。

以上でIntuneプラグインのアプリケーション登録と、プラグイン登録に必要な情報の収集が完了しました。

### AT-Vista Manager EX側

#### Intuneプラグインの登録

IntuneプラグインはAVM EXに内蔵されています。プラグインライセンスを追加購入したり、別途プラグインをインストールしたりすることなくご利用いただけます。

1. メインメニューから「システム管理」を選択します。
2. コンテンツ欄左側の一覧から「プラグイン」を選択します。
3. プラグイン管理画面下部のプラグイン一覧から、右上の「プラグインを追加」ボタンをクリックします。
4. サーバー URLに、AVM EXに内蔵のIntuneプラグインに対応したURLを入力し、「プラグインを登録」ボタンをクリックします。

       https://（AVM EXのIPアドレス）:19443

   内蔵のIntuneプラグインのプラグイン証明書フィンガープリントが表示されます。
5. 「フィンガープリントの一致を確認」ボタンをクリックします。
   Intune セットアップ情報を入力する画面に切り替わります。
6. 別途、Microsoft Entra 管理センターにて設定したクライアントID、クライアントシークレット、テナントIDを入力して、「保存」ボタンをクリックします。
   プラグインの連携が成功すると、プラグイン一覧に「Intune」プラグインが追加されます。

Intuneプラグインの追加後は、ネットワークマップにてトポロジー更新が必要です。
以後、Intuneで検出されたデバイスは、ネットワークマップや状態監視画面で確認できるようになります。

> Note

> > Intuneで検出されたデバイスのステータスは反映されません。常にオンラインとして表示されます。

AVM EXで既に表示されているデバイスに関する情報をIntuneが検出した場合、デバイスのMACアドレスが一致すれば、既存のデバイスとマージされて表示されます。
セキュリティー警告やデバイスに関するその他の新しい情報の更新は5分間隔で行われます。

# 各種操作 / その他の設定 / Zabbix Agentを使用したWindows ServerのプロセスCPU・メモリー監視（アドバンストモニタリング）

AT-VST-VRTでは、ネットワーク上のWindows Server/LinuxデバイスにZabbix社のZabbix Agentをインストールにすることで、サーバーで動作するプロセスの消費するリソース量をAVM EXの「状態監視」画面で監視することができます。
特定のプロセスのCPU使用率、メモリー使用量や、デバイス上で動作中のプロセスのCPU使用率、メモリー使用量一覧をウィジェットとして表示します。

## 動作確認済み環境

弊社にて動作を確認している環境は次の通りです。

- Zabbix Agent 7.0

## 準備

ここでは、Zabbix Agentの導入からAVM EXとの連携までを説明します。

### Zabbix Agentの導入

監視対象とするWindows Serverデバイスに、Zabbix Agentをインストールします。

1. Zabbix社のダウンロードページ（https://www.zabbix.com/download_agents）から、対応する「Zabbix Agent 2」をダウンロードします。

   > Note

   > > 本バージョンでは、次のオプションのみをサポートします。
   > > ■ OSディストリビューション
   > > - Windows
   > > - Linux
   > > ■ ZABBIXバージョン
   > > - 7.0

2. 監視対象のデバイスで、上記のインストーラーを起動します。
3. 初期画面で「Next」をクリックします。
4. エンドユーザー利用規約を読み、同意する場合は「I accept the terms in the License Agreement」にチェックを入れ、「Next」をクリックします。
5. Custom Setup画面で全てのコンポーネントが選択されていることを確認して、「Next」ボタンをクリックします。
6. Zabbix Agent2 service configuration画面で、「Zabbix server IP/DNS」にAVM EXサーバーのIPアドレスを入力して、「Next」をクリックします。
7. Ready to install Zabbix Agent 2画面で「Install」ボタンをクリックします。
   ユーザーアカウント制御画面が表示される場合は、「はい」をクリックして、デバイスへの変更を許可します。
   インストールが開始されます。
8. インストールが完了したら、「Finish」をクリックしてインストーラーを終了します。

Zabbixのインストール手順は以上です。
複数のデバイスを監視する場合は、各デバイスにZabbix Agentをインストールします。

### アドバンストモニタリング機能の有効化

AVM EXにてアドバンストモニタリング機能を有効にします。

1. AVM EXにて、メインメニューから「システム管理」をクリックします。
   「システム管理」画面が表示されます。
2. 左側のリストから「設定」をクリックします。
3. オプション機能の「アドバンストモニタリング」のトグルスイッチをオンにします。
   アドバンストモニタリングが有効になると、「暗号化設定」トグルスイッチが追加で表示されます。
4. Zabbixとの通信を暗号化する場合は、「暗号化設定」トグルスイッチをオンにします。
   暗号化を使用しない場合は、設定は以上です。
5. 暗号化設定をオンにするまでにZabbixが検出した情報が削除される旨のメッセージが表示されます。
   削除してよい場合は「確認」ボタンをクリックします。
   暗号化設定が有効になると、デバイス登録欄が表示されます。
6. デバイスごとの証明書を発行します。
   対象のデバイスのMACアドレス、IPアドレスを入力し、アクションメニューから「生成」を選択します。
   対象デバイス用の新しい証明書が発行され、発行者名、サブジェクト名が自動で入力されます。
7. 証明書をダウンロードします。
   対象のデバイスのアクションメニューから「ダウンロード」を選択します。
   証明書がダウンロードされます。
8. ダウンロードした証明書を、各デバイスのZabbix Agentに登録します。
   詳細はZabbixのドキュメントをご覧ください。

以上でAVM EXにて監視デバイスのZabbix Agentからのシステム状態の通知を受信できるようになりました。
実際に監視を行うには、資産管理画面に対象デバイスに追加されている必要があります。
なお、本機能を有効にすると、監視デバイスごとにAVM EXのシステムの要求ストレージ容量やデータ取得に要する時間が増大します。

### 対象デバイスの登録

デバイスの監視を行うにあたり、いずれかのシステムまたはプラグインによって対象デバイスが資産管理画面に追加されている必要があります。
該当のデバイスが未登録の場合は、Zabbix Agentをインストールしたデバイスからの情報を受け取って状態監視画面に表示するため、対象のデバイスをカスタムデバイスとして登録します。
LLDPを使用したAMF Plusデバイスディスカバリー（STOAT）などによって既に資産管理画面に登録済みの場合は、この必要はありません。

1. メインメニューから「資産管理」をクリックします。
   「資産管理」画面が表示されます。
2. 「デバイス」タブ右上の「デバイスを追加」ボタンをクリックします。
   「デバイスを追加」サイドパネルが表示されます。
3. 監視対象のデバイスを登録します。
   AVM EXで表示される名前を指定し、対象デバイスのMACアドレス、IPアドレスを各欄に入力します。
   デバイスタイプ、アイコンは適宜指定してください。
4. 「保存」をクリックします。

手順は以上です。
複数のデバイスを監視する場合は、全てのデバイスを同様に登録します。
Zabbix Agentからの通知が受信されると、資産管理画面またはネットワークマップの対象のデバイスのサイドパネルにて、探索元に「Zabbix」が追加されます。
デバイスアイコンがネットワークマップに表示されない場合は、トポロジー更新を実行してください。

### 状態監視ウィジェットの追加

以上でZabbix Agentからのプロセス情報を受信する準備が整いました。
メインメニューのの「状態監視」画面にて、次のアドバンストモニタリング項目が追加で表示されます。

表 1：ウィジェットのタイプ アドバンストモニタリング
タイプ名 | データセット | データソース | データオプション | 説明
--- | --- | --- | --- | ---
アドバンストモニタリング有効時のみ表示
アドバンストモニタリング - 個別 | プロセスCPU プロセスメモリー | Zabbixデバイス | Zabbixデバイスで動作中のプロセス | Zabbixデバイス（Zabbix AgentをインストールしたWindows Serverデバイス）で動作中の個別プロセスのCPU使用率またはメモリー使用量を表示します。
アドバンストモニタリング - プロセスリスト | プロセスCPU プロセスメモリー | Zabbixデバイス | － | Zabbixデバイス（Zabbix AgentをインストールしたWindows Serverデバイス）で動作中のプロセスをCPU使用率またはメモリー使用量の大きいものから一覧表示します。

# 各種操作 / その他の設定 / Vista Manager EX APIによる外部からの情報取得

「システム管理」の「オプション機能」で「Vista Manager EX API」を有効にすると、AVM EXの管理ネットワークに関する情報を外部アプリケーションから参照することを可能にする、Vista Manager EX API機能を使用できます。
Vista Manager EX APIはREST形式のAPIで、応答はJSON形式で返します。

> Note

> > 詳細につきましては、弊社担当営業、代理店またはお問い合わせ窓口までお問い合わせください。

# 各種操作 / その他の設定 / 他社製IDSシステムからのセキュリティー通知に基づくエンドポイントの自動遮断

「資産管理」画面の「エンドポイント」タブでは、他社製IDS/IPS（侵入検出・防御システム）により検出されたエンドポイントにセキュリティーアラームが発生した際、該当のエンドポイントのMACアドレスを拒否するようRADIUSサーバーに要求し、この通信を自動的に遮断することができます。

## 概要

本機能を使用する場合は、次の2つに加え、エンドポイントの自動遮断を有効に設定している必要があります。

- インテリジェント・エッジ・セキュリティー（IES）
  「各種操作 / その他の設定 / インテリジェント・エッジ・セキュリティー」をご覧ください。
- 他社製IPS/IDS製品との連携
  次の製品が対象となります。
  製品自体に関する情報は、各製品の代理店にお問い合わせください。
  - Nozomi Networks社「Nozomi Guardian」
    Nozomiプラグインの登録が必要となります。
    「各種操作 / その他の設定 / Nozomi Networks産業制御システムセキュリティソリューションとの連携」をご覧ください。
    加えて「syslogセキュリティーメッセージ変換」を有効にする必要があります。
  - NTTドコモビジネス社「WideAngle OsecT」
    Vista Manager EX APIによる連携が必要となります。
    Vista Manager EX API機能の有効化は、「画面リファレンス / システム管理 / システム管理」の「オプション機能」をご覧ください。

    > Note

    > > API連携の詳細につきましては、弊社担当営業、代理店またはお問い合わせ窓口までお問い合わせください。

- エンドポイントの自動遮断設定
  本ページにて説明します。

## エンドポイントの自動遮断

エンドポイントの自動遮断の設定は、資産管理画面のエンドポイントタブで行います。

1. メインメニューから「資産管理」を選択します。
2. エンドポイントタブをクリックします。
3. コンテンツ欄右上の「表設定」ボタン（歯車アイコン）をクリックします。
   「エンドポイントの自動遮断」ダイアログが表示されます。
4. 「安全でないエンドポイントの自動遮断」を有効に設定します。
5. エンドポイントの自動遮断が発生した際にメールで通知を受信したい場合は、「エンドポイント自動遮断の発生時にメール通知を送信」を有効に設定します。
6. Nozomi Guardianとの連携によるエンドポイントの自動遮断を行う場合は、「アラーム重要度の下限」を「Alert」に設定します。
7. 「保存」ボタンをクリックします。

設定は以上です。

> Note

> > エンドポイントの自動遮断が有効になると、イベント画面の「ルール」タブにて、ルール「block-unsafe-radius-endpoints」が自動的に設定されます。
> > 本ルールは編集、無効化できません。エンドポイントの自動遮断を無効に設定すると、本ルールも削除されます。

# 画面リファレンス / ダッシュボード

ダッシュボードをクリックすると、AMFネットワークがコンテンツ欄にパネルで表示されます。
本画面はAVM EXにログインした際の初期画面となります。

> Note

> > 本画面では定期的に最新の情報に更新され表示されます。

> Note

> > 各リストのソート機能にて、「IPアドレス」や「デバイス数」の項目は文字列としてソートされます。

■ 表示1
登録されたAMFネットワークの情報を表示します。

表 1：AMFネットワーク詳細
項目名 | 説明
--- | ---
AMFネットワークの状態 | AVM EXで管理するAMFネットワークの、正常/ダウン/異常の各デバイスの数を円グラフで表示します。
ネットワーク表示名 | AVM EXシステムで管理しているネットワークの画面表示上の名前です。デフォルトは、AMFコントローラーに設定したネットワーク名です。 ネットワーク表示名は「システム管理」画面の「ネットワーク構成」にて変更できます。
IPアドレス | AMFコントローラー（またはAMFマスター）のIPアドレスを表示します。
X デバイス | AMFネットワークに所属するデバイス数が、灰色のバッジに表示されます。 AWCプラグインが登録されている場合は管理下APに接続中のクライアント、SNMPプラグインが登録されている場合はSNMPサブネットに登録されたデバイスの数を合わせて表示します。
X ワイヤレスクライアント | AWCプラグインが登録されている場合は管理下APに接続中の無線クライアントの数を合わせて表示します。
X 正常 | 正常なデバイス数が、緑色のバッジに表示されます。
X ダウン | ダウン状態のデバイス数が、赤色のバッジに表示されます。
X 異常 | AMFセーフコンフィグが適用されているデバイス数が、黄色のバッジに表示されます。 AMFクリーン状態のデバイスをAMFネットワークに接続した際、バックアップデータが存在しないなどの理由でオートリカバリーが行われなかった場合、一時的にAMFネットワークに参加するため、セーフコンフィグが適用されます。 また、AWCプラグインが登録されている場合は、ステータスが「探索中」の無線APもこれに含まれます。

> Note

> > AWCプラグインとSNMPプラグインの両方に登録されている無線APの状態は、いずれかのプラグインから通知されるより新しいイベントのものを反映します。

■ 表示2
直近の24時間で発生したイベント件数を棒グラフで表示します。重大なイベントの数を赤色、軽微なイベントの数を黄色、正常なイベントの数を緑色の帯で表示します。
■ 表示3
ネットワーク内のデバイスの接続をグラフィカルに表示します。
詳しくは、「ネットワークマップ」の説明をご覧ください。
また、デバイスアイコンをダブルクリックすると、該当のデバイスの「デバイス情報」画面に遷移します。

> Note

> > ダッシュボード画面のネットワークマップでは、デバイスアイコンのクリックによるデバイス情報のサイドパネル表示は行われません。
> > デバイス情報の表示が必要な場合はネットワークマップ画面で確認してください。

> Note

> > ダッシュボード画面のネットワークマップは、ネットワーク全体が表示されないときがあります。また、拡大、縮小、移動したあとに画面更新すると元の表示に戻ります。

■ 表示4
AMFネットワーク内のデバイスに発生した最新10件のイベントについて、発生時間、ネットワーク、デバイス、メモおよびメッセージを表示します。

表 2：最近のイベント
項目名 | 説明
--- | ---
最近のイベント コマンド/フィルター
重要度フィルター | イベントの重要度によって、表示するイベントをフィルターします。 イベントの重要度は、「すべて」、「発生中」、「重大」、「軽微」、「正常」から選択します。 「発生中」を選択すると、重大なイベントのうち、通知が未解除のもののみが表示されます。
表示フィルター | イベントの表示ステータスによって、「すべて」、「表示」、「非表示」からイベントをフィルターします。 デフォルトは「表示」です。イベントルールの「イベントログを非表示」アクションにより表示ステータスが「非表示」に設定されたイベントは表示から除外されます。 「非表示」を選択すると、イベントルールの「イベントログを非表示」アクションにより表示ステータスが「非表示」に設定されたイベントのみが表示されます。
期間フィルター | 発生日時が「30d」（30日以内）、「60d」（60日以内）、「90d」（90日以内）のイベントのみを表示できます。 また、右端のボタン（カレンダーアイコン）を選択すると、イベント一覧に表示する期間の開始日、終了日を指定できます。 期間にかかわらずすべてのイベントを表示する場合は、「全期間」を選択します。 Note 開始日、終了日による期間指定表示では、画面は自動更新されません。最新の状態を表示するには手動でWebブラウザーの画面を再読み込みしてください。
ログを表示 | 「イベントログ」画面を表示します。
「選択イベントをアーカイブ」ボタン | イベント行左端のチェックボックスがチェックありの状態のイベントを、イベントアーカイブに保管します。
「選択イベントを削除」ボタン | イベント行左端のチェックボックスがチェックありの状態のイベントを、イベントログから削除します。 一度削除したイベントはイベントログ、イベントアーカイブに復元できません。
「ファイルに出力」ボタン | イベントログに記録されたイベントをCSV（カンマ区切りテキスト）形式でファイルに出力します。 検索フィールドおよび重要度・期間フィルターの絞り込みに一致するイベントがすべて出力されます。 Note イベントログにてCSVファイルに出力したイベントの日時は協定世界時（UTC）表記となります。 Note ダッシュボード、イベントログ、イベントアーカイブからログを出力する際、対象ログが多い場合は1万件ごとにCSVファイルに分割し、1つのZIPファイルにまとめて出力します。
「列を管理」ボタン | イベントログに表示する情報を選択します。 状態 チェックボックス 日時 メッセージ デバイス メモ アクション デフォルトでは、全ての項目が表示されます。
イベント
重要度 | イベントの重要度を、イベント行左端の帯の色で表示します。 緑色： 正常なシステムイベントを意味します。 黄色： 注意を要するイベントを意味します。 赤色： 重大なイベントが発生したことを意味します。 また、発生中（通知が未解除）の重大なイベントは、イベントメッセージの右端に通知アイコンを表示します。 Note 通知の解除は手動で行います。
チェックボックス | イベント一覧のすべてのイベントのチェックボックスをチェックあり/なしにします。 複数ページに渡ってイベントが記録されており、イベント一覧のヘッダー行のチェックボックスにチェックを入れた場合、全イベントを選択するかどうかのメッセージが表示されます。
日時 | イベントの発生日時を表示します。
デバイス | イベントが発生したデバイスを表示します。
メモ | 鉛筆アイコンをクリックすると、該当のイベントに関するメモを表示/記録することができます。
メッセージ | イベントのメッセージの概要を表示します。 ポップアップ表示： マウスポインターを置くと、メッセージの全文をポップアップ表示します。 詳細アイコン： クリックすると、イベントメッセージの詳細をダイアログ表示します。 通知アイコン： 重大なイベントメッセージに表示されます。
アクション | 通知解除： 選択したイベントログ1件の通知を解除します。メインメニューのイベントメニューアイコン、ネットワークマップやサイドパネルのデバイス情報でのイベントアイコン表示の件数通知から除外します。
件数 | 記録されたイベントの件数を表示します。
ページボタン | イベント一覧のページを切り替えます。

# 画面リファレンス / ネットワークマップ

ネットワークマップには、AMFネットワークに属するすべてのAMFデバイスが表示されます。
コンテンツ欄上部にはネットワークの詳細が、コンテンツ欄中央にはデバイス同士の接続を可視化したトポロジーマップが表示されます。
AWCプラグイン、SNMPプラグインを登録している場合は、AMFデバイスに加えて、AWCプラグイン管理下の無線AP、SNMPプラグイン管理下のデバイス（以下、SNMPデバイス）が、AMFデバイスと同格の構成単位として表示されます。
また、ここから、AMFネットワーク内のデバイスの階層化表示、AMFデバイスのVLAN設定、AMFデバイスのトラフィックモニター、デバイスやリンクなどの編集、Tracepathの実行ができます。

> Note

> > 管理下デバイスに無線クライアントなどの管理デバイスが接続した際、ネットワークマップは自動で更新されません。最新の情報を表示するにはWebブラウザーを再読み込みしてください。

> Note

> > VCS構成の機器や、AMF Cloud、AT-NFV-APL、AT-AR4000S-Cloud、AT-ARシリーズルーターなど、仮想を含め複数のMACアドレスを持つAMFデバイスをSNMPプラグインでも監視する場合、ネットワークマップにアイコンが重複して表示される場合があります。その場合は、ネットワークマップの編集モード画面で、SNMPデバイスアイコンを非表示に設定して運用してください。

> Note

> > SwitchBlade x8100は、VCS機能を無効に設定していても、ネットワークマップ上ではVCS構成として表示されます。

## 概要

> Note

> > AMFマスターで使用しているファームウェアバージョンが5.5.0より前のバージョンで、かつ対向の接続デバイスのファームウェアバージョンが5.5.0以降の状態でAMF仮想リンクを構成した場合、ネットワークマップ上にAMF仮想リンクが重複して表示されます。
> > AMFマスターにAlliedWare Plus バージョン5.5.0以降を適用することで、重複を回避できます。

■ 表示1
管理中のネットワークの情報を表示します。

表 1：管理中のネットワークの情報
項目名 | 説明
--- | ---
ネットワークの状態 | 正常/ダウン/異常の各デバイスの数を円グラフで表示します。
X デバイス | AMFネットワークに所属するデバイス数が、灰色のバッジに表示されます。 AWCプラグインが登録されている場合は管理下APに接続中の無線クライアント、SNMPプラグインが登録されている場合はSNMPサブネットに登録されたデバイスの数を合わせて表示します。
X ワイヤレスクライアント | AWCプラグインが登録されている場合は管理下APに接続中の無線クライアントの数を合わせて表示します。
X 正常 | 正常なデバイス数が、緑色のバッジに表示されます。
X ダウン | ダウン状態のデバイス数が、赤色のバッジに表示されます。 また、AWCプラグインが登録されている場合は、ステータスが「探索中」「適用失敗」の無線APもこれに含まれます。
X 異常 | AMFセーフコンフィグが適用されているデバイス数が、黄色のバッジに表示されます。 AMFクリーン状態のデバイスをAMFネットワークに接続した際、バックアップデータが存在しないなどの理由でオートリカバリーが行われなかった場合、一時的にAMFネットワークに参加するため、セーフコンフィグが適用されます。 また、AWCプラグインが登録されている場合は、ステータスが「適用中」「未認証」の無線APもこれに含まれます。

■ 表示2

表 2：ネットワークマップ コントロール
項目名 | 説明
--- | ---
サイドパネル | ネットワークマップの表示モードに応じて、様々な情報を表示します。 表示が不要なときには、サイドパネル右上のタブをクリックすると折り畳み表示になります。折り畳み表示状態でタブをクリックすると、サイドパネルが再び表示されます。
画面上部
サイト/グループアイコン | 場所・建物・フロアといったサイト（地理的な階層構造）でデバイスを分類したり、表示/非表示を切り替えることができます。また、「資産管理」画面にてデバイスのグループを作成している場合、ここで表示/非表示を設定することができます。
モードメニュー | ネットワークマップの表示モードを切り替えます。 ネットワーク： ネットワークマップの初期画面です。 デバイスのAMF情報の表示、デバイスの再起動やCLI接続などを行います。 AWCプラグインやSNMPプラグインを登録している場合は、プラグインからの管理状態なども表示されます。 トラフィック： デバイス間のリンクの速度、使用率をグラフィカルに表示する、トラフィックマップに切り替わります。 VLAN： VLANの作成・編集・削除を行うVLANマップモードに切り替わります。 IP： AMFデバイス間の通信経路や応答時間をグラフィカルに測定するTracepath、デバイスのルーティングテーブルを基に経路を確認するWalk Pathを実行可能な、IPマップモードに切り替わります。 編集： ネットワークマップにカスタムデバイスやカスタムリンクを追加・削除したり、ネットワークマップの背景画像をアップロードしたりできる、マップ編集モードに切り替わります。また、AWCプラグインやSNMPプラグインに由来するデバイス、カスタムデバイスの表示・非表示を設定することができます。
レイアウトメニュー | フロアマップに適用するレイアウトを選択できます。 また、デバイスアイコンの配置を新規レイアウトとして登録したり、既存のレイアウトに上書きしたりします。 レイアウトメニューで作成したレイアウトは他の管理者と共有したり、一般ユーザーの初期レイアウトとして適用したりできます。 また、サイト/グループサイドパネルにて作成したサイトもレイアウトとして表示され、任意の階層を指定可能です。
トンネル作成ボタン | ボタンをクリックして表示されるドロップダウンリストから「ポイントツーポイントトンネル」、「ポイントツーマルチポイントトンネル」のいずれかを選択して、ポイントツーポイントトンネル、または、ポイントツーマルチポイントトンネルを作成します。 トンネルの作成、編集方法は、「WAN」/「ダイナミックVPN」画面と同等です。 詳細は、「画面リファレンス」/「WAN」/「ダイナミックVPN」を参照してください。
トポロジーの配置をロックボタン | トポロジーマップに配置したデバイスアイコンやサイトの位置関係を固定します。もう一度クリックすると固定が解除されます。 Note 「トポロジーの配置をロック」を有効にしても、サーバーPCの負荷が高いと、まれに一部のデバイスアイコンの配置が変更されることがあります。その場合は手動で配置しなおしてください。
トポロジーのレイアウトを自動生成ボタン | トポロジーマップ上のデバイスアイコンを、デバイス間の接続に基づいて自動配置します。 デバイスアイコン同士が重ならないように自動的に間隔をあけて配置され、デバイス間の接続が多いほどアイコン同士の間隔は近くなります。 なお、デバイスが所属するAMFエリア、設定したサイトやグループといった区分、および、実際の地理的配置は考慮しません。 Note トポロジーの配置は、ボタンをクリックするごとに変更されます。 Note カスタムデバイスは自動配置の対象外となります。 Note 新規に追加されたデバイスがネットワークマップに表示される際、トポロジーレイアウトの自動生成を実施したあとでも、デバイスがトポロジーから遠く離れた場所に表示される場合があります。その場合は手動で配置し直してください。 Note 多数のノードが所属するサイトを登録している場合、自動配置によりサイトがトポロジーから離れて表示される場合があります。また、サイトの集約アイコンは、サイトを展開した状態の中心当たりに配置されます。
複数選択ボタン | 複数のデバイスのCLI接続やバックアップ、サイトやグループの編集を一度に行う際、デバイスの複数選択を有効化します。 複数選択は、本ボタンで有効化するほか、Shiftキー、またはCtrlキーを押したままデバイスアイコンをクリックすることでも実行できます。 なお、複数選択ボタンはTracepathモード、トンネル作成モードでは使用できません。 Note ネットワークマップ上で多数のデバイスを選択すると、Webブラウザーがメモリー不足により応答しなくなることがあります。一度に選択するデバイス数は最大でも100台程度にしてください。
Tracepathボタン | 最後に実行したTracepathの結果をトポロジーマップに反映します。 このボタンは、Tracepath実行後にネットワークマップをトラフィックモード表示に切り替えた場合のみ表示されます。
モニター名/IPアドレスを検索... | 検索したいデバイスの表示名、または、IPアドレスを入力します。 入力した文字列で始まるデバイス名またはIPアドレスを持つデバイスがある場合は、検索フィールドの下に検索候補のデバイス名が一覧表示されます。一覧から目的のデバイス名をクリックすると、ネットワークマップ上の該当デバイスのアイコンが選択され、画面に表示されます。 Note 大文字小文字は区別しません。
画面下部
トポロジー更新ボタン | ネットワークマップを更新します。
ヒントボタン | 現在のモードの表示例をポップアップ表示します。
PDF出力ボタン | 現在のモードのネットワークマップをPDFファイルに出力します。 Note 出力されるPDFには、現在のネットワークマップの表示範囲が反映されます。マップ全体を出力する場合はマップを縮小して、マップの一部を出力する場合は該当箇所を拡大してPDF出力ボタンをクリックしてください。 Note ネットワークマップ上でデバイス名のラベルがない状態でPDF出力をしても、出力されたPDFファイルにはデバイス名ラベルが表示されます。
背景画像をアップロードボタン | 「背景画像をアップロード」を行います。 マップ編集モードでのみ表示されます。
トポロジーの中央を表示ボタン | コンテンツ欄にトポロジー全体を表示します。
拡大/縮小ボタン | ネットワークマップを拡大（＋）または縮小（－）表示します。また、拡大/縮小ボタン上部のスライダーを上下することや、コンピューターのマウスホイールの上下回転でも同様の操作ができます。

■ コンテキストメニュー
ネットワークマップ上のアイコンにマウスポインターを合わせて右マウスボタンをクリックすると、デバイスの種別に則したコンテキストメニューが表示されます。

- AMFデバイス

  表 3：AMFデバイス コンテキストメニュー
  項目名 | 説明
  --- | ---
  サイト | サイト関連のメニューを表示します。 新規サイトにデバイスを追加： 「場所」レベルの新規サイトを登録し、選択したデバイスを追加します。 デバイスをサイトに追加： いずれかのサイト（ネットワークデバイスの地理的な階層）が登録されている場合、選択したAMFデバイスを既存のサイトに追加します。 サイトの階層構造が作成されている場合は、各階層のサブメニューにマウスポインターを合わせるたびに下位のサイト（「場所」レベル > 「建物」レベル > 「フロア」レベル）のサブメニューが表示されます。 任意の階層のサイト名をクリックすると、確認メッセージが表示され、選択したAMFデバイスが該当のサイトに追加されます。 デバイスをサイトから削除： 選択したAMFデバイスがいずれかのサイトに所属している場合、サイトへの登録を解除します。
  グループ | グループ関連のメニューを表示します。 新規グループにデバイスを追加： 新しくグループを作成し、選択中のデバイスをスタティックデバイス（手動でグループに登録したデバイス）として新規グループに追加します。 デバイスをグループに追加： 選択中のデバイスを既存のグループにスタティックデバイスとして追加します。 デバイスをグループから削除： 選択中のデバイスをスタティックデバイスとして登録されたグループから削除します。
  デバイスの事前設定を作成 | 該当AMFデバイスのポートに接続する新規デバイスを事前設定します。 AMFデバイスの事前設定には、AMFマスターのバックアップ機能を使用します。事前設定を行う場合は、該当のAMFエリアのAMFマスターにて、AMF冗長バックアップ機能の同期先外部メディアのいずれかが有効に機能している必要があります。 Note AVM EXでは、SSHサーバーをAMFのバックアップ先としての事前設定は未サポートになります。このため、AMFマスターとしてAMF Cloudを使用しているAMFエリアでは、事前設定は実行できません。 Note AT-NFV-APL、AT-AR4000S-Cloud、AT-TQRシリーズ無線ルーターは隣接デバイスとして指定できません。
  デバイスを管理 | 該当AMFデバイスのデバイスWeb GUIを表示します。
  バックアップ | 該当AMFエリアのマスターに対し、該当デバイスのAMFバックアップの実行を要求します。 Note 一般ユーザーアカウントの場合、AMFマスターの書き込み権限を与えられたAMFエリアに所属するAMFデバイスのみAMFバックアップを実施できます。対象デバイスが所属するAMFエリアのAMFマスターに対する書き込み権限を持たない一般ユーザーアカウントが実施した場合、エラーメッセージが表示されます。
  CLI接続 | 該当AMFデバイスのコマンドラインインターフェース（CLI）に対し接続を行います。 Note CLI接続は、HTTPS接続でAMFコントローラー（存在しない場合はAMFマスター）を経由し、指定のAMFデバイスを操作対象とするワーキングセットプロンプトを介して行われます。 Note 一般ユーザーアカウントの場合、管理者から許可された場合のみ表示されます。注：各AMFデバイスでは、仮想端末におけるアイドル時タイムアウト値をゼロ（no exec-timeout）に設定しないでください。AVM EXからAMFデバイスへのCLI接続ができなくなる場合があります。 Note CLI接続は、1セッションごとにAMFコントローラー/マスターの仮想端末ポート（Telnet/SSH用）を1つ使用します。仮想端末ポートに空きがない場合、「CLI接続」を選択すると、ウィンドウに「Session Closed」と表示されます。
  ループガード | 「ループガード」画面を表示し、該当AMFデバイスに対してループガード機能（LDF検出、MACアドレススラッシング検出）の設定を行います。
  セキュリティー設定 | IPレピュテーション、WebコントロールといったUTMセキュリティー機能の有効、無効を簡易設定できます。 詳しくは、「画面リファレンス」/「WAN」/「UTMセキュリティー」をご覧ください。
  RADIUSサーバーを有効化/ RADIUSサーバーを無効化 | 該当AMFデバイスのローカルRADIUSサーバー機能を有効または無効に切り替えます。 ローカルRADIUSサーバー機能を有効にした場合、「ネットワークサービス」/「RADIUS」画面にてユーザー、グループ、RADIUSクライアント（NAS）の登録や変更を行えます。
  デバイスをマージ/ デバイスをマージ解除 | 選択した複数のデバイスアイコンを1つにマージ（統合）します。 マージされたデバイスは、ネットワークマップ左側のサイドパネルや「資産管理」画面の名前の後に「マージ済」のバッジを伴って表示されます。 ネットワークマップ左側のサイドパネルや「資産管理」画面の管理アドレスはドロップダウン形式で複数のアドレスを確認できます。また、ネットワークマップのサイドパネルでは、元となった複数のデバイスの送信元から取得される情報がそれぞれ表示されます。 Note デバイスをマージ解除すると、すべてのマージ元デバイスは、マージされたデバイスアイコンが所属していたサイトおよびグループから離脱します。 また、AMF Plusデバイス以外については、「状態監視」にて取得されたデバイス状態情報は削除されます。 Note デバイス名を変更した複数のデバイスをマージ後、マージ解除すると、マージ前に編集したデバイス名には戻りません。マージ解除後、再度デバイスの編集を行ってください。

- AMFゲストデバイス、AWC管理下AP、AWC管理下APの接続クライアント、SNMPデバイス、カスタムデバイス

  表 4：非AMFデバイス/プラグイン管理デバイス コンテキストメニュー
  項目名 | 説明
  --- | ---
  サイト | サイト関連のメニューを表示します。 新規サイトにデバイスを追加： 「場所」レベルの新規サイトを登録し、選択したデバイスを追加します。 デバイスをサイトに追加： いずれかのサイト（ネットワークデバイスの地理的な階層）が登録されている場合、選択したデバイスを既存のサイトに追加します。 サイトの階層構造が作成されている場合は、各階層のサブメニューにマウスポインターを合わせるたびに下位のサイト（「場所」レベル > 「建物」レベル > 「フロア」レベル）のサブメニューが表示されます。 任意の階層のサイト名をクリックすると、確認メッセージが表示され、選択したデバイスが該当のサイトに追加されます。 デバイスをサイトから削除： 選択したデバイスがいずれかのサイトに所属している場合、サイトへの登録を解除します。
  グループ | グループ関連のメニューを表示します。 新規グループにデバイスを追加： 新しくグループを作成し、選択中のデバイスをスタティックデバイス（手動でグループに登録したデバイス）として新規グループに追加します。 デバイスをグループに追加： 選択中のデバイスを既存のグループにスタティックデバイスとして追加します。 デバイスをグループから削除： 選択中のデバイスをスタティックデバイスとして登録されたグループから削除します。
  デバイスを管理 | 該当AMFデバイスのWeb設定画面を表示します。
  デバイスをマージ/ デバイスをマージ解除 | 選択した複数のデバイスアイコンを1つにマージ（統合）します。 マージされたデバイスは、ネットワークマップ左側のサイドパネルや「資産管理」画面の名前の後に「マージ済」のバッジを伴って表示されます。 ネットワークマップ左側のサイドパネルや「資産管理」画面の管理アドレスはドロップダウン形式で複数のアドレスを確認できます。また、ネットワークマップのサイドパネルでは、元となった複数のデバイスの送信元から取得される情報がそれぞれ表示されます。 Note デバイスをマージ解除すると、すべてのマージ元デバイスは、マージされたデバイスアイコンが所属していたサイトおよびグループから離脱します。 また、AMF Plusデバイス以外については、「状態監視」にて取得されたデバイス状態情報は削除されます。
  マップ編集モードのみ
  削除 | 選択したカスタムデバイスをネットワークマップから削除します。

- トンネルリンク

  表 5：トンネルリンク コンテキストメニュー
  項目名 | 説明
  --- | ---
  トンネルを編集 | GREによるポイントツーポイントトンネル、または、ポイントツーマルチポイントトンネルを編集します。 それぞれのトンネルの種別に従って、「ポイントツーポイントトンネルを編集」、または、「マルチポイントトンネルを編集」サイドパネルが表示されます。設定項目については「ダイナミックVPN」画面の「ポイントツーポイントトンネルを作成」サイドパネル、または、「マルチポイントトンネルを作成」サイドパネルと同様です。 Note マルチポイントトンネルを編集した場合、ハブデバイスのトンネルインターフェースにおいてCLIで設定したルート情報が削除されます。ハブデバイスのルート情報の設定はWeb設定画面では行えませんので、別途、ハブデバイスのCLIにて設定してください。
  トンネルを削除 | 該当のトンネルを削除します。 「トンネルを削除」確認ダイアログにて「削除」ボタンをクリックすると、該当のトンネル、および、トンネルインターフェースをネクストホップとして指定するルーティング経路が削除されます。

## サイト/グループ

サイト（地理的な階層構造）でデバイスを分類したり、表示/非表示を切り替えることができます。
また、デバイスのグループに対し、表示/非表示を切り替えることができます。

> Note

> > サイトやデバイス、グループの表示/非表示状態は保存されません。画面遷移やWebブラウザーのページの再読み込みにより非表示状態は解除されます。

> Note

> > デバイスディスカバリーにより検出されたデバイスは、接続が確認されている間だけネットワークマップや資産管理画面に表示されます。デバイスの再起動やSTOATサービスの有効/無効の切り替えなどにより検出されなくなるとネットワークマップやデバイス一覧からは削除されます。
> > また、サイトやグループに手動で登録した場合も、該当のデバイスが検出されなくなるとサイトやグループから削除されます。デバイスディスカバリーにより検出されたデバイスをグループに登録する際は、再検出時にグループに自動追加されるよう、該当のデバイスが一致するような判定基準を設定することを推奨します。サイトには、グループのような自動追加の機構がありません。再検出の都度追加し直してください。

### サイト

ネットワークマップ上のデバイスを3階層のツリー構造を持ったサイトに区分できます。
ツリー構造は、地域・建物・フロア、建物・フロア・部門など、ネットワークを管理しやすいように、任意に3階層に分類します。

> Note

> > サイトに所属するデバイスを交換した場合、またはマージされたデバイスを解除した場合、交換後のデバイスはサイトから離脱します。デバイスを交換したあとやマージを解除したあとは、再度サイトに追加してください。

■ 表示1

表 6：サイト サイドパネル表示
項目名 | 説明
--- | ---
タブ | サイドパネルの表示を切り替えます。 サイト：サイト（地理的な階層構造）でデバイスを分類したり、サイトごとのアイコンの表示/非表示を切り替えたりできます。 グループ：「資産管理」画面にて作成したグループの表示/非表示を切り替えます。
サイト名 | 作成したサイトの名前を表示します。 サイト名は、サイトのレベル（場所、建物、フロアなど）によってツリー状に表示されます。サイト名の左側の▼をクリックすると、そのサイトに属する子サイト名、デバイス名が表示されます。 サイト名にマウスポインターを合わせると、サイト名編集、表示/非表示、サイトを構成ボタンが表示されます。 サイト名をクリックすると、ネットワークマップの該当サイトに属するデバイスが黄色の丸で強調表示されます。 また、自動作成されたサイト名には「自動」ラベルが表示されます。 初期状態ではサイトは登録されていません。サイト名欄右上のサイトを構成ボタン（歯車アイコン）から作成します。
表示/非表示ボタン（目アイコン） | ネットワークマップにて、サイトに所属する下位サイトとデバイスのアイコンの表示、非表示を切り替えます。
サイトを構成ボタン（歯車アイコン） | サブメニューを表示します。 いずれのサイトにも属さない最上位のサイトを構成ボタンをクリックした場合： サイトを作成： 空のサイトを新規に作成します。 「サイトを作成」ダイアログにて、名前を指定します。 2～64文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。 サイトを自動作成： 「サイトを自動作成」ダイアログを表示します。 自動作成サイトを削除： 作成済みの自動作成サイトをすべて削除します。 いずれかのサイトのサイトを構成ボタンをクリックした場合： 子サイトを作成： 選択したサイトの下位のサイトを新規に作成します。 「サイトを作成」ダイアログにて、名前を指定します。 2～64文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。 サイトを編集： 登録されたサイト名を編集します。 サイトを削除： 選択したサイトおよび下位サイト構造を削除します。削除されるサイトに所属するデバイスはすべていずれのサイトにも所属しない状態に戻ります。

■ 表示2
ネットワークマップにサイト構造を反映します。
同じサイトに所属するデバイスのアイコンは灰色の四角で囲んで表示され、サイト下部にサイト名が表示されます。
デバイスをクリックすると選択できます。Shiftキーを押したまま、ほかのデバイスをクリックしたりほかのデバイスにマウスポインターを合わせたりすると、複数選択が可能です。
選択したデバイスのいずれかにマウスポインターを合わせた状態で、右マウスボタンを押すと、コンテキストメニューが表示されます。

- サイトを作成：
  選択中のデバイスを含む、新規サイトを作成します。
  コンテキストメニューからは、最上位のサイトのみ作成できます。
  - 名前：
    サイトの名前を指定します。2～64文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。
  - 「キャンセル」ボタン：
    サイトの新規作成を中止します。
  - 「保存」ボタン：
    入力したサイト名の新規サイトを作成します。
- デバイスをサイトに追加：
  デバイスを作成済みのサイトに追加します。
  コンテキストメニューから「デバイスをサイトに追加」の行にマウスポインターを合わせると、サイト名のサブメニューを階層に順じて表示します。サイト名をクリックすると、選択中のデバイスを該当のサイトに追加します。
- デバイスをサイトから削除：
  デバイスをすべていずれのサイトにも所属しない状態に戻します。
  選択中のデバイスがいずれかのサイトに所属している場合のみ表示されます。

#### サイトの自動作成

■ 「サイトを自動作成」ダイアログ
現在のネットワークから、デバイス名に基づいて自動的にサイト構造を作成します。
サイトの階層は区切り文字を指定するか、または正規表現で文字列を階層に分割できます。手動作成のサイトと同じく、最大で3階層までに分割できます。
複数の自動作成サイトを同時に登録することはできません。新しい自動作成サイトを作成する際に、古い自動作成サイトは削除されます。
自動作成サイトを1サイトと手動作成サイトを複数登録することは可能です。

> Note

> > 管理下のネットワークに多数のデバイスが存在する場合、自動作成サイトの一部がネットワークマップに表示されるまでに時間がかかることがあります。その場合はWebブラウザーの再読み込みを行ってください。

表 7：サイトの自動作成
項目名 | 説明
--- | ---
既存のユーザー作成サイトを再編成 | チェックボックスにチェックを入れると、新しい自動作成サイトに構成されるデバイスが既に作成済みの手動作成サイトに所属している場合、古い手動作成サイトから該当デバイスを削除して、新しい自動作成サイトに編入します。
パターン | デバイス名からサイトの階層を分類する方法を「区切り文字」または「文字列」から選択します。 区切り文字：デバイス名に含まれるハイフン（-）などの区切り文字を基に階層を分類します。 文字列：文字列を正規表現で分類します。
「キャンセル」ボタン | サイトの自動作成を中断します。
「サイトのプレビュー」ボタン | 選択した条件で自動作成されるサイト構造を「サイトのプレビュー」ダイアログに表示します。
パターン「区切り文字」選択時
階層の区切り文字 | 階層を分類する区切り文字を選択します。 区切り文字には、ハイフン（-）、アンダースコア（_）、ピリオド（.）、または正規表現が使用できます。 区切り文字に選択された文字は、サイト名には含まれません。 ■ 例：ハイフン（-）を選択した場合 例えば「ATKK-HQ-1F-AR4050S-1」のようなデバイス名から、ハイフンで区切られた先頭から3つの文字列をサイト名に分類します。 すなわち、1階層目「ATKK」、2階層目「HQ」、3階層目「1F」をサイト名として入れ子に分類し、その最下層の「1F」の中にデバイス「ATKK-HQ-1F-AR4050S-1」が登録されます。 ■ 例：アンダースコア（_）、ピリオド（.）を選択した場合 アンダースコア（_）、ピリオド（.）を選択した場合も、同様にデバイス名を記号で区切り、先頭から3つの文字列をサイト名に分類します。 ■ 例：正規表現を選択した場合 「区切り文字の正規表現」に任意の文字列を区切り文字として指定します。その際、正規表現による柔軟な指定が可能です。 本設定で使用可能な正規表現はPCRE（Perl互換正規表現）と呼ばれるものです。次に、PCRE正規表現における基本的な構成要素を示します。より詳しくはPCREのドキュメントを参照してください。
構成要素 | 意味
--- | ---
[abc] | 角カッコ（[ ]）で囲まれた文字のどれか1つと一致すればマッチ。[a-c]のように記述した場合はASCIIコード上aからcまでの意味となり、[abc]と等価。[a-zA-Z0-9]のような書き方も可能。ハイフンそのものを含む場合は、[-0-9]のように角カッコ内の先頭に記述する。 ただし、英数字を範囲で指定することは、後述の通り文字が複数回連続してヒットしてしまい、サイト名が空文字列となるため無視される恐れがあるため非推奨。
[^abc] | 角カッコ（[ ]）で囲まれた文字のどれとも一致しなければマッチ。ハイフンの使い方は前項 [a-c] と同じ。
\ | 後続の特殊文字 ^ $ . * + [ \ などの意味を打ち消し、これらの文字そのものを表すようにするエスケープ文字
以下の構成要素はPCRE正規表現に則っていますが、サイト名が空文字列となるため無視されたり、または、複数文字の文字列がヒットしてしまい、予期しない結果につながるため、推奨いたしません。
構成要素 | 意味
--- | ---
^ | 文字列の先頭にマッチ
$ | メッセージ本文の末尾にマッチ
. | スペースを含む任意の1文字にマッチ
* | 直前のパターンが0個以上続く場合に最長マッチ
+ | 直前のパターンが1個以上続く場合に最長マッチ
\d | 数字にマッチ。[0-9] と同じ
\D | 数字以外にマッチ。[^0-9] と同じ
\w | 英単語構成文字（英大文字小文字と数字、アンダースコア）のいずれかにマッチ。[a-zA-Z_0-9] と同じ
\W | 英単語構成文字（英大文字小文字と数字、アンダースコア）以外の文字にマッチ。[^a-zA-Z_0-9] と同じ
例えば、ハイフン、アンダースコア、ピリオドが区切り文字として混在している場合は、「[-_.]」（角カッコ（[]）で括られた文字（-_.）のいずれか1つ）のように指定できます。 または、「[a-zA-Z0-9]」と記述することで、英数字以外の任意の記号（スペース含む）を区切り文字としてサイトを構成することができます。
パターン「文字列」選択時
文字列の正規表現 | 文字列全体のパターンを正規表現を使用して指定します。 その際、カッコ（()）で括られた部分を先頭から3つまで、第1階層、第2階層、第3階層のサイト名として使用します。 本設定で使用可能な正規表現はPCRE（Perl互換正規表現）と呼ばれるものです。次に、PCRE正規表現における基本的な構成要素を示します。より詳しくはPCREのドキュメントを参照してください。
構成要素 | 意味
--- | ---
[abc] | 角カッコ（[ ]）で囲まれた文字のどれか1つと一致すればマッチ。[a-c]のように記述した場合はASCIIコード上aからcまでの意味となり、[abc]と等価。[a-zA-Z0-9]のような書き方も可能。ハイフンそのものを含む場合は、[-0-9]のように角カッコ内の先頭に記述する。
[^abc] | 角カッコ（[ ]）で囲まれた文字のどれとも一致しなければマッチ。ハイフンの使い方は前項 [a-c] と同じ。
^ | 文字列の先頭にマッチ
$ | メッセージ本文の末尾にマッチ
. | スペースを含む任意の1文字にマッチ
* | 直前のパターンが0個以上続く場合に最長マッチ
+ | 直前のパターンが1個以上続く場合に最長マッチ
\d | 数字にマッチ。[0-9] と同じ
\D | 数字以外にマッチ。[^0-9] と同じ
\w | 英単語構成文字（英大文字小文字と数字、アンダースコア）のいずれかにマッチ。[a-zA-Z_0-9] と同じ
\W | 英単語構成文字（英大文字小文字と数字、アンダースコア）以外の文字にマッチ。[^a-zA-Z_0-9] と同じ
\ | 後続の特殊文字 ^ $ . * + [ \ などの意味を打ち消し、これらの文字そのものを表すようにするエスケープ文字
■ 例：デバイス名が「ATKK_HeadquarterTechcentreEngineerAR4050S-1」のように第1階層の終わりをアンダースコア（_）、第2階層以降の部門名を頭文字大文字（キャメルケース）で表記している場合 次のような正規表現が考えられます。
    (\w*)_([A-Z][a-z]+)([A-Z][a-z]+).+
結果、1階層目にはアンダースコア（_）の前の任意の英数字（例：「ATKK」）が、2階層目と3階層目にはアンダースコアに続く頭文字大文字の文字列（例：「Headquarter」「Techcentre」）が登録されます。 ■ 例：ハイフンで区切られたデバイス名のうち、「ATKK-HQ-1F-AR4050S-1」のように「ATKK-」で始まるものをハイフンで区切り1番目（ATKK）、2番目（拠点）、3番目（フロア名）としてサイト名に使用する場合 次のような正規表現が考えられます。
    (ATKK)-([A-Z][a-zA-Z]+)-([B]*[0-9R]+F)-.+
結果、1つ目のハイフンの前が「AT-」などのものは無視して、1階層目には「ATKK」、2階層目には2番目の大文字で始まる英字（上記の例では「HQ」）、3階層目には「1F」「B2F」「RF」などのフロア名が採用されます。 なお、カッコの位置でサイトの階層を判別することから、次のようにカッコを入れ子にした表記は予期しない結果につながるため推奨しません。
    ATKK-((HQ)|Kyobashi|Fujisawa)-(\d+F)-.+

■ 「サイトのプレビュー」ダイアログ
作成されるサイトの階層構造をプレビュー表示します。

> Note

> > 「サイトのプレビュー」ダイアログでは、各階層に所属するデバイスのうち5台までが表示されます。

表 8：サイトの自動登録
項目名 | 説明
--- | ---
サイト名 | デバイス名から推定されたサイト名を表示します。
サイト名編集ボタン（鉛筆アイコン） | デバイス名から推定されたサイト名を、別の名前に変更します。
削除ボタン（ゴミ箱アイコン） | デバイス名から推定されたサイトを削除します。 該当のおよびその下位サイトは作成対象から除外されます。
「戻る」ボタン | プレビュー中の階層構造を破棄し、「サイトを自動作成」ダイアログに戻ります。
「保存」ボタン | プレビュー中の階層構造を適用します。

#### サイトの省略表示

いずれかのサイトの余白にマウスポインターを合わせると、サイトを表す灰色の四角の左上に省略表示ボタン（－アイコン）が表示されます。
省略表示ボタンをクリックすると、サイトを構成するデバイスに代わって、サイトアイコンとサイト名が表示されます。
サイトアイコンにマウスポインターを合わせると、拡張表示ボタン（＋アイコン）が表示されます。
拡張表示ボタンをクリックすると、サイトを構成するデバイスが表示されます。

### グループ

IPアドレス、MACアドレス、またはベンダー名を指定して作成したグループのみを表示したり、全体を表示したりできます。
グループのデバイスには、グループへの登録のしかたによって、ダイナミックデバイス、スタティックデバイスの2種類があります。

- ダイナミックデバイス
  MACアドレス、IPアドレス範囲、ベンダーのいずれかの条件が適合するものをグループとして登録します。
  グループの作成やダイナミックデバイスの登録は、別途「資産管理」画面にて行います。
- スタティックデバイス
  資産管理画面に登録済みのデバイスの中から、デバイス名で選択します。
  デバイスアイコンを右クリックして表示されるコンテキストメニューから、グループの作成、デバイスの追加、デバイスの削除ができます。

表 9：グループ サイドパネル表示
項目名 | 説明
--- | ---
タブ | サイドパネルの表示を切り替えます。 サイト：サイト（地理的な階層構造）でデバイスを分類したり、サイトごとのアイコンの表示/非表示を切り替えたりできます。 グループ：「資産管理」画面にて作成したグループの表示/非表示を切り替えます。
グループ名 | グループの名前を表示します。 グループ名の左側の▼をクリックすると、そのグループに属するデバイス名が表示されます。 グループ名にマウスポインターを合わせると、グループ名編集、表示/非表示、グループ編集のボタンが表示されます。 また、グループ名をクリックすると、ネットワークマップの該当グループに属するデバイスが黄色の丸で強調表示されます。
グループ名編集ボタン（鉛筆アイコン） | 登録されたグループの名前を編集します。 4～32文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。
表示/非表示ボタン（目アイコン） | ネットワークマップにて、グループに所属するデバイスのアイコンのみ表示、全体表示を切り替えます。
グループ編集ボタン（歯車アイコン） | サブメニューを表示します。 グループを削除： 選択したグループを削除します。 セキュリティー設定： 選択したグループ内のUTMセキュリティーに対応する製品に対し、UTMセキュリティーの一般設定を行います。 設定項目の詳細については、「画面リファレンス」/「WAN」/「UTMセキュリティー」の「一般」をご覧ください。 Note グループ編集ボタンの「セキュリティー設定」は、グループ内にUTMセキュリティーに対応する製品が含まれていない場合も表示されます。 この場合、デバイスが該当機能を未サポートである旨のメッセージが表示されます。

また、ネットワークマップにて、選択したデバイスのいずれかにマウスポインターを合わせた状態で右マウスボタンを押すと、コンテキストメニューが表示されます。

- グループを作成：
  選択中のデバイスを含む、新規グループを作成します。
  - 名前：
    グループの名前を入力します。
    4～32文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。
  - 「キャンセル」ボタン：
    グループの新規作成を中止します。
  - 「保存」ボタン：
    入力したグループ名の新規グループを作成します。
- デバイスをグループに追加：
  デバイスを作成済みのグループに追加します。
  コンテキストメニューから「デバイスをグループに追加」の行にマウスポインターを合わせると、グループ名のサブメニューを表示します。グループ名をクリックすると、選択中のデバイスを該当のグループに追加します。
- デバイスをグループから削除：
  デバイスをすべていずれのグループにも所属しない状態に戻します。
  選択中のデバイスがいずれかのグループに所属している場合のみ表示されます。

> Note

> > ダイナミックデバイスにカスタムアイコンを追加、編集、削除する場合は資産管理画面から設定してください。

## ネットワークマップ

AMFネットワークの所属デバイス、および、AWCプラグイン、SNMPプラグインの管理下のデバイス、AMF Plus機器のデバイスディスカバリー（STOAT）による検出デバイスをグラフィカルなトポロジーマップとして表示します。
また、プラグインを介してForescout社のデバイス検疫アプライアンス（以下、「Forescout」と記載します）や、Nozomi Networks社の産業制御システムセキュリティソリューションNozomi Guardian（以下、「Nozomi Guardian」と記載します）と連携している場合は、これらの外部システムによる検出デバイス情報をトポロジーマップに反映します。

> Note

> > 一般ユーザーアカウントの場合、管理者から許可されたAMFエリア、サイト、グループのデバイスのみ表示されます。

プラグインによる検出デバイス（AWCプラグインの管理下APなど）は、初期状態ではデバイス単独でネットワークマップ上に表示されます。AMFゲストデバイス（AMFゲストノード）や、LLDP、DHCP Snoopingなどを利用したSTOATによるトポロジー情報が検出されると、上位デバイスとの間にリンクの接続線が描画されます。これらの検出機能を使用しない場合は、手動でリンクの接続線を描画することもできます。
AWCプラグイン管理下にAWC-SC（AWC-Smart Connect）を設定した無線APがある場合は、これらの無線AP間の無線接続のトポロジーも反映します。

> Note

> > デバイスディスカバリーによって検出されたデバイス、AMFゲストデバイス（無線APを含む）がダウンしたとき、リンクの接続線は点線にならず表示されなくなります。該当のデバイスが復旧するとリンクの接続線も実線で描画されます。

> Note

> > AWC-SCとAWCゲストデバイス機能の併用は未サポートです。このため、AWC-SCのルートAPと上位のAMFデバイスとのリンクは表示されません。必要に応じて、マップ編集モードにてカスタムリンクを作成してください。

> Note

> > ForescoutやNozomi Guardianを連携後、これらがAMFデバイスのMACアドレスを検出できない場合、ネットワークマップでAMFデバイスが2つ表示されることがあります。この場合、マップ編集モードで重複したデバイスアイコンのコンテキストメニューからアイコンを非表示にすることができます。

> Note

> > Forescout、Nozomi Guardianの判定結果によっては、本来の端末の種別とは異なるアイコンで表示されることがあります（例：Androidスマートフォン → PC など）。

エリア内のデバイス同士のトポロジーマップを表示します。

表 10：トポロジーマップ
項目名 | 説明
--- | ---
トポロジーマップ | AMFエリア内のAMFデバイスがトポロジーマップに表示されます。
デバイスアイコン | アイコンでデバイスの種別を示します。また、アイコンの下にデバイス名を表示します。 デバイスの状態は、デバイス名の背景色で分類されます。 緑 AMFデバイスは正常に動作しています。 黄 AMFデバイスはAMFセーフコンフィグで動作しています。 また、AWCプラグインが登録されている場合は、ステータスが「適用中」の無線APもこれに含まれます。 赤 AMFデバイスがダウンしています。 また、AWCプラグインが登録されている場合は、ステータスが「探索中」「適用失敗」の無線APもこれに含まれます。
バッジ | AMFデバイスの役割、省略デバイス数、トラップおよびAMFアプリケーションプロキシーのイベント受信を示すバッジを表示します。 AMFマスター/コントローラー マスターのアイコンの左下に、AMFエリアの管理上の役割に応じたバッジが表示されます。 AMFコントローラー/マスターとして動作しているデバイスを示します。 AMFマスターとして動作しているデバイスを示します。 省略デバイス数 AMFデバイス上にゲストデバイスが設定されている場合、AMFデバイス名の右上に、接続中の未管理ゲストデバイス数を示すバッジが表示されます。 また、AWCプラグインとの連携が設定されている際、管理下APに接続している無線クライアントの数を示します。 トポロジーマップにてこれらのデバイスアイコン周辺を拡大すると、それぞれの接続デバイスのアイコンが表示されます。 イベントバッジ SNMPプラグインがAMFデバイスから重要なトラップを検出したり（SNMPプラグインとの連携を設定している場合）、AVM EXがAMFアプリケーションプロキシー機能による被疑端末のブロック、環境しきい値超過などのイベントを検知したりすると、AMFデバイス名の右上にイベントの受信を示すバッジと、未読の関連イベントログの件数を表示します。
デバイスの接続線 | デバイスアイコンの接続を表します。 黒色：有線のカスタムリンク、またはAWC-SCで接続された無線リンクを表します。 水色：無線リンクに設定されたカスタムリンクを表します。また、リンク線の中間に無線アイコンが表示されます。 青色：AMF仮想リンクを表します。 緑色：トンネルリンク（VPNトンネルにより接続された仮想リンク）を表します。 また、それぞれの破線はリンクが切断されている場合を表します。 Note VPNトンネルにて、トンネルの両端にマルチポイントGREを使用している場合（フルメッシュ構成など）、トンネルリンクがネットワークマップに反映されません。 Note 管理するAMFデバイスの台数が多い場合、AVM EXとトポロジー更新対象（AMFコントローラー/マスター）間の接続が切断し復旧した後に、トンネルリンクが復旧するのに時間がかかる場合があります。 Note VRRPによるルーターの冗長構成において、VRRPマスターと対向ルーター間でトンネルを確立している場合、VRRPバックアップと対向間のトンネルリンクはダウン状態で存在していても、VRRPのマスター切り替えによりリンクが有効になるまで接続線は表示されません。 Note トンネルが作成されたAMFデバイスがダウン状態となり、ネットワークマップから削除したとき、そのデバイスが再度ネットワークに参加してもトンネルリンクが表示されないことがあります。その場合は、手動でトポロジー更新とWebブラウザーの再読み込みを行ってください。 Note 管理台数やトラフィック、内部動作（機器への死活監視など）の状況によって、機器のステータスやリンク線の表示または、更新の反映に数分程度時間がかかる場合があります。

### デバイス情報の表示

ネットワークマップにてデバイスアイコンをクリックすると、デバイスの情報がトポロジーマップ左のサイドパネルに表示されます。
状態、管理アドレスやMACアドレス、タイプといった基本情報に加え、AMF/AMF Plus、AWCプラグイン、SNMPプラグイン、デバイスディスカバリー（STOAT）、または、連携しているForescoutやNozomi Guardianの検出デバイス情報のうち、取得可能な項目が一覧表示されます。
次に表示される情報の一例を示します。

> Note

> > 一般ユーザーアカウントの場合、管理者から許可されたネットワークのデバイスのみ表示されます。

> Note

> > 「AMFP-DD」はAlliedWare Plusに由来する機能によって検出されたことを示すラベルです。
> > AMF Plusデバイスディスカバリー（STOAT）で検出された場合のほか、例えばローカルRADIUSサーバーが有効化された場合など、STOAT以外のAlliedWare Plusによるデバイス検出にも、このラベルが表示されることがあります。

> Note

> > SNMPプラグインと連携しており、かつ、管理対象機器のSNMPエージェント機能が無効に設定されている場合、探索元「SNMPプラグイン」の基本情報以外の項目は表示されません。
> > この場合は、対象機器のSNMPエージェント機能を有効に設定し、SNMPプラグインにてサブネットの再作成を実施してください。

> Note

> > プラグインによるForescoutアプライアンスやNozomi Guardianとの連携手順については、「各種操作」/「その他の設定」/「Forescoutデバイス検疫アプライアンスとの連携」、「各種操作」/「その他の設定」/「Nozomi Networks産業制御システムセキュリティソリューションとの連携」をご参照ください。

表 11：ネットワークマップ サイドパネル表示
項目名 | 説明
--- | ---
デバイスアイコン | 選択したデバイスの種別に応じて、アイコンが表示されます。 アクションメニューからカスタムアイコンを適用できます。
デバイス名 | デバイス名を表示します。 デフォルトでは、AMF、プラグインなどのシステムによって検出されたデバイス名を表示します。 デバイス名はアクションメニューから変更できます。
アクション | 選択したデバイスのデバイス名、アイコンの変更、削除、AMFデバイスの再起動やAMFエリアのバックアップなど、様々な操作を行えます。 Note アクションの選択は、デバイスが所属するグループやサイトの管理権限を持つアカウントのユーザーのみが行えます。 実行可能なアクションは、デバイスの種別に応じて、次の通りです。 再起動： 該当AMFデバイスの再起動を要求します。 バックアップ： 該当AMFエリアのマスターに対し、該当デバイスのAMFバックアップの実行を要求します。 エリアをバックアップ： 該当エリアのAMFバックアップの実行を要求します。 選択したデバイスがAMFマスターまたはコントローラーの場合のみ表示されます。 CLI 接続： 該当AMFデバイスのコマンドラインインターフェース（CLI）に対し接続を行います。 Note CLI接続は、HTTPS接続でAMFコントローラー（存在しない場合はAMFマスター）を経由し、指定のAMFデバイスを操作対象とするワーキングセットプロンプトを介して行われます。 Note 一般ユーザーアカウントの場合、管理者から許可された場合のみ表示されます。 Note 各AMFデバイスでは、仮想端末におけるアイドル時タイムアウト値をゼロ（no exec-timeout）に設定しないでください。AVM EXからAMFデバイスへのCLI接続ができなくなる場合があります。 Note CLI接続は、1セッションごとにAMFコントローラー/マスターの仮想端末ポート（Telnet/SSH用）を1つ使用します。仮想端末ポートに空きがない場合、「CLI接続」を選択すると、ウィンドウに「Session Closed」と表示されます。 編集： 「デバイスを編集」ダイアログを表示します。デバイス名を変更したり、デバイスにカスタムアイコンを適用したりできます。 ■ デバイスを編集 名前： デバイス名を変更します。 1～64文字の、いずれも半角の英字・数字・ハイフン（-）・ピリオド（.）・アンダースコア（_）が使用可能です（大文字小文字を区別します）。 Note AMFデバイスのデバイス名を編集した場合も、ネットワークマップまたは資産管理画面において、該当デバイスに接続されたゲストデバイスの「親デバイス」の表示にはこのデバイス名の変更は反映されません。AMFデバイスに設定されたホスト名が表示されます。 Note AMFゲストデバイスの説明（親デバイスの接続ポートのdescriptionコマンド）が上記の条件から外れるとき、デバイスを編集サイドパネルで名前を変更しようとするとエラーが表示されることがあります。この場合は、AMFゲストデバイスの親デバイスのCLIで接続ポートの説明を上記の条件に合うよう変更してください。 MACアドレス： カスタムデバイスのMACアドレスを「xxxx.xxxx.xxxx」の表記形式で入力します。 Note AMFネットワーク、AMF Plusデバイスディスカバリー、各種プラグインにより検出されたデバイスのMACアドレスとIPアドレスは表示されません。 IPアドレス： カスタムデバイスのIPアドレスを入力します。 Note AMFネットワーク、AMF Plusデバイスディスカバリー、各種プラグインにより検出されたデバイスのMACアドレスとIPアドレスは表示されません。 デバイス種別： デバイスの種別をother、terminal、router、switch、industrial-switch、wireless-ap、wireless-client、wireless router、service、computer、ip-camera、ip-phone、printerから選択できます。 管理URI（任意）： デバイス自身がWeb設定画面を持っている場合、そのURLを設定できます。管理URIを設定しておくことで、ネットワークマップにてデバイスのコンテキストメニューから「デバイスを管理」を選択すると、該当のデバイスのWeb設定画面を表示することができます。 カスタムアイコンを選択： 選択したデバイスにアイコンを設定できます。 初期状態で登録されたアイコンにマウスポインターを置くと、アイコン名が表示されます。 また、＋ボタンをクリックすると、アイコンとして使用する画像をアップロードできます。 ■ カスタムアイコンを追加 プレビュー画像： 「ファイル選択」ボタンで選択した画像のプレビューが表示されます。 JPEG、PNG形式の場合、画像のうちどの部分をアイコンとして使用するか、正方形の領域でトリミングできます。SVG形式の画像のトリミングはできません。 「キャンセル」ボタン： アイコンの登録を中止します。 「ファイル選択」ボタン： クリックすると、アイコンとして使用する画像をアップロードできます。指定できる画像の形式は、JPEG、PNG、SVG形式です。 「保存」ボタン： アイコンの変更を保存します。 ユーザーにより登録されたアイコンにマウスポインターを置くと、アイコンの右上に削除ボタンが表示されます。いずれのデバイスにもカスタムアイコンとして設定されていない場合、ユーザー登録のアイコンは削除できます。 Note スイッチ、AMF Cloudなど、AMFデバイスのデフォルトアイコンには変更できません。 元のアイコンに戻す場合は、後述の「リセット」によりデバイス名、デバイスアイコンの編集を破棄したうえで、再度デバイス名を編集します。 「キャンセル」ボタン： デバイスの編集を中止します。 「保存」ボタン： デバイスの編集を保存します。 リセット： デバイスの編集をリセットします。デバイス名を変更したり、デバイスにカスタムアイコンを適用したりしたデバイスを元のデバイス名、アイコンに戻します。 削除： 該当AMFデバイスをネットワークマップから削除します。 AMFデバイスのステータスが正常な場合、トポロジーの再読み込みを行うと、該当のAMFデバイスのアイコンが再度表示されるようになります。
基本情報
探索元 | デバイスの状態を検出したシステム名（AMF、AMFP-DD（AMF Plus デバイスディスカバリー）、AWCプラグインなど）のバッジが表示されます。 Note 「AMFP-DD」はAlliedWare Plusに由来する機能によって検出されたことを示すラベルです。 AMF Plusデバイスディスカバリー（STOAT）で検出された場合のほか、例えばローカルRADIUSサーバーが有効化された場合など、STOAT以外のAlliedWare Plusによるデバイス検出にも、このラベルが表示されることがあります。
状態 | デバイスの状態を、以下のバッジで表します。 正常（緑） デバイスは正常に動作しています。 軽微（黄） AMFデバイスはAMFセーフコンフィグで動作しています。AWCプラグインによって認識されている無線APの場合は、無線APのステータスが「探索中」、または、AWCプラグインに関連するライセンスのいずれかが失効している状態です。 重大（赤） デバイスがダウンしています。
管理アドレス | AMFの管理IPアドレスを表示します。 Note AWCプラグインやSNMPプラグインを連携している場合は、プラグインから提供されるIPアドレスも表示されます。
MACアドレス | デバイスのMACアドレスを表示します。
機種 | AMFデバイスの機種名を表示します。
バージョン | AMFデバイスで稼働中のソフトウェアのバージョンを表示します。
OS | 検出されたデバイスのOS（オペレーティングシステム）名を表示します。
機種 | SNMPプラグインにて認識したデバイスの機種名を表示します。
AMF情報
エリア | デバイスが所属するAMFエリア名を表示します。
ホスト名 | AMFデバイスのホスト名を表示します。
役割 | AMFネットワークにおける役割（コントローラー/マスター、マスター、デバイス、ゲストデバイス）を表示します。
最終バックアップ | AMFデバイスのバックアップが最後に作成された日時を表示します。
個体情報
オペレーティングシステム | 検出されたデバイスのOS（オペレーティングシステム）名を表示します。
シリアル番号 | AMF Plusデバイスのシリアル番号を表示します。
ハードウェアリビジョン | AMF Plusデバイスのハードウェアリビジョンを表示します。
ブートローダーバージョン | AMF Plusデバイスのブートローダーのバージョンを表示します。
ファームウェアバージョン | AMF Plusデバイスの現在使用中のファームウェアバージョンを表示します。
ファームウェアイメージ名 | AMF Plusデバイスの現在使用中のファームウェアイメージファイル名を表示します。
IP アドレス | デバイスのIPアドレスを表示します。
LLDP-MED ソフトウェアバージョン | デバイスのソフトウェアバージョンを表示します。
LLDP-MED デバイスタイプ | デバイスのLLDP-MEDにおけるデバイスタイプを表示します。
システム概要 | LLDPにおけるデバイスの説明文字列を表示します。
システム名 | LLDPにおけるデバイスのシステム名を表示します。
シャーシ識別子 | LLDPにおけるデバイスのシャーシ識別子を表示します。
シャーシ識別子サブタイプ | LLDPにおけるデバイスのシャーシ識別子サブタイプを表示します。
ポート管理用アドレス | デバイスのポートの管理用アドレスを表示します。
プロファイル名 | AWCプラグインにおいて、無線APに割り当てられたAP共通設定名を表示します。
管理グループ | AWCプラグインにおいて、無線APが所属している管理グループを表示します。
管理状態 | AWCプラグインにおける管理状態が表示されます。
起動時刻 | デバイスを起動した日時を表示します。
RADIUSクライアント（NAS）IPアドレス | Supplicantが接続したRADIUSクライアント（NAS）、すなわち、AuthenticatorのIPアドレスを表示します。
RADIUSユーザー名 | RADIUSユーザー名を表示します。
ポート認証での役割 | ポート認証（802.1X認証）における役割をAuthenticatorまたはSupplicantのいずれかで表示します。 Authenticator： 認証者、すなわち、認証サーバーに認証を委任するデバイスを指します。ポート認証によるクライアントデバイスを自動認識して表示するためには、ポート認証情報をSTOATコレクターに送信するよう設定されている必要があります（stoat discovery dot1x）。 Authenticatorとして使用しているデバイスがAT-TQRシリーズ無線APの場合は、これらのポート認証属性は表示されません。 Supplicant： クライアント、すなわち、認証者を介して認証サーバーの認証を受けるデバイスを指します。 Supplicantとして認識されたデバイスでは、次のポート認証属性項目が追加で表示されます。 認証 認証方式 RADIUSユーザー名 RADIUSクライアント（NAS）IPアドレス RADIUSサーバーIPアドレス RADIUSサーバーグループ
モデル名 | AMF Plusデバイスの機種名を表示します。
機種 ID | AMF Plusデバイスの製品（部品）の種類を示すID番号を表示します。
製造者 | AMF Plusデバイスの製造者名を表示します。
設定状態 | AWCプラグインにおける設定状態が表示されます。
機能情報
サポートするシステム能力 | デバイスの能力リスト（サポートしているもの）を表示します。
有効なシステム能力 | デバイスの能力リスト（有効化されているもの）を表示します。
ネットワークアクセス
RADIUSサーバーIPアドレス | Supplicantの認証を行うRADIUSサーバー、すなわち、認証サーバーのIPアドレスを表示します。
RADIUSサーバーグループ | Supplicantが認証に用いたRADIUSサーバーグループ名を表示します。
認証 | デバイスの認証状態を表示します。 認証済み： 認証に成功したデバイスであることを表します。 正規の登録デバイスに加え、認証サーバーにてプロミスキャスモードが有効なため接続を許可された未登録デバイスもこれに分類されます。 未認証： 認証に失敗したデバイスであることを表します。 認証サーバーに登録された拒否デバイスに加え、認証サーバーにてプロミスキャスモードが無効なため接続を拒否された未登録デバイスもこれに分類されます。
認証方式 | ポート認証の認証方式を表示します。 Mac： MACベース認証のSupplicantであることを示します。

### スタック情報

バーチャルシャーシスタック（VCS）に対応した機種を使用している場合、VCSグループアイコン（集約状態・展開状態とも）を選択すると、サイドパネルには「デバイス」と「スタック」の2つのタブが表示されます。

- デバイスタブ：
  仮想的に構成されたデバイス（VCSグループ）に関するデバイス情報が表示されます。
  表示項目の詳細は「デバイス情報の表示」をご覧ください。
- スタックタブ：
  VCSグループのスタック設定に関する情報を表示します。

> Note

> > VCS plus対応のSwitchBlade x8100では、VCSグループアイコンのメンバーは論理的な接続順に、サイドパネルのスタックタブのメンバーは番号順に表示されます。

> Note

> > オフライン状態のスタックメンバーは、スタックアイコンの下部に個別のスタックメンバーとして緑色アイコンで表示され、スタックリンクは描画されません。なお、2台でVCSグループを構成している場合は、オフラインになっても表示位置は変わりません。

> Note

> > VCS構成、またはコントロールファブリックカード（CFC）が2枚装着された単体のSwitchBlade x8100において、次のようなVCSまたはCFCのステータス変化があった場合、反映に15分程度かかることがあります。
> > ・VCSマスター/メンバーの離脱時、または加入時
> > ・アクティブCFC/スタンバイCFCの離脱時、または加入時

表 12：ネットワークマップ サイドパネル表示 スタックタブ
スタック情報
スタックマスターID | 現在のスタックマスターのスタックメンバーIDを表示します。
スタックMACアドレス | VCSグループのMACアドレスを表示します。
バーチャルMACアドレス | バーチャルMACアドレス機能の有効・無効を表示します。
Disabled Master Monitoring（DMM） | Disabled Master Monitoring（DMM）機能の有効・無効を表示します。
レジリエンシーリンク | レジリエンシーリンク（スタックリンクの状態監視に使用する予備リンク）として指定しているインターフェース名を表示します。
VCS管理用サブネット | VCS機能が内部的に使用するVCS管理用サブネットのIPアドレスを表示します。
VCS管理用VLAN | VCS機能が内部的に使用するVCS管理用VLANのIDを表示します。
スタックメンバー | VCSグループを構成するスタックメンバーの数をカッコ内に表示します。 また、「詳細表示」のリンクをクリックすると、該当VCSグループの「デバイス情報」画面の「スタック」タブを表示します。

#### スタックリンク

VCSグループの展開状態で、スタックリンクをクリックすると、スタックリンクの状態がサイドパネルに表示されます。

表 13：ネットワークマップ サイドパネル表示 スタックリンク
リンク接続先ID | 選択したスタックリンクが接続するスタックメンバーのスタックIDを、「X←→Y」の形（X、Yはリンク両端のメンバーのスタックID）で表示します。
アクティブファイバーモニタリング | 選択したスタックリンクがアクティブファイバーモニタリング機能に対応している場合、アクティブファイバーモニタリング機能の有効・無効を表示します。 歯車アイコンをクリックすると、サイドパネル上でアクティブファイバーモニタリング機能の有効・無効を設定できます。 ■ アクティブファイバーモニタリング 「戻る」ボタン（左矢印アイコン）をクリックすると、スタックリンク情報に戻ります。 該当のスタックリンク上でアクティブファイバーモニタリング機能を使用するか否か、トグルスイッチで設定できます。 有効（水色）： アクティブファイバーモニタリング機能を有効にします。対象の光ファイバーポートで受信高レベルの低下を検出したときに、アラーム表示およびSNMPトラップにより通知します。 無効（灰色）： アクティブファイバーモニタリング機能を無効にします。 有効に設定した場合、ファイバースタックモジュールに設定された感度、サンプリング間隔、基準値算出間隔、基準値、トラップをサイドパネルに表示します。 Note アクティブファイバーモニタリングは、ファイバースタックモジュールに設定されている設定値で個々に動作するため、リンク両端のファイバースタックモジュール上で設定が一致していない場合でも、特にアラームなどは表示されません。いずれか一方のポート上でアクティブファイバーモニタリングが有効に設定されていれば、サイドパネルには有効として表示されます。 Note 感度、サンプリング間隔、基準値算出間隔、基準値、トラップなどの設定を変更する場合はCLIにて行ってください。 なお、AVM EXに表示されるパラメーターの設定情報は、AVM EXが独自に持っている値です。CLIから設定を変更した場合でも、AVM EXの画面には反映されません。
スタックID | スタックメンバーIDを表示します。
インターフェース | 接続先インターフェース名を表示します。

### ループガード

ネットワークマップにてAMFデバイスアイコンのコンテキストメニューから「ループガード」を選択すると、ループガード画面が表示されます。
この画面では、AMFデバイスに対して、ループガード機能（LDF検出、MACアドレススラッシング検出）の設定を行えます。
画面上部のタブにて設定する機能を選択します。

- LDF検出：
  LDF（Loop Detection Frame）と呼ぶ特殊フレームを利用してネットワーク上のループを検出し、これに対応するための動作を設定します。
- MACアドレススラッシング：
  意図せぬループ構成などによって発生するMACアドレススラッシング（同一MACアドレスの登録ポートが頻繁に変更される現象）を検出した場合に、関連するポートでMACアドレスの学習やリンク状態を制御して過負荷を回避する、MACアドレススラッシングプロテクションの動作を設定します。

> Note

> > 本機能はAlliedWare Plus バージョン5.5.0-1.x以降のファームウェアがインストールされたAMFデバイスをサポートします。

> Note

> > LDF検出のアクションにport-disable、vlan-disable、log-onlyを使用する場合は、LDFの帯域を制限するため、事前にCLIにて該当ポートに適切なQoSポリシーマップを適用しておく必要があります。
> > また、本画面ではQoSストームプロテクションの設定はできません。

> Note

> > ネットワークマップにて複数のAMFデバイスアイコンを選択することで、一度に10台までの機器を選択して同時に設定することができます。

> Note

> > ループガード設定の変更はランニングコンフィグ（動作時コンフィグ）に保存されます。
> > 再起動後の動作に適用するには、CLIまたは「資産管理」画面のデバイス一覧にて、ランニングコンフィグをスタートアップコンフィグに保存する必要があります。

> Note

> > SNMPトラップの送信を伴うアクションを有効にしている場合は、SNMPの設定が別途必要になります。

> Note

> > LDF検出とMACアドレススラッシングプロテクションは同一ポート上で併用できません。初期状態ではMACアドレススラッシング検出時の動作が有効となります。
> > LDF検出を使う場合は、該当ポートでMACアドレススラッシング検出時の動作を無効化（none）に設定してください。
> > MACアドレススラッシングプロテクションを使用する場合は、LDF検出タブにて該当ポートのLDFを無効にしてください。
> > なお、誤って同一ポート上で両機能を設定した場合でもエラーは表示されませんのでご注意ください。

#### LDF検出

LDF検出の設定を行います。
■ グローバル設定
AMFデバイス全体のLDF検出の基本設定を行います。

表 14：LDF検出 グローバル設定
項目名 | 説明
--- | ---
LDFを有効化 | LDF（Loop Detection Frame）の送信を行うか否かを設定します。 有効にすると、各ポートからLDFが送信されます。LDFを検出した際のアクションは、別途プロファイルを作成し、ポートごとに適用します。
LDF送信間隔 | LDFの送信間隔を設定します（単位：秒）。デフォルトは10秒です。
fast-block | fast-block機能を有効にします。 有効にすると、ループを検出したポートのうち、ループの解除に必要なポートでのみアクションを実行します。ループの解除に不要なポートではアクションは実行されません。 無効にすると、ループを検出したすべてのポートでループ検出時のアクションを実行します。 デフォルトは無効です。
ポート図 | 選択したAMFデバイスのポート面を模式化した図が表示されます。 ポートに適用されたプロファイルを色分けして表示します。
「キャンセル」ボタン | グローバル設定の変更を破棄します。 グローバル設定のいずれかに変更がある場合のみ表示されます。
「保存」ボタン | グローバル設定の変更を動作時コンフィグに保存します。 グローバル設定のいずれかに変更がある場合のみ表示されます。

■ ポートプロファイル
LDF検出時の動作をプロファイルとして作成し、ポートまたはトランクグループ（スタティックおよびLACP）に適用します。
設定の手順は次の通りです。

1. 「プロファイルを作成」ボタンをクリックし、新規プロファイルのカードを表示します。
2. 適用するアクション種別を選択します。
3. アクション持続時間、アクション遅延時間を設定します。
4. 適用するポートをコンテンツ欄左のポート図から選択します。
5. 「プロファイルを保存」をクリックし、動作時コンフィグに保存します。

   > Note

   > > 再起動後の動作に適用するには、CLIまたは「資産管理」画面のデバイス一覧にて動作時コンフィグを起動用コンフィグに保存する必要があります。

表 15：LDF検出 ポートプロファイル
項目名 | 説明
--- | ---
プロファイルを作成 | 新規プロファイルのカードを表示します。
プロファイル | ポートまたはトランクグループに適用するLDF検出時動作をプロファイルとして定義します。 プロファイルを表す色は自動で設定されます。 アクション種別： LDFを検出した際のアクション(動作）を選択します。 ポートを物理的にリンクダウンさせる（link-down） ログへの記録とSNMPトラップの送出のみ（log-only） リンクアップ状態のままポートを無効化する（port-disable） 検出したVLANに対してのみ無効化する（vlan-disable） 検出時の動作を無効にする（none） デフォルトは「検出時の動作を無効にする（none）」です。 アクション持続時間： ループを検出した際のアクションの継続時間を0～86400（単位：秒）で指定します。デフォルトは7秒です。 アクション遅延時間： ループを検出してからアクションを実行するまでの遅延時間を0～86400（単位：秒）で指定します。デフォルトは0秒です。 「キャンセル」ボタン： プロファイルの作成時はプロファイルの作成を中断します。 既存プロファイルの編集時はプロファイルへの変更を破棄します。プロファイルの設定項目に変更がある場合のみ表示されます。 「プロファイルを保存」ボタン： プロファイルの設定を動作時コンフィグに保存します。 既存プロファイルの編集時は、プロファイルの設定項目に変更がある場合のみ表示されます。 プロファイルをポートに適用する際は、プロファイルのカードをクリックして選択したあと、グローバル設定のポート図からポートをクリックして適用するポートを選択します。 現在選択されているプロファイルのカードは、プロファイルのラベルと同じ色で強調表示されます。 適用ポートを変更した場合は、「プロファイルを保存」ボタンをクリックすると、変更が動作時コンフィグに保存されます。

#### MACアドレススラッシング

MACアドレススラッシングプロテクションの設定を行います。
■ グローバル設定
AMFデバイス全体のMACアドレススラッシングプロテクションの基本設定を行います。

表 16：LDF検出 グローバル設定
項目名 | 説明
--- | ---
スラッシング検出しきい値 | MACアドレススラッシング（同一MACアドレスの登録ポートが頻繁に変更されること）の検出しきい値を5～255（単位：回）の値で設定します。 同一のMACアドレスが1秒間に本項目で設定した回数以上ポート間を移動すると、MACアドレススラッシングが発生したとみなし、関連するポートにおいて検出時のアクションを実行します。 デフォルトは10回です。
ポート図 | 選択したAMFデバイスのポート面を模式化した図が表示されます。 ポートに適用されたプロファイルを色分けして表示します。
「キャンセル」ボタン | グローバル設定の変更を破棄します。 グローバル設定のいずれかに変更がある場合のみ表示されます。
「保存」ボタン | グローバル設定の変更を動作時コンフィグに保存します。 グローバル設定のいずれかに変更がある場合のみ表示されます。

■ ポートプロファイル
MACアドレススラッシング検出時の動作をプロファイルとして作成し、ポートまたはトランクグループ（スタティックおよびLACP）に適用します。
設定の手順は次の通りです。

1. 「プロファイルを作成」ボタンをクリックし、新規プロファイルのカードを表示します。
2. 適用するアクション種別を選択します。
3. アクション持続時間を設定します。
4. 適用するポートをコンテンツ欄左のポート図から選択します。
5. 「プロファイルを保存」をクリックし、動作時コンフィグに保存します。

   > Note

   > > 再起動後の動作に適用するには、CLIまたは「資産管理」画面のデバイス一覧にて動作時コンフィグを起動用コンフィグに保存する必要があります。

表 17：MACアドレススラッシング ポートプロファイル
項目名 | 説明
--- | ---
プロファイルを作成 | 新規プロファイルのカードを表示します。
プロファイル | ポートまたはトランクグループに適用するMACアドレススラッシング検出時動作をプロファイルとして定義します。 プロファイルを表す色は自動で設定されます。 プロファイル名： プロファイルの名前が「THRASH<番号>」の形式で自動的に適用されます。 Note プロファイルの番号は連番にならないことがあります。 アクション種別： MACアドレススラッシングを検出した際のアクション(動作）を選択します。 MACアドレスの学習を停止する（learn-disable） ポートを物理的にリンクダウンさせる（link-down） リンクアップ状態のままポートを無効化する（port-disable） スラッシングを検出したVLANに対してのみ無効化する（vlan-disable） 検出時の動作を無効にする（none） 全ポートに「検出時の動作を無効にする（none）」を適用するとMACアドレススラッシングプロテクションは無効になります。 デフォルトは「検出時の動作を無効にする（none）」です。 アクション持続時間： MACアドレススラッシングを検出した際のアクションの継続時間を0～86400（単位：秒）で指定します。デフォルトは1秒です。 「キャンセル」ボタン： プロファイルの作成時はプロファイルの作成を中断します。 既存プロファイルの編集時はプロファイルへの変更を破棄します。プロファイルの設定項目に変更がある場合のみ表示されます。 「プロファイルを保存」ボタン： プロファイルの設定を動作時コンフィグに保存します。 既存プロファイルの編集時は、プロファイルの設定項目に変更がある場合のみ表示されます。 プロファイルをポートに適用する際は、プロファイルのカードをクリックして選択したあと、グローバル設定のポート図からポートをクリックして適用するポートを選択します。 現在選択されているプロファイルのカードは、プロファイルのラベルと同じ色で強調表示されます。 適用ポートを変更した場合は、「プロファイルを保存」ボタンをクリックすると、変更が動作時コンフィグに保存されます。

## トラフィックマップ

ネットワークマップ上部のモードメニューから「トラフィック」を選択すると、AMFネットワークに所属するAMFデバイス間のリンクの速度、使用率をグラフィカルに表示します。
サイドパネルにはネットワークトラフィック関連の情報が表示されます。
また、Tracepath を実行した後に、マップをトラフィックマップモードへ切り替えると、モードメニューアイコンの横にTracepathアイコンが表示されます。
Tracepathアイコンをクリックすることで、トラフィック情報と直前に実施したTracepathの結果を重ねて表示することができます。
トラフィックモニターでは、RMONを使用してAMFデバイス間の通信の概算を行う機能の他、sFlowまたはDPI（ディープパケットインスペクション）を利用して特定のポートのトラフィックを詳細に監視することができます。

> Note

> > リモートPCからWebブラウザーを使用してトラフィックマップを表示する場合は、NTPサーバーなどを使用してAVM EXサーバーとリモートPCの時刻設定が同じであることを確認してください。

> Note

> > トラフィックマップを表示すると、トポロジーマップに表示されているAMFデバイスのコンフィグに、AMF接続ポートのインターフェースに対する「rmon collection history」設定が追加されます。
> > AMF接続ポートがトランクグループの場合、「rmon collection history」はトランクグループのメンバーポートに対して設定されます。
> > いずれの場合も、本設定はトラフィック情報を収集するためのものですので、無効にしないでください。

> Note

> > トラフィックマップはRMONによりAMFネットワーク全体の情報を収集してマップ上に表示しているのに対し、sFlowによるモニタリングはsFlowを設定したポート上の情報のみを収集/統計しています。
> > そのため、トラフィックマップとsFlowモニタリングの情報が一致していないように見えることがあります。

> Note

> > AMFデバイスにCLI経由でsFlowコレクターを複数設定する場合、sflow collectorコマンドの最も小さいIDにAVM EXサーバーのIPアドレスを設定してください。

> Note

> > マルチポイントGREトンネルにおいて、ハブルーターから送信されるトラフィック量は、すべてのスポークルーター宛の送信トラフィックの合計値が表示されます。

### ネットワークトラフィック表示

■ 表示1

表 18：トラフィックマップモード サイドパネル
項目名 | 説明
--- | ---
タブ | トラフィック、プロトコルを選択して、トラフィックモニターの表示モードを切り替えることができます。
ネットワークトラフィック履歴 | 指定した日時から表示時点までのトラフィックの推移をトラフィックマップに表示します。 表示開始時期は、表示時点の10分前、1時間前、12時間前、24時間前から選択できます。 カスタムを選択すると、表示の期間（開始・終了日時）を、1週間前から選択できます。 左下の再生ボタンをクリックすると、指定した期間のトラフィックの推移を再生することができます。 再生ボタン右側のスライダーを動かすと、期間内の途中の状態をトラフィックマップに反映できます。 Note 開始日・終了日の日付表記は「日/月/年」表記となっています。
使用率フィルター | トラフィックマップの使用率をフィルターして表示できます。 使用率は、水色（0～25%）、緑色（25～50%）、黄色（50～75%）、赤色（75～100%）の4段階で表され、凡例の下のチェックをクリックすると、該当の使用率帯の接続線の表示・非表示が切り替わります。
トップ5インターフェース | トラフィックマップにてデバイスやリンクを選択していない状態では、ネットワークのトップ5インターフェースを表示します。 直近で使用率が高い送信ポートインターフェースを上位5件まで、インターフェースのデバイス名、ポート名と使用率を表示します。 詳細は、「sFlow・DPIモニタリング」を参照してください。 Note sFlowエージェントから収集したサンプルに基づきます。sFlowによるモニター対象として設定されていないポートは表示されません。 Note sFlow設定、および、sFlowにより取得されたトラフィック使用率の履歴はバックアップファイルに保存されません。

■ 表示2

表 19：トラフィックマップ
項目名 | 説明
--- | ---
デバイスアイコン | アイコンでデバイスの種別を示します。また、アイコンの下にデバイス名を表示します。 AVM EXをsFlowコレクターとして有効に設定されているAMFスイッチ、または、DPIを有効に設定されているAMFルーターのアイコンには緑色のバッジが表示されます。 sFlowコレクターとしてAVM EX以外を設定されているAMF機器のアイコンには灰色のバッジが表示されます。 Note sFlow・DPIアイコンの状態は、デバイスの設定に基づきます。該当機能のライセンスが失効していても、コンフィグ上有効に設定されていると緑色のバッジが表示されます。
デバイスの接続線 | デバイス間のトラフィックを表示します。 速度 リンクの速度を接続線の太さで示します。10/100Mbps、1Gbps、2.5Gbps、5Gbps、10Gbps、40Gbps、100Gbpsの7段階で表します。また、AMF仮想リンクやリンク容量想定値が未設定のトンネルリンクなど、速度が不明なリンクは灰色の細線で表示されます。 使用率 リンクの使用率を接続線の色で示します。0～25%、25～50%、50～75%、75～100%の4段階で表します。 接続線は間で2つの矢印に分かれており、矢印の方向がトラフィックの向きを表します。 デバイスの接続線をクリックすると、リンク使用率グラフがサイドパネルのトラフィックモニタリング欄に表示されます。 また、接続線を右クリックすると、コンテキストメニューからリンクの想定帯域幅を設定したり、リンク使用率ルールを作成したりすることができます。詳しくは、「各種操作」/「AMFネットワークの管理」/「AMFエリアのトラフィックマップの表示」の「コンテキストメニューによる設定」をご覧ください。

#### sFlow・DPIモニタリング

デバイスアイコンをクリックすると、サイドパネルにsFlow、またはDPI（ディープパケットインスペクション）によるトラフィックモニタリングの情報が表示されます。
AMFスイッチでは、sFlowを有効に設定すると、対象として選択されたポートのトラフィックを分析して、使用されているプロトコル、ポートの使用率、トーカー（送信元・宛先アドレスの組み合わせ）を表示します。また、sFlowの有効化、対象ポートの選択もここで行えます。
AT-AR2010V、AT-AR2050V、AT-AR3050S、AT-AR4050S、AT-AR4050S-5G、AT-NFV-APL、AT-AR4000S-Cloudでは、DPIを使用して、デバイス上で使用されているプロトコルを分析し、グラフ表示します。

> Note

> > トラフィックマップはRMONによりAMFネットワーク全体の情報を収集してマップ上に表示しているのに対し、sFlowによるモニタリングはsFlowを設定したポート上の情報のみを収集/統計しています。
> > そのため、トラフィックマップとsFlowモニタリングの情報が一致していないように見えることがあります。

> Note

> > sFlowとポートミラーリングを同一AMFデバイス上で同時に使用することはできません。ポートミラーリングを設定しているAMFデバイスでは、後述のsFlowポートの有効化を行わないでください。

> Note

> > ルーター側で以下の機能をご使用の場合、DPIによるモニタリングやSD-WAN機能を利用するには、ルーター側の設定変更、追加が必要な場合があります。
> > 詳細についてはルーター製品のコマンドリファレンスをご参照ください。
> > - UTM / アプリケーションコントロール（DPI）
> > - UTM / ファイアウォール
> > - UTM / NAT
> > - トラフィック制御 / Quality of Service
> > - トラフィック制御 / ポリシーベースルーティング

> Note

> > AT-AR2010V、AT-AR2050VでDPI機能を有効にする場合は該当機器のファームウェアバージョンを5.4.9-1.x以前にしてください。
> > AT-AR2010V、AT-AR2050Vにおいてファームウェアバージョン 5.4.9-2.x以降でDPI機能を有効にすることは未サポートとなります。

> Note

> > AVM EXの起動から8日以上経過後にsFlowを初めて設定する場合は、次のいずれかを行ったあとで、sFlowの動作を確認してください。
> > - sFlowの設定前にAVM EXを再起動する
> > - sFlowの設定後にAVM EXを再起動する
> > - sFlowの設定後にAVM EXを再起動せず1日経過するのを待つ

> Note

> > AT-AR1050Gではアドバンストトラフィックモニタリングは未サポートです。

■ サイドパネル
トラフィックマップにてデバイスやリンクを選択していない状態では、エリアのトップ5インターフェースを表示します。
直近で使用率が高い送信ポートインターフェースを上位5件まで、インターフェースのデバイス名、ポート名と使用率を表示します。

> Note

> > sFlowエージェントから収集したサンプルに基づきます。sFlowによるモニター対象として設定されていないポートは表示されません。

> Note

> > sFlow設定、および、sFlowにより取得されたトラフィック使用率の履歴はバックアップファイルに保存されません。

sFlowエージェントが設定されたAMFデバイスのデバイスアイコンをクリックすると、該当AMFデバイスのsFlow監視ポートで送受信されたトラフィックの統計がサイドパネルに表示されます。

表 20：トラフィックモニタリング サイドパネル表示
項目名 | 説明
--- | ---
構成ボタン（歯車アイコン） | 選択したAMFデバイスのスイッチポートごとにsFlowによるサンプリングの有効/無効を設定できます。
トップ5プロトコル | 該当AMFデバイス上のトラフィックのうち、直近の1時間でトラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。 円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。 また、円グラフをクリックすると、「トップ5プロトコル」ダイアログにグラフを拡大表示します。 ■ 「トップ5プロトコル」ダイアログ ポート： ダイアログ左上のドロップダウンメニューから、グラフ表示するポートを「All（すべてのポート）」またはポート別で選択できます。デフォルトは「すべてのポート」です。 集計期間： ダイアログ左上のドロップダウンメニューから、グラフ表示する集計期間を指定します。 集計期間は、直近10分、直近1時間、12時間、24時間から選択できます。デフォルトは直近1時間です。 円グラフ： ダイアログ中央に、集計期間内でトラフィック量の大きいプロトコルの上位5つまでの割合を円グラフに表示します。 プロトコルを表す色の凡例は、ダイアログ左側に表示されます。 また、円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。 「CSV出力」ボタン： トップ5プロトコルをCSV形式でファイルに出力します。 ×ボタン： 右上の×ボタンをクリックすると、ダイアログを閉じます。
使用率 | 該当AMFデバイスのインターフェースの使用率を扇形の帯グラフで表示します。 また、使用率グラフをクリックすると、「使用率トップ5インターフェース」ダイアログを表示します。 ■ 「使用率トップ5インターフェース」ダイアログ ポート： ダイアログ左上のドロップダウンメニューから、グラフ表示するポートを「All（すべてのポート）」またはポート別で選択できます。デフォルトは「すべてのポート」です。 集計期間： ダイアログ左上のドロップダウンメニューから、グラフ表示する集計期間を指定します。 リアルタイムを選択すると、その時点の情報をグラフに反映します。 グラフ 該当AMFデバイスのインターフェースのうち、使用率が高いインターフェースのうち上位5つまでを帯グラフに表示します。 また、帯グラフの帯にマウスポインターを置くと、インターフェース名、使用率をポップアップ表示します。 「CSV出力」ボタン： 使用率トップ5インターフェースをCSV形式でファイルに出力します。 ×ボタン： 右上の×ボタンをクリックすると、ダイアログを閉じます。
トップ5トーカー | 該当AMFデバイスをトラフィックの通過するトーカー（送信元・宛先アドレスの組み合わせ）のうち、トラフィック量の大きい上位5つまでを表示します。 送信元アドレス、宛先アドレスの間に、トラフィック量と、最もトラフィック量の大きいトーカーに対する該当トーカーのトラフィック量の比率を帯グラフで表します。 また、トップ5トーカーの右上のアイコンをクリックすると、「トップ5トーカー」ダイアログを表示します。 ■ 「トップ5トーカー」ダイアログ ポート： ダイアログ左上のドロップダウンメニューから、グラフ表示するポートを「All（すべてのポート）」またはポート別で選択できます。デフォルトは「すべてのポート」です。 集計期間： ダイアログ左上のドロップダウンメニューから、グラフ表示する集計期間を指定します。 リアルタイムを選択すると、その時点の情報をグラフに反映します。 グラフ： 横軸に時刻を、縦軸の上下に受信・送信のトラフィック量を積層グラフに表します。トーカーを表す色の凡例は、ダイアログ上部に表示されます。また、凡例には、受信・送信のトラフィック量を合計して表示します。 「CSV出力」ボタン： トップ5トーカーをCSV形式でファイルに出力します。 ×ボタン： 右上の×ボタンをクリックすると、ダイアログを閉じます。

■ sFlow設定
構成ボタンをクリックすると、該当のAMFデバイスのポートインターフェースのうち、どのインターフェースを監視対象とするか選択できます。
AMF機器に対してsFlowの設定を行ったり、sFlowに基づいたデバイスのポートごとのトラフィック使用率を表示したりすることができます。

> Note

> > sFlow設定を変更した場合は、別途、該当のAMFデバイスのCLI接続画面、または、「資産管理」画面から、スタートアップコンフィグ（起動時コンフィグ）への保存が必要です。

> Note

> > sFlowを有効にするとCPU使用率が高くなります。本製品でお使いの機能、ネットワークのトラフィック量などの条件により、CPU使用率が100%となる場合があります。本機能をご使用の際は、必要に応じてAMFデバイス側のsFlowのサンプリングレートを下げてください。
> > AT-VST-VRTにて本機能を使用した場合、同時監視可能ポート数のおおよその目安は1Gbpsポート×4ポート程度（AWCプラグインをご使用の場合は2ポート程度）までとなります。

- 「sFlow設定」サイドパネルには、sFlowによるサンプリングの有効、無効を選択します。ポートの設定の状態は、ポートごとのアイコンの色で表されます。緑色は有効、灰色は無効を意味します。

  > Note

  > > 同じトランクグループに所属するポートはすべて有効、またはすべて無効に設定してください。

- sFlowによるサンプリングの有効、無効を選択し、「変更を適用」ボタンをクリックすると、直ちにAMFデバイスのランタイムメモリー上の設定（ランニングコンフィグ）に反映されます。

  > Note

  > > sFlow設定の設定を変更した場合は、別途、該当のAMFデバイスのCLI画面、または、「資産管理」画面から、スタートアップコンフィグへの保存が必要です。

  sFlow関連の機能が未設定のAMFデバイスの場合、AMFデバイスのsFlowエージェントのIPアドレスにはAMFデバイスの管理用IPアドレスが、sFlowコレクターのIPアドレスにはAVM EXのIPアドレスが設定されます。
  すべてのポートのサンプリングを無効（灰色）にして「変更を適用」ボタンをクリックすると、AMFデバイス上のsFlow設定が消去されます。
- 「取り消し」ボタンをクリックすると、未保存の変更が破棄されます。
- サイドパネルの表示を元に戻すには、サイドパネル最上部右端の「戻る」ボタン（左矢印アイコン）をクリックします。

■ DPIによるトラフィックモニタリング
AMFデバイスがAT-ARX200S-GTX、AT-ARX200S-GT、AT-AR2010V、AT-AR2050V、AT-AR3050S、AT-AR4050S、AT-AR4050S-5G、AT-NFV-APL、AT-AR4000S-Cloudの場合、sFlowに替わって、アプリケーションコントロール（DPI：ディープパケットインスペクション）によりトラフィックの分析を行います。

> Note

> > AT-AR2010V、AT-AR2050VでDPI機能を有効にする場合は該当機器のファームウェアバージョンを5.4.9-1.x以前にしてください。
> > AT-AR2010V、AT-AR2050Vにおいてファームウェアバージョン 5.4.9-2.x以降でDPI機能を有効にすることは未サポートとなります。

「WAN」/「インターネットブレークアウト」画面にてブレークアウト設定を有効にしたAMFデバイスの場合、DPIトラフィックモニタリング サイドパネル表示の「トップ10アプリケーション」でも、表示されるアプリケーションに対してブレークアウト設定が可能になります。
また、DPI対応デバイスを複数選択することで、選択した複数のDPI対応デバイスのトラフィックを合算してグラフ表示することもできます。

表 21：DPIトラフィックモニタリング サイドパネル表示
項目名 | 説明
--- | ---
デバイスDPI | 選択したAMFデバイスに対し、デバイスDPIによるサンプリングの実行中、無効を表示します。 実行中の場合、アプリケーション共有機能の状態を「スタンドアローン」、または、「サーバー」で表示します。
DPI変更ボタン（歯車アイコン） | 「DPI設定」ダイアログにて、DPI各種機能の有効/無効の設定、アプリケーションシグネチャデータベースの提供元設定、および、カスタムアプリケーションの定義に対する設定の変更を行います。 詳しくは、「アプリケーション定義」画面の「DPI設定」をご覧ください。
トップ5プロトコル | 該当AMFデバイス上のトラフィックのうち、直近の1時間でトラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。 円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。 また、円グラフをクリックすると、「トップ5プロトコル」ダイアログにグラフを拡大表示します。 ■ 「トップ5プロトコル」ダイアログ 集計期間： ダイアログ左上のドロップダウンメニューから、グラフ表示する集計期間を指定します。 集計期間は、直近10分、直近1時間、12時間、24時間から選択できます。デフォルトは直近1時間です。 円グラフ： ダイアログ中央に、集計期間内でトラフィック量の大きいプロトコルの上位5つまでの割合を円グラフに表示します。 プロトコルを表す色の凡例は、ダイアログ左側に表示されます。 また、円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。 「CSV出力」ボタン： トップ5プロトコルをCSV形式でファイルに出力します。 ×ボタン： 右上の×ボタンをクリックすると、ダイアログを閉じます。
トップ10アプリケーション | デバイス上のトラフィックが多いアプリケーション名とトラフィック量を、上位10個まで一覧表示します。 該当のAMFデバイスにてインターネットブレークアウトが有効に設定されている場合は、アプリケーション名、トラフィック量とともに、「Internet Breakout」トグルスイッチが表示されます。 「Internet Breakout」トグルスイッチ： トグルスイッチをオンにすると、該当のアプリケーショントラフィックを、別途指定したブレークアウト先インターフェースに迂回させます。 これにより、ハブ-スポーク構成のVPNトンネルで各拠点を接続している際に、特定アプリケーションのトラフィックのみをスポークデバイスから直接インターネットに接続することができ、ハブへの負荷の集中を回避できます。 オフにすると、他のトラフィックと同様にハブへのトンネルを介して通信が行われます。 詳しくは、「画面リファレンス」/「WAN」/「インターネットブレークアウト」をご覧ください。

### プロトコルトラフィック表示

トラフィックマップモードのサイドパネル上部の「プロトコル」タブをクリックすると、プロトコルトラフィック表示に切り替えることができます。
プロトコルトラフィック表示はsFlowエージェントから収集したサンプルに基づきます。sFlowによるサンプリングを行っていない場合、本機能は使用できません。
リンクの片側にsFlowが設定されている場合、カスタムリンクおよびSTOATリンクにおいてもトラフィックを表示できます。
なおこの際、以下の点に注意が必要です。

- カスタムリンクでは、事前にネットワークマップの編集モードで帯域及びインターフェースの設定が必要です。
- STOATリンクでは、表示されるトラフィックは双方向ではなく、sFlowを設定した機器側の一方向のみが表示されます。

■ 表示1

表 22：プロトコルトラフィックモード サイドパネル
項目名 | 説明
--- | ---
タブ | トラフィック、プロトコルを選択して、トラフィックモニターの表示モードを切り替えることができます。
プロトコルトラフィック履歴 | 指定した日時から表示時点までのプロトコルトラフィックの推移をトラフィックマップに表示します。 表示開始時期は、表示時点の10分前、1時間前、12時間前、24時間前から選択できます。 カスタムを選択すると、表示の期間（開始・終了日時）を、1週間前から選択できます。 左下の再生ボタンをクリックすると、指定した期間のトラフィックの推移を再生することができます。 再生ボタン右側のスライダーを動かすと、期間内の途中の状態をトラフィックマップに反映できます。 Note 開始日・終了日の日付表記は「日/月/年」表記となっています。
プロトコル名 | 表示期間中に通信のあったプロトコルを一覧から選択します。 プロトコル名の下には、該当するプロトコルの表示期間中の累積トラフィック量が表示されます。 プロトコル名をクリックすると、トラフィックが観測されたリンクをトラフィックマップに反映します。

■ 表示2

表 23：トラフィックマップ
項目名 | 説明
--- | ---
デバイスアイコン | アイコンでデバイスの種別を示します。また、アイコンの下にデバイス名を表示します。 デバイスアイコンにマウスポインターを当てると、サイドパネルにて指定した期間における外部トラフィック（該当のデバイスと非AMFデバイスとのトラフィック）の積算量がデバイス名の下に表示されます。 AMFゲストデバイスとのトラフィックは外部トラフィックに計上されます。該当プロトコルの外部トラフィックがない場合は表示されません。
デバイスの接続線 | プロトコルモニターパネルで選択したプロトコルのトラフィックを表示します。 接続線は間で2つの矢印に分かれており、矢印の方向がトラフィックの向きを表します。 また、デバイスの接続線にマウスポインターを合わせると、サイドパネルにて指定した期間におけるリンク上の該当プロトコルのトラフィック積算量を表示します。

### アプリケーションサービス

アプリケーションサービスの設定を行います。
AT-AR2010V、AT-AR2050Vでは、アプリケーション共有機能を有効にしたルーターからDPI学習キャッシュを受信することで、インターネットブレークアウト機能を使用できるようになります。
トラフィックマップでAT-AR2010VまたはAT-AR2050Vのデバイスアイコンを右クリックし、コンテキストメニューから「アプリケーションサービス」を選択すると、「アプリケーションサービス」サイドパネルが表示されます。

> Note

> > 「アプリケーションサービス」コンテキストメニューは、対象ルーターに管理権限を持つユーザーにのみ選択できます。

表 24：アプリケーションサービス サイドパネル
項目名 | 説明
--- | ---
サーバーデバイスを選択 | ドロップダウンリストをクリックすると、アプリケーション共有機能を提供できる、同じAMFエリア上のルーターが一覧表示されます。 ルーター名と並んで、現在のデバイスDPIの実行状態と、アプリケーション共有の状態（サーバーまたはスタンドアローン）が表示されます。 ユーザーがアプリケーション共有のサーバーとするルーターに対する管理権限を持っている場合、該当のルーターを選択して、DPI設定ボタン（歯車アイコン）をクリックすることで、「DPI設定」ダイアログにてアプリケーション共有の有効、無効を切り替えることができます。 ユーザーがサーバーとするルーターに対する管理権限を持たない場合は、他の管理者ユーザーがアプリケーション共有を有効にしたルーターをドロップダウンリストから選択します。
クライアントデバイス | アプリケーション共有のクライアントとなるルーターのAMFデバイス名、サーバー（アプリケーション情報の提供元）を表示します。 サーバー欄には、アプリケーション共有を有効にしたルーターがアプリケーション情報の提供元に設定されている場合は「リモート」並びに該当のAMFデバイス名が、アプリケーション共有を有効にしたルーターを参照しない場合は「内蔵」が表示されます。 また、アクション列の「削除」ボタン（ゴミ箱アイコン）をクリックすると、アプリケーション共有のクライアント設定を削除することができます。
「キャンセル」ボタン | アプリケーションサービス設定の変更を中止します。
「保存」ボタン | アプリケーションサービス設定の変更を保存します。

## VLANマップ

ネットワークマップ上部のモードメニューから「VLAN」を選択すると、AMFネットワークに所属するAMFデバイスのVLAN設定をグラフィカルに表示します。コンテンツ欄にはAMFネットワーク内のデバイスのトポロジーマップが表示されます。

> Note

> > VLANマップをサポートしていないファームウェアを使用しているAMFデバイス、または、VLANをサポートしていないデバイスのデバイスアイコンには、「！」のバッジが表示されます。

■ 表示1
サイドパネルにはAMFネットワーク内のAMFデバイスに設定されたVLANが一覧表示されます。

表 25：VLANマップモード サイドパネル
項目名 | 説明
--- | ---
デバイス未選択時
検索フィールド | VLAN ID（完全一致）、またはVLAN名（部分一致）を入力すると、条件に一致するVLANのみが一覧に表示されます。 例として、検索フィールドに「10」を入力した場合、VLAN ID 10やVLAN名「building10」は一致しますが、VLAN ID 100などは一致しません。 また、この際、検索結果は、VLAN ID、VLAN名の順でリスト表示されます。
VLAN ID・VLAN名 | AMFネットワーク内のAMFデバイスに設定されたVLAN IDと、VLAN名が表示されます。VLAN名が設定されていない場合は、「VLAN0001」のように、「VLAN」＋4桁のVLAN IDが設定されます。 いずれかのVLANの行をクリックすると、該当のVLAN IDが設定されたAMFデバイスおよびリンクが、VLANの行の左側の色で強調表示されます。また、「VLANを削除」ボタン（ゴミ箱アイコン）と「VLANを編集」ボタン（鉛筆アイコン）が表示されます。 「VLANを削除」ボタン： 選択したVLAN IDを、AMFネットワーク内のすべてのAMFデバイスから削除します。 Note 特定のAMFデバイスからのみVLAN IDを削除したい場合は、CLIから行ってください。 「VLANを編集」ボタン： 選択したVLAN IDの「VLANを編集」画面が表示されます。 Note 編集の対象となるAMFデバイスは、既に該当のVLAN IDが設定されているすべてのAMFデバイスです。AMFデバイスの選択状態は無視されます。既存のVLAN IDを新しいAMFデバイスに設定する場合は、「VLANを作成」ボタンを使用してください。
デバイス選択時
「VLANを作成」ボタン | いずれかのAMFデバイスを選択している場合、選択したAMFデバイスに新しいVLANを作成します。
デバイス上のVLAN | 選択したAMFデバイスに設定されたVLANのVLAN IDが色分けして表示されます。 VLAN IDのいずれかをクリックすると、同一のVLAN IDが設定されたAMFデバイスおよびリンクが、VLAN IDの色で強調表示されます。また、「VLANを編集」、「VLANを削除」ボタンが表示されます。 「VLANを編集」ボタン： 選択したVLAN IDの「VLANを編集」画面が表示されます。 Note 編集の対象となるAMFデバイスは、既に該当のVLAN IDが設定されているすべてのAMFデバイスです。AMFデバイスの選択状態は無視されます。既存のVLAN IDを新しいAMFデバイスに設定する場合は、「VLANを作成」ボタンを使用してください。 「VLANを削除」ボタン： 選択したVLAN IDを、AMFネットワーク内のすべてのAMFデバイスから削除します。 Note 特定のAMFデバイスからのみVLAN IDを削除したい場合は、CLIから行ってください。

■ 表示2
AMFネットワーク内のAMFデバイス同士のトポロジーマップを表示します。

表 26：トポロジーマップ
項目名 | 説明
--- | ---
トポロジーマップ | AMFネットワーク内のAMFデバイスがトポロジーマップに表示されます。
デバイスアイコン | アイコンでデバイスの種別を示します。また、アイコンの下にデバイス名を表示します。 VLANマップをサポートしていないファームウェアを使用しているAMFデバイス、または、VLANをサポートしていないデバイスのデバイスアイコンには、「！」のバッジが表示されます。 デバイスが選択したVLAN IDに所属している場合、デバイスアイコンの周囲を選択したVLAN IDと同じ色で強調表示します。 クリックするとデバイスが選択状態になり、デバイス上に設定されているVLANがサイドパネルに表示されます。 もう一度デバイスをクリックすると、選択が解除されます。 複数のデバイスを選択する場合は、Shiftキーを押したままデバイスをクリックします。
デバイスの接続線 | デバイス間のリンクが選択したVLAN IDに所属している場合、デバイス間の接続線を選択したVLAN IDと同じ色で強調表示します。

### VLANの作成・編集

VLANマップにて「VLANを作成」ボタン、「VLANを編集」ボタンをクリックすると、選択したAMFデバイスの「VLANを作成」「VLANを編集」画面が表示されます。
「VLANを作成」画面・「VLANを編集」では、VLAN ID、VLAN名、AVM EXでの表示色の設定ができます。
また、「VLANを作成」画面・「VLANを編集」画面とも、ポートVLAN（タグ付きおよびタグなし）の割り当てができます。

> Note

> > AVM EXはVLANをVLAN IDで識別します。あるVLAN IDに対して、複数のAMFデバイスに対してコマンドラインインターフェースから異なるVLAN名を設定した場合、AVM EXのVLANマップ上では同じVLANとして取り扱い、いずれかのAMFデバイスの設定に準じてVLAN名を表示します。
> > なお、VLANの作成画面では、AMFエリア内で既に使用されているVLAN IDを設定することはできません。

> Note

> > EPSRポートおよびVCSのスタックポート、レジリエンシーリンクとして設定したスイッチポートにはVLANを作成、または編集できません。これらのポートは灰色で表示され、マウスポインターを置くと、マウスポインターが禁止アイコンに変化します。また、該当のポートが所属するVLAN名と合わせて、ポートの種別が表示されます。
> > 該当のポートに既に設定済みのVLANを編集する場合は、CLIから行ってください。

> Note

> > CentreCOM x930シリーズの背面拡張モジュール（AT-StackQS、AT-x9EM/XT4）のポートは表示されず、また、設定できません。該当のポートに対する設定はCLIから行ってください。

> Note

> > 一度作成されたVLAN ID、VLAN名、色は変更することができません。VLAN ID、VLAN名、または色を変更する場合は、一旦AMFエリア内のデバイスからVLANを削除して、再度設定する必要があります。

表 27：VLANを作成・編集
項目名 | 説明
--- | ---
VLAN ID | VLANのVLAN IDを表示します。 VLAN作成時は、2～4094の半角数字で入力します。 「VLANを編集」画面では変更できません。
VLAN 名 | VLANの名前を表示します。 VLAN作成時は、作成するVLANの名前を32文字以内、いずれも半角の英字・数字・記号（! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~）で入力します。VLAN名は大文字・小文字を区別します。省略した場合は、「VLANXXXX」（XXXXは4桁のVLAN ID）となります。 VLAN編集時は変更できません。 Note AMF機器では、大文字・小文字が異なるだけのVLAN名を重複して設定することはできません（例：Japanとjapanなど）。登録済みのVLANと大文字・小文字が異なるだけのVLAN名は使用しないでください。
色 | VLANマップ上で表示する色です。 VLAN作成時は、「色」欄に表示されたスウォッチ、または、右端の色選択ツールで任意の色を選択することができます。 Note VLANの作成後は、表示色は変更できません。後で表示色を変更したい場合は、VLANをいったん削除し、作成しなおす必要があります。
ポートを選択 | 作成中のVLANに所属するポートを選択します。 選択したAMFデバイスのポート面を模式化した図が表示され、各ポートが所属するVLANを色で示します。 ポートにマウスポインターを置くと、ポートの所属VLANがポップアップ表示されます。タグ付きポートの場合は、ポートに付加されたVLANタグがポップアップ表示に一覧されます。 タグなしポート： タグ付きポート： タグ付きポートでは、ネイティブVLAN（所属先タグなしVLAN）を選択することができます。 「タグなしVLAN」チェックボックス： チェックボックスにチェックをつけ、一覧に表示された各VLAN行の右側のラジオボタンをオンにすると、該当のVLANがネイティブVLANに設定されます。 このタグ付きポートで受信したタグなしパケットは該当のVLANに転送されます。 チェックボックスのチェックを外すと、ネイティブVLAN設定が消去されます。この場合、受信したタグなしパケットは破棄されます。 ポートをクリックすると、該当のVLANへの所属/非所属を切り替えることができます。 「VLAN 1（default）」以外のVLANを選択しているとき： 該当ポートがほかのVLANに所属していない場合： タグなしポート、タグ付きポート、非所属の順で切り替わります。 ポートがほかのVLANのタグなしポートとして設定されている場合： 何も起こりません。 ポートがほかのVLANのタグ付きポートとして設定されている場合： ポートに該当VLANのタグを追加、または、ポートから該当VLANのタグを削除します。 該当VLANがポートのネイティブVLANに指定されていた場合は、ポートをクリックすることでネイティブVLANの設定を解除できます。解除した場合、該当のポートはネイティブVLAN指定のないタグ付きポートとなり、タグなしパケットは破棄されます。 また、ポートに付与された唯一のVLANタグを削除した場合は、VLAN 1（default）に所属するタグなしポートに戻ります。 「VLAN 1（default）」を選択しているとき 該当ポートがほかのVLANに所属していない場合： タグなしポート⇔ポートにVLAN 1のタグを追加（ネイティブVLAN（所属先タグ無しVLAN）なし）に変化します。 ポートがほかのVLANのタグなしポートとして設定されている場合： 何も起こりません。 ポートがほかのVLANのタグ付きポートとして設定されている場合： ポートにVLAN 1のタグを追加（ネイティブVLAN指定なし）⇔ポートからVLAN 1のタグを削除（ネイティブVLAN指定なし）に変化します。 Note ネイティブVLAN指定がない場合は、タグなしパケットは破棄されます。元の受信したタグなしパケットをVLAN 1に転送する状態に戻すには、一旦タグ付きポートに追加されたVLANを除去してタグなしポートに戻したうえで再度VLAN 1以外のVLANのタグ付きポートに指定するか、デバイスのCLIで該当のポートインターフェースに「no switchport trunk native vlan」コマンドを実行してください。
VLANリスト | AMFデバイスに登録されたVLAN ID、VLAN名と、ポートが所属しているVLANを示す色を表示します。

## IPマップ

ネットワークマップ上部のモードメニューから「IP」を選択すると、ネットワークマップ上のIP経路の疎通を確認可能な、IPマップに切り替わります。

### Tracepath

IPマップのサイドパネル上部のタブから「Tracepath」を選択すると、Tracepathモードに切り替わります。
デバイス間の通信経路をネットワークマップにグラフィカルに表示するTracepathを実行します。

表 28：Tracepath
項目名 | 説明
--- | ---
送信元 | Tracepath送信元デバイスを指定します。 送信元を指定するには、送信元のデバイス名を入力する、フィールドの下に表示されるドロップダウンリストからクリックして選択する、または、ネットワークマップのデバイスアイコンをクリックします。 デバイスを選択すると、ネットワークマップのデバイスアイコンが緑色の円で強調表示されます。
宛先 | Tracepath宛先デバイスを指定します。 宛先を指定するには、宛先のデバイス名を入力する、フィールドの下に表示されるドロップダウンリストからクリックして選択する、または、ネットワークマップのデバイスアイコンをクリックします。 ドロップダウンリストには、宛先デバイスの受信インターフェースが「デバイス名 | VLAN ID | IPアドレス」の形式で表示されます。 デバイスを選択すると、ネットワークマップのデバイスアイコンが緑色の円で強調表示され、結果欄にもデバイスが表示されます。
結果 | Tracepathを実行した結果が宛先欄の下に表示されます。 応答があったデバイスまでのホップを緑色、応答がないデバイスまでのホップを赤色の線で示します。各ホップにて応答があったデバイス名とともに、デバイスのIPアドレスと、デバイス間の応答に要した時間（単位：ミリ秒）が表示されます。 また、ネットワークマップ上にも、送信元から宛先までの経路を緑色の破線で表示し、各ホップの番号とのデバイス間の応答に要した時間を表示します。

### Walk Path

IPマップのサイドパネル上部のタブから「Walk Path」を選択すると、Walk Pathモードに切り替わります。
Walk Pathでは、管理下のL3ルーティング対応AMFデバイスに登録されたIPv4ルーティングテーブルの情報を収集し、これに基づく経路探索を行います。これにより、宛先デバイスのIPv4アドレスを指定して、スタティックルートの未設定、ブラックホールルートの発生を検知できます。
Walk Path機能を使用するには、AVM EXに有効なAIOライセンスを登録する、または、管理対象のAMFマスター/コントローラーにAMF Plusマスター/コントローラーライセンスを適用する必要があります。
また、経路上のAMFデバイスには、AlliedWare Plusファームウェアバージョン5.5.1-2.1以降が適用されている必要があります。

> Note

> > AMF Plusライセンスの有効化については、「AMF Plusの統合管理機能について」をご覧ください。

> Note

> > IPv6は未サポートとなります。

> Note

> > 送信元デバイスから宛先デバイスのIPアドレスに対してのみを計算し、対象パス（宛先デバイスから開始デバイス）の評価は行いません。

> Note

> > VRFは未サポートとなります。

> Note

> > マルチキャストルーティングは未サポートとなります。

> Note

> > Walk Path検索をする場合、「宛先IP」で指定したIPアドレスが、デバイスのルーティングテーブルでネクストホップに設定されている必要があります。
> > それ以外の場合は、宛先IPが所属するサブネットのゲートウェイまでしか経路検索できません。

> Note

> > Walk Path機能ではVCS管理用サブネットも経路計算の対象として扱われます。このため、AMFネットワーク上に複数のVCS構成の機器が存在し、これらのVCS管理用サブネットがデフォルト設定のままの場合、サブネットの重複により経路が正しく表示されないことがあります。
> > AMFネットワーク上に複数のVCSグループが存在する場合は、各VCS管理用サブネットがAMFネットワーク上の他のサブネットと重複しないように設定してください。

表 29：Walk Path
項目名 | 説明
--- | ---
送信元 | Walk Path開始デバイスのデバイス名を指定します。 送信元を指定するには、送信元のデバイス名を入力する、フィールドの下に表示されるドロップダウンリストからクリックして選択する、または、ネットワークマップのデバイスアイコンをクリックします。 デバイスを選択すると、ネットワークマップのデバイスアイコンが緑色の円で強調表示されます。
宛先 | Walk Path宛先デバイスのデバイス名と、IPv4アドレスを指定します。 宛先を指定するには、宛先のデバイス名とIPアドレスを入力する、フィールドの下に表示されるドロップダウンリストからクリックして選択する、または、ネットワークマップのデバイスアイコンをクリックし、フィールドに入力されたIPアドレスを修正します。 ドロップダウンリストおよび入力フィールドには、宛先が「デバイス名 | IPアドレス」の形式で表示されます。 デバイス名とIPアドレスを選択すると、ネットワークマップのデバイスアイコンが緑色の円で強調表示され、結果欄にもデバイスが表示されます。
結果 | Walk Pathを実行した結果が宛先欄の下に表示されます。 有効な経路が検出されたデバイスまでのホップを緑色、経路が見つからない、または経路の応答がないデバイスまでのホップを赤色の線で示します。 各ホップにてデバイス名とともに、選択された経路エントリーとネクストホップが表示されます。 ネットワークマップ上にも、送信元から宛先までの経路を緑色の線で表示し、各ホップの番号とのデバイス間で転送に使用した経路エントリーを表示します。 また、結果欄右上の「詳細」ボタンをクリックすることで、各デバイスのルーティングテーブルに登録された経路エントリーを確認できます。各デバイスからネクストホップへの転送に使用した経路エントリーは青色で強調表示されます。

■ 成功例
■ 失敗例

## マップ編集

ネットワークマップ上部のモードメニューから「編集」を選択すると、マップ編集モードに切り替わります。
マップ編集モードのサイドパネルでは、ネットワークマップに自動配置されるAVM EX、AWCプラグイン、SNMPプラグインが認識した各種デバイス（AMFデバイス、無線AP、無線クライアント、SNMPデバイス）のアイコンの他に、「資産管理」画面にて登録したカスタムデバイスを、ネットワークマップに配置できます。また、プラグイン管理下のデバイスやカスタムデバイスのアイコンについて個別に表示を抑えたり、再び表示したりできます。
背景画像のアップロードもここで行います。

> Note

> > 自動生成されたレイアウトを選択している場合、マップ編集モードでは「読み取り専用レイアウト」として表示され、デバイスの追加などの変更はできません。
> > なお、リンクの追加/削除や背景画像のアップロードは可能です。

### レイアウト

サイドパネルに表示されるデバイス一覧から、ネットワークマップにデバイスを手動で配置します。
■ 表示1

表 30：マップ編集モード デバイス一覧
項目名 | 説明
--- | ---
ヘッダー
デバイスを検索... | 検索したいデバイスのデバイス名を入力します。 入力した文字列を含むデバイスがある場合は、検索フィールドの下に検索候補が一覧表示されます。 Note 大文字小文字は区別しません。
デバイス一覧
| AVM EXまたはプラグインに認識された、またはAVM EXに手動で登録されたデバイスを表示します。 マップ編集モードで非表示にしたデバイスもこちらに表示されます。 デフォルトでは、機種アイコン、デバイス名、送信元アイコンが表示されています。 各行の三角（▼）をクリックすると、より詳細な情報を参照できます。再び三角（▲）をクリックすると、詳細表示を閉じることができます。
機種アイコン | デバイスの機器のタイプを表します。 ：スイッチ ：ルーター ：無線AP ：端末 ：その他 SNMPプラグインによって認識された、無線AP、スイッチ、ルーターのいずれでもない機器（コンピューターなど）は、「その他」として表示されます。
デバイス名 | デバイス名を表示します。
送信元 | デバイスを登録したシステムの種別を表示します。 VISTA： 「資産管理」画面にて手動登録したカスタムデバイスを表します。 検出デバイス： 「資産管理」画面にて自動検出したデバイスを表します。 自動検出後に手動で情報を編集したデバイスには、上記の両方が表示されます。
機種 | デバイスの機器のタイプを表示します。SNMPプラグインによって認識された、無線AP、スイッチ、ルーターのいずれでもない機器（コンピューターなど）は、「その他」として表示されます。
IP | 該当デバイスの持つIPアドレスをすべて表示します。

■ 表示2
編集中のマップを表示します。

- デバイスの追加
  デバイスリストからデバイスをコンテンツ欄にドラッグ＆ドロップすると、ネットワークマップにデバイスを配置することができます。
- デバイスの非表示
  配置されたアイコンにマウスポインターを当て右マウスボタンを押すと、コンテキストメニューに「非表示」が表示されます。
  「非表示」を選択すると、ネットワークマップからデバイスを非表示にできます。
  非表示にしたデバイスは、デバイス一覧に表示されます。
- リンクの追加
  リンクを作成する2つのデバイスのいずれかのデバイスアイコンをクリックすると、青丸で強調表示されます。
  この状態でもう一方のデバイスのデバイスアイコンをクリックすると、2つのデバイスの間にリンク（カスタムリンク）が作成されます。
  既にリンクが存在するデバイスの間にカスタムリンクは作成できません。

  > Note

  > > マップ編集モードで描画したデバイスアイコンやカスタムリンクは、デバイスがダウンしても自動で削除されません。削除したい場合は、再度マップ編集モードで削除してください。

- リンクの削除
  カスタムリンクにマウスポインターを当て右マウスボタンを押すと、コンテキストメニューに「削除」が表示されます。
  「削除」を選択すると、ネットワークマップからカスタムリンクを削除できます。

  > Note

  > > デフォルトでネットワークに自動作成されるリンクは削除できません。

### 背景画像をアップロード

画面下部の「背景画像をアップロード」ボタンをクリックすると、「背景画像をアップロード」ダイアログが表示されます。

#### 画像選択

アップロードする画像を選択します。
指定できる画像の形式は、JPEG、PNG、GIF形式です。横1400×縦982ピクセル、50MB未満の画像が最適です。

> Note

> > アニメーションGIFは未サポートです。指定した場合も静止状態で表示されます。

表 31：背景画像をアップロード 画像選択表示
項目名 | 説明
--- | ---
「キャンセル」ボタン | 背景画像の選択を中断し、ダイアログを閉じます。
「ファイル選択」ボタン | Webブラウザーのファイル選択ダイアログを表示します。画像ファイルを選択すると、画像のプレビューが表示されます。

#### プレビュー

アップロードした画像をプレビューしたり、表示する背景画像の不透明度を設定したりできます。
また、既に背景画像を適用済みの場合は、適用済みの画像の不透明度を変更したり、削除したりできます。

表 32：背景画像をアップロード プレビュー表示
項目名 | 説明
--- | ---
不透明度を設定 | 画像の不透明度を設定できます。スライダーを0%（左端）から100%（右端）の間で任意に動かし、背景画像の不透明度を調整します。
「キャンセル」ボタン | 背景画像の選択を中断し、ダイアログを閉じます。
「削除」ボタン | 既に適用済みの背景画像を破棄します。既に背景画像を適用済みの場合のみ表示されます。
「保存」ボタン | 選択した背景画像、不透明度をネットワークマップに適用します。

# 画面リファレンス / 状態監視

状態監視画面では、AMF PlusデバイスおよびSNMPプラグインのハードウェアのメトリック（指標）、および、これらのデバイスのインターフェースのエラー統計に基づくデバイスの健全性を表示します。
状態監視機能を使用するには、「状態監視設定」サイドパネルにて、状態監視ポーリングを有効にする必要があります。

## 共通ヘッダー

表 1：状態監視 共通ヘッダー
項目名 | 説明
--- | ---
タブ | ネットワーク状態、デバイス状態、トラフィック状態の表示を切り替えます。
PDFをダウンロード | 現在の表示内容をレポートとしてPDF形式でダウンロードできます。
削除 | 表示中のトラフィック状態プローブを削除します。
追加 | クリックすると、次の項目を追加するメニューが表示されます。 ウィジェットを追加： 「新規ウィジェット」サイドパネルを表示します。 ネットワーク状態タブに追加するウィジェットをここから作成できます。 「ウィジェットを追加」はネットワーク状態タブを表示中のみ有効になります。 プローブを追加： 「トラフィック状態プローブを追加」サイドパネルを表示します。 特定の宛先機器またはWebサービスに対し、ICMPエコー（ping）またはHTTP/HTTPS GETリクエストを送信して、その応答を監視し、宛先の状態を監視できます。 ルールを追加： 「ルールを追加」サイドパネルを表示します。 特定のメトリックの状態が「不良」に変化した際にアクションを実行する状態監視ルールの追加を行います。
設定 | 「状態監視設定」サイドパネルを開きます。 状態監視設定サイドパネルでは、状態監視ポーリングの有効/無効と、各使用率メトリックやインターフェースカウンターの注意・不良判定しきい値を設定することができます。
デバイスグループ ドロップダウンメニュー | 状態監視の表示対象とするデバイスグループを選択します。 デバイス状態タブ、トラフィック状態タブでのみ表示されます。
期間 | デバイス/ネットワーク状態トレンドおよび履歴に反映する観測期間を、最新からの長さ、または、開始・終了日時で選択できます。 1h： 直近から1時間のトレンドおよび履歴を表示します。 12h： 直近から12時間のトレンドおよび履歴を表示します。 24h： 直近から24時間のトレンドおよび履歴を表示します。 7d： 直近から7日間のトレンドおよび履歴を表示します。 範囲指定（カレンダーアイコン）： 開始日および終了日をカレンダーコントロールで指定します。また、開始・終了の時刻をドロップダウンリストから1時間刻みで選択します。 初期状態は直近から7日前の同時刻です。 選択解除：設定した期間を初期状態に戻します。 キャンセル：設定した期間の変更を破棄します。 適用：設定した期間の変更を適用します。 デフォルトは「24h」です。

### トラフィック状態プローブを追加

新しいトラフィック状態プローブを作成します。
トラフィック状態プローブは、特定のAMF Plusデバイスから宛先IPアドレスまたはFQDNに対してICMPエコー（ping）パケットまたはHTTP GETリクエストを定期的に送信し、リンクの健全性を確認します。
「トラフィック状態プローブを追加」サイドパネルでは、プローブの送信元と宛先、種別、送信間隔と、リンク状態を判定するメトリックごとの注意または不良判定しきい値を設定します。

> Note

> > 作成したプローブの設定は変更できません。設定を変更する場合は、「プローブ状態監視」画面にて元のプローブを削除して、新たに「トラフィック状態プローブを追加」サイドパネルで作成してください。

> Note

> > 作成したプローブは、指定の送信元デバイスのコンフィグにリンク状態プローブとして登録されます。CLI上では、作成されるプローブは「VM_HM_」で始まる名前で登録されていますので、コンフィグから削除しないでください。

> Note

> > AMF PlusデバイスのCLIにて、AVM EXを介さずにプローブに関するコンフィグが変更された場合、AMF Plusデバイスのコンフィグが優先されます。
> > AVM EX上の設定は自動的に上記に追従して変更されますが、この際、プローブの設定変更に伴うイベントは出力されません。

表 2：トラフィック状態プローブを追加
項目名 | 説明
--- | ---
名前 | プローブの名前を1～58文字の半角英字、数字、ハイフン（-）、アンダースコア（_）で指定します。
プローブ種別 | プローブの種別を「ICMPエコー（ping）」または「HTTP GET」から選択します。
送信元デバイス | プローブの送信元にするAMF Plusデバイスをドロップダウンメニューから選択します。
宛先 / 宛先URL | プローブの宛先を指定します。 プローブ種別に「ICMPエコー（ping）」を選択した場合は、宛先をIPv4またはIPv6アドレス、またはホスト名をFQDNで指定します。 プローブ種別に「HTTP GET」を選択した場合は、宛先WebサーバーのFQDNを指定します。
間隔 | プローブの送信間隔を指定します。 プローブ種別に「ICMPエコー（ping）」を選択した場合は、1～10の整数で指定します（単位：秒）。デフォルトは1秒です プローブ種別に「HTTP GET」を選択した場合は、30～3600の整数で指定します（単位：秒）。デフォルトは30秒です。
リンク状態しきい値 | リンク状態をプローブのパケットロス、ジッター（遅延の揺らぎ）、レイテンシー（遅延）の3つのメトリックにより判定します。 メトリックごとに、注意判定しきい値、不良判定しきい値を持ち、測定値がしきい値以上となった場合に注意または不良と判定されます。 メトリックごとの注意判定しきい値、不良判定しきい値のデフォルトは次の通りです。
| 注意判定しきい値 | 不良判定しきい値
--- | --- | ---
パケットロス | 1% | 2%
ジッター | 15ms | 30ms
レイテンシー | 150ms | 300ms
キャンセル | トラフィック状態プローブの作成を中止します。
保存 | サイドパネルにて指定した内容でトラフィック状態プローブを作成します。

### ルールを追加

新しい状態監視ルールを作成します。
状態監視画面におけるいずれかのメトリック（基準）が「不良」状態になった場合に、メールまたは解除可能なアラームで管理者に状態の変化を通知します。

> Note

> > 状態監視で表示される値はAVM EXが収集したデータに基づきます。監視周期の違いなどにより、対象デバイスのCLIで表示される値と異なることがありますが、イベントルールのアクションはAVM EXのデータに基づいて発動します。

> Note

> > 作成した状態監視ルールのメトリック設定は変更できません。設定を変更する場合は、「ルール」画面にて元のルールを削除して、新たに「ルールを追加」サイドパネルで作成してください。

表 3：ルールを追加
項目名 | 説明
--- | ---
ルール名 | ルールの名前を1～58文字の半角英字、数字、ハイフン（-）、アンダースコア（_）で指定します。
メトリック | 監視するメトリック（基準）を「CPU使用率」「メモリー使用率」「ストレージ使用率」「温度」「プローブ」または「インターフェースカウンター」から選択します。
アクション1、アクション2 | 監視するメトリックの状態が「不良」になった場合の通知動作を選択します。 アクションなし： アクションの選択を保留します。該当するメトリックの状態が「不良」になっても何も行いません。 メール通知： AVM EXに登録されたユーザーに対して、メールで通知します。 メール通知を選択した場合のみ、「受信グループ」と「トリガー間隔」の設定項目が追加されます。 受信グループ： メールの送信先ユーザーを、「すべて」または「管理者」から選択します。 トリガー間隔： アクションに「メール通知」を選択している場合、メール送信の間隔を5分、10分、30分、60分から設定します。デフォルトは5分です。 設定した時間内に複数回、メトリックの状態が「不良」に達した場合は、同じ1件のメールにまとめて送信されます。 Note 状態監視ルールにて通知されたメール本文の日時は協定世界時（UTC）表記となります。 解除可能なアラーム： ネットワークマップに継続中の重大イベントとして通知アラームアイコンを表示します。
「アクションを削除」ボタン | 2つ目のアクションを削除します。アクション2を追加している状態のときのみ表示されます。
「アクションを追加」ボタン | 2つ目のアクションを追加します。アクション2を追加していない状態のときのみ表示されます。
「キャンセル」ボタン | サイドパネル上の設定を破棄し、状態監視ルールの作成を中止します。
「保存」ボタン | 状態監視ルールを作成します。 状態監視ルールは、「ルール」画面に表示されます。

### 状態監視設定

状態監視画面のヘッダーの「設定」ボタンをクリックすると、状態監視に関する設定を行えます。

表 4：状態監視設定
項目名 | 説明
--- | ---
状態監視ポーリング | AMF Plus機器の状態をポーリングするか否かを設定します。 状態監視を行う場合は、トグルスイッチを「有効」に設定します。デフォルトは「無効」です。 有効にすると、5分間隔でAMF Plusネットワーク内のデバイスにポーリングが行われます。 AVM EXによるポーリングはAMF Plusネットワーク内の全デバイスを対象とするため、個別のデバイスのCLIにて行われるポーリング間隔に比べて長く、CLI上に表示されるメトリック値と異なる場合があります。より正確な値を参照したい場合は、個別デバイスのCLIから確認してください。
インターフェースカウンター 状態監視ポーリング | AMF Plus/AMF機器のインターフェースカウンターの統計をポーリングするか否かを設定します。 ポーリングを行う場合は、トグルスイッチを「有効」に設定します。デフォルトは「無効」です。 有効にすると、5分間隔でAMF Plusネットワーク内のデバイスにポーリングが行われます。 AVM EXによるポーリングはAMF Plusネットワーク内の全AMF Plus/AMFデバイスを対象とするため、個別のデバイスのCLIにて行われるポーリング間隔に比べて長く、CLI上に表示されるメトリック値と異なる場合があります。より正確な値を参照したい場合は、個別デバイスのCLIから確認してください。
機器状態しきい値 | ポーリングによって収集されたメトリック値を良好、注意、不良に分類する際のしきい値を設定します。 メトリックごとに、注意判定しきい値、不良判定しきい値を持ち、測定値がしきい値以上となった場合に注意または不良と判定されます。 メトリックごとの注意判定しきい値、不良判定しきい値のデフォルトは次の通りです。
| 注意判定しきい値 | 不良判定しきい値
--- | --- | ---
CPU使用率 | 50% | 65%
メモリー使用率 | 78% | 85%
ストレージ使用率 | 85% | 95%
デフォルトのメモリー使用率を例にすると、0～77%は良好、78～84%は注意、85%以上は不良と判定されます。 なお、温度については注意判定しきい値、不良判定しきい値を変更することはできません。 機種ごとに内蔵センサーの上限が設定されており、上限を上回った場合、不良と判定されます。また、上限-5℃を上回った場合、注意と判定されます。 また、機種によっては内蔵センサーの下限が設定されており、下限を下回った場合、不良と判定されます。また、下限+5℃を下回った場合、注意と判定されます。 不良、注意のいずれにも当てはまらない場合は良好判定となります。 仮想化環境など、内蔵センサーの上限値を取得できない場合は、不明と判定されます。この場合、デバイスの状態スコアには影響しません。
インターフェースカウンターしきい値 | ポーリングによって収集されたインターフェースカウンターの各種エラー数を良好、注意、不良に分類する際のしきい値を設定します。 しきい値は、1Gbpsインターフェースにおいて5分間で許容される当該エラーの発生数を示します。 スケーリングを有効に設定したカウンターでは、1Gbpsにおける設定値を基準に、該当インターフェースのリンク速度に応じてしきい値が増減されます。 5分ごとに収集されたインターフェースカウンターの累計値は前回収集時の累計値との差分を比較し、エラー種別ごとに、値がしきい値以上となった場合に注意または不良と判定されます。不良、注意のいずれにも当てはまらない場合は良好判定となります。 デバイスの状態には、「有効」トグルスイッチがオンになっている項目のみが反映されます。例えば、単純なコリジョンの発生をデバイスのインターフェース状態の判定に考慮しない場合は「コリジョン発生回数」の「有効」トグルスイッチをオフにします。 カウンターのエラー種別は大きく5つに分類され、エラー種別ごとの注意判定しきい値、不良判定しきい値のデフォルトは次の通りです。
エラー種別 | 注意判定しきい値 | 不良判定しきい値 | スケーリングの有無 | 有効
--- | --- | --- | --- | ---
| 説明
物理
CRCエラーパケット受信数 | 1% | 2% | 有効 | 有効
CRC（巡回冗長検査）に異常があるパケットを受信した数
受信MACエラー数 | 1% | 2% | 有効 | 有効
送信側にエラーのあるパケットを受信した数
輻輳
ドロップ発生回数 | 1 | 10 | 有効 | 有効
ポートの帯域幅の不足により受信できなかったパケットの数
受信側破棄数 | 1 | 10 | 有効 | 有効
エラーにより破棄された受信パケットの数
送信側破棄数 | 1 | 10 | 有効 | 有効
パケットに問題があり破棄された送信パケットの数
設定不備
MTU超過数 | 1 | 1 |  | 有効
MTU（最大伝送単位）を超えるパケットを受信した数
アンダーサイズパケット受信数 | 1 | 1 |  | 有効
正しい形式であるが、長さが64オクテットより短いパケットの総数
オーバーサイズパケット受信数 | 1 | 1 |  | 有効
正しい形式であるが、長さが1518オクテットより長いパケットの総数
コリジョン異常
レートコリジョン発生回数 | 1 | 1 |  | 有効
レートコリジョン（512ビット以降でのコリジョン）が発生した数
過剰コリジョン | 1 | 1 |  | 有効
最大試行回数を超えてコリジョンが連続して発生したため送信が中止されたパケットを検出した数
コリジョン
コリジョン発生回数 | 1 | 1 |  | 有効
コリジョン（パケットの衝突）が発生した数
フラグメントパケット受信数 | 1 | 1 |  | 有効
不正なFCSを持ち、なおかつ、長さが64オクテットより短いパケットの総数（アライメントエラーを含む）
ジャバーパケット受信数 | 1 | 1 |  | 有効
1518オクテットより長いパケットのうち、不正なFCSを持つものの総数（アライメントエラーを含む）
キャンセル | 状態監視設定の変更を破棄し、サイドパネルを閉じます。
保存 | 状態監視設定の変更を適用し、サイドパネルを閉じます。

## ネットワーク状態

デバイス、トラフィックの状態を各種ウィジェットで監視することができます。

### ウィジェット

ウィジェットとは、特定のデバイスやトラフィックのメトリックなど、情報を一目で得られるようにグラフ表示するボックスを指します。
ネットワーク状態タブでは、参照したい情報に合わせて新たにウィジェットを追加したり、既存のサイズを調整したり、並べ替えたりして、ネットワークにあわせて使いやすくカスタマイズできます。
表示するウィジェットの種類とサイズの状態はユーザーアカウントごとに記録されます。
初期状態では、次のウィジェットが表示されています。

- 全グループ: ネットワーク状態スコア
- 全グループ: デバイス状態
- 全グループ: トラフィック状態
- 全グループ: 状態スコア履歴
- 全グループ: 問題のあるデバイス

> Note

> > デバイス状態タブ、トラフィック状態タブではウィジェットの追加、サイズや配置の変更、削除はできません。

#### サイズの変更と並べ替え

■ サイズ変更
ウィジェットの周囲の四辺、または、四隅をドラッグすると背景にグリッド（格子）が表示され、ドロップすると最寄りのグリッドに合わせてサイズを変更できます。
■ 移動・並べ替え
ウィジェットのタイトル部をドラッグアンドドロップすると、ウィジェットの表示位置を変えることができます。他のウィジェットのある場所に移動すると、間に列または行を追加して表示できます。

#### 追加と削除

■ 追加
ヘッダーの「追加」ボタンから「ウィジェットを追加」を選択すると、「新規ウィジェット」サイドパネルが表示されます。
ウィジェットは最大で50個まで表示できます。

表 5：新規ウィジェット
項目名 | 説明
--- | ---
タイプ | 表示するウィジェットの種類を選択します。詳細は後述します。
データセット | ウィジェットで監視する指標を、タイプに応じて選択します。
データソース | ウィジェットの監視対象を、タイプに応じて選択します。 状態スコア、状態スコア履歴、問題デバイス、統計トレンド（集計、集計 最新、集計 履歴）、トップリスト（統計、システムセンサー、プローブ、インターフェースカウンター） 「資産管理」画面で作成した、または自動的に作成されたデバイスグループを対象として指定します。 統計履歴 個別、統計 ゲージ ネットワーク上のAMFデバイスを対象として指定します。 アドバンストモニタリング（個別、プロセスリスト） 「システム管理」の「オプション機能」にて「アドバンストモニタリング」を有効に設定されている場合、Zabbixデバイス（Zabbix AgentをインストールしたWindows Serverデバイス）を対象として指定します。
データオプション | タイプ「統計 ゲージ」を選択した場合のみ表示され、データソースとして指定したデバイスに内蔵されたセンサーを選択できます。
ウィジェット名 | 画面に表示するウィジェット名を入力します。

ウィジェットのタイプ、対応するデータセット、データソースは以下の通りです。

表 6：ウィジェットのタイプ
タイプ名 | データセット | データソース | データオプション | 説明
--- | --- | --- | --- | ---
状態スコア | － | デバイスグループ | － | 指定のデバイスグループにおいて、正常な（良好または注意に分類された）デバイス、プローブ、およびインターフェースカウンターの比率を表示します。 また、状態スコアの色は、管理デバイスの中で最も判定結果の悪い分類に基づいて、次の色で表示されます。 緑色：良好 黄色：注意 赤色：不良 濃灰色：到達不能 淡灰色：不明 なお、不明に分類されたデバイスは状態スコアの算出からは除外されます。
状態スコア履歴 | － | デバイスグループ | － | 指定のデバイスグループに所属するデバイスのデバイス状態、デバイスに登録されたプローブ状態、デバイスのインターフェース状態から算出した状態スコアを折れ線グラフで表示します。
問題のあるデバイス | － | デバイスグループ | － | 指定のデバイスグループに所属するデバイス状態、デバイスに登録されたプローブ状態、デバイスのインターフェース状態のいずれかの指標が「不良」と判断されたデバイスを一覧表示します。
統計トレンド（デバイスグループ） | CPU使用率 メモリー使用率 ストレージ使用率 センサー温度 デバイス状態 トラフィック状態 プローブ状態 インターフェース状態 | デバイスグループ | － | デバイスグループにおいて、正常な（良好または注意判定の）デバイス数の推移を表示します。 スコア： すべてのAMF Plusデバイスに対し、正常な（良好または注意に分類された）デバイスの比率の最新値を表示します。 また、スコアの色は、管理デバイスの判定結果に基づいて、次の色で表示されます。 緑色：良好判定のデバイスのみ 赤色：不良判定のデバイスが1台以上 X/X デバイス正常： 正常なデバイスの数と、すべてのAMF Plusデバイスの数を表示します。 平均： 期間中のスコアの平均を表示します。 トレンドグラフ： 指定された期間中のスコアを折れ線グラフで表したものです。 また、グラフ下部に、指定された期間の開始時点から最新値の差分を表示します。
統計最新値 円グラフ（デバイスグループ） | CPU使用率 メモリー使用率 ストレージ使用率 センサー温度 プローブ状態 インターフェース状態 | デバイスグループ | － | デバイスグループにおいて、指定のデータセットが「良好」、「注意」、「不良」、「到達不能」、「不明」と判定されたデバイスの台数と比率を円グラフで表します。 X 良好（緑色）：良好判定のAMF Plusデバイス X 注意（黄色）：注意判定のAMF Plusデバイス X 不良（赤色）：不良判定のAMF Plusデバイス X 到達不能（濃灰色）：到達不能なAMF Plusデバイス X 不明（淡灰色）：（温度のみ）デバイスが温度状態の上限値を持っていないため判定外
統計履歴 棒グラフ（デバイスグループ） | CPU使用率 メモリー使用率 ストレージ使用率 センサー温度 プローブ状態 インターフェース状態 | デバイスグループ | － | デバイスグループにおいて、指定のデータセットに対する表示期間中の判定結果（良好、注意、不良、到達不能）の履歴を積み上げ棒グラフで表します。
統計履歴 折れ線グラフ | CPU使用率 メモリー使用率 ストレージ使用率 センサー温度 | AMFデバイス | － | 指定のデバイス、データセットの取得値を折れ線グラフで表します。
統計ゲージ | センサー温度 | AMFデバイス | 各センサー | 指定のデバイスに内蔵された温度センサーからの取得値をゲージ（メーター）表示します。
トップリスト - 統計 | CPU使用率 メモリー使用率 ストレージ使用率 センサー温度 | デバイスグループ | － | デバイスグループに所属するデバイスを、指定のデータセットの指示値が高いものから順に表示します。
トップリスト - システムセンサー | － | デバイスグループ | － | デバイスグループに所属するデバイスを、温度センサーの指示値が高いものから順に表示します。
トップリスト - プローブ | － | デバイスグループ | － | デバイスグループに所属するデバイスに登録されたプローブを、メトリックの示す状態が悪いものから順に表示します。
トップリスト - インターフェースカウンター | － | デバイスグループ | － | デバイスグループに所属するデバイスを、インターフェースカウンターの示す状態が悪いものから順に表示します。

また、「システム管理」の「オプション機能」にて「アドバンストモニタリング」を有効に設定すると、次のアドバンストモニタリング項目が追加で表示されます。

表 7：ウィジェットのタイプ アドバンストモニタリング
タイプ名 | データセット | データソース | データオプション | 説明
--- | --- | --- | --- | ---
アドバンストモニタリング有効時のみ表示
アドバンストモニタリング - 個別値 | プロセスCPU プロセスメモリー | Zabbixデバイス | Zabbixデバイスで動作中のプロセス | Zabbixデバイス（Zabbix AgentをインストールしたWindows Serverデバイス）で動作中の個別プロセスのCPU使用率またはメモリー使用量を表示します。
アドバンストモニタリング - プロセスリスト | プロセスCPU プロセスメモリー | Zabbixデバイス | － | Zabbixデバイス（Zabbix AgentをインストールしたWindows Serverデバイス）で動作中のプロセスをCPU使用率またはメモリー使用量の大きいものから一覧表示します。

■ 削除
ウィジェットを削除する際は、ウィジェット右上のアクションボタンから「削除」を選択します。

## デバイス状態

デバイス状態タブでは、AMF Plusデバイスのハードウェアのメトリック（指標）を要約してウィジェットに表示します。
監視の対象となるメトリックには次のものがあります。

- CPU使用率
- メモリー使用率
- ストレージ使用率
- 温度

> Note

> > 状態監視で表示される値は本製品が収集したデータを基に表示します。監視周期の違いなどにより、CLIで表示される値と異なる場合があります。

デバイスのメトリックを良好、注意、不良、または、到達不能に分類し、指定した期間中のトレンド、最新のデバイス分類の内訳、注視すべきデバイスのリスト、期間中のデバイス分類の推移を表示します。
またデバイス状態タブでは、SNMPプラグインに登録された他社製機器からStandard MIBを介して情報を取得することで、非AMF Plusデバイスの状態監視を行うことができます。
監視の対象となるメトリックには次のものがあります。

- CPU使用率
- メモリー使用率
- ストレージ使用率

> Note

> > 対象のデバイスにて次のすべてまたはいずれかのMIBの読み取りが許可されており、SNMPプラグインでも該当のデバイスの読み取り用SNMPコミュニティー名（SNMP v1/v2cの場合）、または、ユーザー名やコンテキスト名など（SNMP v3の場合）と一致するSNMPパラメーターが指定されていることが条件となります。
> > - HOST-RESOURCE-MIB::hrStorageTable
> > - HOST-RESOURCE-MIB::hrProcessorLoad
> > - ENTITY-SENSOR-MIB::entPhySensorTable
> > - ENTITY-MIB::entPhysicalTable
> > 対象デバイスのオペレーティングシステム（OS）がWindowsの場合はSNMP v1/v2cを、Linux系の場合はSNMP v1/v2c/v3をサポートします。

> Note

> > AlliedWare Plus機器をAMFデバイスとして管理する場合とSNMPデバイスとして管理する場合で、メモリー使用率が異なって表示されることがあります。
> > SNMPデバイスとして管理する場合は解放可能なメモリーも使用中メモリーとして計算されるため、実際の使用率よりも高く表示されますが、動作に問題はありません。

> Note

> > SNMPプラグイン経由でのみ監視しているAT-VST-APL版AMF Plus Cloud/AMF Cloud、AT-VST-VRT版APL版AMF Plus Cloud/AMF Cloud、AT-NFV-APLが存在する場合、本機能による該当デバイスのストレージ使用率の情報取得・表示は未サポートです。
> > 該当デバイスのストレージ使用率を確認する場合は、「画面リファレンス」/「資産管理」/「デバイス情報」画面、または、該当デバイスのCLIでshow systemコマンドの実行結果を確認してください。

> Note

> > 監視中の他社製機器がダウンした場合、SNMPプラグインにより装置情報を取得できなくなるため、対象デバイスはデバイス一覧から削除されます。

表 8：デバイス状態
項目名 | 説明
--- | ---
デバイス状態トレンド ウィジェット | CPU使用率、メモリー使用率、ストレージ使用率、温度の各メトリックについて、正常な（良好または注意判定の）デバイス数の推移を表示します。 スコア： すべてのAMF Plusデバイスに対し、正常な（良好または注意に分類された）デバイスの比率の最新値を表示します。 また、スコアの色は、管理デバイスの判定結果に基づいて、次の色で表示されます。 緑色：良好判定のデバイスのみ 赤色：不良判定のデバイスが1台以上 X/X デバイス正常： 正常なデバイスの数と、すべてのAMF Plusデバイスの数を表示します。 平均： 期間中のスコアの平均を表示します。 トレンドグラフ： 指定された期間中のスコアを折れ線グラフで表したものです。 また、グラフ下部に、指定された期間の開始時点から最新値の差分を表示します。
統計最新値 円グラフ ウィジェット | CPU使用率、メモリー使用率、ストレージ使用率、温度の各メトリックについて、「良好」、「注意」、「不良」、「到達不能」、または「不明」と判定されたデバイスの台数と比率を円グラフで表します。 X 良好（緑色）：良好判定のAMF Plusデバイス X 注意（黄色）：注意判定のAMF Plusデバイス X 不良（赤色）：不良判定のAMF Plusデバイス X 到達不能（濃灰色）：到達不能なAMF Plusデバイス X 不明（淡灰色）：（温度のみ）デバイスが温度状態の上限値を持っていないため判定外
デバイスリスト ウィジェット | CPU使用率、メモリー使用率、ストレージ使用率、温度の各メトリックについて、良好、注意、不良判定となったAMF Plusデバイス、特に注意が必要なデバイスから順に一覧されます。 デバイス側で温度センサーをサポートしていない場合、温度のデータは表示されません。 また、期間中にメトリックが取得できなかった到達不能デバイスは表示されません。 デバイス名をクリックすると、該当するデバイス単独の監視結果をまとめた「デバイス状態監視」画面が表示されます。
履歴データ ウィジェット | CPU使用率、メモリー使用率、ストレージ使用率、温度の各メトリックについて、指定した期間中のAMF Plusデバイスの判定結果の変化を積み上げ棒グラフに表示します。 各状態は次の色で表示されます。 緑色：良好 黄色：注意 赤色：不良 濃灰色：到達不能 淡灰色：不明 サンプルは、表示期間が1時間の場合は5分間隔、表示期間が2時間以上の場合は1時間間隔で集計されます。 グラフの各時点にマウスポインターを合わせると、該当のサンプル期間の判定結果の内訳がポップアップ表示されます。 Note 指定した期間の開始時刻から、最後にデータを取得した時刻までのデータが表示されます。

### デバイス状態監視

特定のAMF PlusデバイスまたはSNMPデバイスの現在の状態や、指定期間のメトリック測定値のグラフを表示できます。

> Note

> > 該当のデバイスがVCS対応のAlliedWare Plusスイッチの場合、デバイス状態監視画面において、製品名の左側にスタックメンバーIDが表示されます。

表 9：デバイス状態監視
項目名 | 説明
--- | ---
使用率グラフ ウィジェット | CPU使用率、メモリー使用率、ストレージ使用率の各メトリックについて、円グラフは利用率の現在値をパーセンテージで表示します。また、メモリーとストレージのグラフには、デバイスの現在の値が表示されます。最後のポーリング時刻は、ウィジェットの左上隅に表示されます。 グラフは現在値の分類に基づいて次の色で表示されます。 緑色：良好 黄色：注意 赤色：不良
温度状態ゲージ ウィジェット | デバイスの温度状態について、現在の測定値を表します。 機種ごとに内蔵センサーの上限が設定されており、上限を上回った場合、不良と判定されます。また、上限-5℃を上回った場合、注意と判定されます。また、機種によっては内蔵センサーの下限が設定されており、下限を下回った場合、不良と判定されます。また、下限+5℃を下回った場合、注意と判定されます。これらのしきい値はAVM EXでは変更できません。
使用率履歴グラフ ウィジェット | CPU使用率、メモリー使用率、ストレージ使用率の各メトリックについて、表示期間の各区間における最大値を水色の棒グラフで、平均値を青色の折れ線グラフで表します。 また、「状態監視設定」サイドパネルで設定した注意判定しきい値、不良判定しきい値がそれぞれ黄色、赤色の線で示されます。 サンプルは、表示期間が1時間の場合は10分間隔、表示期間が2時間以上の場合は1時間間隔で集計されます。
温度履歴グラフ ウィジェット | デバイスに内蔵された温度センサーについて、表示期間の各区間における最大値を水色の棒グラフで、平均値を青色の折れ線グラフで表します。 機種ごとに内蔵センサーの上限が設定されており、上限を上回った場合、不良と判定されます。また、上限-5℃を上回った場合、注意と判定されます。また、機種によっては内蔵センサーの下限が設定されており、下限を下回った場合、不良と判定されます。また、下限+5℃を下回った場合、注意と判定されます。これらのしきい値はAVM EXでは変更できません。 サンプルは、表示期間が1時間の場合は10分間隔、表示期間が2時間以上の場合は1時間間隔で集計されます。
ライブCPU使用率 ウィジェット | 1秒間隔、1分間隔、30分間隔に収集したリアルタイムのCPU使用率について、各区間における最大値を水色の棒グラフで、平均値を青色の折れ線グラフで表します。 また、「状態監視設定」サイドパネルで設定した注意判定しきい値、不良判定しきい値がそれぞれ黄色、赤色の線で示されます。 表示期間と更新頻度は次の通りです。
計測間隔 | グラフ表示期間 | 更新頻度
--- | --- | ---
1秒 | 60秒 | 10秒
1分 | 60分 | 1分
30分 | 30時間 | 30分

## トラフィック状態

トラフィック状態タブでは、「トラフィック状態プローブを追加」サイドパネルで作成したプローブ、および、AMF Plus/AMFデバイスのインターフェースのエラー統計に基づくデバイスの健全性をウィジェットに表示します。

表 10：トラフィック状態
項目名 | 説明
--- | ---
トラフィック状態プローブ関連
トラフィック状態: 状態トレンド ウィジェット | トラフィック状態プローブについて、正常な（良好または注意判定の）プローブ数の推移を表示します。 スコア： すべてのプローブに対し、正常な（良好または注意に分類された）プローブの比率の最新値を表示します。 また、スコアの色は、プローブの判定結果に基づいて、次の色で表示されます。 緑色：良好判定のプローブのみ 赤色：不良判定のプローブが1つ以上 X/X プローブ正常： 正常なプローブの数と、すべてのトラフィック状態プローブの数を表示します。 平均： 期間中のスコアの平均を表示します。 トレンドグラフ： 指定された期間中のスコアを折れ線グラフで表したものです。 また、グラフ下部に、指定された期間の開始時点から最新値の差分を表示します。
トラフィック状態: 最新 ウィジェット | トラフィック状態プローブの判定結果の割合を円グラフで表します。円グラフの中央には、合計プローブ数が表示されます。 X 良好（緑色）：良好判定のプローブ X 注意（黄色）：注意判定のプローブ X 不良（赤色）：不良判定のプローブ X 到達不能（濃灰色）：到達不能なプローブ
トラフィック状態: プローブ ウィジェット | トラフィック状態プローブの各メトリックについて、良好、注意、不良判定となったプローブ、特に注意が必要なプローブから順に一覧されます。 期間中に応答がなかった到達不能プローブは表示されません。 また、プローブ名をクリックすると、該当するプローブ単独の監視結果をまとめた「プローブ状態監視」画面が表示されます。
トラフィック状態: 履歴データ ウィジェット | トラフィック状態プローブの各メトリックについて、指定した期間中のプローブの判定結果の変化を積み上げ棒グラフに表示します。 各状態は次の色で表示されます。 緑色：良好 黄色：注意 赤色：不良 濃灰色：到達不能 サンプルは、表示期間が1時間の場合は5分間隔、表示期間が2時間以上の場合は1時間間隔で集計されます。 グラフの各時点にマウスポインターを合わせると、該当のサンプル期間の判定結果の内訳がポップアップ表示されます。
インターフェースカウンター関連
インターフェースカウンター: 状態トレンド ウィジェット | インターフェースカウンターについて、正常な（良好または注意判定の）AMF Plus/AMFデバイス数の推移を表示します。 スコア： すべてのAMF Plus/AMFデバイスに対し、正常な（良好または注意に分類された）デバイスの比率の最新値を表示します。 また、スコアの色は、インターフェースカウンターの中で最も判定結果の悪い分類に基づいて、次の色で表示されます。 緑色：良好判定のインターフェースのみ 赤色：不良判定のインターフェースが1台以上 X/X デバイス正常： 正常なデバイスの数と、すべてのAMF Plus/AMFデバイスの数を表示します。 平均： 期間中のスコアの平均を表示します。 トレンドグラフ： 指定された期間中のスコアを折れ線グラフで表したものです。 また、グラフ下部に、指定された期間の開始時点から最新値の差分を表示します。
インターフェースカウンター: 最新 ウィジェット | インターフェースカウンターの判定結果の割合を円グラフで表します。円グラフの中央には、合計デバイス数が表示されます。 X 良好（緑色）：良好判定のデバイス X 注意（黄色）：注意判定のデバイス X 不良（赤色）：不良判定のデバイス X 到達不能（濃灰色）：到達不能なデバイス
インターフェースカウンター: デバイスリスト ウィジェット | インターフェースカウンターについて、良好、注意、不良判定となったデバイス、特に注意が必要なデバイスから順に一覧されます。 期間中に応答がなかった到達不能デバイスは表示されません。 また、デバイス名をクリックすると、該当するデバイス単独の監視結果をまとめた「インターフェースカウンター状態監視」画面が表示されます。
インターフェースカウンター: 履歴データ ウィジェット | インターフェースカウンターについて、指定した期間中のデバイスの判定結果の変化を積み上げ棒グラフに表示します。 各状態は次の色で表示されます。 緑色：良好 黄色：注意 赤色：不良 濃灰色：到達不能 サンプルは、表示期間が1時間の場合は5分間隔、表示期間が2時間以上の場合は1時間間隔で集計されます。 グラフの各時点にマウスポインターを合わせると、該当のサンプル期間の判定結果の内訳がポップアップ表示されます。

### プローブ状態監視

特定のトラフィック状態プローブの現在の状態や、指定期間のメトリック測定値のグラフを表示できます。

表 11：プローブ状態監視
項目名 | 説明
--- | ---
ヘッダー
プローブ名 | 選択したトラフィック状態プローブ名を表示します。
PDFをダウンロード | 現在の表示内容をレポートとしてPDF形式でダウンロードできます。
削除 | 表示中のトラフィック状態プローブを削除します。
期間 | プローブ状態監視の各ウィジェットに反映する観測期間を、最新からの長さ、または、開始・終了日時で選択できます。 1h： 直近から1時間のトレンドおよび履歴を表示します。 12h： 直近から12時間のトレンドおよび履歴を表示します。 24h： 直近から24時間のトレンドおよび履歴を表示します。 7d： 直近から7日間のトレンドおよび履歴を表示します。 範囲指定（カレンダーアイコン）： 開始日および終了日をカレンダーコントロールで指定します。また、開始・終了の時刻をドロップダウンリストから1時間刻みで選択します。 初期状態は直近から7日前の同時刻です。 選択解除：設定した期間を初期状態に戻します。 キャンセル：設定した期間の変更を破棄します。 適用：設定した期間の変更を適用します。 デフォルトは「24h」です。
プローブ設定
プローブ種別 | プローブ種別を表示します。 ICMPエコー（ping）： 宛先にICMPエコー（ping）パケットを送信し、応答を監視します。 HTTP GET： 宛先にHTTP GETリクエストを送信し、応答を監視します。
送信元デバイス | 送信元デバイスを表示します。
宛先 | プローブの宛先のIPv4/IPv6アドレスまたはURL（HTTP/HTTPS）を表示します。
間隔（秒） | プローブの送信間隔を表示します。
パケットロス | パケットロスの発生率の注意判定しきい値、不良判定しきい値を表示します。
ジッター | ジッター（遅延の揺らぎ）の注意判定しきい値、不良判定しきい値を表示します。
レイテンシー | レイテンシー（遅延）の注意判定しきい値、不良判定しきい値を表示します。
状態 | プローブによる監視の実行状態を「有効」または「無効」で表示します。
各種ウィジェット
ゲージ ウィジェット | プローブの各メトリック（パケットロス、ジッター、レイテンシー）について、現在の測定値を表します。 設定した注意判定しきい値、不良判定しきい値に基づいて、各しきい値を上回った場合、注意、または、不良と判定されます。
履歴グラフ ウィジェット | プローブの各メトリック（パケットロス、ジッター、レイテンシー）について、表示期間の各区間における最大値を水色の棒グラフで、平均値を青色の折れ線グラフで表します。 注意判定しきい値は黄色、不良判定しきい値は赤色で示されます。 サンプルは、表示期間が1時間の場合は10分間隔、表示期間が2時間以上の場合は1時間間隔で集計されます。

### インターフェースカウンター状態監視

特定のAMF Plus/AMFデバイスのインターフェースカウンターの現在の状態を表示できます。

> Note

> > AT-TQ6702 GEN2-R、AT-TQ7403-Rの無線インターフェースは未サポートとなります。

表 12：インターフェースカウンター状態監視
項目名 | 説明
--- | ---
ヘッダー
デバイス名 | 選択したデバイス名を表示します。
PDFをダウンロード | 選択したインターフェースについて、現在の表示内容をレポートとしてPDF形式でダウンロードできます。
デバイスを管理 | 該当AMF Plus/AMFデバイスのデバイスWeb GUIを表示します。
CLI接続 | 該当AMFデバイスのコマンドラインインターフェース（CLI）に対し接続を行います。 Note CLI接続は、HTTPS接続でAMF Plus/AMFコントローラー（存在しない場合はAMFマスター）を経由し、指定のAMF Plus/AMFデバイスを操作対象とするワーキングセットプロンプトを介して行われます。 Note 一般ユーザーアカウントの場合、管理者から許可された場合のみ表示されます。注：各AMF Plus/AMFデバイスでは、仮想端末におけるアイドル時タイムアウト値をゼロ（no exec-timeout）に設定しないでください。AVM EXからAMFデバイスへのCLI接続ができなくなる場合があります。 Note CLI接続は、1セッションごとにAMF Plus/AMFコントローラー/マスターの仮想端末ポート（Telnet/SSH用）を1つ使用します。仮想端末ポートに空きがない場合、「CLI接続」を選択すると、ウィンドウに「Session Closed」と表示されます。
インターフェース状態
日時 | インターフェース状態を取得した日時を表示します。
インターフェース名 | 検出された物理インターフェースを、判定された状態がより悪いものからポート番号順に表示します。インターフェース名をクリックすると、エラーカウント履歴、インターフェース情報、エラーカウントに該当のインターフェースの状態を表示します。
エラーカウント履歴
インターフェースエラー種別 | グラフに表示するエラー種別を選択します。デフォルトは「全エラーカウンター」です。
期間 | エラーカウント履歴 ウィジェットに反映する観測期間を、最新からの長さ、または、開始・終了日時で選択できます。 1h： 直近から1時間の履歴を表示します。 12h： 直近から12時間の履歴を表示します。 24h： 直近から24時間の履歴を表示します。 7d： 直近から7日間の履歴を表示します。 範囲指定（カレンダーアイコン）： 開始日および終了日をカレンダーコントロールで指定します。また、開始・終了の時刻をドロップダウンリストから1時間刻みで選択します。 初期状態は直近から7日前の同時刻です。 選択解除：設定した期間を初期状態に戻します。 キャンセル：設定した期間の変更を破棄します。 適用：設定した期間の変更を適用します。 デフォルトは「24h」です。
グラフ | 計測されたインターフェースエラーについて、エラー種別ごとに折れ線グラフとして表示します。各エラー種別を表す折れ線の色は、右側の凡例に示します。「インターフェースエラー種別」にて個別のエラー種別を選択した場合は、該当のエラー種別の注意判定しきい値を黄色、不良判定しきい値を赤色の破線で示します。 Note マウスポインターを置いたグラフの位置によっては、実際にはカウンターに値があるにもかかわらず「0」と表示されることがあります。正確な位置にマウスポインターを合わせるか、インターフェースエラー種別でエラー種別を選択してください。
現在のインターフェース情報
日時 | インターフェース状態を取得した日時を表示します。
管理状態 | デバイスのコンフィグ上におけるインターフェースの状態（有効または無効）を表します。
状態 | 実際のインターフェースの状態（動作中またはダウン）を表示します。
設定: デュプレックスモード | デバイスのコンフィグにおけるインターフェースのデュプレックスモード（Full Duplex、Half Duplex、または自動）を表示します。
設定: 極性 | デバイスのコンフィグにおけるインターフェースの極性（MDI、MDI-X、または自動）を表示します。
設定: オートネゴシエーション | デバイスのコンフィグにおけるインターフェースのオートネゴシエーション設定（有効または無効）を表示します。
設定: 対応速度 | デバイスのコンフィグにおいてインターフェースのオートネゴシエーションが有効な場合に「自動」を表示します。
設定: 固定速度 | デバイスのコンフィグにおいてインターフェースの通信速度が固定設定されている場合に通信速度（単位：bps）を表示します。
状態: デュプレックスモード | 実際のインターフェースのデュプレックスモード（Full DuplexまたはHalf Duplex）を表示します。
状態: 極性 | 実際のインターフェースの極性（MDIまたはMDI-X）を表示します。
状態: 速度 | 実際のインターフェースの通信速度（単位：bps）を表示します。
MTU | インターフェースから送信可能な本体発IPv4/IPv6パケットとルーティングパケットの最大サイズ（Ethernetフレームのデータ部分に入るIPv4/IPv6パケットのサイズ）を表示します。
送信レート上限 | インターフェースの送信レート上限値を表示します。送信レート上限が設定されていない場合は「0」を表示します。
合計エラーカウント
日時 | インターフェース状態を取得した日時を表示します。
名前 | インターフェースのエラー種別のカテゴリーと名前を表示します。
詳細 | インターフェースのエラー種別の説明を表示します。
前回リセット時点からの合計 | デバイス上で最後にインターフェースカウンターがリセットされてから通算したエラー発生数を表示します。 リセットするには、デバイスのCLIにて「clear port counter」コマンドを実行します。

# 画面リファレンス / イベント / イベントログ

イベントのログ表示を行ったり、確認済みのイベントをアーカイブに保存したりします。
また、AVM EXが内蔵する簡易的なsyslogサーバーのsyslogメッセージ表示画面への切り替えは、本ページのタブから行います。
本画面に表示されたイベントは、現在継続中のものとして取り扱います。既読、または解決したイベントについては、後述のイベントアーカイブに、手動で保管します。

> Note

> > AMFゲストデバイスとなっている無線APで手動リカバリーが行われると、AVM EXに登録していなくても、その手動リカバリーのイベントログが表示されます。

> Note

> > SNMPプラグインを登録しているとき、AMFデバイスをマップから削除した場合も、SNMPプラグインで該当デバイスのSNMPトラップを受信した際のトラップ受信イベントはイベントログから削除されません。

> Note

> > SNMPプラグインを登録している際に出力されるSNMPトラップは、AMFネットワークの設定を省略していてもイベントログで確認可能です。

> Note

> > AMF Plus有効化の設定にかかわらず、次のタイミングで「AMF Plus 有効化 有効」または「AMF Plus 有効化 無効」イベントが出力されます。
> > 有効・無効のメッセージはイベント出力時の設定によって異なります。
> > - システムのバックアップファイルを復元したのち、AVM EXにログインしたとき
> > - ネットワークマップで「トポロジー更新」ボタンをクリックしてマップを更新したとき

> Note

> > イベントログは、削除しない限りすべてのログを保存します。このため、保存されたログの量によっては、AVM EXの動作に影響を与えることがあります。
> > イベントログが多くストレージ容量をひっ迫する場合は、アーカイブに移動するか、不要なログを手動で削除してください。

■ 表示1
イベント関連の表示を切り替えるタブです。

表 1：イベント タブ
項目名 | 説明
--- | ---
タブ | ログの表示を切り替えます。 イベントログ AVM EXに通知されたログを表示します。 アーカイブ 確認済みのイベントを格納したアーカイブを表示します。 syslog AVM EXのsyslogサーバーが受信したsyslogイベントを表示します。

■ 表示2
AMFネットワークの情報を表示します。

> Note

> > イベントルールのアクションにより表示ステータスが「非表示」に設定されたイベントの件数も含まれます。

表 2：イベントログ ヘッダー
項目名 | 説明
--- | ---
AMFネットワーク名 | AVM EXで管理するAMFネットワーク名を表示します。 また、AMFネットワーク名の左側に、重大 / 軽微 / 正常の各イベントの数を円グラフで表示します。
IPアドレス | AMFコントローラー（存在しない場合はAMFマスター）のIPアドレスを表示します。
X 重大 | 重大なイベントの数が、赤色のバッジに表示されます。
X 軽微 | 軽微なイベントの数が、黄色のバッジに表示されます。
X 正常 | 正常なイベントの数が、緑色のバッジに表示されます。
「イベント設定」ボタン | クリックすると、「イベント設定」ダイアログが表示され、イベントログ上限を設定できます。

■ 表示3
24時間のイベント履歴をグラフで表示します。

> Note

> > イベントルールのアクションにより表示ステータスが「非表示」に設定されたイベントの件数も含まれます。

表 3：24時間のイベント履歴
項目名 | 説明
--- | ---
棒グラフ | 直近の24時間で発生したイベント件数を棒グラフで表示します。重大なイベントの数を赤色、軽微なイベントの数を黄色、正常なイベントの数を緑色の帯で表示します。

■ 表示4
イベントの一覧を表示します。
一覧のヘッダー行の各項目をクリックすると、該当の項目に従って一覧をソートすることができます。同じ項目を再度クリックすると、ソートの昇順/降順を切り替えることができます。

> Note

> > イベント表示言語が「日本語」に設定されている場合、メッセージ列でのソートは未サポートとなります。

表 4：イベント一覧
項目名 | 説明
--- | ---
イベントログ コマンド/フィルター
検索フィールド | 検索したい文字列を入力します。 入力した文字列を含むイベントがある場合、イベント一覧に該当のイベントのみが表示されます。
重要度フィルター | イベントの重要度によって、表示するイベントをフィルターします。 イベントの重要度は、「すべて」、「発生中」、「重大」、「軽微」、「正常」から選択します。 「発生中」を選択すると、重大なイベントのうち、通知が未解除のもののみが表示されます。
表示フィルター | イベントの表示ステータスによって、「すべて」、「表示」、「非表示」からイベントをフィルターします。 デフォルトは「表示」です。イベントルールの「イベントログを非表示」アクションにより表示ステータスが「非表示」に設定されたイベントは表示から除外されます。 「非表示」を選択すると、イベントルールの「イベントログを非表示」アクションにより表示ステータスが「非表示」に設定されたイベントのみが表示されます。
期間フィルター | 発生日時が「30d」（30日以内）、「60d」（60日以内）、「90d」（90日以内）のイベントのみを表示できます。 また、右端のボタン（カレンダーアイコン）を選択すると、イベント一覧に表示する期間の開始日、終了日を指定できます。 期間にかかわらずすべてのイベントを表示する場合は、「全期間」を選択します。 Note 開始日、終了日による期間指定表示では、画面は自動更新されません。最新の状態を表示するには手動でWebブラウザーの画面を再読み込みしてください。
「選択イベントをアーカイブ」ボタン | イベント行左端のチェックボックスがチェックありの状態のイベントを、イベントアーカイブに保管します。
「選択イベントを削除」ボタン | イベント行左端のチェックボックスがチェックありの状態のイベントを、イベントログから削除します。 一度削除したイベントはイベントログ、イベントアーカイブに復元できません。
「ファイルに出力」ボタン | イベントログに記録されたイベントをCSV（カンマ区切りテキスト）形式でファイルに出力します。 検索フィールドおよび重要度・期間フィルターの絞り込みに一致するイベントがすべて出力されます。 Note イベントログにてCSVファイルに出力したイベントの日時は協定世界時（UTC）表記となります。 Note ダッシュボード、イベントログ、イベントアーカイブからログを出力する際、対象ログが多い場合は1万件ごとにCSVファイルに分割し、1つのZIPファイルにまとめて出力します。
「列を管理」ボタン | イベントログに表示する情報を選択します。 状態 チェックボックス 日時 メッセージ デバイス メモ アクション デフォルトでは、全ての項目が表示されます。
イベント
重要度 | イベントの重要度を、イベント行左端の帯の色で表示します。 緑色： 正常なシステムイベントを意味します。 黄色： 注意を要するイベントを意味します。 赤色： 重大なイベントが発生したことを意味します。 また、発生中（通知が未解除）の重大なイベントは、イベントメッセージの右端に通知アイコンを表示します。 Note 通知の解除は手動で行います。
チェックボックス | チェックボックスをチェックあり、またはチェックなしにして、アーカイブまたは削除するイベントを選択します。 ヘッダー行のチェックボックスにチェックを入れた場合、ページ上に表示されているイベントログを選択します。 また、ログがページ内に収まり切らない場合は、「ページ上の全 XX イベントを選択しました。絞り込み対象の全 XX イベントを選択します。」のように、全イベントを選択するかどうかのメッセージが表示されます。メッセージの青色の部分をクリックすると、複数ページに渡って全イベントを選択します。
日時 | イベントの発生日時を表示します。
デバイス | イベントが発生したデバイスを表示します。
メモ | 鉛筆アイコンをクリックすると、該当のイベントに関するメモを表示/記録することができます。
メッセージ | イベントのメッセージの概要を表示します。 ポップアップ表示： マウスポインターを置くと、メッセージの全文をポップアップ表示します。 詳細アイコン： クリックすると、イベントメッセージの詳細をダイアログ表示します。 通知アイコン： 重大なイベントメッセージに表示されます。 メッセージの表示言語は、「システム管理」画面の「言語」にて選択できます。 Note SNMPプラグインから受信したイベントメッセージなど、一部、表示言語を切り替えられないものもあります。
アクション | イベントに対する操作をドロップダウンリストから選択します。 削除： 選択したイベントをイベントログから削除します。 一度削除したイベントはイベントログ、イベントアーカイブに復元できません。 アーカイブ： 選択したイベントをイベントアーカイブに保管します。 ルールを作成： 「ルールを作成」サイドパネルを表示します。 選択したイベントを基にイベントルールを作成できます。 また、イベントが未解除の重大イベントの場合は、「通知解除」ボタンが表示されます。 通知解除： 選択したイベントログ1件の通知を解除します。メインメニューのイベントメニューアイコン、ネットワークマップやサイドパネルのデバイス情報でのイベントアイコン表示の件数通知から除外します。
件数 | 記録されたイベントの件数を表示します。
ページボタン | イベント一覧のページを切り替えます。

## イベント設定

AVM EXに登録可能なイベントログ件数の上限を設定します。

表 5：イベント設定
項目名 | 説明
--- | ---
イベントログ上限 | AVM EXに登録可能なイベントログ件数の上限を0以上の値で指定します。デフォルトは5000000です。 Note イベントログ上限に大きすぎる値を設定すると、サーバーPCのストレージの空き容量が少なくなったり、AVM EXの画面が遅く、または表示されなくなったりします。動作環境にあわせて増減してください。 Note ソフトウェアバージョン3.11.1より前のバージョンで取得したバックアップファイルに本項目のデフォルト値より多数のシステムログが保持されている場合、ソフトウェアバージョン3.11.1以降にリストアする際に上限を超えるイベントログは削除されます。
「キャンセル」ボタン | ダイアログ上の変更を破棄し、イベント設定ダイアログを閉じます。
「保存」ボタン | ダイアログ上の変更を保存し、イベント設定ダイアログを閉じます。 Note 「保存」ボタンをクリックすると、イベントログ上限が設定変更前のイベントログ保持数より低い場合、上限を超えるイベントログは削除対象となります。 なお、多数のイベントログの削除には時間を要し、その間、Web設定画面の応答が遅くなることがあります。

## ルールを作成

特定条件のイベントが発生した際にメールやネットワークマップへの通知アイコン表示により通知を行う、イベントルールを作成します。
イベントルールを作成する際は、条件のひな形として、実際に発生した同じ種類のイベントログのアクション欄から「イベントルールを作成」を選択します。

> Note

> > イベントログに記録のないイベントや、イベントアーカイブに保存したイベントからイベントルールを作成することはできません。

表 6：ルールを作成 サイドパネル
項目名 | 説明
--- | ---
ルール名 | イベントルールの名前を入力します。4～64文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。
マッチ基準 | アクションの対象とするイベントの属性を設定します。 マッチ基準には以下の4つの属性があります。 タイトル： イベントのタイトルを指定します。 ネットワーク： イベントの発生源のネットワークを指定します。 デバイス： イベントの発生源のデバイスを指定します。 メッセージ： イベントのメッセージの内容を指定します。 これらのマッチ基準は、実際に発生したイベントをひな型にして設定するか、いずれかの属性を「任意」に設定するかのどちらかをドロップダウンから選択します。
アクション1、アクション2 | マッチ基準に一致するイベントを受信した場合の通知動作を選択します。 アクションなし： アクションの選択を保留します。該当するイベントを受信しても何も行いません。 メール通知： AVM EXに登録された、アカウントタイプが「管理者」に設定されたすべてのユーザーに対して、メールで通知します。 メール通知を選択した場合のみ、「受信グループ」と「トリガー間隔」の設定項目が追加されます。 受信グループ： メールの送信先ユーザーを、「すべての管理者」「すべての一般ユーザー」と、「通知」タブで登録した通知先から選択します。複数選択が可能です。 トリガー間隔： アクションに「メール通知」を選択している場合、メール送信の間隔を1分、5分、10分、30分、60分から設定します。デフォルトは5分です。 設定した時間内にマッチ基準に一致するイベントが複数発生した場合は、同じ1件のメールにまとめて送信されます。 Note イベントルールにて通知されたメール本文の日時は協定世界時（UTC）表記となります。 解除可能なアラーム： ネットワークマップに継続中の重大イベントとして通知アラームアイコンを表示します。 イベントログを非表示： 該当するイベントの表示ステータスを「非表示」にします。 非表示にしたイベントは、次の各種イベント一覧にて表示フィルターをデフォルトの「表示」にしている場合は表示されません。「すべて」または「非表示」にした場合のみ、一覧に表示されます。 ダッシュボードの最新のイベント一覧 イベントメニューの「イベントログ」タブ イベントメニューの「イベントアーカイブ」タブ デバイス詳細画面の最新のイベント デバイス詳細画面から「～のイベントログを表示」をクリックして表示される、個別デバイスのイベント一覧 SD-WANのダッシュボードタブのSD-WANイベント一覧 SD-WANのモニタリングタブの性能ルーティングイベント一覧 また、次のイベント数には計上されなくなります。 イベントメニューアイコンの横のバッジ ネットワークマップのデバイスアイコンのイベントバッジのイベント件数 イベントログ・個別イベントのイベントログ一覧画面下部のページナビゲーションの横のイベント総数 次の表示には非表示のイベントも計上されます。 「イベントログ」タブ上部のイベント数 「イベントログ」タブ上部の24時間のイベント履歴グラフ Note アクションの適用はイベントルールの作成後、イベントの発生時にのみ行われます。発生済みの特定イベントについて一括してメール通知したり、発生済みの特定イベントの表示ステータスを「非表示」にしたり、または「表示」に戻したりといったことはできません。
「アクションを削除」ボタン | 2つ目のアクションを削除します。アクション2を追加している状態のときのみ表示されます。
「アクションを追加」ボタン | 2つ目のアクションを追加します。アクション2を追加していない状態のときのみ表示されます。
「キャンセル」ボタン | サイドパネル上の設定を破棄し、イベントルールの作成を中止します。
「保存」ボタン | イベントルールを作成します。 イベントルールは、「ルール」画面に表示されます。

例えば、ネットワーク「area1」のデバイス「AR4050S」にtunnel1が追加された際のリンク状態イベントのアクション欄から「ルールを作成」を選択した場合は、それぞれのマッチ基準の選択肢は次のように表示されます。

- タイトル：
  - リンク状態イベント
  - 任意
- ネットワーク：
  - area1
  - 任意
- デバイス：
  - AR4050S
  - 任意
- メッセージ：
  - リンク area1.AR4050S-1 tunnel1 がトポロジーに追加されました。
  - 任意

これを基に、デバイス、メッセージを「任意」に設定すると、ネットワーク「area1」のリンク状態イベント全般に対する通知を行うルールを作成できます。
まだイベントを受信したことのない種別のイベントに限定して通知を行うようなマッチ基準の設定はできません。

# 画面リファレンス / イベント / イベントアーカイブ

既読または解決したイベントとして保管されたイベントの一覧を表示します。
■ 表示1
イベントの一覧を表示します。
一覧のタイトル行の各項目をクリックすると、該当の項目に従って一覧をソートすることができます。同じ項目を再度クリックすると、ソートの昇順/降順を切り替えることができます。

> Note

> > イベント表示言語が「日本語」に設定されている場合、メッセージ列でのソートは未サポートとなります。

表 1：イベントアーカイブ
項目名 | 説明
--- | ---
イベントアーカイブ コマンド/フィルター
検索フィールド | 検索したい文字列を入力します。 入力した文字列を含むイベントがある場合、イベント一覧に該当のイベントのみが表示されます。
重要度フィルター | イベントの重要度によって、表示するイベントをフィルターします。 イベントの重要度は、「すべて」、「発生中」、「重大」、「軽微」、「正常」から選択します。 「発生中」を選択すると、重大なイベントのうち、通知が未解除のもののみが表示されます。
表示フィルター | イベントの表示ステータスによって、「すべて」、「表示」、「非表示」からイベントをフィルターします。 デフォルトは「表示」です。イベントルールの「イベントログを非表示」アクションにより表示ステータスが「非表示」に設定されたイベントは表示から除外されます。 「非表示」を選択すると、イベントルールの「イベントログを非表示」アクションにより表示ステータスが「非表示」に設定されたイベントのみが表示されます。
期間フィルター | 発生日時が「30d」（30日以内）、「60d」（60日以内）、「90d」（90日以内）のイベントのみを表示できます。 また、右端のボタン（カレンダーアイコン）を選択すると、イベント一覧に表示する期間の開始日、終了日を指定できます。 期間にかかわらずすべてのイベントを表示する場合は、「全期間」を選択します。
「選択イベントを復元」ボタン | イベント行左端のチェックボックスがチェックありの状態のイベントアーカイブからイベントログに復元します。
「選択イベントを削除」ボタン | イベント行左端のチェックボックスがチェックありの状態のイベントを、イベントログから削除します。 一度削除したイベントはイベントログ、イベントアーカイブに復元できません。
「ファイルに出力」ボタン | イベントアーカイブに記録されたイベントをCSV（カンマ区切りテキスト）形式でファイルに出力します。 検索フィールドおよび重要度・期間フィルターの絞り込みに一致するイベントがすべて出力されます。 Note イベントログにてCSVファイルに出力したイベントの日時は協定世界時（UTC）表記となります。 Note ダッシュボード、イベントログ、イベントアーカイブからログを出力する際、対象ログが多い場合は1万件ごとにCSVファイルに分割し、1つのZIPファイルにまとめて出力します。
「列を管理」ボタン | イベントアーカイブに表示する情報を選択します。 状態 チェックボックス 日時 メッセージ デバイス メモ アクション デフォルトでは、全ての項目が表示されます。
アーカイブされたイベント
重要度 | イベントの重要度を、イベント行左端の帯の色で表示します。 緑色： 正常なシステムイベントを意味します。 黄色： 注意を要するイベントを意味します。 赤色： 重大なイベントが発生したことを意味します。 また、発生中（通知が未解除）の重大なイベントは、イベントメッセージの右端に通知アイコンを表示します。 Note 通知の解除は手動で行います。
チェックボックス | チェックボックスをチェックあり、またはチェックなしにして、アーカイブから復元または削除するイベントを選択します。 複数ページに渡ってイベントが記録されており、イベント一覧のヘッダー行のチェックボックスにチェックを入れた場合、全イベントを選択するかどうかのメッセージが表示されます。
日時 | イベントの発生日時を表示します。
デバイス | イベントが発生したデバイスを表示します。
メモ | 鉛筆アイコンをクリックすると、該当のイベントに関するメモを表示/記録することができます。
メッセージ | イベントのメッセージの概要を表示します。 ポップアップ表示： マウスポインターを置くと、メッセージの全文をポップアップ表示します。 詳細アイコン： クリックすると、イベントメッセージの詳細をダイアログ表示します。 通知アイコン： 重大なイベントメッセージに表示されます。 メッセージの表示言語は、「システム管理」画面の「言語」にて選択できます。 Note SNMPプラグインから受信したイベントメッセージなど、一部、表示言語を切り替えられないものもあります。
アクション | イベントに対する操作をドロップダウンリストから選択します。 削除： 選択したイベントをイベントアーカイブから削除します。 一度削除したイベントはイベントログ、イベントアーカイブに復元できません。 復元： 選択したイベントをイベントアーカイブからイベントログに復元します。
件数・期間 | 選択した期間と、この期間に記録されたイベントの件数を表示します。
ページボタン | イベント一覧のページを切り替えます。
表示数ボタン | 1ページに一覧表示するイベントの件数を、25件、50件、100件から選択します。

# 画面リファレンス / イベント / syslog

AVM EXが内蔵する簡易的なsyslogサーバーが受信したsyslogメッセージを表示します。

> Note

> > syslogサーバー機能を使用する場合、クライアント側が送信するsyslogメッセージはISO 8601フォーマット（「YYYY-MM-DDThh:mm:ssTZD」形式）で送信するように設定してください。
> > 例えば、AlliedWare Plus機器からのsyslogメッセージをAVM EXのsyslogサーバーで受信する場合は、AlliedWare Plus機器側で「log date-format iso」コマンドを実行します。
> > 他社製デバイスのsyslogメッセージをAVM EXのsyslogサーバーで受信する場合は、syslogメッセージフォーマットがAVM EXのサポートするフォーマットであるか必ずご確認ください。
> > その他の形式で送信された場合、syslogの表示や機能に影響がある場合があります（例：時刻のずれ、syslogメッセージの表示異常または表示されない、など）。

> Note

> > 送信元にてsyslogサーバーとしてAVM EXサーバーのIPアドレスが指定されている場合、AVM EXによる管理を開始する以前のsyslogメッセージが届くことがあります。

> Note

> > AVM EXで管理しているAMFデバイスを削除し再追加した場合、削除前に生成されていた該当AMFデバイスからのsyslogメッセージは、一般ユーザーでは表示できません。

syslogメッセージの一覧を表示します。
一覧のタイトル行の各項目をクリックすると、該当の項目に従って一覧をソートすることができます。同じ項目を再度クリックすると、ソートの昇順/降順を切り替えることができます。

表 1：syslog
項目名 | 説明
--- | ---
期間 | syslogメッセージの発生日時を絞り込むことができます。 相対的な期間を指定： 左側のボタンをクリックすると、期間を選択することができます。 左側のフィールドに数を入力します。 パネル右側のドロップダウンリストから、単位を選択します。 単位は分、時、日、週、月、年から選択できます。 デフォルトは3か月です。 日付を指定： 右側のボタン（カレンダーアイコン）をクリックすると、イベント表示期間の開始・終了の日時を指定できます。 期間を選択して「更新」ボタンをクリックすると、対象となるsyslogメッセージが一覧に表示されます。
フィルター
ファシリティー | 一覧に表示する送信元ファシリティーをリストから選択します（複数選択可）。選択した項目をリストからもう一度クリックするか、フィールドに表示された項目名の左側にある×ボタンをクリックすると、選択が解除されます。
ログレベル | 一覧に表示するログレベルをリストから選択します（複数選択可）。選択した項目をリストからもう一度クリックするか、フィールドに表示された項目名の左側にある×ボタンをクリックすると、選択が解除されます。
アプリ名 | 一覧に表示する送信元アプリケーション名を入力、または、リストから選択します（複数選択可）。選択した項目をリストからもう一度クリックするか、フィールドに表示された項目名の左側にある×ボタンをクリックすると、選択が解除されます。
ホスト名 | 一覧に表示する送信元ホスト名を入力、または、リストから選択します（複数選択可）。選択した項目をリストからもう一度クリックするか、フィールドに表示された項目名の左側にある×ボタンをクリックすると、選択が解除されます。
送信元IP | 一覧に表示する送信元IPアドレスを入力、または、リストから選択します（複数選択可）。選択した項目をリストからもう一度クリックするか、フィールドに表示された項目名の左側にある×ボタンをクリックすると、選択が解除されます。
プロセスID | 一覧に表示する送信元プロセスIDを入力、または、リストから選択します（複数選択可）。選択した項目をリストからもう一度クリックするか、フィールドに表示された項目名の左側にある×ボタンをクリックすると、選択が解除されます。
メッセージ | 一覧に表示するsyslogメッセージの本文を全文一致で絞り込みます。 検索条件には次の特殊記号が使用できます。 ■ ワイルドカード記号 任意の1文字（?）： ?は任意の1文字を意味します。 任意の文字列（*） *は0文字以上の任意の文字列を意味します。 例えば、ポートインターフェースに関するメッセージを絞り込む場合、 フィルター条件「port1.0.?」では、「port1.0.1」から「port1.0.9」などがヒットします。 フィルター条件「port1.0.*」では、機器のモジュール（システム基板）上のすべてのポートインターフェースがヒットします。 フィルター条件「port1.0.1*」では、「port1.0.1」と「port1.0.10」から「port1.0.19」がヒットします。 実際にはこれらのポートインターフェースに限らず、メッセージ全文を検索対象とするため、「TOPOLOGY*port1.0.*」などのように前後の文脈が含まれるよう、条件を記述してください。 Note 検索条件の先頭にワイルドカード記号を使用すると、検索に時間がかかることがあります。 ■ エスケープ記号 元のメッセージに含まれる特殊記号の前に「\」を付けることで、特殊記号ではなく記号そのものとして取り扱います。 例えば、任意の1文字ではなく「?」そのものを検索する場合は「\?」、任意の文字列ではなく「*」そのものを検索する場合は「\*」のように入力します。 また、エスケープ記号である「\」そのものを検索する場合は、「\\」のように入力します。
「ルールを作成」ボタン | フィルターに設定した条件に一致するsyslogメッセージを受信した際にメールやネットワークマップへの通知アイコン表示により通知を行う、syslogルールを作成します。 「ルールを作成」サイドパネルにてルール名とアクションを設定できます。 マッチ基準は、「ファシリティー」、「ログレベル」、「アプリ名」、「ホスト名」、「送信元IP」、「プロセスID」で選択した、または「メッセージ」で設定した絞り込み条件が適用されます。
ヘッダー
検索フィールド | 部分一致検索したい文字列を入力します。 入力した文字列を含むsyslogメッセージがある場合、イベント一覧に該当のイベントのみが表示されます。
件数 | 現在AVM EXのsyslogサーバーに保存されたsyslogメッセージの件数を表示します。
「ファイルに出力」ボタン | 一覧に表示したイベントをCSV（カンマ区切りテキスト）形式でファイルに出力します。 Note イベントログにてCSVファイルに出力したイベントの日時は協定世界時（UTC）表記となります。実際の現地時刻を知りたい場合は、originalMessageカラムに含まれている時間をご参照ください。
「列を管理」ボタン | 一覧に表示する列を管理します。 表示可能な列は、日時、ファシリティー、ログレベル、アプリ名、ホスト名、送信元IP、プロセスID、メッセージ、オリジナルメッセージです。 デフォルトでは、日時、ファシリティー、ログレベル、アプリ名、ホスト名、送信元IP、プロセスID、メッセージが表示されます。
「表設定」ボタン | 「syslog設定」ダイアログが表示されます。 syslogメッセージの保管期限を変更： 左側のフィールドに数を入力し、右側のドロップダウンリストから、単位を選択します。 単位は日、週、月、年から選択できます。 デフォルトは365日です。 外部syslogサーバーにリレー： AVM EXのsyslogサーバーで受信したsyslogメッセージを、外部の異なるsyslogサーバーに転送します。 チェックボックスにチェックを入れると、次の項目が表示されます。 リレー先サーバーアドレス： 外部syslogサーバーアドレスを入力します。 ポート番号： 外部syslogサーバーのポート番号を入力します。デフォルトは514です。 デフォルトでは無効に設定されています。 Note 外部syslogサーバーに転送されるsyslogメッセージの送信元アドレスはAVM EXサーバーのIPアドレスとなります。 キャンセルボタン：syslog設定の変更を中止します。 保存ボタン：syslog設定の変更を保存します。 Note syslogメッセージの保管件数は5,000,000件までです。 この上限を超えると、古いsyslogメッセージは削除されます。
syslogメッセージ
日時 | syslogメッセージの送信日時を表示します。
エリア | イベントが発生したAMFエリア名を表示します。
ファシリティー | 送信元ファシリティーを表示します。
ログレベル | ログレベルを表示します。
アプリ名 | 送信元アプリケーション名を表示します。
ホスト名 | 送信元ホスト名を表示します。
送信元IP | 送信元IPアドレスを表示します。
プロセスID | 送信元プロセスIDを表示します。
メッセージ | syslogメッセージの本文を表示します。
オリジナルメッセージ | syslogメッセージの原文を表示します。
件数 | 記録されたsyslogメッセージの件数を表示します。
ページボタン | syslogメッセージ一覧のページを切り替えます。

## ルールを作成

フィルターに設定した条件に一致するsyslogメッセージを受信した際にメールやネットワークマップへの通知アイコン表示により通知を行う、syslogルールを作成します。

表 2：ルールを作成 サイドパネル
項目名 | 説明
--- | ---
ルール名 | syslogルールの名前を入力します。4～64文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。
マッチ基準 | 「ファシリティー」、「ログレベル」、「アプリ名」、「ホスト名」、「送信元IP」、「プロセスID」で選択した、または「メッセージ」で設定した絞り込み条件が適用されます。
アクション1、アクション2 | マッチ基準に一致するイベントを受信した場合の通知動作を選択します。 アクションなし： アクションの選択を保留します。該当するイベントを受信しても何も行いません。 メール通知： AVM EXに登録された、アカウントタイプが「管理者」に設定されたすべてのユーザーに対して、メールで通知します。 メール通知を選択した場合のみ、「受信グループ」と「トリガー間隔」の設定項目が追加されます。 受信グループ： メールの送信先ユーザーを、「すべての管理者」「すべての一般ユーザー」と、「通知」タブで登録した通知先から選択します。複数選択が可能です。 トリガー間隔： アクションに「メール通知」を選択している場合、メール送信の間隔を1分、5分、10分、30分、60分から設定します。デフォルトは5分です。 設定した時間内にマッチ基準に一致するイベントが複数発生した場合は、同じ1件のメールにまとめて送信されます。 Note イベントルールにて通知されたメール本文の日時は協定世界時（UTC）表記となります。 解除可能なアラーム： ネットワークマップに継続中の重大イベントとして通知アラームアイコンを表示します。
「アクションを削除」ボタン | 2つ目のアクションを削除します。アクション2を追加している状態のときのみ表示されます。
「アクションを追加」ボタン | 2つ目のアクションを追加します。アクション2を追加していない状態のときのみ表示されます。
「キャンセル」ボタン | サイドパネル上の設定を破棄し、イベントルールの作成を中止します。
「保存」ボタン | syslogルールを作成します。 イベントルールは、「ルール」画面に表示されます。

# 画面リファレンス / イベント / レポート

AVM EXの管理下にあるデバイス数、および、管理機能によって実行されたAMF事前設定やオートリカバリーの件数を、指定期間のグラフおよび表に示します。
期間は最長で6年前から現在まで、または、過去6年から開始日～終了日を選択できます。
また、表示したレポートはPDFファイルに出力できます。

> Note

> > AT-VST-VRT版では、本画面の内容はUTC（協定世界時）の午前0:00時に集計され、その直前の24時間分の結果が画面のレポートに反映されます。
> > ただし、Webブラウザーを使用して閲覧するPC上でタイムゾーンが適用されている場合、グラフには集計時刻を現地時間に変換した時刻で表示されます。

> Note

> > レポート画面および出力したPDFファイルで表示される日時は常に英語表記になります。

> Note

> > 事前設定またはオートリカバリーを実行するAMFデバイスがSNMPプラグインでも管理されている場合、レポートページのエリア表示における該当SNMPサブネットの「事前設定 合計」または「オートリカバリー合計」の数も計上されます。

表 1：レポート
項目名 | 説明
--- | ---
「レポートPDF出力」ボタン | 表示中のレポートをPDFファイルに出力します。 現在表示中の対象、期間、グラフ形式が適用されます。
グラフ形式 | 平均デバイス数、事前設定 合計、オートリカバリー合計のグラフ表示の形式を、棒グラフまたは折れ線グラフから選択できます。
期間 | レポートの期間を絞り込むことができます。 相対的な期間を指定： 左側のボタンをクリックすると、期間を選択することができます。 左側のフィールドに数を入力します。 パネル右側のドロップダウンリストから、単位を選択します。 単位は分、時、日、週、月、年から選択できます。 デフォルトは6年です。 日付を指定： 右側のボタン（カレンダーアイコン）をクリックすると、レポート表示期間の開始・終了の日時を指定できます。 期間を選択して「適用」ボタンをクリックすると、対象となる期間のレポートが表示されます。
タブ | 表示対象を選択します。 表示対象は、ダッシュボード（ログイン中のユーザーが閲覧可能なすべてのデバイスのレポート）、または、ログイン中のユーザーが閲覧可能なエリア、グループ、サイトごとのレポートから選択できます。 デフォルトでは、ダッシュボードが表示されます。
エリア/グループ/サイト一覧 | タブでの表示対象の選択に応じて、エリア、グループ、またはサイトの一覧が表示されます。ダッシュボードを選択した場合は本一覧は表示されません。 それぞれ、ログイン中のユーザーが閲覧可能なもののみが一覧に表示され、エリア名、グループ名、またはサイト名のいずれかを選択すると、該当するデバイスのみの統計情報がレポートとして表示されます。 また、「Overview」には、ダッシュボードと同等の、すべての表示可能エリア、グループ、またはサイトの合計が表示されます。 デフォルトは「Overview」が選択されます。
事前設定 合計 | 表示期間中に適用されたAMF事前設定の件数を表示します。
オートリカバリー合計 | 表示期間中に実施されたAMFオートリカバリーの件数を表示します。
グラフ | プロット期間ごとの管理下のデバイス数の推移、AMF事前設定の適用件数、AMFオートリカバリーの実施件数を棒グラフまたは折れ線グラフで表示します。 各プロットの間隔は、レポート表示期間によって異なります。
表 | 小計期間ごとの管理下のデバイス数の推移、AMF事前設定の適用件数、AMFオートリカバリーの実施件数を表で示します。 小計の間隔は、レポート表示期間によって異なります。

# 画面リファレンス / イベント / ルール

特定の内容のイベントが発生した際、または、特定の条件に合うsyslogメッセージを受信した際に、メールやネットワークマップへの通知アイコン表示により通知を行う、イベントルールを管理します。
「イベント」/「イベントログ」タブ、「イベント」/「syslog」タブ、「状態監視」画面にて登録したイベントルールが表示されます。
また、イベントのマッチ基準に一致したイベントに対するアクションやメールの送信先、トリガー間隔、イベントルールの有効/無効はここで変更できます。

> Note

> > イベントログに、AVM EXサーバーの設定時刻より後（未来）のログが存在すると、イベントフィルターが正常に動作しません。管理デバイスとAVM EXサーバーの設定時刻は常に同じ時間になるように設定してください。

表 1：ルール
項目名 | 説明
--- | ---
ルール名 | 登録したルールのタイトルを表示します。
ルール種別 | ルール種別を「イベントログ」または「syslog」で表示します。
基準 | ルールのマッチ基準として設定された条件をセミコロン区切りの文字列として表示します。 条件には次のものがあります。 イベントルール： タイトル、ネットワーク、デバイス、メッセージ syslogルール： ファシリティー、ログレベル、アプリ名、ホスト名、送信元IP、プロセスID、メッセージ Note 表には一部のみが表示されます。表示された基準にマウスポインターを合わせると、マッチ基準全体を確認できます。
アクション | マッチ基準に一致したイベントに対して実行するアクションを表示します。 メール： AVM EXに登録された、アカウントタイプが「管理者」に設定されたすべてのユーザーに対して、メールで通知します。 アラーム： ネットワークマップに継続中の重大イベントとして通知アイコンを表示します。
状態 | イベントルールの有効または無効をトグルスイッチで設定します。デフォルトは有効です。
アクション | 該当のルールの編集や削除を行います。 編集： ルールを編集します。 ルール名、アクション、メール通知選択時の受信グループやトリガー間隔を変更できます。マッチ基準は変更できません。 詳細は、「イベントログ」タブの「ルールを作成」、「syslog」タブの「ルールを作成」、「状態監視」画面の「ルールを追加」をご覧ください。 削除： ルールを削除します。 表示される確認ダイアログで「OK」ボタンをクリックすると、該当のルールが削除されます。

# 画面リファレンス / イベント / 通知

イベントルールおよびsyslogルールの通知先として使用するメールアドレスを登録します。

表 1：通知
項目名 | 説明
--- | ---
ヘッダー
検索フィールド | 検索したい文字列を入力します。 「名前」、「メールアドレス」のいずれかに入力した文字列を含む通知先がある場合、通知先一覧に該当の通知先のみが表示されます。
新しい通知 | 通知先を追加します。「新しい通知」サイドパネルを表示します。
通知先一覧
名前 | 通知先の管理用の名前を表示します。
メールアドレス | 通知先に登録されたメールアドレスを表示します。
アクション | 通知先に対する捜査をドロップダウンリストから選択します。 編集： 選択した通知先を編集します。「通知を編集」サイドパネルを表示します。 削除： 選択した通知先を削除します。
件数 | 登録された通知先の件数を表示します。
ページボタン | 通知先一覧のページを切り替えます。

## 新しい通知

新規通知先を追加します。

表 2：新しい通知
項目名 | 説明
--- | ---
名前 | 通知先の管理用の名前を表示します。
メールアドレス | 通知先に登録されたメールアドレスを入力します。入力後、右側の「＋」ボタンをクリックすると、メールアドレスが登録されます。 1つの通知先には複数のメールアドレスを関連付けることができます。関連付けるメールアドレスを追加する場合は最大10件までです。 登録されたメールアドレスは入力欄の下に表示されます。登録されたメールアドレスの右側の×ボタンをクリックすると削除できます。複数のメールアドレスが登録されている場合は、登録メールアドレス末尾の「すべて消去」をクリックすると、すべて削除できます。 Note いずれかのアカウントに関連付けられたメールアドレスは登録できません。他の通知先と重複して同じメールアドレスを登録することは可能です。
キャンセル | 編集を破棄し、サイドパネルを閉じます。
保存 | 編集を反映し、サイドパネルを閉じます。

## 通知を編集

追加済みの通知先を追加します。
設定項目は「新しい通知」サイドパネルと同じです。

## 他社製コミュニケーションツールへの通知の設定

Slack、Microsoft Teamsなど、他社製の一部のコミュニケーションツールでは、メールによる外部からのメッセージの送信をサポートすることがあります。
本画面に他社製コミュニケーションツールのメールアドレスを設定することで、これらのツールのチャット画面にAVM EXのイベントルールまたはsyslogルールからの通知を送信できます。

> Note

> > 他社製コミュニケーションツールへの通知の送信には、SMTPSまたはSTARTTLSによる送信メールの暗号化が必要となることがあります。SMTPSまたはSTARTTLSでのメール送信に必要な設定項目は、「画面リファレンス / システム管理」の「SMTP」をご確認ください。

次に、SlackおよびMicrosoft Teamsにおける通知の送信用メールアドレスの取得方法を例示します。

### Slackの場合

> Note

> > 本項で紹介する「メールアドレスの取得」は、Slackの有料プランでのみ利用可能です。無料プランをお使いの場合は、Slackbotを介してメールを転送するなど、他の手順が必要です。

1. デスクトップ版またはWebブラウザー版のSlackにログインします。

   > Note

   > > スマートフォン版ではメールアドレスの取得はできません。

2. AVM EXからの通知を送信するチャンネルまたはダイレクトメッセージを開きます。
3. ヘッダーのチャンネル名またはメンバー名をクリックします。
4. 「インテグレーション」タブをクリックします。
5. 「このチャンネルにメールを送信する」または「この会話にメールを送信する」をクリックします。
6. 「メールアドレスを取得する」をクリックします。
   通知の転送用メールアドレスが発行されます。
7. 表示されたメールアドレスの右側の「コピー」をクリックして、クリップボードにメールアドレスをコピーします。
   また、「メールの表示をカスタマイズする」から、このメールアドレス宛に受信したメッセージをSlackに表示する際の形式をカスタマイズできます。

Slackにおける通知の送信用メールアドレスの取得手順は以上です。
上記の「新しい通知」にて、取得したメールアドレスをAVM EXに登録してください。

### Microsoft Teamsの場合

1. デスクトップ版、スマートフォン版、またはWebアプリ版のMicrosoft Teamsにログインします。
2. チャット画面を表示します。
3. チャネル一覧で対象のチャネルを右クリックして、「メールアドレスを取得」を選択します。
   または、対象のチャネルを開き、ヘッダー右側の「…」メニューから、「メールアドレスを取得」を選択します。
   通知の転送用メールアドレスが発行されます。
4. 「コピー」ボタンをクリックして、クリップボードにメールアドレスをコピーします。
5. 必要に応じて、「詳細設定」から、メッセージを受け入れるメールの送信元を設定します。
   1. もう一度チャネルの「メールアドレスを取得」を選択します。
   2. 「詳細設定」をクリックして、メールの送信元の制限を表示します。
   3. 「だれでもこのアドレスに電子メールを送信できます。」「このチームのメンバーのみ」「次のドメインのメール アドレスのみ。」から選択します。
   4. 「保存」ボタンをクリックして設定を保存します。

Microsoft Teamsにおける通知の送信用メールアドレスの取得手順は以上です。
上記の「新しい通知」にて、取得したメールアドレスをAVM EXに登録してください。

# 画面リファレンス / 資産管理

AMFネットワーク上のデバイスの情報を管理します。
デバイスの情報を一覧表示したり、デバイスのMACアドレスやIPアドレス範囲、ベンダーでグループとして登録することができます。
また、AMFデバイスの事前設定（プロビジョニング）、ファームウェアの一括更新などができます。
管理する情報はデバイス、グループ、事前設定、ファームウェアの4つのタブから選択できます。
資産管理画面の初期状態ではデバイスタブが表示されます。

## デバイス

デバイス一覧では、AMFデバイスの管理状態や登録済みライセンスの有効/失効の状態を一覧上で確認したり、設定を変更したAMFデバイスのランニングコンフィグ（ランタイムメモリー上にある現在の設定内容）をスタートアップコンフィグ（次回起動時の設定ファイル）に保存したりできます。
AMFデバイスのARPキャッシュに登録されたデバイス機器の情報（IPアドレス、MACアドレス）を収集し、一覧に追加できます。追加されたデバイスには表示名や独自のアイコンを設定でき、あとでネットワークマップに配置することができます。もちろん、デバイスの検出機能を使用せずに、手動でデバイスを登録することも可能です。
■ 表示1

表 1：デバイス一覧 ヘッダー
項目名 | 説明
--- | ---
タブ | 管理する情報を切り替えます。管理する情報は、デバイス、エンドポイント、オフラインデバイス、グループ、ファームウェア、レポートから選択できます。初期状態ではデバイスタブが表示されます。 Note エンドポイントタブ、オフラインデバイスタブは、アカウントタイプが「管理者」に設定されたユーザーのログインセッションでのみ表示されます。
グループ選択 | デバイス一覧に表示しているグループ名を表示します。デフォルトは「全グループ」です。 クリックすると、登録されたグループ名がドロップダウンリストに表示されます。グループ名を選択し、表示対象のグループを切り替えることができます。
フィルター | デバイス一覧の表示を絞り込みます。 「フィルター」ボタンをクリックすると、フィルターで絞り込みできる次の項目がドロップダウン表示されます。 デバイス名 IPアドレス 親デバイス 状態 機種 異常 シリアル番号 ソフトウェアバージョン MACアドレス ベンダー ライセンス状態 探索元 ドロップダウンリストからいずれかの項目のチェックボックスにチェックを付けると、フィルターボタンの下側に、選択した項目の絞り込みフィールドが追加表示されます。 任意の文字列を入力し、Enterキーを押すと、条件に一致するデバイスのみデバイス一覧に表示されます。
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報（デバイス名など）のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。
「ファイルに出力」ボタン | 表示しているデバイス一覧をCSV（カンマ区切りテキスト）形式のファイルに出力します。 Note CSV出力機能により生成されたCSVファイルには、「列を管理」ボタンによる情報の表示状態にかかわらず、すべての情報が含まれます。
「列を管理」ボタン | デバイス一覧に表示する情報を選択します。 デバイス名 IPアドレス 親デバイス 上位ポート 状態 機種 異常 シリアル番号 ソフトウェアバージョン メモ MACアドレス ベンダー ライセンス状態 探索元 アイコン アクション デフォルトでは、デバイス名、IPアドレス、状態、機種、MACアドレス、ライセンス状態、アイコン、アクションが表示されます。
「デバイスを検出」ボタン | AMFネットワークに接続されたIPv4デバイスを検出します。 Note デバイス検出は、AMFデバイスのARPキャッシュからの情報を収集して行います。AMFキャッシュの更新の間にパケットの送受信がないネットワーク機器については、本機能では検出されない場合があります。 Note 本機能で検出されたデバイスはネットワークマップにアイコンが自動で追加されます。 リンクは自動追加されません。必要に応じて手動で設定してください。 Note 本機能はデバイスを検出するのみで、検出後のステータス監視は行いません。 Note 本機能はアカウントタイプが「管理者」のユーザーのみ使用できます。 アカウントタイプが「一般ユーザー」のユーザーが「デバイスを検出」ボタンをクリックするとログアウトします。
「デバイスWeb GUIを更新」 | 現在デバイス一覧に表示されているAMFデバイスのデバイスWeb GUIファイルを更新します。 「GUIファイルをアップロード」サイドパネルが表示されます。
「デバイスを追加」ボタン | デバイスを手動で登録します。クリックすると、「デバイスを追加」サイドパネルが表示されます。

■ 表示2

表 2：デバイス一覧
項目名 | 説明
--- | ---
デバイス名 | デバイス名を表示します。 デバイスがいずれかのネットワーク（AMFエリア、AWC管理グループ、SNMPサブネット）に所属している場合、デバイス名をクリックすると、「デバイス情報」画面が表示されます。
IPアドレス | デバイスのIPアドレスを表示します。ループバックアドレスやAMF機能で使用するIPアドレスなど複数のIPアドレスを持つ場合、右側のくさび型をクリックすると全てのIPアドレスがリストとして表示されます。 IPアドレスに基づいてデバイス一覧をソートするとこれらの順序にも反映されますが、ループバックアドレスは一番下に固定して表示されます。
親デバイス | デバイスがAMFゲストデバイスの場合、接続されたAMFデバイス名を表示します。
上位ポート | デバイスがAMFゲストデバイスの場合、接続されたAMFデバイスのポート名を表示します。
状態 | AMFネットワークにおけるAMFデバイスまたはAMFゲストデバイスの状態を正常、異常、重大で表示します。AMFデバイス、AMFゲストデバイス以外のデバイスは正常として扱われます。
機種 | デバイスの機種名を表示します。
異常 | AMFデバイスの環境状態の異常を、「0」（Normal：正常）または「1」（Fault：異常）で表示します。
シリアル番号 | AMFデバイスまたはAMFゲストデバイスのシリアル番号を表示します。 Note 一部のAMFゲストデバイスでは未サポートです。
ソフトウェアバージョン | AMFデバイスまたはAMFゲストデバイスのファームウェアバージョンを表示します。 Note 無線APでは未サポートです。
メモ | デバイス情報で編集したメモがある場合、吹き出しアイコンが表示され、マウスポインターを合わせると内容が表示されます。「メモ追加」ボタン（鉛筆アイコン）をクリックすることで編集できます。
MACアドレス | デバイスのMACアドレスを表示します。
ベンダー | デバイスのMACアドレスから推測されるベンダー名を表示します。
ライセンス状態 | AMFデバイスに適用されたライセンスの有効/失効の状態を「有効」または「失効」で表示します。
マップ形式 | ネットワークマップでの表示形式を次の3種類で表示します。 標準： 全てのズームレベルでマップ上に表示されるデバイス クラスター： VCSデバイス 最大ズーム： マップを最大に拡大表示したときのみ表示されるデバイス
探索元 | デバイスを検出したシステムの種別を表示します。 出力される種別はAMF、AMFP-DD（AMF Plusデバイスディスカバリー）、AWCプラグイン、SNMPプラグイン、自動検出、ユーザー作成が表示されます。 自動検出は、「デバイスを検出」ボタンをクリックすると検出されます。 Note 「AMFP-DD」はAlliedWare Plusに由来する機能によって検出されたことを示すラベルです。 AMF Plusデバイスディスカバリー（STOAT）で検出された場合のほか、例えばローカルRADIUSサーバーが有効化された場合など、STOAT以外のAlliedWare Plusによるデバイス検出にも、このラベルが表示されることがあります。
アイコン | ネットワークマップに表示する際のアイコンを表示します。
アクション | デバイスに対して実行するアクションを選択できます。 アイコンをクリックすると、デバイスの種類に応じて、次のメニューが表示されます。 各種デバイス共通： 編集： デバイス情報を編集します。デバイス名、カスタムアイコンを変更できます。 「デバイスを編集」サイドパネルが表示されます。 また、カスタムデバイスは、MACアドレスやIPアドレスを変更することができます。 Note AMFデバイスのデバイス名を編集した場合も、ネットワークマップまたは資産管理画面において、該当デバイスに接続されたゲストデバイスの「親デバイス」の表示にはこのデバイス名の変更は反映されません。AMFデバイスに設定されたホスト名が表示されます。 削除： デバイス情報を削除します。 選択すると、「デバイス削除」ダイアログに確認メッセージが表示されます。「削除」ボタンをクリックすると、カスタムデバイスはデバイス一覧から削除されます。 Note AMFネットワーク、AMF Plusデバイスディスカバリー、または各種プラグインによって検出されたデバイスは、削除後、トポロジーの更新を行うと再び表示されるようになります。ただし、デバイスのマージや編集の状態は初期化されます。 リセット： 編集されたデバイス情報をリセットします。 AMFデバイス： 設定を保存： ランニングコンフィグ（ランタイムメモリー上にある現在の設定内容）を、設定されたスタートアップコンフィグ（次回起動時の設定ファイル）に保存します。

■ 表示3

表 3
項目名 | 説明
--- | ---
ページ表示 | 現在のページに表示されているデバイス数と、該当するデバイス総数を表示します。
ページボタン | デバイス一覧のページを切り替えます。

### デバイスを追加

デバイス一覧右上の「デバイスを追加」ボタンをクリックすると、コンテンツ欄右側に「デバイスを追加」サイドパネルが表示されます。
ここでは、AMFネットワークやAMF Plusデバイスディスカバリー、各種プラグインによる自動検出から独立した、カスタムデバイスを登録することができます。

表 4：デバイスを追加 サイドパネル
項目名 | 説明
--- | ---
名前 | デバイス名を入力します。1～64文字の、いずれも半角の英字・数字・ハイフン（-）・ピリオド（.）・アンダースコア（_）が使用可能です（大文字小文字を区別します）。
MACアドレス | デバイスのMACアドレスを「xxxx.xxxx.xxxx」の表記形式で入力します。
IPアドレス | デバイスのIPアドレスを入力します。
デバイス種別 | デバイスの種別をother、terminal、router、switch、industrial-switch、wireless-ap、wireless-client、wireless router、service、computer、ip-camera、ip-phone、printerから選択できます。
管理URI（任意） | デバイス自身がWeb設定画面を持っている場合、そのURLを設定できます。管理URIを設定しておくことで、ネットワークマップにてデバイスのコンテキストメニューから「デバイスを管理」を選択すると、該当のデバイスのWeb設定画面を表示することができます。
アイコンを選択 | 選択したデバイスにアイコンを設定できます。 初期状態で登録されたアイコンにマウスポインターを置くと、アイコン名が表示されます。 また、＋ボタンをクリックすると、アイコンとして使用する画像をアップロードできます。 ■ カスタムアイコンを追加 独自のアイコンを登録できます。 プレビュー画像： 「ファイル選択」ボタンで選択した画像のプレビューが表示されます。 JPEG、PNG形式の場合、画像のうちどの部分をアイコンとして使用するか、正方形の領域でトリミングできます。SVG形式の画像のトリミングはできません。 「キャンセル」ボタン： アイコンの登録を中止します。 「ファイル選択」ボタン： クリックすると、アイコンとして使用する画像をアップロードできます。指定できる画像の形式は、JPEG、PNG、SVG形式です。 「保存」ボタン： アイコンの変更を保存します。 また、登録されたカスタムアイコンにマウスポインターを置くと、削除ボタン（×アイコン）がアイコンの右上に表示されます。削除ボタンをクリックすると、「カスタムアイコンを削除」ダイアログに確認メッセージが表示されます。「削除」ボタンをクリックすると、カスタムアイコンはカスタムアイコン一覧から削除されます。
「キャンセル」ボタン | デバイスの登録を中止します。
「保存」ボタン | デバイスを登録します。

### デバイスを編集

デバイスのアクション欄から「編集」を選択すると、コンテンツ欄右側に「デバイスを編集」サイドパネルが表示されます。
ここでは、デバイスのデバイス名、カスタムアイコンを編集できます。また、カスタムデバイスのMACアドレス、IPアドレスの変更も可能です。

表 5：デバイスを編集 サイドパネル
項目名 | 説明
--- | ---
名前 | 登録されたデバイス名を変更できます。1～64文字の、いずれも半角の英字・数字・ハイフン（-）・ピリオド（.）・アンダースコア（_）が使用可能です（大文字小文字を区別します）。 Note AMFデバイスのデバイス名を編集した場合も、ネットワークマップまたは資産管理画面において、該当デバイスに接続されたゲストデバイスの「親デバイス」の表示にはこのデバイス名の変更は反映されません。AMFデバイスに設定されたホスト名が表示されます。 Note AMFゲストデバイスの説明（親デバイスの接続ポートのdescriptionコマンド）が上記の条件から外れるとき、デバイスを編集サイドパネルで名前を変更しようとするとエラーが表示されることがあります。この場合は、AMFゲストデバイスの親デバイスのCLIで接続ポートの説明を上記の条件に合うよう変更してください。
MACアドレス | カスタムデバイスのMACアドレスを「xxxx.xxxx.xxxx」の表記形式で入力します。 Note AMFネットワーク、AMF Plusデバイスディスカバリー、各種プラグインにより検出されたデバイスのMACアドレスとIPアドレスは変更できません。
IPアドレス | カスタムデバイスのIPアドレスを入力します。 Note AMFネットワーク、AMF Plusデバイスディスカバリー、各種プラグインにより検出されたデバイスのMACアドレスとIPアドレスは変更できません。
デバイス種別 | デバイスの種別をother、terminal、router、switch、industrial-switch、wireless-ap、wireless-client、wireless router、service、computer、ip-camera、ip-phone、printerから選択できます。
管理URI（任意） | デバイス自身がWeb設定画面を持っている場合、そのURLを設定できます。管理URIを設定しておくことで、ネットワークマップにてデバイスのコンテキストメニューから「デバイスを管理」を選択すると、該当のデバイスのWeb設定画面を表示することができます。
アイコンを選択 | 選択したデバイスにアイコンを設定できます。 初期状態で登録されたアイコンにマウスポインターを置くと、アイコン名が表示されます。 また、＋ボタンをクリックすると、アイコンとして使用する画像をアップロードできます。 ■ カスタムアイコンを追加 独自のアイコンを登録できます。 プレビュー画像： 「ファイル選択」ボタンで選択した画像のプレビューが表示されます。 JPEG、PNG形式の場合、画像のうちどの部分をアイコンとして使用するか、正方形の領域でトリミングできます。SVG形式の画像のトリミングはできません。 「キャンセル」ボタン： アイコンの登録を中止します。 「ファイル選択」ボタン： クリックすると、アイコンとして使用する画像をアップロードできます。指定できる画像の形式は、JPEG、PNG、SVG形式です。 「保存」ボタン： アイコンの変更を保存します。 また、登録されたカスタムアイコンにマウスポインターを置くと、削除ボタン（×アイコン）がアイコンの右上に表示されます。削除ボタンをクリックすると、「カスタムアイコンを削除」ダイアログに確認メッセージが表示されます。「削除」ボタンをクリックすると、カスタムアイコンはカスタムアイコン一覧から削除されます。
「キャンセル」ボタン | デバイスの編集を中止します。
「保存」ボタン | デバイスを登録します。

### GUIファイルをアップロード

現在デバイス一覧に表示されているAMFデバイス（AMF Cloud、AT-NFV-APL、AT-AR4000S-Cloudを除く）に対して、GUIファイルの更新を行います。
アップロードするGUIファイルは、URLから選択、または、ローカルの格納領域から選択できます。
アップロードされたGUIファイルが正しいことが確認されると、直ちに、対象のデバイスにアップロードした新しいGUIファイルが適用されます。

> Note

> > AlliedWare Plus バージョン 5.5.0-1.1より古いファームウェアが適用されたデバイスでは、適用には、GUIファイルの更新後、HTTPサービスのオフ/オン、またはデバイス自体の再起動が必要となります。

表 6：GUIファイルをアップロード サイドパネル
項目名 | 説明
--- | ---
URLから選択 | AMFに転送するファイルをダウンロードするURLを指定します。 Note AVM EXサーバーからアクセスできるURLを指定してください。
ローカルの格納領域から選択 | 管理画面を閲覧環境のファイル領域から、AMFデバイスに転送するファイルを選択します。

> Note

> > AMFデバイスの種別、および、ファームウェアバージョンに適合したGUIファイルをアップロードしてください。
> > AMFデバイスのファームウェアバージョンおよびGUIファイルのバージョンの対応は、弊社ホームページにてご確認ください。

> Note

> > ZIPファイルを選択した場合は、ZIPファイル内のファイルは展開されてから転送されます。展開されたうち、GUIファイル以外は無視されます。

> Note

> > Web GUIファイルを転送した際、AMFデバイスのフラッシュメモリー上に既にほかのリソースファイルが存在しても、削除はされません。削除したい場合は、CLIにて手動で削除してください。
> > また、既に同名のファイルが存在する場合は、上書きするか否かの確認メッセージが表示されます。

> Note

> > AMFデバイスがルーターの場合、購入時にプリインストールされているGUIリソースファイルが優先して読み込まれます。このため、ルーターに対して本機能を使用するためには、事前準備として、該当のAMFデバイスのCLIにてerase factory-defaultコマンドを実行し、プリインストールされているGUIリソースファイルを削除してください。また、erase factory-defaultコマンドを実施後は、update nowコマンドによるWeb GUIリソースファイルの更新を行わないでください。
> > なお、erase factory-defaultコマンドを実行すると、フラッシュメモリーとNVS（搭載機種のみ）内の次の4点を除くすべてのファイルが削除され、工場出荷時の状態に戻されます。
> > ・通常用ファームウェアイメージファイル
> > ・通常用ファームウェアの設定を保持しているシステムファイル
> > ・ライセンスの情報を保持しているシステムファイル
> > ・最新のGUIファイル
> > 必要に応じて、事前にコンフィグファイルなどはバックアップしたうえで実行するよう、ご注意ください。

> Note

> > GUIファイルのアップロードは、現在デバイス一覧に表示されているすべてのAMFデバイス（AMF Cloud、AT-NFV-APL、AT-AR4000S-Cloudを除く）に対して行われます。アップロードするデバイスを絞りたいときは、デバイスタブ上でフィルターや検索機能を使用して、表示対象を絞った状態でアップロードを実施してください。なお、複数ページにまたがっていても、デバイス画面の表示対象となるすべてのデバイスが対象となります。

## エンドポイント

管理下のネットワークに対するクライアント接続を得ようとするデバイス、すなわち「エンドポイント」を表示します。
AVM EXでは、検出されたエンドポイントの接続を許可/拒否したりすることができます。
エンドポイントの認証にはAlliedWare PlusまたはAT-RADgateのRADIUSサーバー機能を使用します。詳しくは、「各種操作」/「その他の設定」/「インテリジェント・エッジ・セキュリティー」を参照してください。

> Note

> > エンドポイントタブは、アカウントタイプが「管理者」に設定されたユーザーのみ使用できます。

■ 表示1

表 7：エンドポイント ヘッダー
項目名 | 説明
--- | ---
フィルター | エンドポイント一覧の表示を絞り込みます。 「フィルター」ボタンをクリックすると、フィルターで絞り込みできる次の項目がドロップダウン表示されます。 MACアドレス RADIUSユーザー名 クライアント（NAS）ホスト名 状態 認証 RADIUSサーバーIPアドレス クライアント（NAS）IPアドレス 探索元 シリアル番号 ベンダー 機種 製品 IPアドレス ホスト名 ドロップダウンリストからいずれかの項目のチェックボックスにチェックを付けると、フィルターボタンの下側に、選択した項目の絞り込みフィールドが追加表示されます。 任意の文字列を入力し、Enterキーを押すと、条件に一致するデバイスのみデバイス一覧に表示されます。
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、MACアドレス、RADIUSユーザー名、RADIUSサーバーIPアドレス、クライアント（NAS）IPアドレス、シリアル番号、機種、製品、IPアドレス、ホスト名のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。 Note エンドポイントタブの検索フィールドでは日本語は使用できません。意図したエンドポイントがマッチしない場合は、フィルターを使用して絞り込みを行ってください。
期間フィルター | 指定の期間に接続があったユーザーのみをユーザー一覧に表示します。 直近1時間などのように相対的な期間を指定することや、範囲の開始・終了日時を指定して期間を指定することができます。
選択対象を拒否 | チェックボックスにチェックをつけたエンドポイントからの通信を一括して拒否します。 Note デバイスの通信を拒否した際、一時的にデバイスが重複して表示されることがありますが、Webブラウザーの再読み込みまたはエンドポイント一覧の更新の際に正しい表示になります。
選択対象を許可 | チェックボックスにチェックをつけたエンドポイントからの通信を一括して許可します。
「ファイルに出力」ボタン | 表示しているデバイス一覧をCSV（カンマ区切りテキスト）形式のファイルに出力します。 Note CSV出力機能により生成されたCSVファイルには、「列を管理」ボタンによる情報の表示状態にかかわらず、アイコンを除くすべての情報が含まれます。
「列を管理」ボタン | デバイス一覧に表示する情報を選択します。 選択 MACアドレス RADIUSユーザー名 RADIUSサーバーホスト名 クライアント（NAS）ホスト名 クライアント（NAS）インターフェース 状態 認証 アイコン RADIUSサーバーIPアドレス クライアント（NAS）IPアドレス 探索元 シリアル番号 ベンダー 機種 製品 IPアドレス ホスト名 アクション デフォルトでは、選択、MACアドレス、ホスト名、状態、認証、最終通信時刻、RADIUSユーザー名、クライアント（NAS）ホスト名、クライアント（NAS）インターフェース、通知、アクションが表示されます。
「表設定」ボタン | 「エンドポイントの自動遮断」ダイアログを表示します。 ネットワーク内でNozomi Networks社の産業制御システムセキュリティソリューション Nozomi Guardian（以下、「Nozomi Guardian」と記載します）を使用している場合、Nozomi Guardianにより検出された不審な挙動を行うエンドポイントのMACアドレスを拒否するようRADIUSサーバーに要求し、この通信を自動的に遮断するか否かを設定します。

■ 表示2
エンドポイントの一覧を表示します。
デバイスの拒否/許可の実行結果はエンドポイント一覧には直ちに反映されません。認証サーバー上のデータベースが更新されたあとで、手動でWebブラウザーを更新をした際、または、一覧の自動更新の際に反映されます。
なお、エンドポイント一覧は1分間隔で更新されます。いずれかのエンドポイントのチェックボックスにチェックをつけているときは更新は停止します。

> Note

> > エンドポイント一覧には、現在存在するエンドポイントデバイスに加え、RADIUSサーバーが過去に認識したエンドポイントデバイスも履歴データとして表示されます。
> > このため、エンドポイント一覧に表示されるデバイス数は、ネットワークマップに表示される現在存在するエンドポイントの数と異なることがあります。
> > 現在は接続していない履歴データを削除する場合はRADIUSサーバーを再起動してください。

表 8：エンドポイント一覧
項目名 | 説明
--- | ---
チェックボックス | 通信を一括して許可、または拒否するエンドポイントのチェックボックスにチェックをつけます。
MACアドレス | 接続中のエンドポイントのMACアドレスを表示します。 MACアドレスが空欄の行は、RADIUSサーバーにMACアドレスの登録があり、過去に接続したことのあるエンドポイントを表します。
ホスト名 | エンドポイントのホスト名を表示します。
IPアドレス | IPアドレスを表示します。IPアドレスの表示条件は次の通りです。 STOATでMACベース認証機能とDHCPによって同じサプリカントが検出された場合にそれらをマージして表示します。 Forescout、Nozomi Guardianなどの他のソースがRadius-Userと同じMACアドレスを持つデバイスのIPアドレスを検出できる場合にそれらをマージして表示します。
シリアル番号 | シリアル番号を表示します。
ベンダー | エンドポイントのMACアドレスから推測されるベンダー名を表示します。
デバイス種別 | エンドポイントのデバイス種別（wireless-ap、wireless routerなど）を表示します。
機種 | エンドポイントの機種名を表示します。
状態 | エンドポイントに対する通信の許可・拒否の状態を表示します。 デバイスのMACアドレスがRADIUSサーバーに登録されておらず、通信の許可・拒否の判断を決定していないエンドポイントには、「未決定」と表示されます。
認証 | エンドポイントの認証状態を表示します。 通信を許可されているエンドポイントには「認証済み」と表示されます。これは、次のいずれかの状態を表します。 エンドポイントのMACアドレスがRADIUSサーバーに登録されており、通信を許可されている RADIUSサーバーにてMAC認証のプロミスキャスモードが有効に設定されているため、未登録のエンドポイントのMACアドレスに対して通信を許可している また、本画面で通信を拒否したにもかかわらず、RADIUSサーバーにて認証された状態が続いている場合、「不審な認証状態」と表示されます。 この場合は、次のいずれかの状態を表します。 エンドポイントの通信拒否を設定したにもかかわらず、直前の承認状態が残ってしまっているためエンドポイントの通信が継続している状態 これは、RADIUSサーバーへの当該MACアドレスの通信拒否設定と、RADIUSクライアント（NAS）への再認証要求の周期のずれにより発生します。 この場合は、次回の一覧更新の際に解消されることがあります。 RADIUSクライアント（NAS）と共有パスワードが一致しない状態 RADIUSクライアントにて「radius dynamic-authorization-client」コマンドで設定されたDynamic Authorizationメッセージの送信元IPアドレスがAVM EXのIPアドレスと一致しない場合や同コマンド自体が入力されていない場合、または、AVM EXの「ネットワークサービス」/「RADIUS」画面にて上記の共有パスワードが正しく入力されていない場合に、AVM EXからの再認証要求が正しく受理されないために発生します。 これらの場合は、システムメッセージにてエラーが通知されますので、RADIUSクライアントの「radius dynamic-authorization-client」コマンドの設定とAVM EXの「RADIUS」画面の共有パスワードの設定を確認してください。
探索元 | エンドポイントを検出したシステムの種別（AMF Plusデバイスディスカバリー、プラグインなど）を表示します。 Note 「AMFP-DD」はAlliedWare Plusに由来する機能によって検出されたことを示すラベルです。 AMF Plusデバイスディスカバリー（STOAT）で検出された場合のほか、例えばローカルRADIUSサーバーが有効化された場合など、STOAT以外のAlliedWare Plusによるデバイス検出にも、このラベルが表示されることがあります。
最終通信時刻 | エンドポイントの通信が最後に確認された日時を表示します。
通信成功 | エンドポイントが通信を許可された回数を表示します。
通信失敗 | エンドポイントが通信を拒否された回数を表示します。
RADIUSユーザー名 | RADIUSサーバーに登録されたユーザー名を表示します。
RADIUSサーバーホスト名 | RADIUSサーバーのホスト名を表示します。
RADIUSサーバーIPアドレス | 認証に使用したRADIUSサーバーのIPアドレスを表示します。
ダイナミックVLAN | エンドポイントがRADIUSサーバーから割り振られたVLAN IDを表示します。
クライアント（NAS）ホスト名 | RADIUSクライアント（NAS）、すなわち、エンドポイントが接続され、エンドポイントの認証を要求したデバイスのホスト名を表示します。
クライアント（NAS）IPアドレス | RADIUSクライアント（NAS）のIPアドレスを表示します。
クライアント（NAS）インターフェース | エンドポイントが接続したRADIUSクライアント（NAS）のインターフェース名を表示します。
アイコン | ネットワークマップに表示する際のアイコンを表示します。
通知 | syslogセキュリティーメッセージ変換により、Nozomi Guardianからのセキュリティーアラームを受信した回数を表示します。
アクション | エンドポイントに対するアクションを表示します。 Note アクションを実行すると、RADIUSサーバーグループに所属するAMFデバイスにRADIUSユーザーが登録されます。この情報はランニングコンフィグ（動作時コンフィグ）に記録されます。作業後はこれらのデバイスに対し、CLIまたは「資産管理」画面のデバイス一覧にて、ランニングコンフィグをスタートアップコンフィグに保存する必要があります。 デバイスを拒否： エンドポイントの通信を拒否します。 認証に使用されたRADIUSサーバーグループに対して、認証拒否対象としてユーザーとして登録を要求します。認証拒否対象として登録されると、「状態」列が「拒否」になります。 また、あわせて、エンドポイントを接続するAMFデバイスに対し、Disconnectリクエストを送信し、切断を要求します。適切に切断が行われると、「認証」列は空欄になり、通信が拒否されます。 Note デバイスの通信を拒否した際、一時的にデバイスが重複して表示されることがありますが、Webブラウザーの再読み込みまたはエンドポイント一覧の更新の際に正しい表示になります。 デバイスを許可： エンドポイントの通信を許可します。 認証に使用されたRADIUSサーバーグループに対して、通信可能なユーザーとして登録を要求します。正式に認証に成功すると、「状態」列が「許可」に、「認証」列が「認証済み」になります。

### エンドポイントの自動遮断

他社製IDS/IPS（侵入検出・防御システム）により検出されたエンドポイントにセキュリティーアラームが発生した際、該当のエンドポイントのMACアドレスを拒否するようRADIUSサーバーに要求し、この通信を自動的に遮断することができます。
本機能を使用する場合は、次の2つに加え、エンドポイントの自動遮断を有効に設定している必要があります。

- インテリジェント・エッジ・セキュリティー（IES）
  「各種操作 / その他の設定 / インテリジェント・エッジ・セキュリティー」をご覧ください。
- 他社製IPS/IDS製品との連携

詳しくは、「各種操作 / その他の設定 / 他社製IDSシステムからのセキュリティー通知に基づくエンドポイントの自動遮断」をご覧ください。

表 9：エンドポイントの自動遮断
項目名 | 説明
--- | ---
安全でないエンドポイントの自動遮断 | 他社製IDS/IPS（侵入検出・防御システム）からエンドポイントの不審な挙動が通知された場合、該当のエンドポイントの通信を自動的に拒否するか否かを設定します。有効に設定すると、該当のエンドポイントのMACアドレスを拒否するようRADIUSサーバーに要求し、自動的に通信を遮断します。
エンドポイント自動遮断の発生時にメール通知を送信 | セキュリティー通知によりエンドポイントの自動遮断が発生した際に、管理者にメールを送信するか否かを設定します。
アラーム重要度の下限 | Nozomi Networks社「Nozomi Guardian」を利用する場合、エンドポイント自動遮断の対象とするイベントログのログレベルの下限を設定します。 Alert：ログレベルがAlertのセキュリティー通知を受信した際に対象のエンドポイントを自動遮断します。 Emergency；ログレベルがAlertまたはEmergencyのセキュリティー通知を受信した際に対象のエンドポイントを自動遮断します。

## オフラインデバイス

オフラインデバイス、すなわち、ネットワークへの接続が検出され、その後接続が検出されなくなったデバイスの一覧を表示します。
オフラインデバイス管理機能が有効な場合、一度AVM EXまたはいずれかのプラグインにより接続が検出され、その後検出されなくなったデバイスは「オフラインデバイス」と認識され、オフラインデバイス一覧に表示されます。
一時的に接続していた無線クライアントなどのデバイスの他、電源が切断されたりファームウェアが再起動されたりしてリンクダウン中の管理下デバイスなども含まれます。
デバイス一覧またはネットワークマップにてユーザーが手動で登録したカスタムデバイスを削除した場合も、オフラインデバイス一覧に該当のカスタムデバイスが追加されます。
これらのオフラインデバイスは、再びAVM EXまたはいずれかのプラグインにより接続が検出されると、オフラインデバイス一覧から除外されます。
なお、オフラインデバイス一覧は5分間隔で更新されます。いずれかのオフラインデバイスのチェックボックスにチェックをつけているときは更新は停止します。

> Note

> > オフラインデバイスタブは、アカウントタイプが「管理者」に設定されたユーザーのみ使用できます。

> Note

> > AVM EX起動時やリストア時に既にダウン状態で、一度も接続が検出されていないデバイスは、オフラインデバイスに登録されません。

> Note

> > デバイスが検出される、または、検出されなくなるタイミングは、AVM EXまたはプラグインによって異なります。
> > すなわち、SNMPプラグインにより検出されたデバイスは、そのデバイスまたはデバイスレベルに設定された監視周期がオンライン、オフラインの切り替わる基準となります。
> > また、Nozomi Guardianではデバイスのオフラインを検出する仕組みを持たないため、Nozomiプラグインにより検出されたデバイスは常にオンライン扱いとなります。Nozomi Guardian上にてデバイスが削除されると、Nozomiプラグインでもデバイスがオフラインとみなされ、デバイスがオフラインデバイス一覧に表示されるようになります。

表 10：オフラインデバイス ヘッダー
項目名 | 説明
--- | ---
タブ | 管理する情報を切り替えます。管理する情報は、デバイス、エンドポイント、オフラインデバイス、グループ、ファームウェア、レポートから選択できます。初期状態ではデバイスタブが表示されます。 Note エンドポイントタブ、オフラインデバイスタブは、アカウントタイプが「管理者」に設定されたユーザーのログインセッションでのみ表示されます。
フィルター | オフラインデバイス一覧の表示を絞り込みます。 「フィルター」ボタンをクリックすると、フィルターで絞り込みできる次の項目がドロップダウン表示されます。 MACアドレス デバイス名 ベンダー 機種 ドロップダウンリストからいずれかの項目のチェックボックスにチェックを付けると、フィルターボタンの下側に、選択した項目の絞り込みフィールドが追加表示されます。 任意の文字列を入力し、Enterキーを押すと、条件に一致するデバイスのみデバイス一覧に表示されます。
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、MACアドレス、デバイス名、ベンダー、機種のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。
期間フィルター | 指定の期間に接続があったユーザーのみをユーザー一覧に表示します。 直近1時間などのように相対的な期間を指定することや、範囲の開始・終了日時を指定して期間を指定することができます。
選択対象を削除 | チェックボックスにチェックをつけたデバイスの情報をオフラインデバイス管理データベースから一括して削除します。
すべて削除 | オフラインデバイス管理データベース上のすべてのデバイスの情報を一括して削除します。
「ファイルに出力」ボタン | 表示しているオフラインデバイス一覧をCSV（カンマ区切りテキスト）形式、またはPDF形式のファイルに出力します。 CSV形式の場合、1つのCSVファイルにつき最大100万デバイスまで記録され、ZIP形式で圧縮した状態でダウンロードされます。 Note ファイルに出力される情報のヘッダーは画面の表示言語と同じですが、内容は英語表記、かつ最終接続終了時刻は協定世界時（UTC）となります。 また、CSV出力機能により生成されたCSVファイルには、「列を管理」ボタンによる情報の表示状態にかかわらず、すべての情報が含まれます。PDF形式で出力されたリストには、「列を管理」ボタンによる情報の表示状態と同じ列が出力されます。
「列を管理」ボタン | オフラインデバイス一覧に表示する情報を選択します。 選択 MACアドレス デバイス名 ベンダー デバイス種別 状態 機種 最終接続終了時刻 最終認証状状態 通信成功 通信失敗 アクション デフォルトでは、選択、MACアドレス、デバイス名、ベンダー、状態、最終接続終了時刻、最終認証状態、アクションが表示されます。
オフラインデバイス記録状態 | オフラインデバイスの記録の有効または無効を「記録: 有効」または「記録: 無効」で表示します。
「表設定」ボタン | 「オフラインデバイス設定」ダイアログを表示します。 オフラインデバイスの最大保存期間と、記録の有効/無効を設定します。

表 11：オフラインデバイス
項目名 | 説明
--- | ---
チェックボックス | 削除するデバイスのチェックボックスにチェックをつけます。
MACアドレス | 現在未接続のデバイスのMACアドレスを表示します。
デバイス名 | デバイス名を表示します。
ベンダー | デバイスのMACアドレスから推測されるベンダー名を表示します。
デバイス種別 | オフラインデバイスのデバイス種別（switch、router、wireless-ap、wireless routerなど）を表示します。
状態 | デバイスの状態を表示します。 重大： デバイスの再起動や停止、通信断などにより管理下から外れたAMFデバイスを表します。 離脱： いずれかのプラグインによって接続を検出されたのち、ネットワークから離脱したエンドポイントを表します。
機種 | オフラインデバイスの機種名を表示します。
最終接続終了時刻 | デバイスの接続が最後に確認された日時を表示します。
最終認証状態 | デバイスの接続が最後に確認された時点でのRADIUSクライアント認証状態を表示します。
通信成功 | オフラインデバイスが通信を許可された回数を表示します。
通信失敗 | オフラインデバイスが通信を拒否された回数を表示します。
アクション | デバイスに対するアクションを表示します。 削除： デバイスを未接続デバイス管理データベースから削除します。

### オフラインデバイス設定

表 12：オフラインデバイス設定
項目名 | 説明
--- | ---
最大保存期間 | オフラインデバイス情報の保存期間を設定します。 デバイスの接続が最後に確認された日から本設定の期間を経過すると、該当のオフラインデバイス情報は削除されます。 オフラインデバイス情報は最長2年まで保存できます。デフォルトは550日です。
オフラインデバイスを記録 | オフラインデバイス管理機能の有効または無効を切り替えます。デフォルトでは無効です。 有効にすると、ネットワークから離脱した全てのデバイスを表示します。 無効にすると、AVM EXまたはいずれかのプラグイン機能により「重大」を識別されたデバイスのみが一覧に表示されます。MACベース認証などにより接続が検出され、その後ネットワークから離脱したデバイスは表示されません。 Note オフラインデバイス管理機能を無効にするとオフラインデバイス情報は表示されなくなりますが、データベースは消去されません。一度オフラインデバイスとしてデータベースに記録されたデバイスは、本機能を無効にし、再度有効にした際もオフラインデバイス一覧に表示され続けます。この場合は、オフラインデバイス管理データベースを一度すべて消去してから機能の使用を再開する必要があります。 オフラインデバイス管理データベースを消去するには、オフラインデバイス管理機能を有効にして、「すべて削除」ボタンをクリックします。
キャンセル | 設定の変更を破棄し、ダイアログを閉じます。
保存 | 設定の変更を反映し、ダイアログを閉じます。

## グループ

AMFネットワーク上の特定のデバイスをグループとしてまとめて管理することができます。
デバイス一覧やネットワークマップで、特定のグループのみを表示したり、アカウントタイプが「一般ユーザー」のユーザーアカウントに対してグループごとに管理権限を与えることができます。
同じデバイスを複数のグループに登録できます。
グループのデバイスには、グループへの登録のしかたによって、ダイナミックデバイス、スタティックデバイスの2種類があります。

- ダイナミックデバイス
  MACアドレス、IPアドレス範囲、ベンダーのいずれかの条件が適合するものをグループとして登録します。
- スタティックデバイス
  資産管理画面に登録済みのデバイスの中から、デバイス名で選択します。
  ネットワークマップのサイドパネルや、デバイスアイコンを右クリックして表示されるコンテキストメニューから編集することもできます。

また、グループの条件に対して適合したデバイスに対して、共通のカスタムアイコンを適用することもできます。
登録されたカスタムアイコンは、ネットワークマップにおいて、グループに該当するデバイスの表示に使用されます。また、AWCプラグインの管理下APの接続クライアントの場合は、AWCプラグインのフロアマップにて、無線クライアントを示すアイコンにも使用されます。
■ 表示1

表 13：グループ一覧 ヘッダー
項目名 | 説明
--- | ---
タブ | 管理する情報を切り替えます。管理する情報は、デバイス、エンドポイント、オフラインデバイス、グループ、ファームウェア、レポートから選択できます。初期状態ではデバイスタブが表示されます。 Note エンドポイントタブ、オフラインデバイスタブは、アカウントタイプが「管理者」に設定されたユーザーのログインセッションでのみ表示されます。
フィルター | デバイス一覧の表示を絞り込みます。 「フィルター」ボタンをクリックすると、フィルターで絞り込みできる次の項目がドロップダウン表示されます。 グループ名 ソース 判定基準 ドロップダウンリストからいずれかの項目のチェックボックスにチェックを付けると、フィルターボタンの下側に、選択した項目の絞り込みフィールドが追加表示されます。 任意の文字列を入力し、Enterキーを押すと、条件に一致するデバイスのみデバイス一覧に表示されます。
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、デバイス名、ソース、判定基準のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。
「ファイルに出力」ボタン | 表示しているグループ一覧をCSV（カンマ区切りテキスト）形式のファイルに出力します。
「列を管理」ボタン | グループ一覧に表示する情報を選択します。 グループ名 メンバー スタティックデバイス ダイナミックデバイス ソース 判定基準 カスタムアイコン アクション デフォルトでは、グループ名、メンバー、ソース、判定基準、カスタムアイコン、アクションが表示されます。
「プリセットを読み込み」ボタン | プリセットファイルからグループの条件や使用するカスタムアイコンなどの設定を読み込み、グループを一括登録します。 プリセットファイルは、別途作成しておく必要があります。詳しくは、「各種操作」/「その他の設定」/「グループのプリセットの作成」をご覧ください。
「グループを追加」ボタン | グループを登録します。クリックすると、「グループを追加」サイドパネルが表示されます。

■ 表示2

表 14：グループ一覧
項目名 | 説明
--- | ---
グループ名 | グループ名を表示します。
メンバー | グループの条件に指定されたMACアドレス、IPアドレス範囲、ベンダーのいずれかに適合するデバイスの数を「X デバイス」の形式で表示します。 メンバーとなるデバイスの数をクリックすると、該当のグループのデバイス一覧が表示されます。
スタティックデバイス | スタティックデバイス（手動でグループに登録したデバイス）の数を表示します。
ダイナミックデバイス | ダイナミックデバイス（MACアドレス、IPアドレス範囲、ベンダーの指定で自動登録されたデバイス）の数を表示します。
ソース | グループのソース（作成元）を表示します。ソースには次のものがあります。 ユーザー作成： ユーザーが作成したグループを表します。 自動生成（ネットワーク）： AVM EXが管理するAMFエリア、プラグインが管理するAWC管理グループ、SNMPサブネットなど、自動的に作成されたグループを表します。 Vistaプリセット： プリセットファイルから登録されたグループを表します。
判定基準 | デバイスが該当のグループに所属するか否かを示す判定基準を表示します。 Note SNMPプラグインのサブネット名にピリオド（.）を含む場合、グループの判定基準欄にはピリオドが「%7D2E」と表示されます。例えばSNMPプラグインのサブネット名が「10.1」の場合、グループの判定基準欄には「10％7D2E1」と表示されます。
カスタムアイコン | グループのメンバーに適用するアイコンを表示します。
アクション | グループに対して実行するアクションを選択できます。 アイコンをクリックすると、次のメニューが表示されます。 編集： グループ情報を編集します。 「グループを編集」サイドパネルが表示されます。 削除： グループ情報を削除します。 選択すると、「グループ削除」ダイアログに確認メッセージが表示されます。「削除」ボタンをクリックすると、グループはグループ一覧から削除されます。

### グループを追加

表 15：グループを追加 サイドパネル
項目名 | 説明
--- | ---
名前 | グループ名を入力します。4～32文字の、半角および全角の英字・数字・かな・漢字・記号を使用できます。
IP範囲先頭 | グループの対象とするデバイスのIPアドレス範囲の開始アドレスを入力します。IPアドレス範囲を指定する場合は、IP範囲先頭とIP範囲末尾の両方を指定する必要があります。
IP範囲末尾 | グループの対象とするデバイスのIPアドレス範囲の終了アドレスを入力します。
ベンダー | デバイスのベンダー名に含まれるキーワードを指定します。 ベンダー名は、MACアドレスの上位24～36ビットに関連付けられたベンダーの名前です。表記はIEEEへの申請時の文字列に従います。 例えば、「ベンダーを検索」欄に「allied telesis」を指定すると、「Allied Telesis, K.K.」、「Allied Telesis, Inc.」、「Allied Telesis Labs Ltd」、「Allied Telesis R&D Center K.K.」などのベンダー名を持つデバイスが対象となります。 また、キーワードを入力すると、キーワードを含むベンダー名の一覧がドロップダウンメニューに表示されます。ドロップダウンメニューから対象とするベンダー名を選択することもできます。 Note 複数のベンダー名を指定することはできません。
MACアドレスを追加 | グループの対象とするデバイスのMACアドレス（ユニキャストアドレスまたは範囲）を次のいずれかの表記形式で入力し、右側の追加ボタン（＋アイコン）を押します。 桁区切り無し：000000000000 4桁ピリオド区切り：0000.0000.0000 4桁ハイフン区切り：0000-0000-0000 4桁コロン区切り：0000:0000:0000 2桁ハイフン区切り：00-00-00-00-00-00 2桁コロン区切り：00:00:00:00:00:00 任意とする桁は「*」として指定することができます。例えば、「0000.5e00.53**」は「00:00:5e:00:53」で始まり、末尾2オクテットは任意のMACアドレス範囲、00:00:5e:00:53:00～00:00:5e:00:53:ffを指します。 追加ボタン（＋アイコン）を押すと、下欄にMACアドレスが登録されます。MACアドレスは複数登録できます。各MACアドレスの右側の×印をクリックすると、該当のMACアドレスをダイナミックグループの登録から削除することができます。
「ファイルをアップロード」ボタン | グループの対象とするデバイスのMACアドレス（ユニキャストアドレスまたは範囲）をCSVファイル（*.csv）またはテキストファイル（*.txt）から読み込みます。 半角スペース、カンマ、タブ、改行で区切られたテキストのうち、次のフォーマットに一致したものをMACアドレスとして登録します。一致しない文字列は無視されます。 桁区切り無し：000000000000 4桁ピリオド区切り：0000.0000.0000 4桁ハイフン区切り：0000-0000-0000 4桁コロン区切り：0000:0000:0000 2桁ハイフン区切り：00-00-00-00-00-00 2桁コロン区切り：00:00:00:00:00:00 また、手入力の場合と同様に、任意とする桁は「*」として指定することができます。
デバイスファミリー | グループの対象とするAMFデバイスのデバイスファミリーを指定します。 デバイスファミリーは、「AR4050S」、「x950」などのシリーズ名称をドロップダウンリストから選択できます。 「Unknown」を設定したグループには、デバイスファミリーが「未定義」のデバイスが追加されます。 また、「ルーター」「スイッチ」「無線ルーター」といったデバイスタイプを選択すると、該当するAMFデバイスを一括してグループのメンバーに指定できます。 複数のデバイスファミリーを同時に指定することはできません。
デバイス検索 | 検索したいキーワードを3文字以上入力し、Enterキーを押します。 AVM EXのデバイス一覧に登録されたデバイスのうち、本フィールドに入力された文字列をデバイス名に含む項目を、「デバイス名 | エリア名 | IPアドレス」の形式でドロップダウン表示します。ドロップダウンリストからデバイスをクリックすると、スタティックデバイス欄に追加されます。 元のリストに戻る場合は空欄にしてEnterキーを押します。 Note 大文字小文字は区別しません。
スタティックデバイス | 「デバイス検索」欄のドロップダウンリストからグループに手動登録されたデバイスの名前を表示します。 各デバイス名の右側の×印をクリックすると、該当のデバイスをスタティックデバイスの登録から削除することができます。 また、ネットワークマップでデバイスアイコンを右クリックして表示されるコンテキストメニューからやサイドパネルから編集することもできます。
カスタムアイコンを選択 | 選択したデバイスにアイコンを設定できます。 登録されたカスタムアイコンは、ネットワークマップにおいて、グループに該当するデバイスの表示に使用されます。また、AWCプラグインの管理下APの接続クライアントの場合は、AWCプラグインのフロアマップにて、無線クライアントを示すアイコンにも使用されます。 Note SNMPプラグインで管理しているAMFデバイスを含むグループの場合、カスタムアイコンの登録は行わないでください。 ＋ボタンをクリックすると、アイコンとして使用する画像をアップロードできます。 ■ カスタムアイコンを追加 独自のアイコンを登録できます。 プレビュー画像： 「ファイル選択」ボタンで選択した画像のプレビューが表示されます。 JPEG、PNG形式の場合、画像のうちどの部分をアイコンとして使用するか、正方形の領域でトリミングできます。SVG形式の画像のトリミングはできません。 「キャンセル」ボタン： アイコンの登録を中止します。 「ファイル選択」ボタン： クリックすると、アイコンとして使用する画像をアップロードできます。指定できる画像の形式は、JPEG、PNG、SVG形式です。 「保存」ボタン： アイコンの変更を保存します。 また、登録されたカスタムアイコンにマウスポインターを置くと、削除ボタン（×アイコン）がアイコンの右上に表示されます。削除ボタンをクリックすると、「カスタムアイコンを削除」ダイアログに確認メッセージが表示されます。「削除」ボタンをクリックすると、カスタムアイコンはカスタムアイコン一覧から削除されます。
「キャンセル」ボタン | グループの登録を中止します。
「保存」ボタン | グループを登録します。

### グループを編集

表 16：グループを編集 サイドパネル
項目名 | 説明
--- | ---
名前 | グループ名を入力します。4～32文字の、半角および全角の英字・数字・かな・漢字・記号を使用できます。
IP範囲先頭 | グループの対象とするデバイスのIPアドレス範囲の開始アドレスを入力します。IPアドレス範囲を指定する場合は、IP範囲先頭とIP範囲末尾の両方を指定する必要があります。
IP範囲末尾 | グループの対象とするデバイスのIPアドレス範囲の終了アドレスを入力します。
ベンダー | デバイスのベンダー名に含まれるキーワードを指定します。 ベンダー名は、MACアドレスの上位24～36ビットに関連付けられたベンダーの名前です。 例えば、「ベンダーを検索」欄に「allied telesis」を指定すると、「Allied Telesis, K.K.」、「Allied Telesis, Inc.」、「Allied Telesis Labs Ltd」、「Allied Telesis R&D Center K.K.」などのベンダー名を持つデバイスが対象となります。 また、キーワードを入力すると、キーワードを含むベンダー名の一覧がドロップダウンメニューに表示されます。ドロップダウンメニューから対象とするベンダー名を選択することもできます。 Note 複数のベンダー名を指定することはできません。
MACアドレスを追加 | グループの対象とするデバイスのMACアドレス（ユニキャストアドレスまたは範囲）を次のいずれかの表記形式で入力し、右側の追加ボタン（＋アイコン）を押します。 桁区切り無し：000000000000 4桁ピリオド区切り：0000.0000.0000 4桁ハイフン区切り：0000-0000-0000 4桁コロン区切り：0000:0000:0000 2桁ハイフン区切り：00-00-00-00-00-00 2桁コロン区切り：00:00:00:00:00:00 任意とする桁は「*」として指定することができます。例えば、「0000.5e00.53**」は「00:00:5e:00:53」で始まり、末尾2オクテットは任意のMACアドレス範囲、00:00:5e:00:53:00～00:00:5e:00:53:ffを指します。 追加ボタン（＋アイコン）を押すと、下欄にMACアドレスが登録されます。MACアドレスは複数登録できます。各MACアドレスの右側の×印をクリックすると、該当のMACアドレスをダイナミックグループの登録から削除することができます。
「ファイルをアップロード」ボタン | グループの対象とするデバイスのMACアドレス（ユニキャストアドレスまたは範囲）をCSVファイル（*.csv）またはテキストファイル（*.txt）から読み込みます。 半角スペース、カンマ、タブ、改行で区切られたテキストのうち、次のフォーマットに一致したものをMACアドレスとして登録します。一致しない文字列は無視されます。 桁区切り無し：000000000000 4桁ピリオド区切り：0000.0000.0000 4桁ハイフン区切り：0000-0000-0000 4桁コロン区切り：0000:0000:0000 2桁ハイフン区切り：00-00-00-00-00-00 2桁コロン区切り：00:00:00:00:00:00 また、手入力の場合と同様に、任意とする桁は「*」として指定することができます。
デバイスファミリー | グループの対象とするAMFデバイスのデバイスファミリーを指定します。 デバイスファミリーは、「AR4050S」、「x950」などのシリーズ名称をドロップダウンリストから選択できます。 「Unknown」を設定したグループには、デバイスファミリーが「未定義」のデバイスが追加されます。 また、「ルーター」「スイッチ」「無線ルーター」といったデバイスタイプを選択すると、該当するAMFデバイスを一括してグループのメンバーに指定できます。 複数のデバイスファミリーを同時に指定することはできません。
デバイス検索 | 検索したいキーワードを3文字以上入力し、Enterキーを押します。 AVM EXのデバイス一覧に登録されたデバイスのうち、本フィールドに入力された文字列をデバイス名に含む項目を、「デバイス名 | エリア名 | IPアドレス」の形式でドロップダウン表示します。ドロップダウンリストからデバイスをクリックすると、スタティックデバイス欄に追加されます。 元のリストに戻る場合は空欄にしてEnterキーを押します。 Note 大文字小文字は区別しません。
スタティックデバイス | 「デバイス検索」欄のドロップダウンリストからグループに手動登録されたデバイスの名前を表示します。 各デバイス名の右側の×印をクリックすると、該当のデバイスをスタティックデバイスの登録から削除することができます。 また、ネットワークマップでデバイスアイコンを右クリックして表示されるコンテキストメニューからやサイドパネルから編集することもできます。
カスタムアイコンを選択 | 選択したデバイスにアイコンを設定できます。 登録されたカスタムアイコンは、ネットワークマップにおいて、グループに該当するデバイスの表示に使用されます。また、AWCプラグインの管理下APの接続クライアントの場合は、AWCプラグインのフロアマップにて、無線クライアントを示すアイコンにも使用されます。 Note SNMPプラグインで管理しているAMFデバイスを含むグループの場合、カスタムアイコンの登録は行わないでください。 ＋ボタンをクリックすると、アイコンとして使用する画像をアップロードできます。 ■ カスタムアイコンを追加 独自のアイコンを登録できます。 プレビュー画像： 「ファイル選択」ボタンで選択した画像のプレビューが表示されます。 JPEG、PNG形式の場合、画像のうちどの部分をアイコンとして使用するか、正方形の領域でトリミングできます。SVG形式の画像のトリミングはできません。 「キャンセル」ボタン： アイコンの登録を中止します。 「ファイル選択」ボタン： クリックすると、アイコンとして使用する画像をアップロードできます。指定できる画像の形式は、JPEG、PNG、SVG形式です。 「保存」ボタン： アイコンの変更を保存します。 また、登録されたカスタムアイコンにマウスポインターを置くと、削除ボタン（×アイコン）がアイコンの右上に表示されます。削除ボタンをクリックすると、「カスタムアイコンを削除」ダイアログに確認メッセージが表示されます。「削除」ボタンをクリックすると、カスタムアイコンはカスタムアイコン一覧から削除されます。
「キャンセル」ボタン | グループの編集を中止します。
「保存」ボタン | グループの編集を反映します。

## 事前設定

事前設定タブでは、事前設定データを作成し、新規AMFデバイスの配備を簡単に行えます。
AMFマスターは、新しく設置するAMF対応機器のファームウェア、ライセンス、コンフィグなどを「事前設定データ」（一種のバックアップデータ）としてあらかじめ作成しておき、これを該当機器の接続先となる既存デバイスのポートに関連付けることで、新規デバイスを自動的にセットアップする機能を備えています。
AMFデバイスの事前設定では、新規デバイスに適用するコンフィグやファームウェアの格納に、AMFマスターのバックアップ機能を使用します。事前設定を行う場合は、該当のAMFエリアのAMFマスターにて、AMF冗長バックアップ機能の同期先外部メディアのいずれかが有効に機能している必要があります。
また、新規デバイスの接続ポート情報は、新規デバイスの接続を行う既存デバイス（隣接デバイス）のランニングコンフィグに記録されます。隣接デバイスの再起動後も設定を保持するためには、資産管理画面の「デバイス」タブより、スタートアップコンフィグに保存する必要があります。

> Note

> > トポロジーの手動更新中は事前設定は行えません。

> Note

> > 次の機種については、事前設定は未サポートとなります。
> > SH210シリーズ、SH230シリーズ、SH310シリーズ、SH510シリーズ、SE240シリーズ、SE250シリーズ、SE540Lシリーズ、GS900MXシリーズ、GS900MPXシリーズ、XS900MXシリーズ、GS970EMXシリーズ、FS980Mシリーズ、GS980Mシリーズ、GS980EMシリーズ、GS980MXシリーズ

> Note

> > AVM EXでは、SSHサーバーをAMFのバックアップ先としての事前設定は未サポートになります。このため、AMFマスターとしてAMF Cloudを使用しているAMFエリアで事前設定を行う場合は、AMFマスターにてAMFバックアップデータの保存先を内部ストレージに設定してください。

> Note

> > AT-NFV-APL、AT-AR4000S-Cloud、AT-TQRシリーズ無線ルーターは隣接デバイスとして指定できません。

> Note

> > 既存のAMFデバイスの複製（clone）による事前設定は未サポートです。既存のAMFデバイスの設定を基にする場合は、別途コンフィグのダウンロードを行って、必要な個所を適宜変更したうえで、新規デバイスのコンフィグとして事前設定に使用してください。

> Note

> > 新規デバイス1つに対する複数候補の機種指定は未サポートです。該当の新規デバイスとして設定する機種は事前に決定しておく必要があります。

> Note

> > 新規デバイスを接続する隣接デバイスの接続ポートでは、自動的にネイティブVLANが無効に設定されます。タグなしパケットを受信する必要がある場合は、事前設定を新規デバイスに適用後、適宜設定してください。

> Note

> > 次の設定が存在するポートには、新規デバイスの事前設定は行えません。
> > - リンクアグリゲーション
> > - バーチャルシャーシスタック（VCS）
> > - AMFクロスリンク

> Note

> > デバイスディスカバリー（STOAT）機能を使用している機器を交換する、または取り外す際、取り外した機器の設定を変更して別のデバイスとして再利用するときは、設定変更時に「unique-id」コマンドを実行してからAVM EXの管理下に加えてください。
> > 交換前後のデバイスでは同じUUID（機器固有のID）が引き継がれるため、「unique-id」コマンドを実行せずに機器を再利用すると、UUIDの重複によりAVM EX上で同一デバイスとして認識されてしまうことがあります。

■ 表示1

表 17：事前設定一覧 ヘッダー
項目名 | 説明
--- | ---
タブ | 管理する情報を切り替えます。管理する情報は、デバイス、エンドポイント、オフラインデバイス、グループ、ファームウェア、レポートから選択できます。初期状態ではデバイスタブが表示されます。 Note エンドポイントタブ、オフラインデバイスタブは、アカウントタイプが「管理者」に設定されたユーザーのログインセッションでのみ表示されます。
フィルター | 事前設定一覧の表示を絞り込みます。 「フィルター」ボタンをクリックすると、フィルターで絞り込みできる次の項目がドロップダウン表示されます。 デバイス名 ネットワーク ライセンス イメージ コンフィグ バックアップ用イメージ バックアップ用コンフィグ 隣接デバイス情報 ドロップダウンリストからいずれかの項目のチェックボックスにチェックを付けると、フィルターボタンの右側に、選択した項目の絞り込みフィールドが追加表示されます。 任意の文字列を入力し、Enterキーを押すと、条件に一致する事前設定情報のみ事前設定一覧に表示されます。
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報（デバイス名、ネットワークなど）のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。
「ファイルに出力」ボタン | 表示している事前設定一覧をCSV（カンマ区切りテキスト）形式のファイルに出力します。
「列を管理」ボタン | 事前設定一覧に表示する情報を選択します。 デバイス名 ネットワーク ライセンス イメージ コンフィグ バックアップ用イメージ バックアップ用コンフィグ 事前設定状態 隣接デバイス情報 アクション デフォルトでは、すべての列が表示されます。
「デバイスを事前設定」ボタン | 事前設定を登録します。クリックすると、「新規デバイスを事前設定」サイドパネルが表示されます。

■ 表示2

表 18：事前設定一覧
項目名 | 説明
--- | ---
デバイス名 | デバイス名を表示します。 新規デバイス（ご購入時の状態またはAMFクリーン状態のデバイス）が隣接デバイスに接続された際に、新規デバイスに設定する名前が表示されます。
ネットワーク | 新規デバイスが所属するAMFエリア名を表示します。
ライセンス | 新規デバイスに適用するライセンスファイル名を表示します。
イメージ | 新規デバイスに適用するファームウェアのイメージファイル名を表示します。
コンフィグ | 新規デバイスに適用するスタートアップコンフィグ（起動時コンフィグ）のファイル名を表示します。
バックアップ用イメージ | 新規デバイスに適用するバックアップ用ファームウェアのイメージファイル名を表示します。
バックアップ用コンフィグ | 新規デバイスに適用するバックアップ用のスタートアップコンフィグのファイル名を表示します。
事前設定状態 | 事前設定の適用状態を表示します。 デプロイ未済： 事前設定はまだ実際のAMFデバイスに適用されていません。 進行中： 事前設定を新規デバイスに適用しています。 デプロイ済み： 事前設定を実際のAMFデバイスに適用し、正常に動作しています。 通常は、デプロイ済みの事前設定を残しておく必要はありませんので、適宜、アクション欄から削除して構いません。
隣接デバイス情報 | 新規デバイスの接続先となる既存デバイスのポート名とAMFデバイス名/AMFエリア名を表示します。
アクション | 事前設定に対して実行するアクションを選択できます。 アイコンをクリックすると、次のメニューが表示されます。 削除： 事前設定を削除します。 選択すると、「事前設定済みデバイスを削除」ダイアログに確認メッセージが表示されます。「削除」ボタンをクリックすると、事前設定は事前設定一覧から削除されます。 編集： 事前設定情報を編集します。 「事前設定済みデバイスを編集」サイドパネルが表示されます。

### 新規デバイスを事前設定

#### デバイス名の設定

表 19：事前設定 デバイス名の設定
項目名 | 説明
--- | ---
名前 | デバイス名を設定します（必須）。 1～64文字の、いずれも半角の英字・数字・ハイフン（-）・ピリオド（.）・アンダースコア（_）が使用可能です（大文字小文字を区別します）。 新規デバイス（ご購入時の状態またはAMFクリーン状態のデバイス）が隣接デバイスに接続された際に、新規デバイスに設定する名前を指定します。
隣接デバイス | 新規デバイスの接続先となる既存デバイスを選択します（必須）。 フィールドに既存デバイス名またはAMFエリア名の一部を入力して、ドロップダウンリストに表示される選択候補から、新規デバイスを接続する既存デバイスを選択します。 Note AMFマスターまたはコントローラーのAMFバックアップ機能が有効に動作しているAMFエリアのAMFデバイスのみが隣接デバイスとして選択できます。
ポート | 新規デバイスの接続先となる既存デバイスのポートを選択します（必須）。 隣接デバイスを選択すると、デバイスの前面図が下欄に表示されます。また、前面図が小さい場合は、「拡張」ボタンをクリックするとポート前面図がダイアログに拡大表示されます。 前面図のポートをクリックして、接続ポートを選択してください。
「キャンセル」ボタン | 事前設定を中止します。
「次へ」ボタン | 「ファイル選択」に進みます。

#### ファイル選択

新規デバイスに設定するファイルを選択します。

表 20：事前設定 ファイル選択
項目名 | 説明
--- | ---
コンフィグ | 新規デバイスに適用するスタートアップコンフィグ（起動時コンフィグ）のファイル名を選択します（必須）。
バックアップ用コンフィグ | 新規デバイスに適用するバックアップ用のスタートアップコンフィグのファイルを選択します。 省略した場合は、バックアップ用スタートアップコンフィグファイルを設定しません。
イメージ | 新規デバイスに適用するファームウェアのイメージファイルを選択します。 省略した場合は、新規デバイスにインストールされているファームウェアをそのまま使用します。
バックアップ用イメージ | 新規デバイスに適用するバックアップ用ファームウェアのイメージファイルを選択します。 省略した場合は、バックアップ用ファームウェアを設定しません。
ライセンス | 新規デバイスに適用するライセンスを記述したファイルを選択します。 ライセンスのファイルは、「"ライセンス名": "ライセンス文字列"」の行を列記したテキスト形式（拡張子：.txt）で作成します。 Note 事前設定でサポートするライセンスは文字列形式のフィーチャーライセンスのみです。 アニュアルライセンス、および、バイナリー形式のライセンスは事前設定できませんので、実際のデバイスに事前設定が適用された後に、別途設定してください。
GUIファイル名 | Note 本バージョンでは未サポートのため、選択しないでください。
「キャンセル」ボタン | 事前設定を中止します。
「戻る」ボタン | 「デバイス名の設定」に進みます。
「事前設定」ボタン | 事前設定をAMFマスターに作成します。

### 事前設定済みデバイスを編集

#### デバイス名の設定

表 21：事前設定 デバイス名の設定
項目名 | 説明
--- | ---
名前 | デバイス名を設定します（必須）。 1～64文字の、いずれも半角の英字・数字・ハイフン（-）・ピリオド（.）・アンダースコア（_）が使用可能です（大文字小文字を区別します）。 新規デバイス（ご購入時の状態またはAMFクリーン状態のデバイス）が隣接デバイスに接続された際に、新規デバイスに設定する名前を指定します。
隣接デバイス | 新規デバイスの接続先となる既存デバイスを選択します（必須）。 フィールドに既存デバイス名またはAMFエリア名の一部を入力して、ドロップダウンリストに表示される選択候補から、新規デバイスを接続する既存デバイスを選択します。 Note AMFマスターまたはコントローラーのAMFバックアップ機能が有効に動作しているAMFエリアのAMFデバイスのみが隣接デバイスとして選択できます。
ポート | 新規デバイスの接続先となる既存デバイスのポートを選択します（必須）。 隣接デバイスを選択すると、デバイスの前面図が下欄に表示されます。また、前面図が小さい場合は、「拡張」ボタンをクリックするとポート前面図がダイアログに拡大表示されます。 前面図のポートをクリックして、接続ポートを選択してください。
「キャンセル」ボタン | 事前設定を中止します。
「次へ」ボタン | 「ファイル選択」に進みます。

#### ファイル選択

表 22：事前設定 ファイル選択
項目名 | 説明
--- | ---
コンフィグ | 新規デバイスに適用するスタートアップコンフィグ（起動時コンフィグ）のファイル名を選択します（必須）。
バックアップ用コンフィグ | 新規デバイスに適用するバックアップ用のスタートアップコンフィグのファイルを選択します。 省略した場合は、バックアップ用スタートアップコンフィグファイルを設定しません。
イメージ | 新規デバイスに適用するファームウェアのイメージファイルを選択します。 省略した場合は、新規デバイスにインストールされているファームウェアをそのまま使用します。
バックアップ用イメージ | 新規デバイスに適用するバックアップ用ファームウェアのイメージファイルを選択します。 省略した場合は、バックアップ用ファームウェアを設定しません。
ライセンス | 新規デバイスに適用するライセンスを記述したファイルを選択します。 ライセンスのファイルは、「"ライセンス名": "ライセンス文字列"」の行を列記したテキスト形式（拡張子：.txt）で作成します。 Note 事前設定でサポートするライセンスは文字列形式のフィーチャーライセンスのみです。 アニュアルライセンス、および、バイナリー形式のライセンスは事前設定できませんので、実際のデバイスに事前設定が適用された後に、別途設定してください。
GUIファイル名 | Note 本バージョンでは未サポートのため、選択しないでください。
「キャンセル」ボタン | 事前設定を中止します。
「戻る」ボタン | 「デバイス名の設定」に進みます。
「事前設定」ボタン | 事前設定をAMFマスターに作成します。

## ファームウェア

AMFデバイスのファームウェアを管理します。
AMFエリア内のデバイスファミリー（ファームウェアの系列）ごとに、ファームウェアのイメージファイルを選択して、一括更新を行うことができます。

> Note

> > 本機能を使用する場合は、AMFマスターにてファームウェアバージョン5.4.9-0.1以降をお使いください。

> Note

> > 「デバイス」タブに表示されるAMFデバイスがファームウェア管理の対象となります。
> > ファームウェアの更新は、「デバイス」タブに表示された管理中の機器と現在AMFネットワークに接続されている機器が一致した状態で行ってください。「デバイス」タブの表示内容と実際の機器が異なる場合は、デバイスの削除や、手動でのトポロジー更新を行い、「デバイス」タブの表示を最新の状態に一致させたうえでファームウェアの更新を行ってください。

> Note

> > 対象デバイスファミリーのデバイスのうち、ダウン状態のデバイスはアップデートの対象外になります。この際、アップデートができなかった旨のメッセージは表示されません。アップデートの際は対象デバイスがダウンしていないかどうか、ネットワークマップやファームウェア更新画面で事前にご確認ください。

> Note

> > 管理対象にAT-AR4050S-5Gが含まれている場合、AR4050Sデバイスファミリーにファームウェアバージョン5.5.1-0.xより古いファームウェアファイルをアップロードしないでください。
> > AT-AR4050SとAT-AR4050S-5Gは同じデバイスファミリーに属するため、AT-AR4050S-5Gで未サポートの古いファームウェアファイルもアップロードできてしまい、そのまま再起動を実行するとAT-AR4050S-5Gは起動に失敗します。

### ファームウェア一覧

■ 表示1

表 23：ネットワーク一覧
項目名 | 説明
--- | ---
ネットワーク | AMFエリア名が表示されます。AMFエリアを選択すると、AMFエリアに所属するAMFデバイスのシリーズがデバイスファミリー一覧に表示されます。

■ 表示2

表 24：デバイスファミリー一覧
項目名 | 説明
--- | ---
「アップデートしたデバイスを再起動」ボタン | AMFエリア内の新しいファームウェアを適用したAMFデバイスを一括して再起動します。 ボタンをクリックすると、「再起動の時間を設定」ポップアップが表示されます。 「再起動の時間を設定」ポップアップ内では、再起動のスケジュールを設定、または直ちに再起動を実行できます。 日付： クリックすると、カレンダーコントロールで日付を選択できます。 時刻： 1時間単位で時刻を選択できます。また、「日付」に当日の日付を選択している場合のみ、「今」が選択できます。 デフォルトでは「今」が選択されています。 Note 日付および時刻は、英語表記となります。 「キャンセル」ボタン： 再起動のスケジュールの作成をキャンセルします。 「適用」ボタン： 指定した日時に再起動のスケジュールを設定します。 日付に当日の日付を、時刻に「今」を選択して「適用」ボタンをクリックすると、直ちに再起動を行うことができます。 再起動のスケジュールが作成されると、本ボタンは「再起動をキャンセル」ボタンに変化します。 Note 一括再起動のスケジュールを設定している場合、デバイスファミリーごとの個別キャンセルはできません。一旦「再起動をキャンセル」ボタンで一括再起動をキャンセルしてから、デバイスファミリーごとに再起動を設定するようにしてください。
「再起動をキャンセル」ボタン | 再起動のスケジュールをキャンセルします。 Note 現在実行中の再起動を中断することはできません。
「ファームウェア更新」ボタン | 「ファームウェア更新」サイドパネルを表示し、AMFエリア内のAMFデバイスにファームウェアを適用します。複数のデバイスファミリーに対して一度に操作を行うことができます。
デバイスファミリー | AMFエリア内のAMFデバイスをデバイスファミリー（ファームウェアの系列）ごとに一覧表示します。 末尾のカッコ内には、該当するAMFデバイス数を表示します。
使用中のリリース | AMFデバイスで現在実行されているファームウェアイメージファイルのバージョンを表示します。
ファームウェア状態 | ファームウェア更新の進行状況を表示します。
アクション | 選択したデバイスファミリーに対する操作を選択します。 再起動： 新しいファームウェアを適用したデバイスファミリーのAMFデバイスを一括して再起動します。 ボタンをクリックすると、「再起動の時間を設定」ポップアップが表示されます。 「再起動の時間を設定」ポップアップ内では、再起動のスケジュールを設定、または直ちに再起動を実行できます。 日付： クリックすると、カレンダーコントロールで日付を選択できます。 時刻： 1時間単位で時刻を選択できます。また、「日付」に当日の日付を選択している場合のみ、「今」が選択できます。 デフォルトでは「今」が選択されています。 Note 日付および時刻は、英語表記となります。 「キャンセル」ボタン： 再起動のスケジュールの作成をキャンセルします。 「適用」ボタン： 指定した日時に再起動のスケジュールを設定します。 日付に当日の日付を、時刻に「今」を選択して「適用」ボタンをクリックすると、直ちに再起動を行うことができます。 再起動のスケジュールが作成されると、画面右上の「アップデートしたデバイスを再起動」ボタンは「再起動をキャンセル」ボタンに変化します。 更新： 「ファームウェア更新」サイドパネルを表示し、新しいファームウェアの適用を行います。 更新を続ける： 中断しているファームウェア更新操作に戻ります。

### ファームウェア更新

ファームウェア更新作業を行います。
ファームウェア更新作業は、次の4段階を経て行われます。

1. ファームウェアの選択
   選択したデバイスファミリーに適用するファームウェアのイメージファイルを選びます。また、該当のデバイスファミリーから、アップデート対象とするデバイスを選びます。
2. ファームウェアのアップロード
   選択したファームウェアのイメージファイルを、AMFネットワーク上の配布ポイントにアップロードします。
   配布ポイントには、該当のAMFエリアのAMFマスターが使用されます。
3. AMFデバイスの検証
   選択したファームウェアのイメージファイルを配布可能かどうか、AMFデバイスの状態を確認します。
4. ファームウェアの配布
   配布ポイントからAMFデバイスのフラッシュメモリーにファイルをコピーします。
   配布が完了すると、配布されたイメージファイルは、通常起動時にロードされる通常用ファームウェアに設定されます。配布の時点でAMFデバイスで動作しているファームウェアは、バックアップ用ファームウェアに設定されます。

> Note

> > AMFエリア内のデバイスファミリー一覧に表示されているデバイスファミリーのいずれか1つを選択してファームウェアの更新を実行した場合でも、ほかのリスト上のすべてのデバイスファミリーのファームウェア状態が「更新を行っています。」と表示されることがありますが、実際にはファームウェアの適用を実行したデバイスのみが対象となります。この場合は、Webブラウザーの再読み込みを行ってください。

> Note

> > ファームウェアのイメージファイルをアップロード後に選択しなおす場合は、「戻る」ボタンではなく、「キャンセル」ボタンで操作を中断し、最初からやり直してください。

> Note

> > AVM EXからデバイスのファームウェア更新を行うと、ファームウェア更新に使用するイメージファイルはAMFネットワーク上の配布ポイントのストレージに保存されます。
> > 保存されたイメージファイルは、ファームウェア更新が終了しても、AMFネットワーク上の配布ポイントのコピー元デバイスに保持されます。
> > そのため、デバイスの空き領域が少なくなった場合は、不要なイメージファイルは手動で削除してください。

#### 選択

表 25：ファームウェア選択
項目名 | 説明
--- | ---
ファームウェアイメージを選択 | 新しくAMFデバイスに適用するファームウェアのイメージファイル（.rel形式）を選択します。 Note AMF Cloud、AT-NFV-APL、AT-AR4000S-Cloudのファームウェア更新は未サポートです。 選択方法には次の3つがあります。 ローカルの格納領域から選択： 管理画面を閲覧環境のファイル領域から、配布ポイントにアップロードするファームウェアのイメージファイルを選択します。 URLから選択： ファームウェアのイメージファイルをダウンロードするURLを指定します。 Note AVM EXサーバーからアクセスできるURLを指定してください。 URLから選択を行う場合に限り、ファームウェアのイメージファイル（.rel形式）の他に、ファームウェアファイルを含むZIPファイル（.zip形式）を選択できます。 Note ZIPファイルに含まれるファームウェア以外のファイルは無視されます。 なお、複数のファームウェアファイルを含むZIPファイルは未サポートとなります。 （AMFマスターのデバイス名）から選択： 「マスターから選択」ダイアログを表示し、該当のAMFエリアのAMFコントローラーまたはAMFマスターのファイル領域に保管されたファームウェアから選択します。 ■ マスターから選択 ダイアログ AMFコントローラーまたはAMFマスターのファイル領域に保管されたファームウェアの一覧から、AMFデバイスに適用するイメージファイルを選択します。 このダイアログには、実行中のファームウェア更新の対象デバイスファミリーに該当するファームウェアのみが一覧表示されます。 Note AMFコントローラーまたはマスターに装着された外部ストレージ（USBメモリーまたはSDHCカード）を使用する場合は、ファームウェアイメージファイルは外部ストレージのルートディレクトリーに保存してください。 Note 一度のファームウェア更新で、複数の格納領域（AMFコントローラーまたはマスターのフラッシュメモリー、装着されたUSBメモリー、SDHCカード）を同時に使用することはできません。ファームウェアイメージファイルが複数の格納領域に存在する場合、格納領域ごとに分けてファームウェア更新を行ってください。 チェックボックス： アップロードの対象として選択するファームウェアイメージファイルのチェックボックスにチェックを入れます。 デバイスファミリー： ファームウェアのイメージファイルが対応するデバイスファミリーを表示します。 イメージ： ファームウェアのイメージファイルのファイル名を表示します。 リリースサイズ： ファームウェアのイメージファイルのファイルサイズを表示します。 キャンセル： ファームウェアイメージの選択を中断します。 イメージを追加： 選択したファームウェアイメージをアップロードの対象として指定します。 選択したファームウェアのバージョンは、サイドパネル下部の対象リリース一覧に表示されます。 Note 1つのデバイスファミリーに対して複数のファームウェアイメージファイルを選択することはできません。
配布ポイントのコピー元デバイス | 配布ポイントとなるAMFマスターからAMFデバイスに配布するファイルを保管する記憶デバイスをメニューから選択します。 メニューには、次のうち、実際にAMFマスターに装着された記憶デバイスのみが表示されます。 flash：フラッシュメモリー（AMF Cloudの場合はインストールされたハードディスクパーティション） usb：USBメモリー card：SDHCカード 通常は、外部記憶デバイス（USBメモリー、SDHCカード）に比べて読み書き速度が優れたフラッシュメモリーを配布ポイントにすることをお勧めします。
「デバイスを編集」ボタン | 「デバイスを選択」ダイアログを表示します。 選択したファームウェアイメージファイルに適合するデバイスファミリーから、ファームウェアを更新するデバイスを選択できます。 更新対象とするデバイスにチェックをつけ、「保存」ボタンを押します。 デフォルトではすべてのデバイスが対象（チェックあり）の状態です。
対象リリース一覧 | 更新対象のデバイスファミリーに適用しようとしているファームウェアのイメージファイルを表示します。 デバイスファミリー： 更新対象のデバイスファミリーを表示します。 デバイスファミリー一覧各行のアクション欄から「更新」を選択した場合は、該当のデバイスファミリーのみが表示されます。 デバイスファミリー一覧右上の「ファームウェア更新」ボタンからファームウェア更新サイドパネルを表示した場合は、AMFエリア内のすべてのデバイスファミリーが一覧されます。 末尾のカッコ内には、該当デバイスファミリーのデバイス総数とファームウェア適用対象のデバイス数が「(対象数 / 総数)」の形で表示されます。該当デバイスファミリーのすべてのデバイスが適用対象の場合は、総数が表示されます。 対象リリース： 該当のデバイスファミリーに適用しようとしているファームウェアイメージファイルのファイル名を表示します。 コピー元： 該当のデバイスファミリーに適用しようとしているファームウェアイメージファイルのコピー元を表示します。 リリースサイズ： 該当のデバイスファミリーに適用しようとしているファームウェアイメージファイルのファイルサイズを表示します。 編集ボタン（鉛筆アイコン）： 「デバイスを選択」ダイアログを表示します。 該当のデバイスファミリーのうち、適用対象のデバイスを選択できます。 削除ボタン（ゴミ箱アイコン）： 該当のデバイスファミリーに適用しようとしているファームウェアイメージファイルの指定を解除します。
「キャンセル」ボタン | ファームウェアの更新を中止します。 ファームウェア更新サイドパネルでの選択はリセットされます。
「次へ」ボタン | 選択したファームウェアイメージファイルのアップロードに進みます。 ファームウェアイメージファイルを指定されていないデバイスファミリーがある場合や、同じデバイスファミリーに対して複数のファームウェアイメージファイルを指定してしまった場合などは、クリックできません。

#### アップロード

選択されたファームウェアのイメージファイルを配布ポイントにアップロードします。

> Note

> > ご使用の環境によっては、ファームウェアの転送開始までに時間がかかる場合があります。

表 26：ファームウェアアップロード
項目名 | 説明
--- | ---
イメージ | ファームウェアイメージファイルのファイル名を表示します。
リリースサイズ | ファームウェアイメージファイルのファイルサイズを表示します。
状態 | ファームウェアイメージファイルのアップロードの進捗状況をプログレスバーで、成功、または、失敗のメッセージで表示します。
「キャンセル」ボタン | ファームウェアの更新を中止します。 ファームウェア更新サイドパネルでの選択、アップロードはリセットされます。
「戻る」ボタン | ファームウェア選択に戻ります。
「次へ」ボタン | AMFデバイスの検証に進みます。 すべてのファームウェアイメージファイルのアップロードに失敗した場合はクリックできません。

#### 検証

選択したファームウェアのイメージファイルを配布可能かどうか、AMFデバイスの状態を確認します。
AMFデバイスがダウンしている場合や、AMFデバイスのフラッシュメモリーの空き容量が不足している場合などは、検証失敗となります。

表 27：AMFデバイス検証
項目名 | 説明
--- | ---
デバイスファミリー | ファームウェアの更新を行うデバイスファミリーを表示します。 末尾のカッコ内には、該当デバイスファミリーのデバイス総数とファームウェア適用対象のデバイス数が「(対象数 / 総数)」の形で表示されます。該当デバイスファミリーのすべてのデバイスが適用対象の場合は、総数が表示されます。
対象リリース | 更新に用いるファームウェアイメージファイルのファイル名を表示します。
リリースサイズ | 更新に用いるファームウェアイメージファイルのファイルサイズを表示します。
状態 | ファームウェアの更新を行うAMFデバイスの状態を表示します。
「キャンセル」ボタン | ファームウェアの更新を中止します。 ファームウェア更新サイドパネルでの選択、アップロード、検証結果はリセットされます。
「戻る」ボタン | ファームウェアのアップロードに戻ります。
「デバイスを更新」ボタン | ファームウェアの配布に進みます。 すべてのAMFデバイスの検証に失敗した場合はクリックできません。

#### 配布

配布ポイントからAMFデバイスにファームウェアのイメージファイルのコピーを行います。

表 28：ファームウェア配布
項目名 | 説明
--- | ---
デバイスファミリー | ファームウェアの更新を行うデバイスファミリーを表示します。 末尾のカッコ内には、該当デバイスファミリーのデバイス総数とファームウェア適用対象のデバイス数が「(対象数 / 総数)」の形で表示されます。該当デバイスファミリーのすべてのデバイスが適用対象の場合は、総数が表示されます。
対象リリース | 新しいファームウェアイメージのバージョンを表示します。
状態 | 配布の進行状況が表示されます。

ファームウェアの配布が完了すると、配布されたイメージファイルは、通常起動時にロードされる通常用ファームウェアに設定されます。配布の時点でAMFデバイスで動作しているファームウェアは、バックアップ用ファームウェアに設定されます。
配布したファームウェアは、対象のデバイスを再起動するまで適用されません。
本画面の「アップデータしたデバイスを再起動」ボタンやデバイスファミリーごとの「再起動」ボタンから一括して、または、「デバイス情報」画面や「ネットワークマップ」画面からAMFデバイスごとに再起動を行ってください。

## レポート

ネットワーク内で検出されたデバイスの割合を、属性別にグラフ表示できます。
グラフ表示されるデバイスの属性は次の通りです。

- ベンダー別
  MACアドレスから推定されるデバイスのベンダーを表示します。
- デバイス種別
  「資産管理」画面の「デバイス」タブでの登録を元に、デバイス種別（other、terminal、router、switch、industrial-switch、wireless-ap、wireless-client、wireless router、service、computer、ip-camera、ip-phone、printer）を表示します。
- ソフトウェアバージョン別
  弊社製デバイスのファームウェアバージョンを表示します。
  他社製デバイスは「不明」に分類されます。

# 画面リファレンス / 資産管理 / デバイス情報

AMFデバイスの情報確認、接続されたAMFゲストデバイスの一覧、バックアップやライセンスの適用といった、AMFデバイスの管理を行います。
デバイス情報画面の上部には、AMFデバイスの名前と状態表示、コマンドボタン、情報の切り替えを行うタブがあります。

表 1：デバイス情報
項目名 | 説明
--- | ---
「戻る」ボタン（左矢印アイコン） | 前の画面に戻ります。 資産管理一覧のデバイス名をクリックしてデバイス情報画面に移動した場合は、資産管理画面に戻ります。 ネットワークマップのデバイスアイコンをダブルクリックしてデバイス情報画面に移動した場合は、ネットワークマップ画面に戻ります。
AMFデバイス名 | AMFデバイス名を表示します。 また、AMFデバイス名の左側に、デバイスの状態を円の色で表します。 緑 AMFデバイスは正常に動作しています。 黄 AMFデバイスはAMFセーフコンフィグで動作しています。 赤 AMFデバイスがダウンしています。
「CLI 接続」ボタン | 該当AMFデバイスのコマンドラインインターフェース（CLI）に対し接続を行います。 Note CLI接続は、HTTPS接続でAMFコントローラー（存在しない場合はAMFマスター）を経由し、指定のAMFデバイスを操作対象とするワーキングセットプロンプトを介して行われます。 Note CLI接続は、1セッションごとにAMFコントローラー/マスターの仮想端末ポート（Telnet/SSH用）を1つ使用します。仮想端末ポートに空きがない場合、「CLI接続」を選択すると、ウィンドウに「Session Closed」と表示されます。
「バックアップ」ボタン | 該当AMFエリアのマスターに対し、デバイスのAMFバックアップの実行を要求します。
「再起動」ボタン | 該当AMFデバイスの再起動を要求します。
「削除」ボタン | 該当AMFデバイスをネットワークマップから削除します。 AMFデバイスのステータスが正常な場合、ネットワークマップにてトポロジーの再読み込みを行うと、該当のAMFデバイスのアイコンが再度表示されるようになります。 Note SNMPプラグインを登録しているとき、AMFデバイスをマップから削除した場合も、SNMPプラグインで該当デバイスのSNMPトラップを受信した際のイベントはAVM EXのイベントログに保持されます。
タブ | 表示する情報を切り替えます。 デバイス情報 デバイスの詳細な情報を表示します。 メモ 該当のデバイスがAMFデバイスの場合、デバイスに関するメモを表示/編集します。 ゲストデバイス 該当のデバイスがAMFデバイスの場合、デバイス配下のAMFゲストデバイスを一覧表示します。 バックアップ 該当のデバイスがAMFコントローラーまたはAMFマスターの場合、自身が管理するAMFエリア配下のAMFデバイスのバックアップの設定を行います。 コンフィグ 該当のデバイスがAMFデバイスの場合、デバイスのコンフィグのバックアップ、バックアップからの適用、新旧バックアップの差分比較を行います。 ライセンス 該当のデバイスがAMFデバイスの場合、デバイスに適用されたライセンスの確認や登録を行います。 ファイルシステム ファイル一覧の参照やファイルの操作、アップロードが可能です。 エンティティー別DPI 該当のデバイスがAMFルーター（AT-ARシリーズ）の場合、エンティティー別DPIの設定および統計情報を表示します。 アプリケーション定義 該当のデバイスがAMFルーター（AT-ARシリーズ）の場合、アプリケーション定義の一覧および設定を表示します。

## デバイス情報

AMFデバイスの基本情報、および、AMF情報を表示します。

表 2：デバイス情報
項目名 | 説明
--- | ---
基本情報
機種 | AMFデバイスの機種名を表示します。
デバイスの IPv4 アドレス | AMFデバイスのIPv4アドレスを表示します。
デバイスの IPv6 アドレス | AMFデバイスのIPv6アドレスを表示します。
シリアル番号 | シリアル番号を表示します。
MAC アドレス | AMFデバイスのMACアドレスを表示します。
ベンダー | AMFデバイスのベンダー名を表示します。
環境状態 | 動作環境全体（本体、拡張モジュール、電源ユニット/ファンモジュール）の状態を表示します。
RAM 使用率 | メインメモリーの使用率を表示します。
CPU 使用率 | CPUの使用率を表示します。
フラッシュメモリー | フラッシュメモリーの使用率を表示します。
S/Wバージョン | 稼働中のソフトウェアのバージョンを表示します。
現在の運用中バージョン | 現在運用しているファームウェアのイメージファイル名を表示します。
設定済みのバージョン | 起動用ファームウェアとして設定されているイメージファイル名を表示します。
AMF情報
AMF ネットワーク名 | 所属するAMFネットワーク名を表示します。
AMF デバイス状態 | AMFネットワークにおけるAMFデバイスの状態を表示します。
AMF エリア名 | 所属するAMFエリア名を表示します。
バックアップ状況 | バックアップの状況を表示します。
最終バックアップ | AMFデバイスのバックアップが最後に作成された日時を表示します。
マスターからの距離 | AMFマスターからのAMFデバイスの距離（ホップ数）を表示します。
リカバリーの状態 | オートリカバリーの実行状態を表示します。

## スタック

バーチャルシャーシスタック（VCS）に対応した機器の場合、スタック情報を表示します。

表 3：スタック
項目名 | 説明
--- | ---
スタック情報
スタックマスターID | 現在のスタックマスターのスタックメンバーIDを表示します。
スタックMACアドレス | VCSグループのMACアドレスを表示します。
バーチャルMACアドレス | バーチャルMACアドレス機能の有効・無効を表示します。
Disabled Master Monitoring（DMM） | Disabled Master Monitoring（DMM）機能の有効・無効を表示します。
レジリエンシーリンク | レジリエンシーリンク（スタックリンクの状態監視に使用する予備リンク）として指定しているインターフェース名を表示します。
VCS管理用サブネット | VCS機能が内部的に使用するVCS管理用サブネットのIPアドレスを表示します。
VCS管理用VLAN | VCS機能が内部的に使用するVCS管理用VLANのIDを表示します。
スタックメンバー
スタックメンバー一覧 | 右側の詳細欄に表示するメンバーを選択します。 スタックメンバーはスタックIDと役割で表します。また、現在のスタックマスターには「SM」のバッジを表示します。
スタックメンバー詳細 | スタックメンバー一覧で選択したメンバーの詳細を表示します。 スタックID： スタックメンバーのIDを表示します。 状態： スタックメンバーの状態を表示します。 役割： スタックメンバーの役割を表示します。 Active Master： スタックのマスターを表します。 Backup Member： マスター以外のスタックメンバーを表します。 Active Masterからのヘルスチェックメッセージが受け取れなくなった場合は、リンク内で最も優先度の値が小さいBackup MemberがActive Masterに選出されます。 Disabled Master： スタックリンクの多重障害により、Active Masterと分断されたリンク断片の中で最も優先度の値が小さい代理マスターを表します。 レジリエンシーリンクとスタックリンク以外のポート（スイッチポート）を無効にし、Active Masterが存在するリンク断片側と同等のパケットを転送してしまうことを防ぎます。 レジリエンシーリンクが設定されていない場合は、スタックリンクの多重障害により、スタックマスターと分断されたリンク断片の中で最も優先度の値が小さいBackup Memberは、Disabled MasterではなくActive Masterに昇格し、通信に支障をきたすことがあります。 Provisioned： 事前設定されたスタックメンバーです。 優先度： スタックメンバーのスタックプライオリティーを表示します。 有効なスタックメンバー中で最もスタックプライオリティーの小さいメンバーがマスターとなります。 MACアドレス： スタックメンバーのMACアドレスを表示します。 機種： スタックメンバーの機種を表示します。 ハードウェアリビジョン： スタックメンバーのハードウェアリビジョンを表示します。 シリアル番号： スタックメンバーのシリアル番号を表示します。 レジリエンシーリンク アップ： レジリエンシーリンクに指定されたインターフェースの状態を表示します。 レジリエンシーリンク状態： レジリエンシーリンクの設定状態を表示します。 スタックポート： スタックポートの状態を表します。 ポート番号： スタックポートのポート番号です。 隣接ID： 接続先の隣接スタックメンバーのIDを表示します。 ポート状態： 接続先の隣接スタックメンバーの状態を表示します。

## メモ

AMFデバイスに関する記録を表示、編集します。

表 4：メモ
項目名 | 説明
--- | ---
メモ欄 | メモを表示/編集できます。 最大1000文字で、半角および全角の英字・数字・かな・漢字・記号（連続した半角スペースおよび改行は除く）を使用できます。
更新日時 | メモを最後に保存した日時が表示されます。
「保存」ボタン | メモを保存します。

## ゲストデバイス

AMFデバイス配下のAMFゲストデバイスを一覧表示します。

表 5：配下のAMFゲストデバイス一覧
項目名 | 説明
--- | ---
ゲストデバイスを検索... | 検索したいAMFゲストデバイス名を入力します。 入力した文字列をポート、デバイス名、機種名のいずれかに含むAMFゲストデバイスのみがゲストデバイス一覧に表示されます。また、条件を満たす検索候補が検索フィールドの下に「ゲストデバイス名 | IPアドレス」の形式（例：「node1 | xxx.xxx.xxx.xxx」）で一覧表示されます。一覧から目的のAMFゲストデバイス名をクリックすると、選択したAMFゲストデバイスのみが一覧に表示されます。 Note 大文字小文字は区別しません。
ポート | AMFゲストデバイスが接続されたAMFデバイス上のポート番号を表示します。
デバイス名 | AMFデバイスに設定されたAMFゲストデバイスのデバイス名を表示します。
機種 | AMFゲストデバイスの機種名を表示します。

## バックアップ

AMFコントローラー、および、AMFマスターでは、バックアップの設定を行うことができます。

表 6：AMFコントローラー/マスター設定
項目名 | 説明
--- | ---
マスターからコントローラーにバックアップ | スイッチをオンにすると、AMFコントローラーに配下のAMFマスターのバックアップを定期的に作成します。 この項目はAMFコントローラーでのみ表示されます。
デバイスからマスターにバックアップ | スイッチをオンにすると、AMFマスターに配下のAMFデバイスのバックアップを定期的に作成します。
時間 | 計画的バックアップを実行する時間を設定します。
頻度 | 計画的バックアップの実行頻度を、1時間ごと、3時間ごと、6時間ごと、12時間ごと、毎日（24時間）から選択します。 Note AMFコントローラーまたはAMFマスターのコンソール画面にて上記以外に設定されている場合は、「Custom」が表示されます。
全マスターに適用 | AMFコントローラーでのバックアップ設定を配下のすべてのAMFマスターに適用します。 この項目はAMFコントローラーでのみ表示されます。
「保存」ボタン | バックアップ設定を保存します。

## コンフィグ

選択したAMFデバイスのランニングコンフィグ（動作用コンフィグ）およびスタートアップコンフィグ（起動時コンフィグ）をバックアップします。
取得したコンフィグは、同一デバイス上でバックアップしたコンフィグ同士を比較したり、デバイスのスタートアップコンフィグに設定したりすることができます。

> Note

> > 本機能はAVM EXサーバー上にAMF機器のコンフィグをバックアップするものです。AMF機能における自動/手動のAMFバックアップ（atmf backup now など）とは別の機能となります。

表 7：コンフィグ一覧
項目名 | 説明
--- | ---
期間 | コンフィグ一覧に表示するコンフィグのバックアップ日時を絞り込むことができます。 相対的な期間を指定： 左側のボタンをクリックすると、期間を選択することができます。 左側のフィールドに数を入力します。 パネル右側のドロップダウンリストから、単位を選択します。 単位は分、時、日、週、月、年から選択できます。 デフォルトは3か月です。 日付を指定： 右側のボタン（カレンダーアイコン）をクリックすると、イベント表示期間の開始・終了の日時を指定できます。 期間を選択したら「更新」ボタンをクリックすると、該当期間にバックアップを取得したコンフィグのみが一覧に表示されます。
キーワード | コンフィグ一覧の表示を絞り込みます。入力した文字列を詳細、作成者のいずれかに含むコンフィグのみがコンフィグ一覧に表示されます。
選択を削除 | 選択したコンフィグを削除します。
選択を比較 | 選択した2つのコンフィグを比較します。 Note 同じページ内のコンフィグ同士のみ比較できます。
ランニングコンフィグをバックアップ | AMFデバイスの現在のランニングコンフィグのバックアップを取得します。
スタートアップコンフィグをバックアップ | AMFデバイスの現在のスタートアップコンフィグのバックアップを取得します。
チェックボックス | 削除または比較するコンフィグのチェックボックスにチェックを入れて選択します。 一覧のヘッダー行のチェックボックスにチェックを入れると、表示中のコンフィグすべてが選択状態になります。
バックアップ日時 | バックアップを取得した日時を表示します。 日時をクリックすると、該当のコンフィグの内容がサイドパネルに表示されます。 Note 日付の表記は「DD/MM/YYYY（日/月/年）」形式です。
詳細 | 取得したコンフィグのメモを表示します。
作成者 | コンフィグのバックアップを取得したユーザーIDを表示します。
送信元 | コンフィグを取得する際の種別（ランニングコンフィグ、スタートアップコンフィグ）を表示します。
お気に入り | 重要なバックアップにマークを付けます。クリックするとお気に入りマークのオン（黄色）、オフ（白色）を切り替えることができます。
アクション | 削除： 該当のコンフィグを削除します。 スタートアップコンフィグに設定： 該当のコンフィグを実際のAMFデバイスのスタートアップコンフィグファイルに保存します。 Note 現在デバイス上で適用されているスタートアップコンフィグファイルの内容は、選択したコンフィグの内容で上書きされます。 適用されているスタートアップコンフィグを残しておきたい場合は、「スタートアップコンフィグをバックアップ」ボタンより保存してください。 ダウンロード 該当のコンフィグを、閲覧環境にダウンロードします。 ファイル名はAMFデバイス上で保存した際の名前が維持されます。 お気に入り/お気に入り解除： 該当のコンフィグにお気に入りマークを付けたり、解除したりします。

### コンフィグ内容の確認

コンフィグ一覧からバックアップ日時のリンクをクリックすると、コンフィグ詳細がサイドパネルに表示されます。

> Note

> > この画面ではコンフィグの編集はできません。編集を行う場合は、コンフィグ一覧からダウンロード後、テキストエディターなどで編集し、ファイルシステムタブからアップロード、または、SDHCカードやUSBメモリーなどの外部記憶デバイス、AMFデバイスのデバイスWeb GUI、またはSCP、ZMODEMなどを利用して転送してください。

表 8：コンフィグ詳細 サイドパネル
項目名 | 説明
--- | ---
バックアップ日時 | バックアップを取得した日時をサイドパネル右上に表示します。 Note 日付の表記は「DD/MM/YYYY（日/月/年）」形式です。
×ボタン | サイドパネルを閉じます。
メモボタン（鉛筆アイコン） | コンフィグの詳細をメモとして記録できます。 ボタンをクリックすると、編集フィールドが表示されます。詳細を入力してチェックマークをクリックするかEnterキーを押すと、内容を保存します。
対象を選択して比較 | クリックするとコンフィグのバックアップ日時がドロップダウンリストに一覧表示されます。 対象を選択して、表示中のコンフィグとの差分を表示します。
コンフィグ内容 | コンフィグの内容を表示します。

### コンフィグ比較

コンフィグ一覧にて2つのコンフィグにチェックを入れて「選択を比較」ボタンをクリックするか、コンフィグ詳細サイドパネルにて「対象を選択して比較」を実行すると、2つのコンフィグの内容の差分を比較することができます。

表 9：コンフィグ比較
項目名 | 説明
--- | ---
タイトル | 「←　コンフィグ比較 (デバイス名)」の形で表示されます。 「←」をクリックするとコンフィグ一覧に戻ります。
バックアップ日時 | バックアップを取得した日時を左右のコンフィグの上に表示します。 日時をクリックすると、記録されたコンフィグのバックアップ日時がドロップダウンリストに一覧表示されます。また、詳細をメモとして記録している場合は、バックアップ日時の下に表示されます。いずれかのバックアップ日時を選択すると、該当のバックアップともう一方の差分を比較します。 Note 日付の表記は「DD/MM/YYYY（日/月/年）」形式です。
差分箇所のみ表示/全文の差分を表示 | 差分の表示方法を切り替えます。 差分箇所のみ表示： 差分のある行の前後5行ずつを表示し、その他の変更のない箇所は省略して表示します。 全文の差分を表示： 変更のない箇所を省略せず、2つのコンフィグの全体を表示します。
コンフィグ内容 | コンフィグの内容を表示します。 ■ 内容が同一の場合 2つのコンフィグの上に「The two files area identical」のメッセージが表示されます。 ■ 内容が異なる場合 内容に差分がある場合は、それぞれのコンフィグで変更のある個所が色付きで表示されます。 差分箇所のみ表示 全文の差分を表示

## ライセンス

AMFデバイスに登録された追加機能ライセンスを確認できます。
また、文字列形式のライセンスキーを入力、または、バイナリー形式のライセンスキーをアップロードして、AMFデバイスに新しい機能を追加することができます。

> Note

> > 本機能を使用する場合は、AMFマスターのファームウェアバージョンを5.4.9-0.1以上にしてください。

表 10：ライセンス設定
項目名 | 説明
--- | ---
「ライセンスを入力」ボタン | 文字列形式のライセンスの登録を行います。 「ライセンスを入力」ボタンをクリックすると、下欄にライセンスの入力フィールドが表示されます。 文字列形式のライセンスキーを、AlliedWare Plusのlicenseコマンド形式（license [ライセンス名] [ライセンスキー文字列]）で入力し、入力フィールド下部の「保存」をクリックします。 Note 文字列形式のライセンスキーの入力時は、ライセンスの反映のためには、AMFデバイスの再起動が必要となります。
「ライセンスをアップロード」ボタン | バイナリー形式のライセンスファイルをアップロードします。バイナリー形式のライセンスキーは、こちらから登録します。 Note ライセンスファイルの拡張子は提供時のものから変更しないでください。
ライセンス情報 | 各種ライセンスの有効期間を帯グラフとして表示します。 縦軸にライセンスの種別を、横軸にライセンスの有効期間を表示します。

### ライセンス詳細

選択したライセンスの有効期間やサポートする機能、情報の提供元などを右サイドパネルに表示します。
また、有効期限のあるライセンスの場合、ライセンスの失効前後や失効時にAVM EXに通知を表示するか否かをトグルスイッチで切り替えることができます。

> Note

> > AMFまたはAMF Plusライセンスの期限日から7日前、1日前には、期限の警告イベントがイベント画面に表示されます。

ライセンス失効通知機能を無効にしたライセンスは、ライセンス情報の帯グラフにて、ライセンス名の横にアラームに斜線のアイコンで表されます。

## ファイルシステム

AMFデバイスのフラッシュメモリーに対して、ファイルをアップロードします。

表 11：ファイルシステム
項目名 | 説明
--- | ---
「ファイルをアップロード」ボタン | 「ファイルをアップロード」サイドパネルを表示します。
ファイルパス | ファイルシステムの内容を表示する、AMFデバイス上のデバイスのパスを表示します。 現在表示しているディレクトリーは水色、その上位のディレクトリー名は灰色で表示します。上位のディレクトリー名をクリックすると、そのディレクトリーのファイル一覧を表示します。
検索フィールド | 入力した文字列をファイル名に含むファイルのみをファイル一覧に表示します。
ファイル一覧 | AMFデバイス上のフラッシュメモリー上のファイルを一覧表示します。 名前： 現在表示しているディレクトリーにあるファイル名（灰色）またはディレクトリー名（水色）を表示します。ディレクトリー名をクリックすると、該当のディレクトリーのファイル一覧に切り替わります。 サイズ： ファイルのサイズを表示します。 変更日： ファイルの変更日時を表示します。 削除： ファイルを削除します。 システムにより保護されているファイル（スタートアップコンフィグなど）は削除できません。また、ディレクトリーはCLIから削除する必要があります。

### ファイルをアップロード

現在表示しているディレクトリーにファイルをアップロードできます。
アップロードするファイルは、URLから選択、または、ローカルの格納領域から選択できます。

表 12：ファイルをアップロード サイドパネル
項目名 | 説明
--- | ---
URLから選択 | AMFに転送するファイルをダウンロードするURLを指定します。 Note AVM EXサーバーからアクセスできるURLを指定してください。
ローカルの格納領域から選択 | 管理画面を閲覧環境のファイル領域から、AMFデバイスに転送するファイルを選択します。

> Note

> > ファイルサイズは最大100MB、または、AMFデバイスの制限のうち小さい方に従います。

> Note

> > ZIPファイルを選択した場合は、ZIPファイル内のファイルはすべて展開されてから転送されます。
> > なお、名前が重複している場合は上書きされます。

> Note

> > 同一デバイスに複数ファイルをアップロードする、複数デバイスに個別ファイルをアップロードするなど、複数のWebブラウザータブを使用して、ファイルを同時に複数アップロードする操作は未サポートです。

## エンティティー別DPI

AMF機器がAT-ARルーター（AT-AR2010V、AT-AR2050V、AT-AR3050S、AT-AR4050S、AT-AR4050S-5G）、AT-TQRシリーズ（AT-TQ6702 GEN2-R、AT-TQ7403-R）、またはAT-NFV-APL、AT-AR4000S-Cloudの場合、エンティティー別DPIタブが表示されます。
エンティティー別DPIタブでは、ルーターのエンティティー定義（ゾーン、ネットワーク）ごとのDPI（ディープパケットインスペクション）詳細統計機能が確認できます。

> Note

> > AT-ARルーターシリーズ製品でDPI（ディープパケットインスペクション）機能をご使用の場合、ルーター側の設定変更、追加が必要な場合があります。
> > 詳細についてはルーター製品のコマンドリファレンスをご参照ください。
> > ・UTM / アプリケーションコントロール（DPI）
> > ・UTM / ファイアウォール
> > ・UTM / NAT
> > ・トラフィック制御 / Quality of Service
> > ・トラフィック制御 / ポリシーベースルーティング

> Note

> > AT-AR2010V、AT-AR2050VでDPI機能を有効にする場合は該当機器のファームウェアバージョンを5.4.9-1.x以前にしてください。
> > AT-AR2010V、AT-AR2050Vにおいてファームウェアバージョン 5.4.9-2.x以降でDPI機能を有効にすることは未サポートとなります。

表 13：エンティティー別DPI
項目名 | 説明
--- | ---
エンティティー別DPIカウンター | エンティティー定義ごとのDPI詳細統計機能の状態を「実行中」、または、「無効」で表示します。 実行中の場合、アプリケーション共有機能の状態を「スタンドアローン」、または、「サーバー」で表示します。
前回のVistaリセット時 | 最後にAVM EXのエンティティー別DPI詳細統計をリセットした日時を表示します。
リセット | AVM EXのエンティティー別DPI統計情報をリセットします。
DPI変更ボタン（歯車アイコン） | 「DPI設定」ダイアログにて、DPI各種機能の有効/無効の設定、アプリケーションシグネチャデータベースの提供元設定、および、カスタムアプリケーションの定義に対する設定の変更を行います。 詳しくは、「アプリケーション定義」の「DPI設定」をご覧ください。
エンティティー
エンティティー一覧 | AMFルーターに設定されているエンティティー定義を一覧表示します。
エンティティー別DPI詳細統計 | 選択したエンティティーのDPI詳細統計を表示します。 ゾーン、ネットワーク： 選択したエンティティー名を表示します。 アプリケーション： 選択したエンティティーで送受信されたトラフィックのアプリケーション定義名を表示します。 トラフィック%： 選択したエンティティーで送受信されたトラフィックに占める該当アプリケーションの送受信トラフィックの量をパーセンテージで表示します。 送信パケット： 選択したエンティティーで送信した該当アプリケーションのパケット数を表示します。 受信パケット： 選択したエンティティーで受信した該当アプリケーションのパケット数を表示します。 送信バイト： 選択したエンティティーで送信した該当アプリケーションのトラフィック量を表示します（単位：バイト）。 受信バイト： 選択したエンティティーで受信した該当アプリケーションのトラフィック量を表示します（単位：バイト）。 Note アプリケーション共有を使用しているクライアントルーター上では、詳細統計の取得はできません。
アプリケーション
アプリケーション一覧 | AMFルーターに定義されたエンティティーで送受信されたパケットのアプリケーション定義を一覧表示します。
アプリケーション別使用エンティティー統計 | 選択したアプリケーションのトラフィックを送受信したエンティティーのDPI詳細統計を表示します。 アプリケーション： 選択したアプリケーション定義名を表示します。 ゾーン、ネットワーク： 選択したアプリケーションのトラフィックを送受信したエンティティー名を表示します。 送信パケット： 該当エンティティーで送信した、選択アプリケーションのパケット数を表示します。 受信パケット： 該当エンティティーで受信した、選択アプリケーションのパケット数を表示します。 送信バイト： 該当エンティティーで送信した、選択アプリケーションのトラフィック量を表示します（単位：バイト）。 受信バイト： 該当エンティティーで受信した、選択アプリケーションのトラフィック量を表示します（単位：バイト）。 合計バイト： 該当エンティティーで送受信した、選択アプリケーションのトラフィック量の合計を表示します（単位：バイト）。 Note アプリケーション共有を使用しているクライアントルーター上では、詳細統計の取得はできません。

## アプリケーション定義

AMF機器がAT-ARルーター（AT-AR2050V、AT-AR3050S、AT-AR4050S、AT-AR4050S-5G）、AT-TQRシリーズ（AT-TQ6702 GEN2-R、AT-TQ7403-R）、AT-NFV-APL、AT-AR4000S-Cloudの場合、アプリケーション定義タブが表示されます。
ここでは、デバイスDPI、DPI学習機能、エンティティー別DPIの有効/無効を切り替えたり、事前定義済みアプリケーション定義の昇格を行うことができます。

> Note

> > 本画面では、事前定義されていないカスタムアプリケーション定義を作成することはできません。事前定義されていないアプリケーションを定義する場合は、CLIで行います。

表 14：アプリケーション定義
項目名 | 説明
--- | ---
デバイスDPI | デバイスDPI機能の状態を「実行中」、または、「無効」で表示します。 実行中の場合、アプリケーション共有機能の状態を「スタンドアローン」、または、「サーバー」で表示します。
「デバイスDPIを変更」ボタン（歯車アイコン） | 「DPI設定」ダイアログにて、DPI各種機能の有効/無効の設定、アプリケーションシグネチャデータベースの提供元設定、および、カスタムアプリケーションの定義に対する設定の変更を行います。
アプリケーション定義一覧
タイプ | アプリケーション定義のタイプを「事前定義済み」、「カスタム」で表示します。また、事前定義からカスタムに昇格されたアプリケーション定義は「カスタム（昇格）」と表示されます。DPIアプリケーションはリストに表示されません。 事前定義済みアプリケーション： AT-ARシリーズルーターに事前に定義されている、代表的なアプリケーションです。 プロトコル番号やポート番号など、レイヤー3/4ヘッダー情報に基づいて識別されます。 DPIアプリケーション： アプリケーションコントロール（DPI）により判別されるアプリケーションです。パケットのデータ部分を検査し、通信内容（レイヤー7）に基づいてどのアプリケーションに所属するトラフィックであるかを識別します。 カスタムアプリケーション定義： ユーザー定義によるアプリケーションです。プロトコル番号やポート番号など、レイヤー3/4ヘッダー情報に基づいて識別されます。 アプリケーション定義によるアプリケーションの判別は、カスタム＞DPI>事前定義の順に行われます。すなわち、事前定義済みアプリケーションとDPIアプリケーション定義に合致するトラフィックを受信した場合、DPIアプリケーション定義に基づいてレイヤー7の判定を行います。 例えば、HTTPトラフィックに対してファイアウォールルールを設定しており、あとからDPI機能を有効にした場合、HTTPを利用するレイヤー7アプリケーションのトラフィックは、DPI機能により特定のDPIアプリケーション定義にマッチすると判定されるまではレイヤー3/4の情報に基づいてファイアウォールの処理が適用されますが、トラフィックの解析が完了しDPIアプリケーション定義にマッチすると判定されると、ファイアウォールルールが適用されなくなります。 この場合、該当のプロトコル（この場合はHTTP）をDPIの判定より優先して処理されるカスタムアプリケーション定義に再定義（昇格）することで、DPI機能を有効にする前と同様にファイアウォールルールが適用されるようになります。
名前 | アプリケーション定義名を表示します。 事前定義済みアプリケーションがDPIの定義と重複している場合は、名前の右側に注意アイコンが表示されます。
プロトコル | 対象アプリケーションが使用するIPプロトコルを表示します。 TCP：TCP（IPプロトコル番号6） UDP：UDP（IPプロトコル番号17） ICMP：ICMP（IPプロトコル番号1） IPv6-ICMP：ICMPv6（IPプロトコル番号58） 0～255：上記以外のIPプロトコル番号
送信元ポート | 対象アプリケーションが使用するTCP/UDP始点ポートまたはポート範囲を表示します。
宛先ポート | 対象アプリケーションが使用するTCP/UDP終点ポートまたはポート範囲を表示します。
アクション | 事前定義済みアプリケーションまたはカスタムアプリケーション定義に対するアクションが表示されます。 事前定義済みアプリケーション： カスタムアプリケーションに昇格（上矢印アイコン）： 該当の事前定義済みアプリケーションをカスタムアプリケーション定義として再定義し、処理順位を昇格します。これにより、DPIアプリケーション定義と重複するトラフィックは、レイヤー3/4ヘッダーに基づいて処理されるようになります。 カスタムアプリケーション定義： カスタムアプリケーション定義を削除（ゴミ箱アイコン）： 該当のカスタムアプリケーション定義を削除します。 事前定義済みアプリケーションから昇格されたカスタムアプリケーション定義を削除した場合は、処理順位が降格されます。DPIアプリケーション定義と重複するトラフィックはDPIアプリケーションとしてレイヤー7の通信内容に基づいて処理し、DPIアプリケーション定義にマッチしないトラフィックをレイヤー3/4ヘッダーに基づいて処理するようになります。

### DPI設定

AMFデバイスのDPI設定を変更します。

> Note

> > DPI設定の変更は、インターネットブレークアウト、ファイアウォールルール、NATルール、SD-WANルールに影響を及ぼすことがあります。

表 15：DPI設定ダイアログ
項目名 | 説明
--- | ---
「閉じる」ボタン（×アイコン） | DPI設定の変更を中止し、ダイアログを閉じます。
デバイスDPI | デバイス全体のDPI（ディープパケットインスペクション）機能を有効にする場合は、トグルスイッチをオンにします。
提供元 | パケットの通信パターンからアプリケーションを判別するのに用いる、アプリケーションシグネチャデータベースの提供元を指定します。 内蔵： デバイス（AT-ARシリーズルーター）が内蔵するアプリケーションシグネチャデータベースに基づいてトラフィックを判別します。 Procera： サンドバイン社が提供するアプリケーションシグネチャデータベースに基づいてトラフィックを判別します。 Note 「Procera」を指定する場合は、アプリケーションコントロールライセンス、またはこれを含むセキュリティーライセンスが、AT-ARシリーズルーターに適用されている必要があります。 また、アプリケーションシグネチャデータベースの更新のため、該当のAT-ARルーターはインターネットに接続され、DNSが適切に設定されており、かつファイアウォール機能を使用する場合はDNS/HTTPS/SSL/TCP通信を許可する必要があります。 リモート： インターネットブレークアウト機能に、アプリケーション共有機能を有効にしたリモートのAT-AR3050S、AT-AR4050S、AT-NFV-APL、AT-AR4000S-Cloudをサーバーとして参照します。 サーバーから提供されるDPI学習キャッシュの情報（対象はTCP/UDPパケットのみ）に基づいてトラフィックを判別します。 本設定はAT-AR2010V、AT-AR2050V、AT-TQ6702 GEN2-R、AT-TQ7403-Rでのみ表示されます。 デフォルトは「内蔵」です。 Note アプリケーションシグネチャデータベースを「内蔵」から「Procera」に変更した場合、インターネットブレークアウトとアプリケーションQoSのルールを再設定してください。
サーバー | 「提供元」に「リモート」を選択した場合のみ、同じAMFエリアのアプリケーション共有サーバーを選択します。
DPI学習機能 | DPI学習機能を有効にする場合は、トグルスイッチをオンにします。 DPI学習機能は、DPIエンジンが特定トラフィックのアプリケーションを判別したときに通信先のサーバー（IP/IPv6アドレス、上位プロトコル、TCP/UDPポート）とアプリケーションの関係をキャッシュに保存しておくことで、それ以降の新規トラフィック発生時に最初のパケットでアプリケーションを判別できるようにする機能です。 DPIでは、各アプリケーション固有の通信パターンを検出するために一定量のパケットを精査する必要があることから、特定トラフィックに対する判定が「未判別」→「HTTP一般」→「特定アプリケーション」のように段階的に変化する可能性があります。
エンティティー別DPI | エンティティー別DPIを有効にする場合は、トグルスイッチをオンにします。 Note アプリケーション共有を使用しているクライアントルーター上では、詳細統計の取得はできません。
アプリケーション共有 | アプリケーション共有を有効にします。 DPI学習キャッシュを同じAMFネットワーク上の他のルーター（AT-AR2010V、AT-AR2050V、AT-TQ6702 GEN2-R、AT-TQ7403-R）に共有し、これらのルーターでインターネットブレークアウト機能を利用できるようにします。 アプリケーション共有は、アプリケーションコントロールライセンス、またはこれを含むセキュリティーライセンスが適用されたAT-AR3050S、AT-AR4050S、AT-NFV-APL、AT-AR4000S-Cloudでのみ表示されます。 また、アプリケーションシグネチャデータベースの更新のため、該当のAT-ARルーターはインターネットに接続され、DNSが適切に設定されており、かつファイアウォール機能を使用する場合はDNS/HTTPS/SSL/TCP通信を許可する必要があります。 Note アプリケーション共有を有効にするためには、DPI学習機能も併せて有効に設定する必要があります。
「キャンセル」ボタン | DPI設定の変更を中止し、ダイアログを閉じます。
「変更を適用」ボタン | DPI各種機能の有効/無効の設定、アプリケーションシグネチャデータベースの提供元設定の変更を適用します。 「変更を適用」ボタンをクリックすると、本画面での設定がランニングコンフィグに保存され、動作に反映されますが、再起動後も設定を維持するには、「資産管理」画面の「デバイス」タブにて該当デバイスのアクション欄から「設定を保存」を選択して、ランニングコンフィグの設定を保存する必要があります。

# 画面リファレンス / ネットワークサービス / ACLユーティリティー

ACLユーティリティーは、ネットワーク上のAlliedWare Plusデバイスに設定されたACL（アクセスコントロールリスト）を管理します。
AVM EXメニューから「ACLユーティリティー」を選択すると、次の画面が表示されます。

## ACLマトリックス

ACLマトリックスは、ネットワーク上のAlliedWare Plusデバイスに設定されたACLを視覚的に表現したものです。
ACLマトリックスに表示対象となるのは、ACLグループ（ホストグループ/ポートグループ）を指定したハードウェアIPアクセスリスト、ハードウェアIPv6アクセスリストです。
ホストグループを使用しない場合はそれぞれのネットワークアドレスに対して個別にアクセスリストエントリーを作成する必要がありますが、ホストグループを作成して始点、終点の指定に用いることで、アクセスリストエントリーの設定の入力工数を短縮できます。特に、始点、終点に設定するアドレスやポートの数が多いほど、その効果は大きくなります。

> Note

> > ACLマトリックスでは、ハードウェアアクセスリストの作成は未サポートです。CLIから設定を行う必要があります。

> Note

> > ACLマトリックスでは、ハードウェアMACアクセスリストは未サポートです。

> Note

> > アカウントタイプが「一般ユーザー」のアカウントでは、ユーザーが読み取り権限を持つデバイスに登録されたアクセスリストのみが表示の対象となります。

■ 表示1

表 1：ACLマトリックス ヘッダー
項目名 | 説明
--- | ---
ホストグループ | ネットワーク上のAlliedWare Plusデバイスに設定されたホストグループを、サイドパネルに表示します。
ポートグループ | ネットワーク上のAlliedWare Plusデバイスに設定されたポートグループを、サイドパネルに表示します。
ACLでフィルター | 指定したハードウェアACLに登録されたエントリーのみがマトリックスに表示されます。
ポートグループでフィルター | 指定されたポートグループを使用するエントリーのみがマトリックスに表示されます。
凡例 | 始点から終点へのトラフィックを許可または拒否するACLエントリーが存在する場合の交点の色を表します。 赤色：このホストグループの組み合わせを指定した拒否（deny）エントリーが存在します。 緑色：このホストグループの組み合わせを指定した許可（permit）エントリーが存在します。 青色：このホストグループの組み合わせを指定した拒否（deny）、許可（permit）の両方のエントリーが存在します。 黄色：このホストグループの組み合わせを指定した、拒否（deny）または許可（permit）以外のエントリーのみが存在します。 灰色：このホストグループの組み合わせを指定したエントリーは登録されていません。

■ 表示2
ACLマトリックスの本体です。
マトリックスの縦軸には始点ホストグループ、横軸には終点ホストグループを表示します。
始点と終点の交わる升目は、別記の凡例に示す状態を色で表します。クリックすると、該当の始点ホストグループから終点ホストグループへのトラフィックに設定されたACLの詳細がサイドパネルに表示されます。
始点ホストグループ「Human_Resources」から終点ホストグループ「Data_Center」へのトラフィックに対するアクセスリストの設定状態の例を表します。
この例では、始点ホストグループ「Human_Resources」から終点ホストグループ「Data_Center」へのトラフィックは青色の升目で表示されています。これは、拒否と許可の両方のACLエントリーが設定されていることを示します。
サイドパネルで設定されたフィルターエントリーを確認すると、IPv4パケットは通常転送を許可していますが、ポートグループ「SSH」のTCPパケットは破棄されるよう設定されています。
別途「ポートグループ」ボタンからネットワーク上のデバイスに設定されたポートグループを確認すると、ポートグループ「SSH」には「22と等しい（eq）」が指定されており、Secure Shell（SSH）パケットのみが遮断されるよう設定されていることがわかります。
また、始点/終点ホストグループのヘッダーをクリックした場合、画面上部の「ホストグループ」ボタンをクリックしたときと同様、ホストグループサイドパネルが表示されます。

### ホストグループ サイドリスト

ネットワーク上のデバイスに設定されたすべてのホストグループエントリーを表示します。
ホストグループは、1つまたは複数のホストのネットワークアドレス（IPv4/IPv6アドレスとサブネットマスク）をまとめたものです。
各ホストグループ名とIPv4/v6アドレス、サブネットマスク、適用先を表示します。
また、サイドパネル上部の「適用先を表示」チェックボックスにチェックをつけると、登録されたすべてのホストグループの適用先を展開表示します。

> Note

> > 同じ名前を設定しているホストグループが存在している場合、ホストグループサイドリストに警告が表示されます。

### ポートグループ サイドリスト

ネットワーク上のデバイスに設定されたすべてのポートグループエントリーを表示します。
ポートグループは、1つまたは複数のTCP/UDPポート番号の定義をまとめたものです。
各ポートグループ名とポートの定義、適用先を表示します。
ポートの定義には、次の形があります。

- xに等しい（eq：EQual）
  例えば、xが80の場合はポート80とマッチします。
- xより小さい（lt：Less Than）
  例えば、xが1024の場合はポート0～1023とマッチします。
- xより大きい（gt：Greater Than）
  例えば、xが32767の場合はポート32768～65535とマッチします。
- xと等しくない（ne：Not Equal）
  例えば、xが22の場合はポート22以外とマッチします。
- x ～ y
  任意の範囲を指定します。例えば、「0 ～ 80」は、ポート0～80にマッチします。

また、サイドパネル上部の「適用先を表示」チェックボックスにチェックをつけると、登録されたすべてのポートグループの適用先を展開表示します。

### アクセスリスト サイドパネル

ACLマトリックスにて、始点/終点ホストグループの交わる升目をクリックすると、該当の始点/終点を指定したアクセスリストエントリーが表示されます。

表 2：アクセスリスト サイドパネル
項目名 | 説明
--- | ---
ヘッダー
フィルター詳細を表示 | 指定した始点/終点と一致するアクセスリストエントリーの詳細をすべて展開表示します。
全フィルターを表示 | 指定した始点/終点と一致するアクセスリストエントリーを含むハードウェアアクセスリスト内のすべてのアクセスリストエントリーを表示します。指定した始点/終点と一致しないものは淡色表示されます。
適用先を表示 | 指定した始点/終点と一致するハードウェアアクセスリストの適用先を展開表示します。
アクセスリストエントリー
アクセスリスト名 | 指定した始点/終点と一致するエントリーを含むハードウェアアクセスリスト名を表示します。
アクセスリストエントリー | ハードウェアアクセスリストに含まれるエントリーのアクション、プロトコルタイプを概要表示します。 アクション： 条件に合致した場合のアクションを表示します。 破棄（deny）： パケットを破棄します。 通常転送（permit）： パケットを許可（通常転送）します。 破棄+CPUにコピー（send-to-cpu）： パケットを破棄したうえで、パケットのコピーをCPUにだけ転送します。 通常転送+CPUにコピー（copy-to-cpu）： パケットを許可（通常転送）したうえで、パケットのコピーをCPUにも転送します。 破棄+ミラーポートにコピー（send-to-mirror）： パケットを破棄したうえで、パケットのコピーをあらかじめ設定したミラーポートにだけ出力します。 通常転送+ミラーポートにコピー（copy-to-mirror）： パケットを許可（通常転送）したうえで、パケットのコピーをあらかじめ設定したミラーポートにも出力します。 指定ポート/所属VLANに転送（send-to-vlan-port）： 指定したポート（および所属VLAN）に転送します。 破棄は赤色、通常転送は緑色、その他のアクションは黄色で表示されます。 プロトコルタイプ： 対象とするパケットのプロトコルタイプを灰色の表示で表します。 IP（上位プロトコルタイプを気にせず、すべてのIPパケットを対象）、TCP、UDP、ICMPと、特定の上位プロトコルタイプ（IPヘッダーのプロトコルタイプフィールドの値）があります。 TCP/UDPのいずれかを指定した場合のみ、始点ポートグループ、終点ポートグループの指定を伴う場合があります（両方、または指定しない場合もあります）。 行をクリックすると、アクセスリストエントリーの詳細が展開表示されます。 始点IPグループ： 始点ホストグループ名を表示します。 始点ポート： 始点ポートグループ名を表示します。 終点IPグループ： 終点ホストグループ名を表示します。 終点ポート： 終点ポートグループ名を表示します。
適用先 | 適用先デバイス数を表示します。 行をクリックすると、ハードウェアアクセスリストが適用されたAMFデバイス名、アクティブインターフェース名（適用中の場合）が表示されます。

# 画面リファレンス / ネットワークサービス / サービスモニタリング

サービスモニタリングは、ネットワークデバイスの特定TCP/UDPポートに対してパケットを送信し、該当のネットワークデバイス上のサービスの状態を監視します。

## サービスモニタリング

■ 表示1

表 1：サービスモニタリング コマンドボタン
項目名 | 説明
--- | ---
ログを表示 | サービスモニタリングに関連するログをイベントログ画面に表示します。
「モニターを作成」ボタン | 新規モニターを登録します。 指定のIPアドレスのサーバーについて、監視するサービスのポート番号、プロトコルを指定し、定期的にトポロジー更新を行います。

■ 表示2

表 2：サービスモニタリング
項目名 | 説明
--- | ---
モニター名/IPアドレスを検索... | 監視対象のIPアドレスを入力し、モニター一覧の表示を絞り込みます。
ポート番号を検索... | 監視対象のポート番号を入力し、モニター一覧の表示を絞り込みます。
フィルター | モニター一覧の表示を絞り込みます。 サービス状態： 監視対象のサービスの状態でモニター一覧の表示を絞り込みます。 次のうち、選択した状態のサービスが含まれるモニターのみがモニター一覧に表示されます。 実行中：サービスからの応答を確認できました。サービスは正常に動作しています。 停止：指定ポートで待機しているアプリケーションはありません。 応答なし：サービスが応答していません。 フィルター：サービスとの通信がファイアウォールなどによりブロックされました。 到達不能：サービスに到達できません。 不明：サービスの状態が不明です（フィルター/応答あり/待機アプリケーション無し）。 未チェック：サービスの状態を確認していません。確認を実行中のものも含まれます。 エラー：サービスのモニタリングにエラーが発生しました。
ソート | モニター一覧の表示を次の順序で並べ替えます。 モニター名：モニター名で並び替えます。 異常：異常が発生しているモニターを優先的に表示します。 正常：正常に応答しているモニターを優先的に表示します。

■ 表示3
モニター一覧には、登録されたモニターの概要をパネル表示します。

表 3：サービスモニタリング モニター概要パネル
項目名 | 説明
--- | ---
モニター名 | 登録したモニター名を表示します。
IPアドレス | 登録したモニターの監視対象とするIPアドレスを表示します。
色 | 登録したモニターの状態を示します。 緑：モニターに登録されたサービスは、すべて正常に動作しています。 赤：モニターに登録されたサービスのいずれかに異常が発生しています。 橙色：モニターに登録されたサービスの状態が不明です。 水色：モニターに登録されたサービスのいずれも、状態をまだ確認していないか、確認を実行中です。
X サービス | モニターに登録されたサービスの数を表示します。
X 重大 | モニターに登録されたサービスのうち、異常が発生しているサービスの数を表示します。 異常には、停止、応答なし、フィルター、到達不能、不明、エラーが含まれます。
X 正常 | モニターに登録されたサービスのうち、正常に動作しているサービスの数を表示します。
X 未チェック | モニターに登録されたサービスのうち、まだ状態を確認していないサービスの数を表示します。
モニター中... | モニターに登録されたサービスの状態を確認しています。
「詳細」ボタン | 「サービスモニター設定詳細」ダイアログを表示します。
「今すぐ確認」ボタン | モニターに登録されたサービスの監視を直ちに実行します。

■ 表示4

表 4
項目名 | 説明
--- | ---
件数 | 登録されたモニターの件数を表示します。
ページボタン | モニター一覧のページを切り替えます。

### サービスモニター設定新規作成

モニターを新規に登録します。

表 5：サービスモニター設定新規作成
項目名 | 説明
--- | ---
モニター名 | 監視対象のホスト名など、モニターの管理上の名前を入力します。1～20文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。
IPアドレス | 監視対象のホストのIPアドレスを入力します。 IPアドレスは他のモニターと重複して設定できます。 Note AVM EXサーバー自身のサービスモニタリングはできません。
有効/無効 | モニターの有効/無効を選択します。
ポート番号 | 監視対象のサービスのTCP/UDPポート番号を1～65535の値で指定します。
間隔（分） | 監視の間隔を1～1440の値で指定します（単位：分）。
プロトコル | 監視対象のサービスのプロトコルをTCPまたはUDPから選択します。デフォルトはTCPです。
「＋」ボタン | 監視するサービスの行を追加します。
「－」ボタン | 対象のサービスの行を監視対象から削除します。
「保存」ボタン | 新規モニターの設定を保存します。
「キャンセル」ボタン | 新規モニターの設定を破棄します。

### サービスモニター設定詳細

モニターの詳細を表示します。

表 6：サービスモニター設定詳細
項目名 | 説明
--- | ---
モニター名 | 登録したモニター名を表示します。
IPアドレス | モニターの監視対象とするIPアドレスを表示します。
ホスト状態 | 監視対象のホストの状態を、「正常」（該当のIPアドレスからいずれかの応答がある）、「ダウン」（該当のIPアドレスからの応答がない）、または「不明」で表示します。
有効/無効 | モニターの有効/無効を表示します。
状態 | サービスの状態を表示します。 実行中：サービスからの応答を確認できました。サービスは正常に動作しています。 停止：指定ポートで待機しているアプリケーションはありません。 応答なし：サービスが応答していません。 フィルター：サービスとの通信がファイアウォールなどによりブロックされました。 到達不能：サービスに到達できません。 不明：サービスの状態が不明です（フィルター/応答あり/待機アプリケーション無し）。 未チェック：サービスの状態を確認していません。確認を実行中のものも含まれます。 エラー：サービスのモニタリングにエラーが発生しました。
ポート番号 | サービスのTCP/UDPポート番号を表示します。
間隔（分） | 監視の間隔を表示します。
プロトコル | サービスのプロトコル（TCP/UDP）を表示します。
前回の成功時 | サービスから正常な応答を確認した最新の日時を表示します。
前回の失敗時 | サービスから正常な応答を確認できなかった最新の日時を表示します。
「編集」ボタン | 「サービスモニター設定編集」ダイアログを表示します。
「削除」ボタン | 表示中のモニターの設定を削除します。

### サービスモニター設定編集

モニターの設定を編集します。

表 7：サービスモニター設定編集
項目名 | 説明
--- | ---
モニター名 | 監視対象のホスト名など、モニターの管理上の名前を入力します。1～20文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。
IPアドレス | 監視対象のホストのIPアドレスを入力します。 IPアドレスは他のモニターと重複して設定できます。
有効/無効 | モニターの有効/無効を選択します。
ポート番号 | 監視対象のサービスのTCP/UDPポート番号を1～65535の値で指定します。
間隔（分） | 監視の間隔を1～1440の値で指定します（単位：分）。
プロトコル | 監視対象のサービスのプロトコルをTCPまたはUDPから選択します。デフォルトはTCPです。
「＋」ボタン | 監視するサービスの行を追加します。
「－」ボタン | 対象のサービスの行を監視対象から削除します。
「保存」ボタン | モニターの設定変更を保存します。
「キャンセル」ボタン | モニターの設定変更を破棄します。

# 画面リファレンス / ネットワークサービス / RADIUS

AVM EXメニューから「RADIUS」を選択すると、次の画面が表示されます。

## RADIUSサーバー

ネットワーク上のRADIUSサーバーを管理します。
ここでは、RADIUS認証を受けるユーザーのアカウントや所属するグループ、および、RADIUS認証を使用する機器であるRADIUSクライアント（NAS）の作成や編集ができます。

> Note

> > アカウントタイプが「一般ユーザー」のアカウントでは、ユーザーが読み取り権限を持つデバイスに登録された情報のみが表示の対象となります。

■ 表示1
管理対象となるRADIUSサーバーのデバイス名、またはデバイスグループの名前が一覧表示されます。

- デバイス名
  AlliedWare Plusデバイスに設定されたローカルRADIUSサーバーや、AT-VST-APL、AT-VST-VRT、Allied Telesisコンテナプラットフォームにて動作するRADIUSサーバーアプリケーション「AT-RADgate」などの外部RADIUSサーバーが含まれます。
  いずれかのデバイスグループに含まれる場合は、個別のデバイス名は表示されません。
  AlliedWare PlusデバイスのローカルRADIUSサーバー機能を有効にするには、ネットワークマップにて該当のデバイスを右クリックして表示されるコンテキストメニューから「RADIUSサーバーを有効化」を選択します。
  また、外部RADIUSサーバーを登録するには、「外部サーバーを追加」ボタンから、該当の外部RADIUSサーバーを登録する必要があります。
- グループ名
  AVM EXにて手動作成されたすべてのデバイスグループのうち、メンバーがすべてスタティックデバイスとして登録されたグループが表示されます。
  デバイスグループには、名前の右側に「Group」というバッジが表示されます。
  グループを選択した場合、本画面で行うユーザーの追加などの操作は、グループのメンバーであり、ローカルRADIUSサーバー機能が有効に設定されたデバイスすべてに適用されます。

デバイス名またはグループ名をクリックすると、画面右側に情報が反映されます。
■ 表示2
左側のRADIUSサーバー一覧で選択したデバイスまたはデバイスグループの設定を表示します。
設定の内容は、ユーザー、グループ（RADIUSグループ）、NAS（RADIUSクライアント）の3つのタブで分かれています。
個別のデバイスを選択している場合は、画面右上の「証明書を出力」ボタンをクリックすると、該当のRADIUSサーバーのローカルCA(認証局）の証明書（*.pem形式）がダウンロードできます。
デバイスグループを選択した際、グループ内のデバイスにRADIUSサーバー機能が有効に設定されていないデバイスがある場合、警告が表示されます。

### 認証共有パスワード

「資産管理」の「エンドポイント」タブにおいて、IES（インテリジェント・エッジ・セキュリティー）機能のクライアントにエンドポイントの再認証を要求するうえで必要な、共有パスワードを設定します。

表 1：認証共有パスワード
項目名 | 説明
--- | ---
共有パスワード | IES機能で使用するRADIUSクライアントに対してRADIUS Dynamic Authorizationメッセージ（DisconnectとChange-of-Authorization（CoA））の通信に使う共有パスワードの通信に使う共有パスワードを指定します。 RADIUSクライアント側の「radius dynamic-authorization client」コマンドと共通の文字列を指定します。 Note IES機能でRADIUSサーバーを使用する場合は、すべてのRADIUSサーバーに共通の共有パスワードを設定しておく必要があります。
キャンセル | 共有パスワードの編集を中止します。
編集 | 共有パスワードを編集します。
保存 | 共有パスワードの編集を保存します。

### 外部サーバーを追加

外部RADIUSサーバーの登録を行います。
事前に「システム管理」の「オプション機能」にて「AT-RADgate」、「HCNET」のいずれかまたは両方を有効に設定すると、本画面の右上に「外部サーバーを追加」ボタンが表示されます。
「外部サーバーを追加」ボタンをクリックすると、次のダイアログが表示されます。

表 2：外部サーバーを追加
項目名 | 説明
--- | ---
サーバー種別 | サーバー種別を選択します。本バージョンでは「AT-RADgate」または「HCNET」が選択可能です。 Note 外部RADIUSサーバーとして使用可能なエイチ・シー・ネットワークス社（以下、「HCNET」と表記します）製品およびバージョンについては、「システム管理」の「オプション機能」の記載をご確認ください。 また、HCNET製品との連携にあたっては、HCNET製品側の説明書、案内をご確認ください。
キャンセル | 外部サーバーの追加を中止します。
サーバーを登録 | 本画面での設定を保存し、外部サーバーを追加します。
AT-RADgate選択時
ユーザー名 | ATｰRADgateのWeb管理画面にログインする際に入力する、管理用アカウントのユーザー名を入力します。
パスワード | 上記のユーザーに対応するパスワードを入力します。
IPアドレス | AT-RADgateのIPアドレスを入力します。
HCNET選択時
IPアドレス | HCNET製品のIPアドレスを入力します。
APIキー | HCNET製品と連携するためのAPIキーを入力します。 Note APIキーの発行については、HCNET製品側の案内を参照してください。
ポート | HCNET製品のポート番号を入力します。
HTTPS | HCNET製品との通信にHTTPSを使用するか否かを設定します。

正常に登録されると、外部RADIUSサーバーが資産管理画面、ネットワークマップにも表示されるようになります。デバイス名は、外部RADIUSサーバーのWeb管理画面で設定したホスト名が表示されます。以後、外部RADIUSサーバーのユーザーやグループの管理をAVM EXから行うことができます。
また、これらの外部RADIUSサーバーを管理下のAMFデバイスにも設定してある場合は、「インテリジェント・エッジ・セキュリティー」を利用することができます。
AVM EXで行えるようになる操作は次の通りです。

表 3：ローカル/外部RADIUSサーバー 対応機能
機能 | ローカル | AT-RADgate | HCNET製品
--- | --- | --- | ---
ユーザー関連
ユーザーの作成 | ○ | ○ | ○
ユーザーの変更 | ○ | ○ | ○
ユーザーの削除 | ○ | ○ | ○
CSVからの一括作成 | ○ | ○ | ○
グループへの割り当て | ○ | ○ | ×
ユーザー名、グループ、拒否状態の表示 | ○ | ○ | △（グループを除く）
ログイン成功/失敗、最終接続時刻の表示 | ○ | × | ×
ユーザー証明書、秘密鍵の出力 | ○ | × | ×
グループ関連
グループの作成 | ○ | ○ | ×
所属VLANの設定 | ○ | ○ | ×
所属VLANの変更 | ○ | ○ | ×
属性の設定 | ○ | × | ×
属性の変更 | ○ | × | ×
グループの削除 | ○ | ○ | ×
グループ名、VLAN、属性の表示 | ○ | △（属性を除く） | ×
関連ネットワーク、ユーザー数、状態の表示 | ○ | ○ | ×
NAS関連
NASの登録 | ○ | ○ | ×
NASの削除 | ○ | ○ | ×
IPアドレス、共有パスワードの表示 | ○ | ○ | ×
インテリジェント・エッジ・セキュリティー（IES）関連
許可/拒否/未登録の状態の表示 | ○ | ○ | ○
エンドポイントの許可 | ○ | ○ | ○
エンドポイントの拒否 | ○ | ○ | ○
RADIUSサーバーの一括管理 |
AVM EXグループ機器へのRADIUSサーバーの登録 | ○ | ○ | △（グループを除く）
AVM EXグループ機器へのRADIUS設定の一括配布 | ○ | ○ | △（グループを除く）
AVM EXグループ機器とRADIUSサーバー上の設定の不整合の表示 | ○ | ○ | △（グループを除く）
その他
RADIUSサーバーの証明書の出力 | ○ | × | ×

> Note

> > AVM EXに追加済みのAT-RADgate上でサーバーのホスト名を変更した場合、AVM EXのWeb管理画面上ではAT-RADgateのデバイス名は更新されません。デバイス名を更新するには、一旦AT-RADgateの登録を削除して、再度追加しなおしてください。

### ユーザー

RADIUSクライアント（NAS）を使用するユーザーの情報を表示します。
■ 表示1

表 4：ユーザー一覧 ヘッダー
項目名 | 説明
--- | ---
サーバーを削除 | 選択したRADIUSサーバーがAT-RADgateの場合、該当のRADIUSサーバーの登録を削除します。
検索フィールド | 部分一致検索したい文字列を入力します。 入力した文字列をユーザー名またはRADIUSグループ名に含むユーザーがある場合、ユーザー一覧に該当のユーザーのみが表示されます。
期間フィルター | 指定の期間に接続があったユーザーのみをユーザー一覧に表示します。 直近1時間などのように相対的な期間を指定することや、範囲の開始・終了日時を指定して期間を指定することができます。
グループフィルター | 特定のRADIUSグループに所属するユーザーのみをユーザー一覧に表示します。
ファイルに出力 | 現在登録されているユーザーをCSVファイルに出力します。 Note ユーザーをCSVファイルに出力した場合、パスワードは「-」として出力されます。 出力したCSVファイルをインポートしてユーザーの登録を行う場合、インポートの前にテキストエディターなどを使用してパスワードを編集する必要があります。
CSVからインポート | CSVファイルをアップロードして、ユーザーを登録します。 次の3つのフィールドをそれぞれ二重引用符（"）で囲み、フィールドをカンマで区切ったCSVファイルを別途作成して、一括して登録できます。 ユーザー名： 最大116文字の、いずれも半角の英字・数字・記号（! # $ % ' ( ) * + , - . / : ; < > [ \ ] ^ _ ` { | } ~）が使用可能です（大文字小文字を区別します）。 グループ： 登録済みのグループ名を指定します。 パスワード： 最大31文字の半角英数字（大文字小文字を区別）とハイフン（-）、アンダースコア（_）が使用可能です。
ユーザーを追加 | 「ユーザーを追加」サイドパネルを表示します。
ユーザーをグループに割り当て | チェックボックスにチェックを入れたユーザーを一括してRADIUSグループに割り当てます。 ダイアログにてRADIUSグループをドロップダウンメニューから選択し、選択したユーザーすべてを同じRADIUSグループに割り当てます。 Note グループ割り当て後は、所属グループをなしにすることはできません。
選択したユーザーを削除 | チェックボックスにチェックを入れたユーザーを一括して削除します。

■ 表示2
選択されたデバイスまたはデバイスグループに登録されたRADIUSユーザーを一覧表示します。
デバイスグループを選択した際、該当のデバイスグループに属するデバイスの中で設定が異なるユーザーが存在する場合は、ユーザー一覧に選択不可状態でそれぞれの設定内容を表示します。

表 5：ユーザー一覧
項目名 | 説明
--- | ---
チェックボックス | グループに一括して割り当てる、または一括して削除するユーザーのチェックボックスにチェックをつけます。
ユーザー | RADIUSクライアント（NAS）の利用者を識別するためのユーザー名です。 Note AVM EXのユーザーアカウントとは異なります。 Note デバイスグループ内のデバイス間で設定に不整合のあるユーザーは選択できません。
ログイン成功 | 該当のユーザーが認証に成功した回数を表示します。
ログイン失敗 | 該当のユーザーが認証に失敗した回数を表示します。
グループ | ユーザーが所属するグループ名です。 ユーザーに付与されるVLANやその他の属性は、グループに準じて決定されます。
不整合 | デバイスグループに所属するデバイス間でユーザーの所属グループなどの設定が異なる場合、メッセージが表示されます。メッセージにマウスポインターを合わせると、メッセージの全文が表示されます。 不整合のあるユーザーは選択できません。この場合、本画面では編集できませんので、各デバイスのCLIまたはWeb GUI画面にて適宜設定を統一してください。
拒否状態 | ユーザーの接続を拒否するよう登録されている場合は、「Reject」が表示されます。
最終接続時刻 | 該当のユーザー名を使用して認証を試みた日時を表示します。
アクション | ユーザーの削除やグループの割り当て、ユーザーキー（pk12形式）の出力を行います。 編集： ユーザーをグループに割り当てます。 ダイアログにてグループをドロップダウンメニューから選択し、ユーザーを割り当てます。 Note グループ割り当て後は、所属グループをなしにすることはできません。 削除： ユーザーを削除します。 複数のユーザーのチェックボックスにチェックをつけている場合、チェックのあるすべてのユーザーを削除します。 キーを出力： 登録済みユーザーのユーザー証明書と秘密鍵をPKCS#12形式のファイル（*.pk12）としてエクスポートします。 この項目は、デバイス一覧にてデバイスグループではなく、個別のデバイスを選択している場合のみ表示されます。 パスフレーズ： PKCS#12形式ファイルを暗号化して書き出すためのエクスポート用パスフレーズを入力してください。エクスポートしたユーザー証明書/秘密鍵を別のプログラムやシステムにインポートするときは、ここで指定したパスフレーズが必要となります。 保存： ユーザー証明書と秘密鍵を暗号化したPKCS#12形式のファイルとしてダウンロードします。

■ デバイスMACアドレスの登録について
MACベース認証などで使用するデバイスのMACアドレスは、User-Name属性、User-Password属性にMACアドレスを設定したRADIUSユーザーとして登録されます。
AlliedWare PlusデバイスのRADIUSサーバーでは、MACアドレスの表記は「xx-xx-xx-xx-xx-xx」形式でハイフン（-）を用いて2桁ごとに区切られます。
すなわち、MACアドレス00:00:5e:00:53:00のデバイスは、User-Name属性、User-Password属性とも「00-00-5e-00-53-00」という値を持つユーザーとして登録されます。
一方で、AT-RADgateのWeb管理画面では、「ユーザー」と「端末」のポリシーは別々に扱われており、端末ポリシーのMACアドレスは「xxxx.xxxx.xxxx」形式でピリオド（.）を用いて4桁ごとに区切って表記されます。
AVM EXからAT-RADgateに対してデバイスを登録する場合は、「xx-xx-xx-xx-xx-xx」形式のMACアドレスを「xxxx.xxxx.xxxx」形式に変換して、端末ポリシーの1つとして表示されます。

> Note

> > AT-RADgateでは、AVM EXの「xx-xx-xx-xx-xx-xx」形式（例：00-00-5e-00-53-00）のユーザー名を持つユーザーポリシーを作成しないでください。AVM EXからは編集、削除できなくなります。

#### ユーザーを追加

RADIUSサーバーにユーザーを登録します。

表 6：ユーザーを追加ダイアログ
項目名 | 説明
--- | ---
ユーザー名 | 最大116文字の、いずれも半角の英字・数字・記号（! # $ % ' ( ) * + , - . / : ; < > [ \ ] ^ _ ` { | } ~）が使用可能です（大文字小文字を区別します）。
パスワード | 最大31文字の、いずれも半角の英字・数字・ハイフン（-）・アンダースコア（_）が使用可能です（大文字小文字を区別します）。 Note AVM EXからパスワードを変更することはできません。パスワードを変更する必要がある場合は、ユーザーをいったん削除して登録しなおすか、デバイス自体のWeb設定画面またはCLIで変更してください。
グループ | 登録済みのグループ名を指定します。後で設定することもできます。 Note グループ割り当て後は、所属グループをなしにすることはできません。
キャンセル | 入力した内容を破棄し、ユーザーの新規追加を中止します。
保存 | 入力した内容でユーザーを新規に追加します。

### グループ

RADIUSユーザーが所属するRADIUSグループの情報を表示します。
VLANやRADIUS属性をグループに設定しておくことで、ユーザーが認証に成功した際にこれらのVLANや属性を付与します。
■ 表示1

表 7：グループ一覧 ヘッダー
項目名 | 説明
--- | ---
検索フィールド | 部分一致検索したい文字列を入力します。 入力した文字列をグループ名またはVLANに含むグループがある場合、グループ一覧に該当のグループのみが表示されます。
グループをインポート | 「インテントネットワーク」/「スマートACL」で使用するネットワーク（VLANサブネット）からエンドツーエンドネットワークの情報を収集して、RADIUSグループを作成します。 インポートできるネットワークは、スマートACL内に存在するエンドツーエンドネットワークのみです。エンドツーエンドネットワークではないネットワークはインポートすることはできません。 また、インポートする際、特定のネットワークを選択してインポートすることはできません。スマートACL内のネットワークに存在するエンドツーエンドネットワークがすべてインポートされます。 インポートされたネットワークのVLAN IDに準じて、「VISTA_NETWORK_VLANxxx」（xxxはVLAN ID）というRADIUSグループがグループ一覧に登録されます。 Note この機能を使用するには、AMF Plusライセンスが必要です。 Note これらのエンドツーエンドネットワークは、AMF Plusスイッチから自動的に収集されます。AT-ARルーター上のネットワークは収集されません。
グループを追加 | 「グループを追加」サイドパネルを表示します。

■ 表示2

表 8：グループ一覧
項目名 | 説明
--- | ---
グループ | RADIUSサーバーに登録されたRADIUSグループ名です。 ユーザーに付与されるVLANやその他の属性は、グループに準じて決定されます。 グループ名をクリックすると、「ユーザー」タブにて、該当RADIUSグループをグループフィルターの条件としてユーザーが絞り込み表示されます。
不整合 | デバイスグループに所属するデバイス間でRADIUSグループのVLAN、属性などの設定が異なる場合、メッセージが表示されます。メッセージにマウスポインターを合わせると、メッセージの全文が表示されます。 不整合のあるRADIUSグループは選択できません。この場合、本画面では編集できませんので、各デバイスのCLIまたはWeb GUI画面にて適宜設定を統一してください。
関連ネットワーク | VLANに関連付けられたAVM EX上のネットワーク名を表示します。
ユーザー数 | RADIUSグループに所属するユーザーの数を表示します。
VLAN | RADIUSグループに割り当てるVLANが表示されます。
属性 | RADIUSグループに割り当てるRADIUS属性が表示されます。
アクション | RADIUSグループの編集や削除を行います。 編集： 「グループを編集」ダイアログを表示します。 所属ユーザーに割り当てるVLANおよび属性を編集できます。 削除： グループを削除します。

#### グループを追加

RADIUSサーバーにグループを登録します。

表 9：グループを追加ダイアログ
項目名 | 説明
--- | ---
名前 | グループ名を入力します。最大64文字の、いずれも半角の英字・数字・ハイフン（-）・ピリオド（.）・アンダースコア（_）が使用可能です（大文字小文字を区別します）。
VLAN | 対象グループに割り当てるVLANを、VLAN IDまたはVLAN名で設定します。 最大64文字の、いずれも半角の英字・数字・記号（! # $ % ' ( ) * + , - . / : ; < = > [ \ ] ^ _ ` { | } ~）が使用可能です（大文字小文字を区別します）。
属性 | 対象グループに割り当てるRADIUS属性を指定します。 属性名、属性値のペアを入力して＋ボタンをクリックすると、属性名、属性値欄の下に「属性名:属性値」の書式で表示されます（例：Session-Timeout:3600）。 追加された属性を削除する場合は、属性絵の右側の×ボタンをクリックします。
キャンセル | 入力した内容を破棄し、グループの新規追加を中止します。
保存 | 入力した内容でグループを新規に追加します。

#### グループを編集

RADIUSサーバーに登録されたグループに付与するVLAN、属性を編集します。

表 10：グループを編集ダイアログ
項目名 | 説明
--- | ---
名前 | グループ名を表示します。 Note グループ名は変更できません。変更したい場合は、当該のグループを削除し、新しくグループを作成しなおす必要があります。
VLAN | 対象グループに割り当てるVLANを、VLAN IDまたはVLAN名で設定します。 最大64文字の、いずれも半角の英字・数字・記号（! # $ % ' ( ) * + , - . / : ; < = > [ \ ] ^ _ ` { | } ~）が使用可能です（大文字小文字を区別します）。
属性 | 対象グループに割り当てるRADIUS属性を指定します。 属性名、属性値のペアを入力して＋ボタンをクリックすると、属性名、属性値欄の下に「属性名:属性値」の書式で表示されます（例：Session-Timeout:3600）。 追加された属性を削除する場合は、属性絵の右側の×ボタンをクリックします。
キャンセル | 入力した内容を破棄し、グループの編集を中止します。
保存 | 入力した内容でグループを更新します。

### NAS

RADIUSクライアント（NAS：Network Access Server）を設定します。
RADIUSクライアントには、RADIUSサーバーを利用してユーザーの認証を行うネットワークストレージや無線APなどが含まれます。
AlliedWare PlusデバイスのローカルRADIUSサーバーは、登録されたRADIUSクライアントからのみアクセスが許可されます。
■ 表示1

表 11：RADIUSクライアント（NAS）一覧 ヘッダー
項目名 | 説明
--- | ---
検索フィールド | 部分一致検索したい文字列を入力します。 入力した文字列をRADIUSクライアント（NAS）IPアドレスまたは共有パスワードに含むグループがある場合、RADIUSクライアント（NAS）一覧に該当のRADIUSクライアントのみが表示されます。
RADIUSクライアント（NAS）を追加 | 「RADIUSクライアント（NAS）を追加」サイドパネルを表示します。

■ 表示2

表 12：RADIUSクライアント（NAS）一覧
項目名 | 説明
--- | ---
RADIUSクライアント（NAS）IPアドレス | RADIUSクライアント（NAS）のIPアドレスです。
共有パスワード | RADIUSクライアント（NAS）とRADIUSサーバーとの認証に使用する共有パスワードを表示します。
不整合 | デバイスグループに所属するデバイス間でRADIUSクライアント（NAS）の共有パスワードなどの設定が異なる場合、メッセージが表示されます。メッセージにマウスポインターを合わせると、メッセージの全文が表示されます。 不整合のあるRADIUSクライアント（NAS）は選択できません。この場合、本画面では編集できませんので、各デバイスのCLIまたはWeb GUI画面にて適宜設定を統一してください。
アクション | RADIUSクライアント（NAS）の削除を行います。 削除： RADIUSクライアント（NAS）を削除します。

#### RADIUSクライアント（NAS）を追加

RADIUSサーバーにRADIUSクライアント（NAS）を登録します。

表 13：RADIUSクライアント（NAS）を追加ダイアログ
項目名 | 説明
--- | ---
IPアドレス | RADIUSクライアント（NAS）のIPアドレスを入力します。
共有パスワード | RADIUSクライアント（NAS）とRADIUSサーバーとの認証に使用する共有パスワードを入力します。最大31文字の、いずれも半角の英字・数字・記号（! # $ % ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~）が使用可能です（大文字小文字を区別します）。
キャンセル | 入力した内容を破棄し、RADIUSクライアント（NAS）の新規追加を中止します。
保存 | 入力した内容でRADIUSクライアント（NAS）を新規に追加します。

# 画面リファレンス / AIO / 概要

AIO（Allied Intent-based Orchestrator）は、AMF（非AMF Plus）ネットワークの自律的な統合管理を実現するインテントベースマネージメントソリューションです。
ルーター間のVPN接続の簡便化や、複数拠点から輻輳するトラフィックの調停、不審なWebサーバーへのアクセスからの保護など、弊社VPNアクセスルーターに対して、複雑な操作を必要とせず、意図（インテント）に基づいて容易に設定・管理できます。
AMFコントローラー/マスターにAMF Plusコントローラーライセンス、AMF Plusマスターライセンスが適用されている場合は、AIOによるルーター管理機能はAMF Plus管理機能に包含されています。これに対し、AIOは、AMF Plus対応以前の、従来のAMFライセンスが適用されたAMFネットワークにおいてルーター管理機能を提供します。
なお、旧来のAMFコントローラーライセンス/AMFマスターライセンス、AT-Vista Manager EX インテントオーケストレーターライセンスとも、販売は終了しています。新たにAIOのルーター管理機能を使用する場合や、購入済みのAIOライセンスの期限終了後もこれらの機能を使用する場合は、「概要」/「AMF Plusの統合管理機能について」の「必要なライセンスと対応デバイス」をご確認のうえ、お使いのAMFコントローラー/マスターに適切なAMF Plusライセンスを適用してください。
AIOメニューは次の5つの機能から成り立ちます。
なお、メインメニュー上では、AMF Plus機能により使用可能な機能には「AMF Plus」バッジが表示されます。AIOを使用する場合は、これらのAMF Plus機能のメニューについては使用不可表示となります。
AIOメニューから使用可能な各機能の説明は、下記に示すAMF Plusの同等の機能のページをご参照ください。

- ダイナミックVPN
  WebブラウザーのGUI上でAT-ARルーター、AT-NFV-APL、AT-AR4000S-Cloudを選択し、簡便にVPNトンネルを形成します。
  参照：「画面リファレンス」/「WAN」/「ダイナミックVPN」
- インターネットブレークアウト
  クラウドサービスなど任意の場所から接続できるアプリケーションのトラフィックをインターネットに直接接続可能なインターフェースに迂回し、ハブ（センター）へのトンネルから分離することで、トンネルを利用するトラフィック全体の運用を効率化します。
  参照：「画面リファレンス」/「WAN」/「インターネットブレークアウト」
- WANトラフィックシェーピング
  ハブ-スポーク型の1対多のトンネル接続において、各スポークのトラフィック量をダイナミックに調整し、ハブへの輻輳を軽減します。
  参照：「画面リファレンス」/「インテントネットワーク」/「WANトラフィックシェーピング」
- アプリケーションQoS
  DPI（ディープパケットインスペクション）によりトラフィックを使用するアプリケーションを判別し、アプリケーションごとの優先度を設定することで、重要なパケットの破棄を防ぎ、トンネルを効率的に使用できます。
  参照：「画面リファレンス」/「インテントネットワーク」/「アプリケーションQoS」
- UTMセキュリティー
  不審な動作を行うサーバーのIPアドレスや、Webサイトが取り扱う情報のデータベースを基に、ルーターの設置された環境の業種ごとに、カテゴリー別に接続の許可や拒否を一括設定します。
  参照：「画面リファレンス」/「WAN」/「UTMセキュリティー」

■ AMF Plusネットワークの場合
マスター/コントローラーにAMF PlusマスターライセンスまたはAMF Plusコントローラーライセンスが適用されている場合は、本メニューは表示されません。

## 必要なライセンスと対応デバイス

### ライセンス

#### AT-Vista Manager EX

AIOを使用するには、AVM EXに対して、基本ライセンスに加えてインテントベースオーケストレーターライセンスを登録する必要があります。

> Note

> > 本機能に代わって前述のAMF Plus対応機能を使用する場合は、上記のインテントベースオーケストレーターライセンスは不要です。

#### マスターまたはコントローラー

AIOを使用するには、AMFネットワーク上のAMFマスター、AMFコントローラーに対し、適切なAMFマスターライセンスまたはAMFコントローラーライセンスが適用されている必要があります。

### 対応デバイス

管理対象となるAT-ARシリーズルーターは以下の通りです。

- 完全サポート
  - AT-AR4050S-5G
  - AT-AR4050S
  - AT-AR3050S
- 一部サポート
  - AT-ARX200S-GTX
  - AT-ARX200S-GT
  - AT-NFV-APL
  - AT-AR4000S-Cloud
  - AT-AR2050V
  - AT-AR2010V
  - AT-AR1050V
  - AT-TQ7403-R
  - AT-TQ6702 GEN2-R

AIOの全機能を使用するには、AlliedWare Plus ファームウェアバージョン5.5.0-2.3以降を適用する必要があります。
なお、管理対象となるAT-ARシリーズルーターにも、各機能を使用するうえで別途ライセンスが必要となります。AIOによる管理に対応するルーターと、必要なライセンスは、以下の通りです。

表 1：AIO対応デバイスと必要なライセンス
機能名 | デバイス名 | 備考
--- | --- | ---
AT-ARX200S-GTX | AT-ARX200S-GT | AT-AR4050S | AT-AR3050S | AT-NFV-APL | AT-AR4000S-Cloud | AT-AR2050V AT-AR2010V | AT-AR1050V | AT-TQ7403-R | AT-TQ6702 GEN2-R
ダイナミックVPN | トンネル動作モード |  |
IPSec | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 次のトンネルをサポートします。 IPSecポイントツーポイントトンネル
GRE | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート | 次のトンネルをサポートします。 GREポイントツーポイントトンネル GRE-IPv6ポイントツーポイントトンネル GREポイントツーマルチポイントトンネル（スポーク）
マルチポイントGRE | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | 次のトンネルをサポートします。 GREポイントツーマルチポイントトンネル（ハブ）
インターネットブレークアウト | DPI提供元 |  |
内蔵 | 未サポート | 未サポート | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | 未サポート | 未サポート |
Procera | 未サポート | 未サポート | AT-AR4-APP | AT-AR3-APP | AT-AR4-APP | - | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-APPライセンスを包含
AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 |
リモート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | 未サポート | 未サポート |
WANトラフィックシェーピング | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート |
アプリケーションQoS | DPI提供元 |  |  |
内蔵 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | ライセンス不要 | 未サポート | 未サポート | ライセンス不要 | 未サポート |
Procera | - | 未サポート | AT-AR4-APP | AT-AR3-APP | AT-AR4-APP | - | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-APPライセンスを包含
AT-ARX2-UTM-01 | AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 |
リモート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | ライセンス不要 | 未サポート | ライセンス不要 | 未サポート |
UTMセキュリティー | IPレピュテーション | URLカテゴリーデータベース |  |  |
Proofpoint | - | 未サポート | AT-AR4-REP | AT-AR3-REP | AT-AR4-REP | - | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-REPライセンスを包含
AT-ARX2-UTM-02 | AT-AR4-UTM-02 | 未サポート | AT-AR4-UTM-02 | AT-AR4-UTM-02 |
LAC | 未サポート | 未サポート | AT-AR4-REPadv | AT-AR3-REPadv | AT-AR4-REPadv | 未サポート | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
Webコントロール | URLカテゴリーデータベース |  |  |
Digital Arts | - | 未サポート | AT-AR4-WEB | AT-AR3-WEB | AT-AR4-WEB | - | 未サポート | 未サポート | 未サポート | 未サポート | 販売終了
- | AT-AR4-UTM | AT-AR3-UTM | AT-AR4-UTM | - | 販売終了 AT-ARx-WEBライセンスを包含
OpenText | AT-ARX2-UTM-02 | 未サポート | AT-AR4-UTM-01 | AT-AR3-UTM-01 | AT-AR4-UTM-01 | AT-AR4-UTM-01 | 未サポート | 未サポート | 未サポート | 未サポート |

# 画面リファレンス / インテントネットワーク / アプリケーションQoS

アプリケーションQoSでは、個別のアプリケーショントラフィックに対し優先度を設定できます。
AVM EXでは、優先度の高い順に必須サービス・通常運用・非優先の3つのクラスに分類され、個別のアプリケーションをそれぞれのクラスに割り当てたものをポリシーと呼びます。保存されたポリシーの中からいずれかを選んで、管理下のAT-ARシリーズルーターに適用します。
ルールに設定のないアプリケーションのトラフィックは、デフォルトのポリシークラスが適用されます。デフォルトクラスは作成時には表示されませんが、デフォルトクラスにマッチしたトラフィック（スループット、パケットロスとも）はモニタリング画面のグラフに表示されます。
画面上部にはポリシーを適用されたデバイスのスループットおよびパケットロスのグラフが表示されます。
画面下部には、登録されたポリシーおよびデバイスに適用されたポリシーの一覧が表示されます。

表 1：アプリケーションQoSタブ ヘッダー
項目名 | 説明
--- | ---
ヒントボタン | アプリケーションQoSの設定手順に関するヒントを右サイドパネルに表示します。
「ポリシーを追加」ボタン | アプリケーションQoSポリシーを新規に登録します。 「新規ポリシーを作成」画面が表示されます。

## モニタリング

選択したデバイスのアプリケーションQoSの動作状況をグラフに表示します。
アプリケーションQoSの有効なデバイスが管理下に存在しない場合は、本項目は表示されません。
表示するデバイスや表示期間、表示形式はモニタリング欄のヘッダーにて指定します。

表 2：アプリケーションQoS モニタリング ヘッダー
項目名 | 説明
--- | ---
グラフ形式ボタン | スループットおよびパケットロスのグラフ表示の形式を、棒グラフまたは折れ線グラフから選択できます。デフォルトは棒グラフです。
デバイス | モニタリング対象のAMFデバイス（AT-ARシリーズルーター）をドロップダウンリストから選択します。 本項目には、管理対象のAT-ARシリーズルーターのうち、実際にいずれかのポリシーが適用されたもののみが表示されます。
インターフェース | 「デバイス」ドロップダウンリストにて指定したデバイス上のモニタリング対象のインターフェースをドロップダウンリストから選択します。 本項目には、モニタリング対象のデバイス上のインターフェースのうち、実際にいずれかのポリシーが適用されたもののみが表示されます。
表示期間 | グラフに表示する期間を英語表記（Monthname DD YYYY, h:mm [am|pm] - Monthname DD YYYY, h:mm [am|pm]形式）で表します。 また、表示したい期間を1h（1時間）、12h（12時間）、24h（24時間）から選択できます。 「カスタム」ボタンをクリックすると、開始日時、終了日時を1時間単位で指定することもできます。 開始日、終了日： 画面表示の1週間前から画面表示時点までの任意の日付をカレンダーコントロールから選択します。 時刻： 選択した開始日、終了日のうち、情報のある時刻をドロップダウンリストから1時間単位で選択します。 キャンセル： グラフに表示する期間のカスタム指定の変更を中断します。 適用： グラフに表示する期間のカスタム指定の変更を適用します。

### スループット

モニタリング欄の上段には、指定インターフェース上の各クラスのトラフィックを示すスループットグラフを表示します。
スループットグラフでは、横軸に時間、縦軸にトラフィック量を表します。
仮想帯域（トラフィックの宛先エンティティーに対する仮想帯域幅）は赤色の破線で示されます。
表示の各色は次のトラフィックを表します。

- 淡灰色：システムトラフィック
- 紺色：クラス「必須サービス」（データベース、バックアップなど、業務運営に不可欠なアプリケーション）に割り当てられたアプリケーションのトラフィック
- 青色：クラス「通常運用」（ファイル共有など、日常の業務で使用するアプリケーション）に割り当てられたアプリケーションのトラフィック
- 水色：クラス「非優先」（一般的に使用されているが、ビジネスに不可欠ではないアプリケーション）に割り当てられたアプリケーションのトラフィック
- 濃灰色：デフォルト（いずれのクラスにも割り当てられていないアプリケーション）のトラフィック

また、グラフの任意の時点にマウスポインターを置くと、当該時点の各トラフィックの記録値がバルーン表示されます。

### パケットロス

モニタリング欄の下段には、指定インターフェース上の各クラスのパケットロスグラフを表示します。
パケットグラフでは、横軸に時間、縦軸にパケットロスの頻度（単位：pps、パケット/秒）を表します。
仮想帯域（トラフィックの宛先エンティティーに対する仮想帯域幅）は赤色の破線で示されます。
表示の各色は次のトラフィックを表します。

- 淡灰色：システムトラフィック（AMF関連のトラフィックなど）
- 紺色：クラス「必須サービス」（データベース、バックアップなど、業務運営に不可欠なアプリケーション）に割り当てられたアプリケーションのトラフィック
- 青色：クラス「通常運用」（ファイル共有など、日常の業務で使用するアプリケーション）に割り当てられたアプリケーションのトラフィック
- 水色：クラス「非優先」（一般的に使用されているが、ビジネスに不可欠ではないアプリケーション）に割り当てられたアプリケーションのトラフィック
- 濃灰色：デフォルト（いずれのクラスにも割り当てられていないアプリケーション）のトラフィック

また、グラフの任意の時点にマウスポインターを置くと、当該時点の各パケットロスの記録値がバルーン表示されます。

## ポリシー

ポリシー一覧を表示します。
一覧上部のタブでAVM EXに登録されたポリシー、デバイスに適用したポリシーを切り替えて表示できます。

> Note

> > アプリケーションQoSのポリシー設定は、すべての管理者/一般ユーザーアカウントで閲覧可能です。

### ポリシータブ

表 3：ポリシータブ
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、本フィールドに入力された文字列を「ポリシー名」に含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。また、検索文字列は2文字以上入力してください。
ポリシー名 | 登録されたポリシー名を表示します。クリックすると、該当のポリシーの「ポリシーを編集」画面が表示されます。
状態 | 該当のポリシーがいずれかのデバイスに適用されている場合、「適用済み」のメッセージと、適用されたデバイス数が表示されます。
必須サービス | クラス「必須サービス」に配分された帯域幅（単位：%）と、割り当てられたアプリケーション数が表示されます。 データベース、バックアップなど、業務運営に不可欠なアプリケーションがこれに含まれます。
通常運用 | クラス「通常運用」に配分された帯域幅（単位：%）と、割り当てられたアプリケーション数が表示されます。 ファイル共有など、日常の業務で使用するアプリケーションがこれに含まれます。
非優先 | クラス「非優先」に配分された帯域幅（単位：%）と、割り当てられたアプリケーション数が表示されます。 一般的に使用されているが、ビジネスに不可欠ではないアプリケーションがこれに含まれます。
最小保証帯域 | 各クラスに配分された帯域幅をそれぞれ次の色で帯グラフに表します。 淡灰色： システムトラフィック 紺色： 必須サービス 青色： 通常運用 水色： 非優先 濃灰色： デフォルト（いずれのクラスにも割り当てられていないアプリケーション）
アクション | 該当のポリシーに対して行うアクションをドロップダウンメニューに表示します。 削除：該当のポリシーを削除します。確認ダイアログで「OK」ボタンをクリックすると、ポリシーが削除されます。 Note いずれかのデバイスに適用済みのポリシーは削除できません。「適用したポリシー」一覧にて、デバイスからポリシーを削除してください。 編集：該当のポリシーを編集します。「ポリシーを編集」画面が表示されます。 複製：該当のポリシーの設定内容を基に、新しいポリシーを作成します。該当のポリシーと同設定の「新規ポリシーを作成」画面が表示されます。

### 適用したポリシータブ

表 4：適用したポリシータブ
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、「デバイスインターフェース」に表示されたデバイス名またはインターフェース名、「仮想帯域」の数値、「トラフィック送信元」、「ポリシー」のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。また、検索文字列は2文字以上入力してください。
デバイスインターフェース | ポリシーを適用されているデバイス名と宛先エンティティーのインターフェース名が表示されます。
仮想帯域 | トラフィックの宛先エンティティーに対する仮想帯域幅（単位：Mbps）が表示されます。
トラフィック送信元 | トラフィックの送信元エンティティー名が表示されます。
ポリシー | デバイスに適用されたポリシー名が表示されます。ポリシー名をクリックすると、該当のポリシーの「ポリシーを適用」画面が表示されます。
最小保証帯域 | 各クラスに配分された帯域幅をそれぞれ次の色で帯グラフに表します。 淡灰色： システムトラフィック 紺色： 必須サービス 青色： 通常運用 水色： 非優先 濃灰色： デフォルト（いずれのクラスにも割り当てられていないアプリケーション）
アクション | 該当のポリシーに対して行うアクションをドロップダウンメニューに表示します。 削除：該当のデバイスからポリシーを削除します。確認ダイアログで「OK」ボタンをクリックすると、ポリシーが削除されます。 編集：該当のポリシーを編集します。「ポリシーを編集」画面が表示されます。

## 新規ポリシーを作成

アプリケーションQoSポリシーを作成します。
■ 表示1

表 5：新規ポリシーを作成 ヘッダー
項目名 | 説明
--- | ---
「戻る」ボタン（左矢印アイコン） | 前の画面に戻ります。 ネットワークマップのコンテキストメニューから新規ポリシーを作成画面に移動した場合は、ネットワークマップ画面に戻ります。 アプリケーションQoS画面にて「ポリシーを追加」ボタンをクリックして新規ポリシーを作成画面に移動した場合は、アプリケーションQoS画面に戻ります。
「キャンセル」ボタン | 現在の設定内容を破棄し、ポリシーの作成を中止します。
「保存」ボタン | 現在の設定内容を新規ポリシーとして保存します。
「保存して適用」ボタン | 現在の設定内容を新規ポリシーとして保存し、選択したデバイスに適用します。 本項目は、「ネットワークマップ」の「トラフィックマップ」にてデバイスのコンテキストメニューから「ポリシーを追加」を選択した場合のみ表示されます。

■ 表示2
「ネットワークマップ」の「トラフィックマップ」にてデバイスのコンテキストメニューから「ポリシーを追加」を選択した場合、DPIでAVM EXに収集した該当のデバイス上の現在のアプリケーショントラフィックを参照しながら、より適切なアプリケーションの優先順位付けを行うことができます。
「アプリケーションQoS」画面の「ポリシーを追加」をクリックした場合は、本項目は表示されません。

表 6：新規ポリシーを作成 左サイドパネル
項目名 | 説明
--- | ---
デバイスDPI | 選択したAMFデバイスに対し、デバイスDPIによるサンプリングの実行中、無効を表示します。また、歯車アイコンをクリックすると、デバイスDPIの確認ダイアログが表示されます。デバイスDPIの設定は該当デバイスの「デバイス情報」画面の「アプリケーション定義」タブで設定を行います。
「トップ5プロトコル」円グラフ | 直近1時間でデバイス上のトラフィック量が多いプロトコル上位5つを円グラフに表示します。グラフ上の各部にマウスポインターを当てると、該当のプロトコル名とトラフィック量をポップアップ表示します。 また、グラフをクリックすると、「トップ5プロトコル」ダイアログにグラフを拡大表示します。
トップ10アプリケーション | デバイス上のトラフィックが多いアプリケーション名とトラフィック量を、上位10個まで一覧表示します。

■ 表示3

表 7：新規ポリシーを作成 ポリシー設定
項目名 | 説明
--- | ---
ポリシー名 | ポリシー名を1～32文字の半角英数字で指定します。
アプリケーション提供元 | パケットの通信パターンからアプリケーションを判別するのに用いる、アプリケーションシグネチャデータベースの提供元を指定します。 内蔵： デバイス（AT-ARシリーズルーター）が内蔵するアプリケーションシグネチャデータベースに基づいてトラフィックを判別します。 Procera： サンドバイン社が提供するアプリケーションシグネチャデータベースに基づいてトラフィックを判別します。 Note 「Procera」を指定する場合は、アプリケーションコントロールライセンス、またはこれを含むセキュリティーライセンスが、AT-ARシリーズルーターに適用されている必要があります。 また、アプリケーションシグネチャデータベースの更新のため、該当のAT-ARルーターはインターネットに接続され、DNSが適切に設定されており、かつファイアウォール機能を使用する場合はDNS/HTTPS/SSL/TCP通信を許可する必要があります。 デフォルトは「内蔵」です。 Note アプリケーションシグネチャデータベースを「内蔵」から「Procera」に変更した場合、インターネットブレークアウトとアプリケーションQoSのルールを再設定してください。
アプリケーションQoS | ポリシーに定義する優先度クラスを「必須サービス」「通常運用」「非優先」の3段階で分類し、それぞれに属するアプリケーションを表示します。 必須サービス 業務運営に不可欠なアプリケーション。 中断すると大きなコストが発生するサービスを含みます。 例：データベース、バックアップ 通常運用： 日常の業務で使用するアプリケーション。 例：ファイル共有 非優先： 一般的に使用されているが、ビジネスに不可欠ではないアプリケーション。 例：ソーシャルメディア 各優先度クラスに属するアプリケーションの選択は、右側の「アプリケーションを割り当て」欄にて行います。 いずれかの優先度クラスに属するアプリケーションをすべて選択解除する場合は、「すべてクリア」ボタンをクリックします。 デフォルトでは、アプリケーションは登録されていません。
最小保証帯域 | ネットワークが混雑しているときに、アプリケーションのトラフィックを確保するために必要な最小限の帯域幅の割合（単位：%）を設定します。 帯グラフを見ながらスライダーのタブを動かして各クラスの帯域幅を簡易設定できます。スライダーによる簡易設定では、次のルールで各クラスの帯域幅が設定されます。 システムトラフィックには、常に5%の帯域幅が確保されます。 必須サービス、通常運用、非優先トラフィックの帯域幅は、スライダーの操作に応じて2:5:3の比率で変化します。 3クラスの合計で50%（必須サービス 10%、通常運用 25%、非優先 15%）まで設定できます。 共有帯域幅は、いずれのクラスにも含まれないアプリケーションのためのトラフィックとして、45%以上確保されます。 また、スライダーのタブには、システム、必須サービス、通常運用、非優先トラフィックの帯域幅の合計が表示されます。 帯グラフの右側の詳細設定ボタン（歯車アイコン）をクリックすると、必須サービス、通常運用、非優先トラフィックの帯域幅を個別に指定できます。 システムトラフィックには、常に5%の帯域幅が確保されます。 必須サービス、通常運用、非優先トラフィックの帯域幅は、個別に数値入力、または＋ボタン/－ボタンを使用して設定できます。 共有帯域幅は、いずれのクラスにも含まれないデフォルトクラスのアプリケーショントラフィックとして、全体の帯域幅 100%から上記のシステム、必須サービス、通常運用、非優先トラフィックを差し引いた値が設定されます。 通常、共有帯域幅を小さく設定すると、ネットワーク全体のパフォーマンスに影響するため、45%以上確保することをお勧めします。 なお、共有帯域幅が0%となる設定も可能ですが、この場合、デフォルトクラスのアプリケーショントラフィックは破棄されます。 デフォルトは以下の通りです。 システム：5% 必須サービス：4% 通常運用：10% 非優先：6% 共有帯域幅：75%

■ 表示4

表 8：新規ポリシーを作成 アプリケーション一覧
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、本フィールドに入力された文字列をアプリケーション名に含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。
カテゴリー | ドロップダウンリストからカテゴリーを選択し、現在の表示情報を絞り込むことができます。
割り当て済みクラス | ドロップダウンリストからクラスを選択し、現在の表示情報を絞り込むことができます。
アプリケーション | アプリケーションシグネチャデータベースに登録されたアプリケーション名を一覧表示します。
クラスに割り当て | 該当アプリケーションを割り当てるクラスを「必須サービス」「通常運用」「非優先」から選択します。未割り当ての場合、デフォルトクラスとして取り扱われます。

## ポリシーを編集

登録済みのポリシーを編集します。
アプリケーションのクラスの割り当てや、クラスに対する帯域幅の配分を変更できます。
詳細な設定項目は、「新規ポリシーを作成」をご覧ください。

## ポリシーを適用

トラフィックマップにて、デバイスのコンテキストメニューから「アプリケーションQoS」>「ポリシーを適用」を選択すると、「ポリシーを適用」画面が表示されます。
この画面では、デバイスに適用するポリシーと、トラフィックの送信元/宛先エンティティーと、宛先エンティティーへのトラフィックの最大帯域幅を設定します。
■ 表示1

表 9：ポリシーを適用 ヘッダー
項目名 | 説明
--- | ---
「戻る」ボタン（左矢印アイコン） | 前の画面に戻ります。 ネットワークマップのコンテキストメニューからポリシーを適用画面に移動した場合は、ネットワークマップ画面に戻ります。 アプリケーションQoS画面にて適用済みポリシーの「編集」を選択してポリシーを適用画面に移動した場合は、アプリケーションQoS画面に戻ります。
「キャンセル」ボタン | 現在の設定内容を破棄し、ポリシーの適用を中止します。
「ポリシーを適用」ボタン | 現在の設定内容をポリシーとしてデバイスに適用します。

■ 表示2
ポリシーを適用するデバイス上のトラフィックを参照できます。

表 10：ポリシーを適用 左サイドパネル
項目名 | 説明
--- | ---
デバイスDPI | 選択したAMFデバイスに対し、デバイスDPIによるサンプリングの実行中、無効を表示します。また、歯車アイコンをクリックすると、デバイスDPIの確認ダイアログが表示されます。デバイスDPIの設定は該当デバイスの「デバイス情報」画面の「アプリケーション定義」タブで設定を行います。
「トップ5プロトコル」円グラフ | 直近1時間でデバイス上のトラフィック量が多いプロトコル上位5つを円グラフに表示します。グラフ上の各部にマウスポインターを当てると、該当のプロトコル名とトラフィック量をポップアップ表示します。 また、グラフをクリックすると、「トップ5プロトコル」ダイアログにグラフを拡大表示します。
トップ10アプリケーション | デバイス上のトラフィックが多いアプリケーション名とトラフィック量を、上位10個まで一覧表示します。

■ 表示3

表 11：ポリシーを適用 設定項目
項目名 | 説明
--- | ---
適用先
デバイス | 適用先のデバイス名を選択します。 トラフィックマップにてデバイスアイコンのコンテキストメニューから「ポリシーを適用」「ポリシーを作成」を選択した場合は、該当のデバイス名を表示します。
送信元エンティティー | ドロップダウンリストからトラフィックのアプリケーション種別を分析する送信元エンティティーを選択します。
宛先エンティティー | ドロップダウンリストからトラフィックの宛先エンティティーを選択します。 Note デバイス上には、ゾーン「VM_Zone」、ネットワーク「VM_Zone.Any」がAVM EXにより自動的に作成されます。このエンティティーは削除しないでください。
ポリシーを選択 | デバイスに適用するポリシーをドロップダウンリストから選択します。
宛先最大帯域幅 | トラフィックの帯域幅の上限を設定します（単位：Mbps）。

■ 表示4
選択したポリシーの設定内容を表示します。

表 12：ポリシーを適用 ポリシー設定
項目名 | 説明
--- | ---
ポリシー名 | ポリシー名を表示します。
クラス | ポリシーに定義する優先度を「必須サービス」「通常運用」「非優先」の3段階で分類します。 アプリケーション名： 該当のクラスを割り当てたアプリケーション名が表示されます。

# 画面リファレンス / インテントネットワーク / WANトラフィックシェーピング

WANトラフィックシェーピングは、ハブ-スポーク型のポイントツーマルチポイントトンネルにおける輻輳回避機能です。
各スポーク（拠点）からハブ（センター）へのトラフィック量を監視し、全スポークのトラフィックをハブの最大受信帯域幅に収まるよう均等に調整します。

> Note

> > 本機能では、「WAN」/「ダイナミックVPN」画面にて作成したGRE-マルチポイントGREによるポイントツーマルチポイントトンネルを対象に設定を行います。ポイントツーポイントトンネル、および、手動で設定したポイントツーマルチポイントトンネル、マルチポイントツーマルチポイントトンネルは対象外となります。

## モニタリング

ハブデバイスにおけるスポークごとのトラフィック量をグラフとして表示します。

表 1：WANトラフィックシェーピング ヘッダー
項目名 | 説明
--- | ---
ヒントボタン | WANトラフィックシェーピングの設定手順に関するヒントを右サイドパネルに表示します。
「設定」ボタン | WANトラフィックシェーピングの設定を行います。 「WANトラフィックシェーピング」ダイアログが表示されます。 Note タイトルには、「（ハブデバイス名） - WAN トラフィックシェーピング」のように対象として選択したハブデバイス名が表示されます。
ハブデバイス | WANトラフィックシェーピングの対象とするポイントツーマルチポイントトンネルのハブデバイスを選択します。
インターフェース | ハブデバイスの、モニタリングまたはWANトラフィックシェーピングの対象とするマルチポイントGREトンネルを選択します。
スポーク | モニタリングの対象とするスポークデバイスのうち、現在表示中のデバイスの数を「X スポーク」の形式で表示します。 クリックすると、対象となるトンネルのスポークデバイスがドロップダウン表示されます。グラフに反映したいデバイス名のチェックボックスにチェックをつけます。
表示期間 | グラフに表示する期間を英語表記（Monthname DD YYYY, h:mm [am|pm] - Monthname DD YYYY, h:mm [am|pm]形式）で表します。 また、表示したい期間を1h（1時間）、12h（12時間）、24h（24時間）から選択できます。 「カスタム」ボタンをクリックすると、開始日時、終了日時を1時間単位で指定することもできます。 開始日、終了日： 画面表示の1週間前から画面表示時点までの任意の日付をカレンダーコントロールから選択します。 時刻： 選択した開始日、終了日のうち、情報のある時刻をドロップダウンリストから1時間単位で選択します。 キャンセル： グラフに表示する期間のカスタム指定の変更を中断します。 適用： グラフに表示する期間のカスタム指定の変更を適用します。
ハブ 使用率 | トンネル上のハブへのトラフィックを、横軸に時間、縦軸にスポークごとのスループットとして表します。 グラフ上部の凡例からスポークデバイス名をクリックすると、表示/非表示を切り替えることができます。 また、ハブデバイスに設定された最大受信帯域幅（Max rx）を赤色の破線で表します。
ハブ トラフィックロス | トンネルで生じたパケット損失を表します。

## 設定

「モニタリング」タブにてハブデバイスを選択し、「設定」ボタンをクリックすると、「WANトラフィックシェーピング」ダイアログが表示されます。
「WANトラフィックシェーピング」ダイアログでは、選択したハブデバイス上のトンネルごとに、WANトラフィックシェーピングの有効/無効を設定します。

> Note

> > タイトルには、「（ハブデバイス名） - WAN トラフィックシェーピング」のように対象として選択したハブデバイス名が表示されます。

表 2：WANトラフィックシェーピングダイアログ
項目名 | 説明
--- | ---
タブ | 設定画面とヒント表示画面を切り替えます。 設定は「設定」タブで行います。
マルチポイントVPNインターフェース | WANトラフィックシェーピングを適用するトンネルを表示します。 選択したハブデバイスに作成されたマルチポイントVPNインターフェースのうち、本機能を有効に設定したいトンネルのトグルスイッチをオンにします。
インターフェース最大受信帯域幅 | WANトラフィックシェーピングを有効に設定したマルチポイントVPNインターフェースでハブデバイスが一度に受信可能な最大受信帯域幅を設定します。 デフォルトの最大受信帯域幅は設定されていません。トンネルが設定された物理インターフェース（eth1など）か、そのインターフェースを介して接続するWANがサポートする最大帯域幅が実質的な上限となります。
「キャンセル」ボタン | 設定を破棄し、WANトラフィックシェーピングの設定を中止します。 ダイアログ右上の×ボタンも同様の動作をします。
「適用」ボタン | 設定を保存し、WANトラフィックシェーピングの設定を対象デバイスに反映します。

# 画面リファレンス / インテントネットワーク / インテントベースQoS

インテントベースQoS画面では、AMF Plusネットワーク全体の輻輳状態を把握できます。

## 概要

構成されるキューの種類は2つに分かれます。

- 絶対優先スケジューリング（PQ）
  最も優先度の高いトラフィックのキューを転送します（キュー7：音声、キュー6：映像）。
  より優先度の高いPQキューのトラフィック（音声トラフィック）がない場合に限り、優先度が次点となるPQキュー（映像トラフィック）が転送されます。
  特に制約を課さない場合、トラフィックの量によっては優先度の高いトラフィックが帯域を独占してしまうため、設定画面にて、送信レート上限を設定します。これにより、他のトラフィックにも通信の機会が与えられます。
  優先度の高さは、音声や映像の通信の重要性とは直結しません。より低遅延が求められるこれらのトラフィック種別に十分な帯域を割き、かつ他のトラフィックのために帯域を確保することが目的です。
  仮に最上位のキュー7の送信レート上限値を100%に設定すると、このPQキューに該当するトラフィックが全帯域幅を独占し、下位のトラフィックはすべて破棄されてしまいます。
  ダッシュボードを確認して、運用するネットワークの通信の比率やキューの破棄数を観察しながら、大きすぎる値を設定しないようにすることが重要です。
- 重み付きラウンドロビン（WRR）
  優先度の低いキューを転送します（その他すべてのキュー）。
  こちらは、各キューに1～15の重みを設定し、その重みに準じた比率で各WRRキューのトラフィックを転送します。
  例えばPQキューに該当するトラフィックがなく、キュー5～キュー0の6つのキューで重みがそれぞれ6:5:4:3:2:1と設定されているとき、輻輳が生じると、各キューに割り当てられるトラフィックの比率は以下のようになります。

  表 1：WRRキューの重みの例
  キュー番号 （優先度） | 重み | 割り当てられるトラフィック比率
  --- | --- | ---
  5 | 6 | 28.6%（6/21）
  4 | 5 | 23.8%（5/21）
  3 | 4 | 19.0%（4/21）
  2 | 3 | 14.3%（3/21）
  1 | 2 | 9.5%（2/21）
  0 | 1 | 4.8%（1/21）
  合計 | 21 | 100%

対応のAMF Plusスイッチを流れるトラフィックは、VLANヘッダーに含まれるCoS値、または、IPヘッダーに含まれるDSCP値を基にその種別が自動的に判別され、該当するキューに割り振られます。
キューには優先度の高いものから以下の種類があります。

表 2：キュー種別
キュー番号 （優先度） | 分類 | 種別 | 説明
--- | --- | --- | ---
7 | 音声 | PQ | VoIP テレフォニーなど、最小限のロス、レイテンシー、ジッターを必要とするトラフィック
6 | 映像 | PQ | ビデオ会議など、低ロス、低遅延、低ジッターを必要とするトラフィック
5 | ネットワーク管理 | WRR | SNMP、NTP、syslog など、最低帯域保証で保護されたトラフィック
4 | ストリーミング | WRR | インスタントメッセージや Telnet など、インタラクティブ性の高いトラフィック
3 | トランザクション | WRR | SAP や Oracle など、ユーザーがトランザクションの終了を待つような低応答時間のトラフィック
2 | バルクデータ | WRR | FTP、電子メール、バックアップオペレーションなど、低インタラクションで破棄の影響を受けにくいトラフィック
1 | スカベンジャー | WRR | ゲームやピアツーピアメディア共有などの娯楽性の高いトラフィック
0 | ベストエフォート | WRR | 分別処理を必要としないトラフィック

> Note

> > 上記の分類はAVM EXで固定された種別になっており、変更できません。

> Note

> > AVM EXの分類にあわせて、キュー7が音声通信、キュー6が映像通信……となるように、ネットワーク設計や使用アプリケーション側でキューの定義を調整する必要があります。

## 準備

### 対応機種

インテントベースQoSの機能に対応するAMF Plusスイッチは次の通りです。
いずれも、AlliedWare Plus ファームウェアバージョン5.5.2-2.3以降が適用されている必要があります。

- SwitchBlade x8100シリーズ
- SwitchBlade x908 GEN3
- SwitchBlade x908 GEN2
- CentreCOM x950シリーズ
- CentreCOM x930シリーズ
- CentreCOM x560シリーズ
- CentreCOM x550シリーズ
- CentreCOM x540Lシリーズ
- CentreCOM x530シリーズ
- CentreCOM x530Lシリーズ
- CentreCOM x330シリーズ
- CentreCOM x320シリーズ
- CentreCOM x250シリーズ
- CentreCOM x240シリーズ
- CentreCOM x230シリーズ（52ポート版を除く）
- CentreCOM x220シリーズ
- CentreCOM Secure Edge SE540Lシリーズ
- CentreCOM Secure Edge SE250シリーズ
- CentreCOM Secure Edge SE240シリーズ
- CentreCOM SH230シリーズ
- CentreCOM XS900MXシリーズ
- CentreCOM GS980MXシリーズ
- CentreCOM GS980EMシリーズ
- CentreCOM GS970EMXシリーズ
- CentreCOM IE340シリーズ
- CentreCOM IE220シリーズ
- CentreCOM IE210Lシリーズ

なお、以下の機種については、デバイスリストに表示されますが、破棄数のカウンターは未サポートとなります。

- CentreCOM x330シリーズ
- CentreCOM x230シリーズ（52ポート版を除く）
- CentreCOM SH230シリーズ
- CentreCOM XS900MXシリーズ
- CentreCOM GS970EMXシリーズ
- CentreCOM IE340シリーズ
- CentreCOM IE220シリーズ
- CentreCOM IE210Lシリーズ

> Note

> > 次の機種はAlliedWare Plus ファームウェアバージョン5.5.4-1.2以降が適用されている必要があります。
> > - CentreCOM IE220シリーズ

### 事前設定

インテントベースQoS機能を利用するためには、各AMF Plusスイッチにて、CLIから事前設定を実行する必要があります。
事前設定は機種に応じてタイプA、タイプBに分類されます。該当する機種をご確認のうえ設定してください。
また、本事前設定によりインテントベースQoSを使用するAMF Plusスイッチでは、本事前設定のポリシーと併せて別のポリシーを作成、追加することは未サポートの構成となります。
機器ポートへの割り当てについては自由に設定できます。
なお、本事前設定とは別のQoS設定を行った機器がAMF Plusネットワーク上に存在しても支障はありませんが、該当スイッチはインテントベースQoS機能による監視対象とはなりませんので、ご注意ください。

> Note

> > スタティックチャンネルグループを使用している場合は、インテントベースQoSのリミット値が反映できないため、メンバーポートに対してポリシーマップを適用する必要があります。
> > その場合は、「static-chanel-group」コマンドに「member-filters」パラメーターを指定してください。

■ 事前設定タイプA
次の機種が対象となります。

- SwitchBlade x8100シリーズ
- SwitchBlade x908 GEN3
- CentreCOM x560シリーズ
- CentreCOM x540Lシリーズ
- CentreCOM x530シリーズ
- CentreCOM x530Lシリーズ
- CentreCOM x320シリーズ
- CentreCOM x250シリーズ
- CentreCOM x240シリーズ
- CentreCOM Secure Edge SE540Lシリーズ
- CentreCOM Secure Edge SE250シリーズ
- CentreCOM Secure Edge SE240シリーズ
- CentreCOM GS980MXシリーズ
- CentreCOM GS980EMシリーズ

    mls qos enable
    !
    mls qos map cos-queue 0 to 0
    mls qos map cos-queue 1 to 2
    mls qos map cos-queue 2 to 3
    mls qos map cos-queue 3 to 4
    mls qos map cos-queue 4 to 6
    mls qos map cos-queue 5 to 7
    mls qos map cos-queue 6 to 5
    mls qos map cos-queue 7 to 5
    !
    mls qos map premark-dscp 0 to new-queue 0
    mls qos map premark-dscp 8 to new-queue 1
    mls qos map premark-dscp 10 to new-queue 2
    mls qos map premark-dscp 12 to new-queue 2
    mls qos map premark-dscp 14 to new-queue 2
    mls qos map premark-dscp 16 to new-queue 5
    mls qos map premark-dscp 18 to new-queue 3
    mls qos map premark-dscp 20 to new-queue 3
    mls qos map premark-dscp 22 to new-queue 3
    mls qos map premark-dscp 24 to new-queue 5
    mls qos map premark-dscp 26 to new-queue 4
    mls qos map premark-dscp 28 to new-queue 4
    mls qos map premark-dscp 30 to new-queue 4
    mls qos map premark-dscp 32 to new-queue 6
    mls qos map premark-dscp 34 to new-queue 6
    mls qos map premark-dscp 36 to new-queue 6
    mls qos map premark-dscp 38 to new-queue 6
    mls qos map premark-dscp 40 to new-queue 6
    mls qos map premark-dscp 46 to new-queue 7
    mls qos map premark-dscp 48 to new-queue 5
    mls qos map premark-dscp 56 to new-queue 5
    !
    mls qos scheduler-set 1 wrr-queue group 1 weight 112 queues 0
    mls qos scheduler-set 1 wrr-queue group 1 weight 6 queues 1
    mls qos scheduler-set 1 wrr-queue group 1 weight 18 queues 2
    mls qos scheduler-set 1 wrr-queue group 1 weight 46 queues 3
    mls qos scheduler-set 1 wrr-queue group 1 weight 46 queues 4
    mls qos scheduler-set 1 wrr-queue group 1 weight 31 queues 5
    !
    class-map COS-DSCP_TRANSLATE_7
     match cos 7
    !
    class-map COS-DSCP_TRANSLATE_6
     match cos 6
    !
    class-map COS-DSCP_TRANSLATE_5
     match cos 5
    !
    class-map COS-DSCP_TRANSLATE_4
     match cos 4
    !
    class-map COS-DSCP_TRANSLATE_3
     match cos 3
    !
    class-map COS-DSCP_TRANSLATE_2
     match cos 2
    !
    class-map COS-DSCP_TRANSLATE_1
     match cos 1
    !
    policy-map VISTA_DEFAULT_POLICY
     trust dscp
     class default
     class COS-DSCP_TRANSLATE_7
      set dscp 56
     class COS-DSCP_TRANSLATE_6
      set dscp 48
     class COS-DSCP_TRANSLATE_5
      set dscp 46
     class COS-DSCP_TRANSLATE_4
      set dscp 34
     class COS-DSCP_TRANSLATE_3
      set dscp 26
     class COS-DSCP_TRANSLATE_2
      set dscp 18
     class COS-DSCP_TRANSLATE_1
      set dscp 10
    !
    interface port1.0.1-1.0.48
     service-policy input VISTA_DEFAULT_POLICY
    !
    interface port1.0.49-1.0.50
     wrr-queue egress-rate-limit 3333m queues 6
     wrr-queue egress-rate-limit 1g queues 7
     mls qos scheduler-set 1
    !

■ 事前設定タイプB
次の機種が対象となります。

- SwitchBlade x908 GEN2
- CentreCOM x950シリーズ
- CentreCOM x930シリーズ
- CentreCOM x550シリーズ

次の機種は上記と同様に事前設定タイプBの入力が必要ですが、一部コマンドが反映されません。

- CentreCOM x330シリーズ
- CentreCOM x230シリーズ（52ポート版を除く）
- CentreCOM XS900MXシリーズ
- CentreCOM GS970EMXシリーズ
- CentreCOM IE340シリーズ
- CentreCOM IE220シリーズ
- CentreCOM IE210Lシリーズ

    mls qos enable
    !
    mls qos map cos-queue 0 to 0
    mls qos map cos-queue 1 to 1
    mls qos map cos-queue 2 to 2
    mls qos enable
    mls qos map premark-dscp 8 to new-cos 1
    mls qos map premark-dscp 10 to new-cos 2
    mls qos map premark-dscp 12 to new-cos 2
    mls qos map premark-dscp 14 to new-cos 2
    mls qos map premark-dscp 16 to new-cos 5
    mls qos map premark-dscp 18 to new-cos 3
    mls qos map premark-dscp 20 to new-cos 3
    mls qos map premark-dscp 22 to new-cos 3
    mls qos map premark-dscp 24 to new-cos 5
    mls qos map premark-dscp 26 to new-cos 4
    mls qos map premark-dscp 28 to new-cos 4
    mls qos map premark-dscp 30 to new-cos 4
    mls qos map premark-dscp 32 to new-cos 6
    mls qos map premark-dscp 34 to new-cos 6
    mls qos map premark-dscp 36 to new-cos 6
    mls qos map premark-dscp 38 to new-cos 6
    mls qos map premark-dscp 40 to new-cos 6
    mls qos map premark-dscp 46 to new-cos 7
    mls qos map premark-dscp 48 to new-cos 5
    mls qos map premark-dscp 56 to new-cos 5
    !
    policy-map VISTA_DEFAULT_POLICY
     trust dscp
     class default
    !
    interface port1.0.1-1.0.18
     switchport
     switchport mode access
     service-policy input VISTA_DEFAULT_POLICY
     wrr-queue weight 15 queues 0
     wrr-queue weight 1 queues 1
     wrr-queue weight 3 queues 2
     wrr-queue weight 6 queues 3
     wrr-queue weight 6 queues 4
     wrr-queue weight 4 queues 5
     wrr-queue egress-rate-limit 333m queues 6
     wrr-queue egress-rate-limit 100m queues 7
    !

## インテントベースQoS

インテントベースQoSのダッシュボードでは、現在の設定による各キューの破棄パケット数やトラフィックの設定、スループットなどをウィジェットに表示します。

表 3：状態監視
項目名 | 説明
--- | ---
インテントベースQoS ヘッダー
期間 | ウィジェットに反映する観測期間を、最新からの長さ、または、開始・終了日時で選択できます。 1h： 直近から1時間のトレンドおよび履歴を表示します。 12h： 直近から12時間のトレンドおよび履歴を表示します。 24h： 直近から24時間のトレンドおよび履歴を表示します。 7d： 直近から7日間のトレンドおよび履歴を表示します。 範囲指定（カレンダーアイコン）： 開始日および終了日をカレンダーコントロールで指定します。また、開始・終了の時刻をドロップダウンリストから1時間刻みで選択します。 初期状態は直近から7日前の同時刻です。 選択解除：設定したした期間を初期状態に戻します。 キャンセル：設定した期間の変更を破棄します。 適用：設定した期間の変更を適用します。 デフォルトは「7d」です。
イベントログ | 「イベントログ」画面にて、インテントベースQoS関連のイベントログを表示します。
設定 | 「インテントベースQoS設定」サイドパネルを開きます。 インテントベースQoS設定サイドパネルでは、PQキューの送信レート上限とWRRキューの重み、各キューの監視しきい値を設定することができます。
ダッシュボード ヘッダー
キュー破棄数 | それぞれのキューについて、キュー破棄数を一覧表示します。 各キューは「インテントベースQoS設定」にて設定した妥当/不良判定しきい値に基づいて、良好（緑色）、妥当（黄色）、不良（赤色）で表示されます。 各キューをクリックするとヘッダーの下に該当キューの名称と説明が説明され、コンテンツ欄下部の各種ウィジェットに該当キューの情報が反映されます。
キュー別
概要
帯域制限 | PQキューの送信レート上限の設定値を表示します。 全帯域のうち、該当のトラフィックが占有可能な最大帯域幅を意味します。 より上位のPQキューはこの設定値を超えるトラフィックを転送することはできません。
重み | WRRキューの送信するパケットの比率として使用される重みの設定値を表示します。
スループット | 該当キューのスループットとして、直近5分間の平均値を表示します（単位：bps）。
キュー破棄 | 該当キューの直近5分間での破棄数を表示します。
不良判定しきい値 | 該当キューの不良判定しきい値の設定値を表示します。
妥当判定しきい値 | 該当キューの妥当判定しきい値の設定値を表示します。
キュー破棄グラフ ウィジェット
| 指定した期間のキューの破棄数を折れ線グラフとして表示します。 水色：破棄されたパケット数を表示します。 グラフには妥当/不良判定しきい値を表示します。 黄色：妥当判定しきい値を表します。 赤色：不良判定しきい値を表します。 また、指定した期間中にいずれかの管理下デバイスにてQoSの有効・無効が切り替わった場合は、ベースライン上のドットの色で有効（緑色）・無効（灰色）を示します。
デバイス別 キュー破棄リスト ウィジェット
| 指定した期間のキュー破棄数順にAMF Plusスイッチを一覧表示します。 デバイス： デバイス名を表示します。デバイス名をクリックすると、「デバイス別インテントベースQoS」画面が表示されます。 合計スループット： 該当デバイス上での指定した期間のキューのスループットを表示します。 キュー破棄： 該当デバイス上での指定した期間のキュー破棄数を表示します。
全トラフィック
スループットグラフ ウィジェット
| 指定した期間の各キューのスループットを折れ線グラフで表示します。 また、指定した期間中にいずれかの管理下デバイスにてQoSの有効・無効が切り替わった場合は、ベースライン上のドットの色で有効（緑色）・無効（灰色）を示します。
キュー破棄グラフ ウィジェット
| 指定した期間の各キューの破棄数を折れ線グラフで表示します。 また、指定した期間中にいずれかの管理下デバイスにてQoSの有効・無効が切り替わった場合は、ベースライン上のドットの色で有効（緑色）・無効（灰色）を示します。

## インテントベースQoS設定

各PQキューの送信レート上限、WRRキューの重みを設定したり、キューごとにキュー破棄の妥当/不良判定しきい値などを設定したりします。

### 監視しきい値

キューごとの妥当判定しきい値、不良判定しきい値、該当キューの判定の有効/無効を設定します。
それぞれのキューで発生したパケットの破棄を監視し、ここで設定された妥当判定しきい値、不良判定しきい値を超過した場合、ダッシュボードでのキューの状態に反映し、状態を知らせます。

表 4：インテントベースQoS設定 監視しきい値
項目名 | 説明
--- | ---
QoSポーリング | 全QoSデータのポーリングを有効にします。デフォルトは無効です。
キュー監視しきい値
キュー | キュー番号とその分類、概要を表示します。
キュー破棄 妥当判定しきい値 | キューの状態を妥当と判定するしきい値を数値入力またはスライダーで設定します。 妥当判定しきい値は不良判定しきい値より大きい値に設定できません。 デフォルトは1です。
キュー破棄 不良判定しきい値 | キューの状態を不良と判定するしきい値を数値入力またはスライダーで設定します。 不良判定しきい値は妥当判定しきい値より小さい値に設定できません。 デフォルトは1です。
判定 | 該当のキューについて良好/妥当/不良の判定を行うか否かを設定します。デフォルトは有効です。 判定を「無効」に設定したキューは、キュー破棄数が妥当/不良判定しきい値を超過しても、ダッシュボードに反映しません。
キャンセル | 設定の変更を破棄して、サイドパネルを閉じます。
保存 | 設定の変更を反映して、サイドパネルを閉じます。 Note 変更を保存せずにタブを切り替えた場合、保存していない設定は失われます。

### キュー設定

各PQキューの送信レート上限、WRRキューの重みを設定します。

表 5：インテントベースQoS設定 キュー設定
項目名 | 説明
--- | ---
デフォルトにリセット | PQキューの送信レート上限、WRRキューの重みをデフォルトに戻します。
優先キュー
キュー | キュー番号とその分類、概要を表示します。 インテントベースQoSでは、キュー7（音声）とキュー6（映像）をPQキューとして分類します。
送信レート上限値% | 該当のPQキューが占有できる送信レートの上限を設定します。 優先度の高いPQキューが大きなトラフィックを転送している場合、ここで設定した送信レートを超えてキューを独占することはできません。
WRRキュー
キュー | キュー番号とその分類、概要を表示します。 インテントベースQoSでは、キュー5（ネットワーク管理）以下のキューをWRRキューとして分類します。
重み | WRRキューの送信するパケットの比率として使用される重みを1～15の整数で設定します。
キャンセル | 設定の変更を破棄して、サイドパネルを閉じます。
保存 | 設定の変更を反映して、サイドパネルを閉じます。 Note 変更を保存せずにタブを切り替えた場合、保存していない設定は失われます。

PQキューの送信レート上限値とWRRキューの重みのデフォルト値は、次の通りです。

表 6：キュー設定 デフォルト値
キュー番号 | 分類 | デフォルト値
--- | --- | ---
PQキュー 送信レート上限値（%）
7 | 音声 | 10%
6 | 映像 | 33%
WRRキュー 重み
5 | ネットワーク管理 | 4
4 | ストリーミング | 6
3 | トランザクション | 6
2 | バルクデータ | 3
1 | スカベンジャー | 1
0 | ベストエフォート | 15

### 自動キュー設定

自動キュー設定は、いずれかのキューで輻輳が発生した場合に、十分な送信レートまたは重みのある他のキューから帯域幅を融通することで、より柔軟かつ安定なトラフィック制御を図る機能です。
このタブでは、自動キュー設定において他のトラフィックとやり取りできる送信レートやウェイト（重み）の上限および下限を設定します。

> Note

> > 自動キュー設定機能を有効化する前に、キュー設定をデフォルトにリセットし、設定を保存することをお勧めします。

帯域幅の調整は次のように行われます。

- PQキュー
  PQキューには、現在の送信レート上限と、最大送信レート上限の2つのパラメーターがあります。
  送信レート上限は自動で設定されます。
  - 通常、PQキューは現在の送信レート上限設定に基づき帯域幅を占有します。
    該当PQキューのトラフィックが増大し、送信レート上限設定に達した場合は、それを超えるパケットは破棄されます。
    このPQキューの破棄が不良判定しきい値を超えた場合、該当PQキューの状態は「不良」と判定されます。
  - 自動キュー設定による調整の際、不良判定となったPQキューは、現在の送信レート上限が拡大されます。
    ただし、現在の送信レート上限が最大送信レート上限の設定値に達した場合は、それ以上最大送信レートが大きくなることはありません。
  - 該当のPQキューでの不良状態が解消したあとも、送信レート上限は自動的に縮小されません。
  PQキューの送信レート上限が拡大することは、下位のWRRキューに配分できる送信レートが縮小することを意味します。ダッシュボードを確認して、運用するネットワークの通信の比率やキューの破棄数を観察しながら、大きすぎる値を設定しないようにすることが重要です。
- WRRキュー
  WRRキューには、現在のウェイト（重み）、最小ウェイト、最大ウェイトの3つのパラメーターがあります。
  それぞれのウェイトは1～15の整数で設定されます。このうち、現在のウェイトは自動で設定されます。
  - WRRキューは、2つのPQキューの占有分を差し引いた帯域幅を、それぞれのウェイトに基づいて分割します。
    いずれかのWRRキューにてトラフィックが増大し、割り当てられた帯域幅を超えた場合は、その分のパケットは破棄されます。
    このWRRキューの破棄が不良判定しきい値を超えた場合、該当WRRキューの状態は「不良」と判定されます。
  - 自動キュー設定による調整の際、不良判定となったWRRキューには、他のWRRキューからウェイトの移譲を試みます。
    ただし、現在のウェイトが最大ウェイトの設定値に達した場合は、それ以上ウェイトが大きくなることはありません。
    ウェイトの移譲元となるキューは、次の条件で選出されます。
    1. 該当のWRRキューの状態が良好である
    2. 該当のWRRキューの現在のウェイトが、その最小ウェイトより大きい
    3. 上記1.、2.が当てはまるキューの中で、「現在のウェイト－初期ウェイト」の値が大きい
    4. 3.の中で最もキュー番号が小さい
    この条件に当てはまるWRRキューが存在する場合は、ウェイトの移譲が行われ、ウェイト移譲元のキューのウェイトは現在のウェイトより1小さく、移譲先のキューのウェイトは現在のウェイトより1大きく設定されます。

    > Note

    > > ここでの「初期ウェイト」は、後述の「自動キュー設定 デフォルト値」に示す初期ウェイトの通りです。自動キュー設定を有効にする以前に、デバイスにデフォルト以外のキュー設定が施されている場合も、デフォルトの初期ウェイトに基づいてウェイトの移譲元キューが選択されます。結果、意図しないウェイトの調整が発生する恐れがあるため、自動キュー設定機能を有効化する前に、キュー設定をデフォルトにリセットし、設定を保存することをお勧めします。

表 7：インテントベースQoS設定 自動キュー設定
項目名 | 説明
--- | ---
自動キュー設定 | 自動キュー設定機能の有効または無効をトグルスイッチで設定します。デフォルトは無効です。
頻度 | キューの調整間隔を5分、1時間、6時間、12時間、24時間から選択します。 ここで設定した頻度に従って、キューの監視結果を基に各キューの送信レートやウェイトの調整を行います。デフォルトは5分です。 短い時間に設定すると、個別のキューに輻輳を速やかに抑えるよう動作しますが、例えば複数のキューがひっ迫している場合などは、頻繁に帯域幅の譲り合いが生じることがありますので、トラフィックの状態を観察し、適切な頻度を選択してください。
デフォルトにリセット | PQキューの最大送信レート上限、WRRキューの最小ウェイト、最大ウェイトをデフォルトに戻します。
絶対優先スケジューリング（PQ）
優先キュー | キュー番号とその分類、概要を表示します。 インテントベースQoSでは、キュー7（音声）とキュー6（映像）をPQキューとして分類します。
現在の送信レート上限 | 自動キュー設定による現在の送信レート上限を表示します。 優先度の高いPQキューが大きなトラフィックを転送している場合、現在の送信レート上限を超過するトラフィックを破棄します。
最大送信レート上限 | 該当のPQキューが占有できる最大送信レート（単位：%）を設定します。 ポーリングの時点で該当のPQキューが不良状態となっている場合には、自動的に送信レート上限を拡大します。現在の送信レート上限がここで設定した最大送信レート上限に達した場合は、それ以上の送信レート上限の拡大を行いません。
重み付きラウンドロビン（WRR）
WRRキュー | キュー番号とその分類、概要を表示します。 インテントベースQoSでは、キュー5（ネットワーク管理）以下のキューをWRRキューとして分類します。
最小ウェイト | WRRキューの最小ウェイト（重み）を1～15の整数で設定します。他のWRRキューが不良状態となっている場合でも、自身の現在のウェイトがこの最小ウェイトと等しい場合は、それ以上のウェイトの提供を行いません。
現在のウェイト | WRRキューの送信するパケットの比率として使用される重みを1～15の整数で表示します。
最小ウェイト | WRRキューの最大ウェイト（重み）を1～15の整数で設定します。該当のWRRキューが不良状態となっている場合でも、自身の現在のウェイトがこの最大ウェイトと等しい場合は、それ以上のウェイトの提供を行いません。
キャンセル | 設定の変更を破棄して、サイドパネルを閉じます。
保存 | 設定の変更を反映して、サイドパネルを閉じます。 Note 変更を保存せずにタブを切り替えた場合、保存していない設定は失われます。

PQキューの最大送信レート上限値とWRRキューのウェイト、最小・最大ウェイトのデフォルト値は、次の通りです。

表 8：自動キュー設定 デフォルト値
キュー番号 | 分類 | デフォルト値
--- | --- | ---
PQキュー | 送信レート上限値（%）
7 | 音声 | 10%
6 | 映像 | 33%
WRRキュー | 最小ウェイト | 初期ウェイト | 最大ウェイト
5 | ネットワーク管理 | 4 | 4 | 5
4 | ストリーミング | 6 | 6 | 7
3 | トランザクション | 5 | 6 | 7
2 | バルクデータ | 2 | 3 | 4
1 | スカベンジャー | 1 | 1 | 1
0 | ベストエフォート | 13 | 15 | 15

## デバイス別インテントベースQoS

デバイス別のインテントベースQoSダッシュボードを表示します。
表示される項目は、ネットワーク全体の「インテントベースQoS」画面のダッシュボードと同様です。
キュー破棄リスト ウィジェットには、デバイス別のキュー破棄数に代わって、インターフェース別のキュー破棄順位が表示されます。

表 9：状態監視
項目名 | 説明
--- | ---
インテントベースQoS ヘッダー
期間 | ウィジェットに反映する観測期間を、最新からの長さ、または、開始・終了日時で選択できます。 1h： 直近から1時間のトレンドおよび履歴を表示します。 12h： 直近から12時間のトレンドおよび履歴を表示します。 24h： 直近から24時間のトレンドおよび履歴を表示します。 7d： 直近から7日間のトレンドおよび履歴を表示します。 範囲指定（カレンダーアイコン）： 開始日および終了日をカレンダーコントロールで指定します。また、開始・終了の時刻をドロップダウンリストから1時間刻みで選択します。 初期状態は直近から7日前の同時刻です。 選択解除：設定したした期間を初期状態に戻します。 キャンセル：設定した期間の変更を破棄します。 適用：設定した期間の変更を適用します。 デフォルトは「7d」です。
設定 | 「インテントベースQoS設定」サイドパネルを開きます。 インテントベースQoS設定サイドパネルでは、PQキューの送信レート上限とWRRキューの重み、各キューの監視しきい値を設定することができます。
ダッシュボード ヘッダー
キュー破棄数 | それぞれのキューについて、破棄数と一覧表示します。 各キューは「インテントベースQoS設定」にて設定した妥当/不良判定しきい値に基づいて、良好（緑色）、妥当（黄色）、不良（赤色）で表示されます。 各キューをクリックするとヘッダーの下に該当キューの名称と説明が説明され、コンテンツ欄下部の各種ウィジェットに該当キューの情報が反映されます。
キュー別
概要
帯域制限 | PQキューの送信レート上限の設定値を表示します。 全帯域のうち、該当のトラフィックが占有可能な最大帯域幅を意味します。 より上位のPQキューはこの設定値を超えるトラフィックを転送することはできません。
重み | WRRキューの送信するパケットの比率として使用される重みの設定値を表示します。
スループット | 該当キューのスループットとして、直近5分間の平均値を表示します（単位：bps）。
キュー破棄 | 該当キューの直近5分間での破棄数を表示します。
不良判定しきい値 | 該当キューの不良判定しきい値の設定値を表示します。
妥当判定しきい値 | 該当キューの妥当判定しきい値の設定値を表示します。
キュー破棄グラフ ウィジェット
| 指定した期間のキューの破棄数を折れ線グラフとして表示します。 水色：破棄されたパケット数を表示します。 グラフには妥当/不良判定しきい値を表示します。 黄色：妥当判定しきい値を表します。 赤色：不良判定しきい値を表します。 また、指定した期間中に該当デバイス自体、またはデバイス上のいずれかのインターフェースにてQoSの有効・無効が切り替わった場合は、ベースライン上のドットの色で有効（緑色）・無効（灰色）を示します。
インターフェース別 キュー破棄リスト ウィジェット
| 指定した期間のキュー破棄数順にインターフェースを一覧表示します。 インターフェース： インターフェース名を表示します。インターフェース名をクリックすると、「インターフェース別インテントベースQoS」画面が表示されます。 合計スループット： 該当インターフェース上での指定した期間のキューのスループットを表示します。 キュー破棄： 該当インターフェース上での指定した期間のキュー破棄数を表示します。
全トラフィック
スループットグラフ ウィジェット
| 指定した期間の各キューのスループットを積み上げ折れ線グラフで表示します。 また、指定した期間中に該当デバイス自体、またはデバイス上のいずれかのインターフェースにてQoSの有効・無効が切り替わった場合は、ベースライン上のドットの色で有効（緑色）・無効（灰色）を示します。
キュー破棄グラフ ウィジェット
| 指定した期間の各キューの破棄数を折れ線グラフで表示します。 また、指定した期間中に該当デバイス自体、またはデバイス上のいずれかのインターフェースにてQoSの有効・無効が切り替わった場合は、ベースライン上のドットの色で有効（緑色）・無効（灰色）を示します。

## インターフェース別インテントベースQoS

インターフェース別のインテントベースQoSダッシュボードを表示します。
表示される項目は、ネットワーク全体の「インテントベースQoS」画面のダッシュボードと同様ですが、デバイス別、インターフェース別キュー破棄リストに相当するリストは表示されません。

表 10：状態監視
項目名 | 説明
--- | ---
インテントベースQoS ヘッダー
期間 | ウィジェットに反映する観測期間を、最新からの長さ、または、開始・終了日時で選択できます。 1h： 直近から1時間のトレンドおよび履歴を表示します。 12h： 直近から12時間のトレンドおよび履歴を表示します。 24h： 直近から24時間のトレンドおよび履歴を表示します。 7d： 直近から7日間のトレンドおよび履歴を表示します。 範囲指定（カレンダーアイコン）： 開始日および終了日をカレンダーコントロールで指定します。また、開始・終了の時刻をドロップダウンリストから1時間刻みで選択します。 初期状態は直近から7日前の同時刻です。 選択解除：設定したした期間を初期状態に戻します。 キャンセル：設定した期間の変更を破棄します。 適用：設定した期間の変更を適用します。 デフォルトは「7d」です。
設定 | 「インテントベースQoS設定」サイドパネルを開きます。 インテントベースQoS設定サイドパネルでは、PQキューの送信レート上限とWRRキューの重み、各キューの監視しきい値を設定することができます。
ダッシュボード ヘッダー
キュー破棄数 | それぞれのキューについて、破棄数と一覧表示します。 各キューは「インテントベースQoS設定」にて設定した妥当/不良判定しきい値に基づいて、良好（緑色）、妥当（黄色）、不良（赤色）で表示されます。 各キューをクリックするとヘッダーの下に該当キューの名称と説明が説明され、コンテンツ欄下部の各種ウィジェットに該当キューの情報が反映されます。
キュー別
概要
帯域制限 | PQキューの送信レート上限の設定値を表示します。 全帯域のうち、該当のトラフィックが占有可能な最大帯域幅を意味します。 より上位のPQキューはこの設定値を超えるトラフィックを転送することはできません。
重み | WRRキューの送信するパケットの比率として使用される重みの設定値を表示します。
スループット | 該当キューのスループットとして、直近5分間の平均値を表示します（単位：bps）。
キュー破棄 | 該当キューの直近5分間での破棄数を表示します。
不良判定しきい値 | 該当キューの不良判定しきい値の設定値を表示します。
妥当判定しきい値 | 該当キューの妥当判定しきい値の設定値を表示します。
キュー破棄グラフ ウィジェット
| 指定した期間のキューの破棄数を折れ線グラフとして表示します。 水色：破棄されたパケット数を表示します。 グラフには妥当/不良判定しきい値を表示します。 黄色：妥当判定しきい値を表します。 赤色：不良判定しきい値を表します。 また、指定した期間中にデバイス上のいずれかのインターフェースにてQoSの有効・無効が切り替わった場合は、ベースライン上のドットの色で有効（緑色）・無効（灰色）を示します。
全トラフィック
スループットグラフ ウィジェット
| 指定した期間の各キューのスループットを折れ線グラフで表示します。 また、指定した期間中にデバイス上のいずれかのインターフェースにてQoSの有効・無効が切り替わった場合は、ベースライン上のドットの色で有効（緑色）・無効（灰色）を示します。
キュー破棄グラフ ウィジェット
| 指定した期間の各キューの破棄数を折れ線グラフで表示します。 また、指定した期間中にデバイス上のいずれかのインターフェースにてQoSの有効・無効が切り替わった場合は、ベースライン上のドットの色で有効（緑色）・無効（灰色）を示します。

# 画面リファレンス / インテントネットワーク / ネットワーク

AMF Plus機能で指定するIPサブネットを「ネットワーク」と称します。
ネットワーク画面では、このネットワークを管理下のAMF Plus機器から自動的に収集、一覧表示します。収集されたネットワークの表示名や詳細を適宜変更して、スマートACLなどに役立てることができます。

> Note

> > AT-ARルーター（AT-AR1050V、AT-AR2050V、AT-AR3050S、AT-AR4050S、AT-AR4050S-5G）、ATｰARXルーター（ATｰARX200S-GTX、ATｰARX200S-GT）、AT-TQRシリーズ（AT-TQ6702 GEN2-R、AT-TQ7403-R）、AT-NFV-APL、AT-AR4000S-Cloudは、スマートACLの対象外となります。これらのうちVLAN機能をサポートするAT-ARルーター、AT-ARXルーターについても、VLANにIPサブネットが適用されていてもネットワーク情報は収集されません。

また、スマートACLの宛先ネットワークに指定可能な、終点IPサブネット0.0.0.0/0を示すネットワーク「Any」が自動作成されます。
いずれかのデバイスにIPサブネット「0.0.0.0/0」またはネットワーク名「Any」が既に登録されている場合は、このエントリーは自動作成されません。

表 1：ネットワーク
項目名 | 説明
--- | ---
ネットワーク名 | IPサブネットを表すネットワーク名を表示します。 後述の「編集」アクションで変更できます。デフォルトでは、「ネットワーク-X」（Xは番号）が付けられます。 Note 検出は順不同です。必ずしも小さいVLAN IDから順に登録されるとは限りません。 また、検出されたネットワークがエンドツーエンドの場合は、ネットワーク名の横に「エンドツーエンド」と表示されます。 エンドツーエンドネットワークとは、すべてのデバイスで同じVLANサブネットを使用するネットワークのことです。そのVLANやサブネットが他のネットワークの形成に使用された場合、エンドツーエンドとは見なされません。
詳細 | ネットワークに関する詳細を入力できます。 後述の「編集」アクションで変更できます。デフォルトでは、「VLANX - にはこれらのサブネットが含まれます。」（XはVLAN ID）が付けられます。
サブネット | 該当のVLAN IDが適用されているIPサブネットです。 複数のIPサブネットを含む場合は、右端の楔型をクリックすると、IPサブネットを一覧できます。
アクション | 編集： 「ネットワーク」サイドパネルが表示されます。 ネットワークサイドパネルでは、該当のネットワークのネットワーク名、詳細を編集することができます。

## ネットワーク

検出されたネットワークの表示名と詳細を編集します。

表 2：ネットワーク サイドパネル
項目名 | 説明
--- | ---
ネットワーク名 | IPサブネットを表すネットワーク名を入力します。 1～32文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。 Note ネットワーク名として、次の文字列を単独で指定することはできません。 「SECURITY」のみ 「-」（半角ハイフン）のみ
詳細 | ネットワークに関する詳細を入力できます。 1～720文字で、半角および全角の英字・数字・かな・漢字・記号を使用できます。
サブネット | 該当のVLAN IDが適用されているIPサブネットです。 複数のIPサブネットを含む場合は、カンマ（,）区切りで表示されます。
キャンセル | ネットワークの表示名と詳細の変更を破棄し、サイドパネルを閉じます。
保存 | ネットワークの表示名と詳細の変更を保存し、サイドパネルを閉じます。

# 画面リファレンス / インテントネットワーク / スマートACL

大規模な内部ネットワークを分割する際のアクセスリスト（ACL）の設定を支援します。
CLIを使用する場合、多数のIPサブネットが設定されたAMF Plusネットワークでは、始点・終点IPサブネットの組み合わせごとにACLフィルターを逐一設定するため、膨大な行数のコマンドを入力する必要があります。スマートACLを利用すると、ACLフィルターの設定をスマートACLポリシーとして定義しておき、ネットワーク（IPサブネット）ごとに適用するスマートACLポリシーを選択することで、VLANアクセスマップによるACLが簡易に、多数の機器に対して一括して設定できます。

> Note

> > AMFデバイスのVLANを追加/削除した際は、イベント画面に次のメッセージが表示されてからスマートACL画面にアクセスするようにしてください。

> >     サブネット [ネットワークアドレス] のネットワーク [ネットワーク名] が削除されました。

> >     サブネット [ネットワークアドレス] のネットワーク [ネットワーク名] が追加されました。

> > AMFデバイスにVLANを追加/削除したあと、すぐにAVM EXのスマートACL画面を開くと、画面の読み込みが完了しないことがあります。この場合は、上記のメッセージを待ってから、再度スマートACL画面にアクセスすると正しく表示できます。

## 概要

ACLの設定を行ううえで使う用語を以下に記します。

- フィルター
  特定の種別のパケットに対して行うアクションを定義します。
- ポリシー
  1つまたは複数のフィルターを登録したテンプレートです。
- ネットワーク
  AVM EXによって自動収集された、AMF Plusデバイス上のVLANに設定されたIPサブネットを指します。

  > Note

  > > AT-ARルーター（AT-AR1050V、AT-AR2050V、AT-AR3050S、AT-AR4050S、AT-AR4050S-5G）、ATｰARXルーター（ATｰARX200S-GTX、ATｰARX200S-GT）、AT-TQRシリーズ（AT-TQ6702 GEN2-R、AT-TQ7403-R）、AT-NFV-APL、AT-AR4000S-Cloudは、スマートACLの対象外となります。これらのうちVLAN機能をサポートするAT-ARルーター、ATｰARXルーターについても、VLANにIPサブネットが適用されていてもネットワーク情報は収集されません。

- ポリシーマトリックス
  始点・終点ネットワークの組み合わせに対するポリシーの適用状態を表すマトリックスです。

ACLの設定は次の流れで行います。

1. 「インテントネットワーク」/「ネットワーク」画面で、自動収集されたIPサブネットとネットワークの対応を確認します。
   必要に応じて、ネットワーク名を編集します。
2. 「ポリシー」タブでポリシーを作成します。
   1つのポリシーには複数のフィルターを登録可能です。
   同時に設定する可能性の高いフィルターをひとまとまりに登録しておきます。
3. 「ポリシーマトリックス」タブで、ネットワークに適用するポリシーを選択します。
   始点ネットワークごとに「ポリシーを編集」をクリックし、サイドパネルにて適用するポリシーと終点ネットワークを選択します。

設定は以上です。対応するAlliedWare PlusスイッチにACL設定が反映されます。
ポリシーマトリックスでは、ポリシーを設定済みの始点・終点ネットワークの組み合わせのセルは水色で表示されます。
また、該当のポリシーに一致するトラフィックを受信しアクションが実行された始点・終点ネットワークの組み合わせのセルは青色で表示されます。
セルをクリックすると、デバイス、ポリシーの一致（ヒット）数が確認できます。

> Note

> > AMFデバイスにCLI経由でACL設定を行った場合は、スマートACL画面ではその設定を表示・変更できません。
> > これらの表示は「ネットワークサービス」/「ACLユーティリティー」のACLマトリックスで行います。

> Note

> > CLI経由でスマートACLと競合するようなACLを設定している場合、またはAVM EXのリストアなどによりスマートACLの設定が変わる場合、スマートACLは当該ACL（CLI経由のACL設定またはリストアなどを実施する前のスマートACL設定）に対しコンフィグの上書きや変更は行いません。

### 設定されるコンフィグの例

例えば、本ページの各項目に示した画面の内容は、VLAN100で受信したVLAN20/VLAN30宛のSSH（TCP 23番ポート）、Telnet（TCP 22番ポート）、およびPing要求（ICMP Echo Request（8））の通信を拒否する設定の例です。
これに従って設定すると、対応するAlliedWare Plusスイッチのコンフィグには次のような設定が反映されます。
■ 設定前

    !
    interface vlan20
     ip address 192.168.2.253/24
    !
    interface vlan30
     ip address 192.168.3.253/24
    !
    interface vlan100
     ip address 192.168.10.253/24
    !

■ 設定後（青文字は変更分）

    !
    acl-group ip address VISTA_V4_3
     ip 192.168.2.0/24
    acl-group ip address VISTA_V4_1
     ip 192.168.3.0/24
    access-list hardware VISTA_V4_source2_destination1_policy1
     deny tcp any host-group VISTA_V4_1 eq 22
     deny tcp any host-group VISTA_V4_1 eq 23
    access-list hardware VISTA_V4_source2_destination1_policy2
     deny icmp any host-group VISTA_V4_1 icmp-type 8
    access-list hardware VISTA_V4_source2_destination3_policy1
     deny tcp any host-group VISTA_V4_3 eq 22
     deny tcp any host-group VISTA_V4_3 eq 23
    access-list hardware VISTA_V4_source2_destination3_policy2
     deny icmp any host-group VISTA_V4_3 icmp-type 8
    !
    vlan access-map VISTA_ACCESS_MAP_source2
     match access-group VISTA_V4_source2_destination1_policy1
     match access-group VISTA_V4_source2_destination3_policy1
     match access-group VISTA_V4_source2_destination1_policy2
     match access-group VISTA_V4_source2_destination3_policy2
    !
    （中略）
    !
    interface vlan20
     ip address 192.168.2.253/24
    !
    interface vlan30
     ip address 192.168.3.253/24
    !
    interface vlan100
     ip address 192.168.10.253/24
    !
    vlan filter VISTA_ACCESS_MAP_source2 vlan-list 100 input
    !

## ポリシーマトリックス

始点・終点マトリックスの組み合わせに対するポリシーの状態を表すマトリックスです。
メインメニューから「インテントネットワーク」→「スマートACL」を選択すると、次の画面が表示されます。
■ 表示1

表 1：ポリシーマトリックス ヘッダー
項目名 | 説明
--- | ---
凡例 | 始点から終点へのトラフィックに対するポリシーが設定されている場合の交点の色を表します。 薄灰色：この始点・終点ネットワークの組み合わせに対しポリシーが設定されていません。 灰色：この始点・終点ネットワークの組み合わせに対しポリシーが設定されていますが、デバイスに適用されていません。 水色：この始点・終点ネットワークの組み合わせを指定したポリシーが設定されており、デバイスに適用されています。 青色：この始点・終点ネットワークの組み合わせを指定したポリシーが設定されており、デバイスに適用されています。また、該当のポリシーに一致するトラフィックが検出されています。
ヒットカウンターをリセット | ポリシーに一致したパケット数のカウンターをリセットします。

■ 表示2
ポリシーマトリックスの本体です。
マトリックスの縦軸には始点ネットワーク、横軸には終点ネットワークを表示します。

表 2：ポリシーマトリックス
項目名 | 説明
--- | ---
始点ネットワーク名（縦軸） | 始点ネットワークのネットワーク名を表示します。 クリックすると、「ネットワークポリシー」サイドパネルが表示されます。 該当の始点ネットワークに適用するポリシーと終点ネットワークを選択したり、ネットワークが設定されたデバイスを確認できます。
終点ネットワーク名（横軸） | 終点ネットワークのネットワーク名を表示します。 「インテントネットワーク」/「ネットワーク」画面で自動作成された「Any」ネットワークが登録されている場合は、終点ネットワークとしてのみ「Any」ネットワーク（0.0.0.0/0）が表示されます。
交点セル | 該当する始点ネットワークから終点ネットワークへのトラフィックに適用されるポリシーの状態を、別記の凡例に示す色で表します。 クリックすると、該当の始点ネットワークから終点ネットワークへのトラフィックに設定されたポリシーの一致数を表す「ポリシー ヒット」サイドパネルが表示されます。

### ネットワークポリシー

該当のネットワークを始点とするポリシーの設定や、ネットワークが定義されたデバイスおよびVLANを確認できます。

#### ポリシータブ

該当のネットワークを始点とするポリシーの設定を行います。
1つの始点ネットワークに対して、ポリシーと終点ネットワークのエントリーを複数登録するのが一般的です。
このエントリーは上から順に処理するようデバイスに設定されます。
同一のポリシーを複数の終点ネットワークに適用する際、その終点ネットワークにAny宛てのエントリーが含まれている場合は、Any宛てのエントリーをリストの最下部に並べるようにしてください。Any宛てよりあとに個別の終点ネットワーク宛ての同一ポリシーが設定されていると、エラーメッセージが表示されます。

表 3：ネットワークサイドパネル ポリシータブ
項目名 | 説明
--- | ---
ポリシーをAMF Plusネットワークデバイスに適用 | 「保存」ボタンをクリックした際、下欄のポリシー設定を直ちにデバイスに適用します。
エッジデバイスに適用 | 該当VLANにIPアドレスが設定されていないデバイスにも適用します。
ACL数が限られたエッジデバイスを除外 | ACLエントリー登録数が512個より少ないデバイスへの適用を除外します。 Note ACLエントリー数上限が512個未満であっても、始点のネットワークにIPアドレスが設定されているデバイスは除外されません。
ポリシーを選択 | 現在の始点ネットワークに設定するポリシーを選択します。
終点を選択 | 現在の始点ネットワークと組み合わせて該当のポリシーを設定する終点ネットワークを選択します。
削除ボタン（ゴミ箱アイコン） | 該当のポリシー行を削除します。
ポリシーを追加 | ポリシー行を追加します。
キャンセル | ポリシータブにおける変更を破棄し、サイドパネルを閉じます。
保存 | ポリシータブにおける変更を反映し、サイドパネルを閉じます。 「ポリシーをAMF Plusネットワークデバイスに適用」が有効に設定されている場合は、該当のポリシー設定がデバイスのコンフィグに反映されます。また、「エッジデバイスに適用」も併せて有効に設定されている場合は、該当のポリシー設定がIPアドレス未設定のデバイスのコンフィグにも反映されます。 Note 変更を保存せずにタブを切り替えた場合、保存していない設定は失われます。 Note ポリシーマトリックスでいずれかのネットワークのポリシータブを開いた際、設定中の内容を反映させるのに10秒程度かかります。 設定を変更する場合、設定中の内容が反映されてから変更を行ってください。

#### デバイスタブ

該当のネットワークポリシーが定義されたデバイスおよびVLANを確認できます。

表 4：ネットワークサイドパネル デバイスタブ
項目名 | 説明
--- | ---
デバイス名 | 該当のネットワーク（IPサブネット）のコンフィグを検出したAMF Plusデバイス名を表示します。 Note ポリシー未適用時、該当のネットワークにIPアドレスを設定していないデバイスは表示されません。
VLAN | 該当のネットワーク（IPサブネット）のコンフィグを検出したVLAN IDを表示します。

### ポリシー ヒット

始点ネットワークから終点ネットワークへのトラフィックに設定されたポリシーの一致（ヒット）数を表示します。
■ エントリー詳細表示時

表 5：ポリシー ヒット サイドパネル
項目名 | 説明
--- | ---
始点・終点ネットワーク名 | マトリックスにて選択したセルに該当する始点・終点ネットワークを、「始点ネットワーク名 → 終点ネットワーク名」の形式で表示します。
Filter by Device | 表示する項目を設定対象のデバイス名で絞り込み表示します。デフォルトは「全デバイス」です。
ポリシー行
デバイス | 該当の始点ネットワークのコンフィグを検出したAMF Plusデバイス名を表示します。
ポリシー | 始点ネットワークに適用されたポリシー名を表示します。 ポリシーに含まれるフィルターの詳細を確認する場合は、ポリシー行右端の楔型をクリックします。
ヒット | 該当のポリシーに一致したパケットの数を表示します。
フィルター行
アクション種別 | パケットが一致した際のアクションを表示します。 破棄： パケットを破棄します（deny）。 通常転送： パケットを許可（通常転送）します（permit）。 破棄 + CPUにコピー： パケットを破棄したうえで、パケットのコピーをCPUにも転送します（send-to-cpu）。 通常転送 + CPUにコピー： パケットを許可（通常転送）したうえで、パケットのコピーをCPUにも転送します（copy-to-cpu）。 破棄 + ミラーポートにコピー： パケットを破棄したうえで、パケットのコピーをあらかじめ設定したミラーポートにも転送します（send-to-mirror）。 通常転送 + ミラーポートにコピー： パケットを許可（通常転送）したうえで、パケットのコピーをあらかじめ設定したミラーポートにも転送します（copy-to-mirror）。
フィルター対象 | フィルター対象となるパケットの種別を表示します。 ICMP： ICMPタイプを併せて表示します。 IP： 対象とする上位プロトコルタイプ（IPヘッダーのプロトコルタイプフィールドの値）を併せて表示します。 TCP： 始点・終点ポートそれぞれに指定されたTCPポート番号を併せて表示します。 該当のポート番号に等しい/等しくない/より大きい/小さいなどの条件は表示されません。これらの詳細な条件については「ポリシー」の編集画面、または適用されたデバイスのCLIにて確認してください。 UDP： 始点・終点ポートそれぞれに指定されたUDPポート番号を併せて表示します。 該当のポート番号に等しい/等しくない/より大きい/小さいなどの条件は表示されません。これらの詳細な条件については「ポリシー」の編集画面、または適用されたデバイスのCLIにて確認してください。
ヒット | 該当のフィルターに一致したパケットの数を表示します。

## ポリシー

スマートACLポリシーを作成します。
ポリシーは、1つまたは複数のフィルターを登録したテンプレートです。同時に設定することの多いフィルターを1つのポリシーにまとめて定義することで、多数のネットワークにACLを設定する際の工数を短縮することができます。
■ 表示1

表 6：ポリシー ヘッダー
項目名 | 説明
--- | ---
ポリシーを追加 | スマートACLポリシーを新規作成します。 クリックすると、「スマートACLポリシー」サイドパネルが表示され、新規にポリシーを定義できます。

■ 表示2

表 7：ポリシー一覧
項目名 | 説明
--- | ---
ポリシー名 | スマートACLポリシーの名前を表示します。
詳細 | ポリシーについての説明を表示します。
フィルター | ポリシーに登録されたフィルターの数を表示します。
状態 | ポリシーがいずれかのネットワークに適用されているかどうかを、「使用中」または「未使用」で表示します。
アクション | 詳細を表示： 該当のポリシーの詳細を表示します。 クリックすると、「スマートACLポリシー」サイドパネルに詳細が表示されます。 編集： 該当のポリシーを編集します。 クリックすると、「スマートACLポリシー」サイドパネルが表示され、定義を編集できます。 削除： 該当のポリシーを削除します。 「編集」および「削除」は、使用中のポリシーでは無効になります。

### スマートACLポリシー

■ 詳細表示

表 8：スマートACLポリシー 作成・編集
項目名 | 説明
--- | ---
ポリシー名 | スマートACLポリシーの名前を表示します。
詳細 | ポリシーについての説明を表示します。
フィルター | ポリシーに登録されたフィルターを表示します。 複数のフィルターが設定されている場合、一覧の上から下の順にフィルターの判定とアクションの処理が行われます。
フィルター行
アクション種別 | パケットが一致した際のアクションを表示します。 破棄： パケットを破棄します（deny）。 通常転送： パケットを許可（通常転送）します（permit）。 破棄 + CPUにコピー： パケットを破棄したうえで、パケットのコピーをCPUにも転送します（send-to-cpu）。 通常転送 + CPUにコピー： パケットを許可（通常転送）したうえで、パケットのコピーをCPUにも転送します（copy-to-cpu）。 破棄 + ミラーポートにコピー： パケットを破棄したうえで、パケットのコピーをあらかじめ設定したミラーポートにも転送します（send-to-mirror）。 通常転送 + ミラーポートにコピー： パケットを許可（通常転送）したうえで、パケットのコピーをあらかじめ設定したミラーポートにも転送します（copy-to-mirror）。
フィルター対象 | フィルター対象となるパケットの種別を表示します。 ICMP： ICMPタイプを併せて表示します。 IP： 対象とする上位プロトコルタイプ（IPヘッダーのプロトコルタイプフィールドの値）を併せて表示します。 TCP： 始点・終点ポートそれぞれに指定されたTCPポート番号を併せて表示します。 該当のポート番号に等しい/等しくない/より大きい/小さいなどの条件は表示されません。これらの詳細な条件については「ポリシー」の編集画面、または適用されたデバイスのCLIにて確認してください。 UDP： 始点・終点ポートそれぞれに指定されたUDPポート番号を併せて表示します。 該当のポート番号に等しい/等しくない/より大きい/小さいなどの条件は表示されません。これらの詳細な条件については「ポリシー」の編集画面、または適用されたデバイスのCLIにて確認してください。

■ 作成・編集

表 9：スマートACLポリシー 作成・編集
項目名 | 説明
--- | ---
ポリシー名 | スマートACLポリシーの名前を1～32文字のいずれも半角の英数字、ハイフン（-）、アンダースコア（_）で指定します（大文字小文字を区別します）。
詳細 | ポリシーについての説明を1～720文字のいずれも半角の英数字、ピリオド（.）、ハイフン（-）、アンダースコア（_）、スペース（ ）で指定します（大文字小文字を区別します）。
フィルター | ポリシーに登録されたフィルターを表示します。 複数のフィルターが設定されている場合、一覧の上から下の順にフィルターの判定とアクションの処理が行われます。 フィルター行の左端をクリックしたままマウスポインターを上下することで、フィルターの優先度を変更することができます。
フィルターを追加 | フィルターを新しく追加します。 「フィルターを追加」サイドパネルにて、新しいフィルターの詳細を設定します。
キャンセル | 設定の変更を破棄して、サイドパネルを閉じます。
保存 | 設定の変更を保存して、サイドパネルを閉じます。
フィルター行
アクション種別 | パケットが一致した際のアクションを表示します。 破棄： パケットを破棄します（deny）。 通常転送： パケットを許可（通常転送）します（permit）。 破棄 + CPUにコピー： パケットを破棄したうえで、パケットのコピーをCPUにも転送します（send-to-cpu）。 通常転送 + CPUにコピー： パケットを許可（通常転送）したうえで、パケットのコピーをCPUにも転送します（copy-to-cpu）。 破棄 + ミラーポートにコピー： パケットを破棄したうえで、パケットのコピーをあらかじめ設定したミラーポートにも転送します（send-to-mirror）。 通常転送 + ミラーポートにコピー： パケットを許可（通常転送）したうえで、パケットのコピーをあらかじめ設定したミラーポートにも転送します（copy-to-mirror）。
フィルター対象 | フィルター対象となるパケットの種別を表示します。 ICMP： ICMPタイプを併せて表示します。 IP： 対象とする上位プロトコルタイプ（IPヘッダーのプロトコルタイプフィールドの値）を併せて表示します。 TCP： 始点・終点ポートそれぞれに指定されたTCPポート番号を併せて表示します。 該当のポート番号に等しい/等しくない/より大きい/小さいなどの条件は表示されません。これらの詳細な条件については「ポリシー」の編集画面、または適用されたデバイスのCLIにて確認してください。 UDP： 始点・終点ポートそれぞれに指定されたUDPポート番号を併せて表示します。 該当のポート番号に等しい/等しくない/より大きい/小さいなどの条件は表示されません。これらの詳細な条件については「ポリシー」の編集画面、または適用されたデバイスのCLIにて確認してください。
編集（鉛筆アイコン） | フィルターの定義を編集します。 「フィルターを編集」サイドパネルにて、フィルターの設定を変更できます。 Note 「フィルターを編集」サイドパネルでは、一度選択したフィルター種別は変更できません。異なるフィルター種別に設定を変更したい場合は、該当のフィルターを削除したうえで、新しく作成しなおしてください。
削除（ゴミ箱アイコン） | フィルターの定義を削除します。

#### フィルターを追加

ポリシーに追加するフィルターを定義します。

表 10：フィルターを追加
項目名 | 説明
--- | ---
フィルター種別 | フィルター対象とするプロトコルの種別を選びます。 ICMP： 特定のICMPタイプのパケットを検出します。 IP： 特定の上位プロトコルタイプ（IPヘッダーのプロトコルタイプフィールドの値）のパケットを検出します。 TCP： 特定の送信または受信TCPポート番号のパケットを検出します。 UDP： 特定の送信または受信UDPポート番号のパケットを検出します。
アクション | 条件に一致した場合のアクションを選択します。 破棄： パケットを破棄します（deny）。 通常転送： パケットを許可（通常転送）します（permit）。 破棄 + CPUにコピー： パケットを破棄したうえで、パケットのコピーをCPUにも転送します（send-to-cpu）。 通常転送 + CPUにコピー： パケットを許可（通常転送）したうえで、パケットのコピーをCPUにも転送します（copy-to-cpu）。 破棄 + ミラーポートにコピー： パケットを破棄したうえで、パケットのコピーをあらかじめ設定したミラーポートにも転送します（send-to-mirror）。 通常転送 + ミラーポートにコピー： パケットを許可（通常転送）したうえで、パケットのコピーをあらかじめ設定したミラーポートにも転送します（copy-to-mirror）。
キャンセル | フィルターの設定を破棄し、サイドパネルを閉じます。
保存 | フィルターの設定を編集中のポリシーに保存し、サイドパネルを閉じます。
フィルター種別 ICMP選択時
ICMP種別 | 対象とするICMPタイプの番号と内容、または「すべてのICMP種別」をドロップダウンリストから選択します。
フィルター種別 IP選択時
IPプロトコル | 対象とするIPパケットの上位プロトコルタイプ（IPヘッダーのプロトコルタイプフィールドの値）を1～255で指定します。
フィルター種別 TCP選択時
始点ポート | 始点ポート番号の比較方法をドロップダウンリストから選択します。 任意： 始点ポートを指定しません。 等しい（eq）： 特定のポート番号と等しい場合。別途ポート番号を指定します。 例えば、「等しい（eq）」「80」を指定した場合は、TCP始点ポート番号80のパケットが一致します。 等しくない（ne）： 特定のポート番号と等しくない場合。別途ポート番号を指定します。 例えば、「等しくない（ne）」「22」を指定した場合は、TCP始点ポート番号22以外のパケットが一致します。 より小さい（lt）： 特定のポート番号より小さい場合。別途ポート番号を指定します。 例えば、「より小さい（lt）」「1024」を指定した場合は、TCP始点ポート番号0～1023のパケットが一致します。 より大きい（gt）： 特定のポート番号より大きい場合。別途ポート番号を指定します。 例えば、「より大きい（gt）」「32767」を指定した場合は、TCP始点ポート番号32768～65535のパケットが一致します。 範囲： 任意の範囲を指定します。別途、下限と上限を指定します。 例えば、「範囲」「1」「80」を指定した場合は、TCP始点ポート番号1～80のパケットが一致します。 グループ AMF Plusデバイスに登録されたポートグループをドロップダウンリストから選択します。 別途、ポートグループを事前に設定しておく必要があります。
終点ポート | 終点ポート番号の比較方法をドロップダウンリストから選択します。 任意： 終点ポートを指定しません。 等しい（eq）： 特定のポート番号と等しい場合。別途ポート番号を指定します。 例えば、「等しい（eq）」「80」を指定した場合は、TCP終点ポート番号80のパケットが一致します。 等しくない（ne）： 特定のポート番号と等しくない場合。別途ポート番号を指定します。 例えば、「等しくない（ne）」「22」を指定した場合は、TCP終点ポート番号22以外のパケットが一致します。 より小さい（lt）： 特定のポート番号より小さい場合。別途ポート番号を指定します。 例えば、「より小さい（lt）」「1024」を指定した場合は、TCP終点ポート番号0～1023のパケットが一致します。 より大きい（gt）： 特定のポート番号より大きい場合。別途ポート番号を指定します。 例えば、「より大きい（gt）」「32767」を指定した場合は、TCP終点ポート番号32768～65535のパケットが一致します。 範囲： 任意の範囲を指定します。別途、下限と上限を指定します。 例えば、「範囲」「1」「80」を指定した場合は、TCP終点ポート番号1～80のパケットが一致します。 グループ AMF Plusデバイスに登録されたポートグループをドロップダウンリストから選択します。 別途、ポートグループを事前に設定しておく必要があります。
フィルター種別 UDP選択時
始点ポート | 始点ポート番号の比較方法をドロップダウンリストから選択します。 任意： 始点ポートを指定しません。 等しい（eq）： 特定のポート番号と等しい場合。別途ポート番号を指定します。 例えば、「等しい（eq）」「80」を指定した場合は、UDP始点ポート番号80のパケットが一致します。 等しくない（ne）： 特定のポート番号と等しくない場合。別途ポート番号を指定します。 例えば、「等しくない（ne）」「22」を指定した場合は、UDP始点ポート番号22以外のパケットが一致します。 より小さい（lt）： 特定のポート番号より小さい場合。別途ポート番号を指定します。 例えば、「より小さい（lt）」「1024」を指定した場合は、UDP始点ポート番号0～1023のパケットが一致します。 より大きい（gt）： 特定のポート番号より大きい場合。別途ポート番号を指定します。 例えば、「より大きい（gt）」「32767」を指定した場合は、UDP始点ポート番号32768～65535のパケットが一致します。 範囲： 任意の範囲を指定します。別途、下限と上限を指定します。 例えば、「範囲」「1」「80」を指定した場合は、UDP始点ポート番号1～80のパケットが一致します。 グループ AMF Plusデバイスに登録されたポートグループをドロップダウンリストから選択します。 別途、ポートグループを事前に設定しておく必要があります。
終点ポート | 終点ポート番号の比較方法をドロップダウンリストから選択します。 任意： 終点ポートを指定しません。 等しい（eq）： 特定のポート番号と等しい場合。別途ポート番号を指定します。 例えば、「等しい（eq）」「80」を指定した場合は、UDP終点ポート番号80のパケットが一致します。 等しくない（ne）： 特定のポート番号と等しくない場合。別途ポート番号を指定します。 例えば、「等しくない（ne）」「22」を指定した場合は、UDP終点ポート番号22以外のパケットが一致します。 より小さい（lt）： 特定のポート番号より小さい場合。別途ポート番号を指定します。 例えば、「より小さい（lt）」「1024」を指定した場合は、UDP終点ポート番号0～1023のパケットが一致します。 より大きい（gt）： 特定のポート番号より大きい場合。別途ポート番号を指定します。 例えば、「より大きい（gt）」「32767」を指定した場合は、UDP終点ポート番号32768～65535のパケットが一致します。 範囲： 任意の範囲を指定します。別途、下限と上限を指定します。 例えば、「範囲」「1」「80」を指定した場合は、UDP終点ポート番号1～80のパケットが一致します。 グループ AMF Plusデバイスに登録されたポートグループをドロップダウンリストから選択します。 別途、ポートグループを事前に設定しておく必要があります。

#### フィルターを編集

設定項目は「フィルターを追加」サイドパネルと同様です。

> Note

> > 「フィルターを編集」サイドパネルでは、一度選択したフィルター種別は変更できません。異なるフィルター種別に設定を変更したい場合は、該当のフィルターを削除したうえで、新しく作成しなおしてください。

# 画面リファレンス / WAN / SD-WAN

## ダッシュボード

AMFネットワーク内のWANデバイス（AT-ARシリーズルーター）から収集した、WAN回線の状態を概要表示します。

> Note

> > 大規模なネットワークを管理する場合、情報が表示されるまでに時間がかかる場合があります。

■ 表示1

表 1：ダッシュボード ヘッダー
項目名 | 説明
--- | ---
「ルールを作成」ボタン | アプリケーションルールを作成します。 「アプリケーションルール」画面が表示されます。
タブ | SD-WAN関連機能の画面を切り替えます。
表示期間 | ダッシュボードに情報を表示する期間を、1h（1時間）、12h（12時間）、24h（24時間）、7d（7日間）から指定します。 また、右端のボタン（カレンダーアイコン）を選択すると、表示する開始/終了の日付と時刻を指定するパネルが表示されます。日時を指定して「適用」ボタンをクリックすると、該当の期間の情報をダッシュボードに表示します。 Note 開始日、終了日による期間指定表示では、画面は自動更新されません。最新の状態を表示するには手動でWebブラウザーの画面を再読み込みしてください。

■ 表示2
WANデバイスごとにVPNメンバーのスループットをグラフ表示します。

表 2：スループットグラフ
項目名 | 説明
--- | ---
WANデバイス | 情報を表示するAMFネットワーク配下のWANデバイスを選択します。
VPNメンバーを選択 | 選択したWANデバイスに設定されているVPNトンネルのうち、グラフに表示するものを選択します。 「すべて」を選択すると、すべてのVPNメンバーのスループットを合算した値をグラフに反映します。デフォルトは「すべて」です。

■ 表示3
使用アプリケーションについて、表示期間内の通信量の上位10件までを棒グラフで表示します。

> Note

> > 使用アプリケーションのグラフ表示、および、アプリケーションルールによるSD-WANロードバランスには、WANデバイスにてアプリケーションコントロール（DPI：ディープパケットインスペクション）を有効に設定する必要があります。

> Note

> > WANデバイス側のCLI上の統計情報は起動時から通算される通信量であり、本画面の表示とは必ずしも一致しません。

表 3：使用アプリケーション
項目名 | 説明
--- | ---
WANデバイス | 情報を表示するAMFネットワーク配下のWANデバイスを選択します。
表示単位 | 表示するトラフィック量の単位をバイト、パケットから選択します。

■ 表示4
選択した拠点（送信元/宛先）間に設定されたアプリケーションルールの状態を、時系列に従って簡易表示します。

表 4：SD-WANルールモニタリング
項目名 | 説明
--- | ---
送信元/宛先 | グラフに表示する送信元、宛先をドロップダウンリストから選択します。 右側の入れ替えボタン（矢印アイコン）をクリックすると、送信元と宛先のWANデバイスを入れ替えることができます。 Note 送信元、宛先の2拠点はトンネルで直接接続されているもののみ表示されます。複数ホップのトンネルで中継された2拠点の状態を表示することはできません。
グラフ | ルールごとのリンクの判定状態や選択リンクの推移などを簡易表示します。 ルールに設定されたレイテンシー、ジッター、プローブロスの判定基準を基に、リンクの状態を「正常（緑）」、「不良（黄）」、「到達不能（赤）」で表します。 それぞれの帯にマウスポインターを置くと、その帯が示す状態が継続した期間を「15:51-16:00」などのようにポップアップ表示します。 ルールの判定基準を基に、実際に選択されたリンクの推移を、青色の線で表します。 ルールにおいて複数のリンクを負荷分散メンバーとして指定している場合、指定された負荷分散メンバーのうち、状態が正常であり、実際に使用されたリンクに青色の線が描かれます。 帯の下の青色の点をクリックすると、ルールやトンネルの作成、変更などのイベントがポップアップ表示されます。

■ 表示5
指定期間内のSD-WAN関連のイベントを表示します。

表 5：SD-WANイベント
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、「ルール」、「アプリケーション」、「送信元」、「宛先」、「イベント」、「対象リンク」、「対象決定」、「メッセージ」のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。 Note 非表示に設定された列の内容に一致したイベントも表示されます。
フィルター | 一覧の表示を絞り込みます。 「フィルター」ボタンをクリックすると、フィルターで絞り込みできる次の項目がドロップダウン表示されます。 アプリケーション イベント 以前のリンク 対象リンク 対象決定 メッセージ ドロップダウンリストからいずれかの項目のチェックボックスにチェックを付けると、フィルターボタンの右側に、選択した項目の絞り込みフィールドが追加表示されます。 任意の文字列を入力し、Enterキーを押すと、条件に一致するルールまたはトンネルのみ一覧に表示されます。 Note 上記以外の項目は未サポートとなります。
「ファイルに出力」ボタン | 表示しているイベント一覧をCSV（カンマ区切りテキスト）形式のファイルに出力します。
「列を管理」ボタン | イベント一覧に表示する情報を選択します。 状態 日付 ルール アプリケーション 送信元 宛先 イベント 以前のリンク 対象リンク 対象決定 メッセージ デフォルトでは、状態、日付、ルール、アプリケーション、送信元、宛先、イベント、以前のリンク、対象リンク、対象決定、メッセージが表示されます。
状態 | リンクの状態を次の色で表します。 緑：リンク選択、リンク状態良好などの良性イベント 黄：リンク状態不良、リンクダウンなどの障害イベント
日付 | イベントが発生した日時を表示します。
ルール | イベントが発生したルール名を表示します。
アプリケーション | ルールで指定されたアプリケーション名を表示します。
送信元 | リンクの送信元WANデバイス名を表示します。
宛先 | リンクの宛先WANデバイス名を表示します。
イベント | イベントの種類を表示します。
以前のリンク | リンク選択イベントの場合、直前に選択されていたリンク名を表示します。
対象リンク | イベントの対象となるリンク名を表示します。
対象決定 | リンク選択イベントの場合、対象のリンクを選択した理由が表示されます。
メッセージ | メッセージが表示されます。 メッセージの表示言語は、「システム管理」画面の「言語」にて選択できます。
ページ表示 | 現在のページに表示されているイベント数と、期間に該当するイベント総数を表示します。
ページボタン | SD-WANイベント一覧のページを切り替えます。

## WANマップ

AMFネットワーク内のWANデバイス（AT-ARシリーズルーター、AT-NFV-APL、AT-AR4000S-CloudおよびAMF Cloud）の接続状態をトポロジーマップに表示します。

> Note

> > 以下、SD-WAN機能において、「WANデバイス」「ルーター」にはAMF Cloudを含めて扱います。

> Note

> > 大規模なネットワークを管理する場合、情報が表示されるまでに時間がかかる場合があります。

> Note

> > 管理するAMFデバイスの台数が多い場合、AVM EXとトポロジー更新対象（AMFコントローラー/マスター）間の接続が切断し復旧した後に、トンネルリンクが復旧するのに時間がかかる場合があります。

> Note

> > SD-WANルールの作成をサポートしていないデバイスは、SD-WANマップ上でデバイスアイコンに黄色い「！」マークを伴って表示されます。

■ 表示1

表 6：WANマップ ヘッダー
項目名 | 説明
--- | ---
「ルールを作成」ボタン | アプリケーションルールを作成します。 「アプリケーションルール」画面が表示されます。
タブ | SD-WAN関連機能の画面を切り替えます。

■ 表示2

表 7：トポロジーマップ
項目名 | 説明
--- | ---
「VPNトンネル」ボタン/「ルール」ボタン | マップに表示する状態を切り替えます。
デバイスアイコン | アイコンでデバイスを示します。また、アイコンの下にエリア名、デバイス名を表示します。 デバイスの状態は、デバイス名の背景色で分類されます。 緑： WANデバイスは正常に動作しています。 黄： WANデバイスは正常に動作していますが、いずれかのプローブに異常があります。 赤： WANデバイスに到達できません。 デバイスアイコンをクリックすると、デバイスの状態がサイドパネルに表示されます。 また、該当のデバイスに関連する重大なイベントが発生した場合は、イベントアイコンと、未読のイベントの数を表すバッジが表示されます。イベントの種別については、サイドパネルの「ルーター」タブに表示されます。
トンネル | 2つのデバイス間を結ぶトンネル名とその状態を表示します。 コンテンツ欄右上の「VPNトンネル」ボタン、「ルール」ボタンによって、トンネル名および接続線の示す状態が異なります。 VPNトンネル状態表示 青： トンネルが構成されていますが、プローブによるモニタリングは行っていません。 緑： トンネルが構成され、プローブが宛先に正常に到達しました。 黄： トンネルが構成されていますが、両端のWANデバイスにおいてプローブの設定が一致しません。 赤： トンネルが構成されていますが、プローブは宛先に到達できませんでした。 灰： トンネルが無効です。 Note トンネルの両端にリンク監視プローブが設定されていないと、トンネルが黄色で表示されます。 ルール状態表示 緑： ルールに設定されたすべての項目が良好判定基準を満たしています。 黄： ルールに設定されたいずれかの項目が良好判定基準を満たしていません。 または両端のWANデバイスにおいてルールの設定が一致しません。 赤： イベントアイコンあり： トンネルはダウンしています。 イベントアイコンなし： ルールに設定されたすべての項目が良好判定基準を満たしていません。
トポロジー更新ボタン | トポロジーマップを更新します。
ヒントボタン | リンクの接続線の色についての簡易な説明がポップアップ表示されます。
画像ボタン | 背景画像をアップロードします。
PDF出力ボタン | 現在のトポロジーマップをPDFファイルに出力します。
トポロジーの中央を表示ボタン | コンテンツ欄にトポロジー全体を表示します。
拡大/縮小ボタン | トポロジーマップを拡大（＋）または縮小（－）表示します。また、拡大/縮小ボタン上部のスライダーを上下することや、コンピューターのマウスホイールの上下回転でも同様の操作ができます。

### デバイス情報の表示

デバイスアイコンをクリックすると、デバイスの状態がサイドパネルに表示されます。

表 8：デバイス情報サイドパネル ヘッダー
項目名 | 説明
--- | ---
「再起動」ボタン | 該当WANデバイスの再起動を要求します。
「バックアップ」ボタン | 該当AMFエリアのマスターに対し、該当WANデバイスのAMFバックアップの実行を要求します。
「CLI 接続」ボタン | 該当WANデバイスのコマンドラインインターフェース（CLI）に対し接続を行います。 Note CLI接続は、HTTPS接続でAMFコントローラー（存在しない場合はAMFマスター）を経由し、指定のAMFデバイスを操作対象とするワーキングセットプロンプトを介して行われます。 Note CLI接続は、1セッションごとにAMFコントローラー/マスターの仮想端末ポート（Telnet/SSH用）を1つ使用します。仮想端末ポートに空きがない場合、「CLI接続」を選択すると、ウィンドウに「Session Closed」と表示されます。
タブ | サイドパネルに表示する情報を選択します。 ルーター： WANデバイス（ルーター）のAMFデバイスとしての情報を表示します。 メンバー： WANデバイスに設定されたVPNメンバーを表示します。 ルール： WANデバイスに設定されたアプリケーションルールを表示します。 Note トンネルの両端にリンク監視プローブが設定されていないと、トンネルの状態が「Unknown」と表示されます。

#### ルーター情報表示

WANデバイス（ルーター）のAMFデバイスとしての情報を表示します。

表 9：ルーター情報 サイドパネル表示
項目名 | 説明
--- | ---
基本情報
状態 | デバイスの状態を、以下のバッジで表します。 正常（緑） デバイスは正常に動作しています。 軽微（黄） AMFデバイスはAMFセーフコンフィグで動作しています。 重大（赤） デバイスがダウンしています。
IPアドレス | デバイス上のIPインターフェースに割り当てられたIPアドレスを表示します。
タイプ | デバイスのタイプを表示します。
機種 | AMFデバイスの機種名を表示します。
シリアル | AMFデバイスのシリアル番号を表示します。
バージョン | AMFデバイスで稼働中のソフトウェアのバージョンを表示します。
ベンダー | デバイスのMACアドレスから推測されるベンダー名を表示します。
AMF情報
エリア | デバイスが所属するAMFエリア名を表示します。
イベント
イベント | デバイスで重大なイベントが発生した場合に、イベント種別が表示されます。 イベント種別をクリックすると、該当デバイスで発生した同種のイベントのみをまとめたイベントログ画面が表示されます。 また、イベント種別の右側の×印をクリックすると、該当のイベントを既読の状態にすることができます。

#### メンバー情報表示

接続先ごとに、AMFエリア名、ラウンドトリップに成功したトンネルインターフェース名と、トンネルの状態を表示します。
トンネルの状態の色は、次の通りです。

- 青：
  トンネルが構成されていますが、プローブによるモニタリングは行っていません。
- 緑：
  トンネルが構成され、プローブが宛先に正常に到達しました。

> Note

> > プローブによるモニタリングをサポートしていないタイプのトンネルインターフェースは表示されません。

> Note

> > いずれかのトンネルがラウンドトリップに失敗した場合はトンネルインターフェース名が表示されない場合があります。

#### ルール情報表示

WANデバイスに設定されたアプリケーションルールに基づくトンネルインターフェースの状態を表示します。

- ルール名の右側には、ルールに基づくトンネル状態（正常、不良または到達不能）の数が、それぞれ緑色、赤色の数字で表示されます。
- ルール名の下には、ルールに設定されたリンク選択基準が表示されます。
  - Latency（レイテンシー）：
    最もレイテンシーが小さいリンクが選択されます。
  - Jitter（ジッター）：
    最もジッターが小さいリンクが選択されます。
  - Probe Loss（プローブロス）：
    最も連続プローブロス回数が小さいリンクが選択されます。
  - Ranked（優先度）：
    グループリストで最上位のリンクが選択されます。
  - Combined（複合メトリック）：
    レイテンシー、ジッター、プローブロスに基づいてスコア付けを行います。
    最もスコアの良い（低い）リンクが選択されます。
- ルール名右側の下矢印をクリックすると、ルールに設定された各VPNメンバーが送出したプローブの状態がトンネルインターフェース名の色で示されます。
  - 緑：正常
  - 赤：不良または到達不能

> Note

> > プローブを設定していないトンネルインターフェースは表示されません。

### リンク情報の表示

WANマップのリンク名をクリックすると、リンクの状態がサイドパネルに表示されます。

表 10：リンク情報サイドパネル ヘッダー
項目名 | 説明
--- | ---
トンネルを削除 | 該当のトンネルを削除します。 「トンネルを削除」確認ダイアログにて「削除」ボタンをクリックすると、該当のトンネル、および、トンネルインターフェースをネクストホップとして指定するルーティング経路が削除されます。
タブ | サイドパネルに表示する情報を選択します。 トンネル： トンネルの設定および状態を表示します。 ルール： ルールに基づくトンネル状態を表示します。

> Note

> > VRRPによるルーターの冗長構成において、VRRPマスターと対向ルーター間でトンネルを確立している場合、VRRPバックアップと対向間のトンネルリンクはダウン状態で存在していても、VRRPのマスター切り替えによりリンクが有効になるまで接続線は表示されません。

#### トンネル情報表示

リンクを構成するトンネルインターフェースの情報を表示します。

表 11：トンネル情報 サイドパネル表示
項目名 | 説明
--- | ---
プローブ状態 | リンク監視プローブの送出設定の状態を表示します。 右側のスイッチをクリックすると、プローブの有効/無効を切り替えられます。 両端のWANデバイスのプローブ設定が一致しない場合、一方のWANデバイスがダウンしている場合などは、「プローブ不一致」が表示されます。
保護 | IPSecによる保護が有効な場合には、「IPSec」が表示されます。
トンネルインターフェース情報
トンネル名 | 選択したトンネル名と、それぞれのルーターのエリア名/デバイス名が表示されます。 AVM EXでGREトンネルを作成する際にトンネル詳細を設定している場合（またはCLIでトンネルインターフェースにdescriptionパラメーターを「<<<トンネル名>>>」形式で指定している場合）は、トンネル詳細がトンネル名として表示されます。トンネル詳細が設定されていない場合は、トンネルインターフェース名がトンネル名として表示されます。 また、トンネルの設定をトンネル名左側の丸印の色（緑：正常、赤：異常）で表します。
インターフェース名 | トンネルインターフェース名を表示します。
モード | トンネルインターフェースの動作モードが表示されます。
送信元 | トンネルインターフェースが作成されたWANデバイス上のインターフェース名、インターフェースに設定されたIPアドレスを表示します。
宛先 | 送信元のインターフェース名、インターフェースに設定された接続先IPアドレスを表示します。

> Note

> > プローブによるモニタリングをサポートしていないタイプのトンネルインターフェースでもトンネルの情報は表示されますが、ステータスの表示は未サポートです。

#### ルール情報表示

リンクに設定されたアプリケーションルールを表示します。

- ルール名の右側には、ルールに基づくトンネル状態（正常、不良または到達不能）の数が、それぞれ緑色、赤色の数字で表示されます。
- ルール名の下には、ルールに設定されたリンク選択基準が表示されます。
  - Latency（レイテンシー）：
    最もレイテンシーが小さいリンクが選択されます。
  - Jitter（ジッター）：
    最もジッターが小さいリンクが選択されます。
  - Probe Loss（プローブロス）：
    最も連続プローブロス回数が小さいリンクが選択されます。
  - Ranked（優先度）：
    グループリストで最上段に登録されたリンクが選択されます。
  - Combined（複合メトリック）：
    レイテンシー、ジッター、プローブロスに基づいてスコア付けを行います。
    最もスコアの良い（低い）リンクが選択されます。
- ルール名右側の下矢印をクリックすると、ルールに設定された各VPNメンバーが送出したプローブの状態がトンネルインターフェース名の色で示されます。
  - 緑：正常
  - 赤：不良または到達不能

> Note

> > プローブを設定していないトンネルインターフェースは表示されません。

## 状態

現在のアプリケーションルールによる判定状態と、実際のトンネルのプローブ状態を表示します。

> Note

> > SD-WAN画面の状態タブにおいて、到達不能なトンネルではレイテンシーやジッターの値が0と表示されます。

> Note

> > 大規模なネットワークを管理する場合、またはVPN状況一覧に登録されているVPNセッションが多数存在する場合、情報が表示されるまで時間がかかる場合があります。

> Note

> > SD-WAN画面の状態タブにて、AMF Cloud、AT-NFV-APL、AT-AR4000S-Cloudに接続するトンネルのデータも表示されますが、未サポートの値となります。

■ 表示1

表 12：状態 ヘッダー
項目名 | 説明
--- | ---
「ルールを作成」ボタン | アプリケーションルールを作成します。 「アプリケーションルール」画面が表示されます。
タブ | SD-WAN関連機能の画面を切り替えます。

■ 表示2

表 13：状態一覧
項目名 | 説明
--- | ---
送信元/宛先 | トンネルの両端のエリア/WANデバイス名を選択して、表示する情報を絞り込むことができます。「All」を選択すると、絞り込みは行わず、AMFネットワーク内のWANデバイスに設定されたすべてのトンネルの情報を一覧表示します。 デフォルトは「All」です。
「ルール状況」ボタン/ 「VPN状況」ボタン | 状態タブの一覧に表示する情報を切り替えます。
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 対象となる表示情報は次の通りです。 「ルール状況」表示： 名前、送信元/宛先、アプリケーション 「VPN状況」表示： 名前、送信元/宛先、プローブ状態、レイテンシー、ジッター、プローブロス 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。 Note プローブ状態は「オン」、「オフ」、「無効」で指定します。 「オンライン」「オフィス」など、名前にこれらの文字列が含まれるルールを絞り込み表示する際、検索フィールドに「オン」「オフ」など一部のみを指定すると、プローブ状態が一致するものも絞り込み結果に含まれてしまいます。名前を条件に検索する場合はより長い文字列やほかの文字列を指定するか、フィルター機能で「名前」を指定して条件を入力してください。
フィルター | 一覧の表示を絞り込みます。 「フィルター」ボタンをクリックすると、フィルターで絞り込みできる次の項目がドロップダウン表示されます。 ルール状況表示： 名前 アプリケーション 性能プロファイル VPN状況表示： 名前 プローブ状態 レイテンシー > ジッター > プローブロス > ドロップダウンリストからいずれかの項目のチェックボックスにチェックを付けると、フィルターボタンの下側に、選択した項目の絞り込みフィールドが追加表示されます。 対象とする項目の文字列の一部を入力し、Enterキーを押すと、条件に一致するルールまたはトンネルのみ一覧に表示されます。 ルール状況表示の性能プロファイルを指定する場合は、「レイテンシー」、「ジッター」、「プローブロス」、「優先度」、「複合メトリック」のいずれかをドロップダウンリストから選択します。 VPN状況表示の「レイテンシー >」、「ジッター >」、「プローブロス >」は、入力した値よりも各測定値が大きいものが該当します。例えば、「レイテンシー >」に「1000」を指定した場合は、プローブのレイテンシーが1000ミリ秒以下のトンネルは表示から除外され、レイテンシーが1000ミリ秒より大きいトンネルのみが表示されます。
「ファイルに出力」ボタン | 表示しているイベント一覧をCSV（カンマ区切りテキスト）形式のファイルに出力します。
「列を管理」ボタン | 一覧に表示する情報を選択します。 ルール状況表示： 名前 送信元/宛先 アプリケーション 性能プロファイル レイテンシー ジッター プローブロス ルール状態 VPN状況表示： 名前 送信元/宛先 プローブ状態 レイテンシー ジッター プローブロス デフォルトでは、すべての列が表示されます。

表 14
項目名 | 説明
--- | ---
ルール状況
名前 | 設定されたアプリケーションルールの名前を表示します。 名前をクリックすると、該当のルールに設定された性能プロファイル（リンク状態しきい値、リンク選択基準）と、選択されたリンクの状態、レイテンシー、ジッター、プローブロスの直近の計測値を表示します。 ■ ルール詳細 「戻る」ボタン（左矢印アイコン）： SD-WAN画面の状態タブ表示に戻ります。 ルール名： 選択したルール名を表示します。 適用する拠点： 選択したルールを適用する2拠点のWANデバイスのAMFエリア名、デバイス名を表示します。 アプリケーション名： 選択したルールを適用する対象のアプリケーション名を表示します。 リンク選択基準： グループメンバーから通信を行うリンクを選択するにあたり、優先するメトリック（レイテンシー、ジッター、プローブロス、優先度、または複合メトリック）を表示します。 レイテンシー： レイテンシーの不良判定しきい値、良好判定しきい値を表示します。 いずれもルールにて定義していない場合はundefined（未定義）が表示されます。 ジッター： ジッターの不良判定しきい値、良好判定しきい値を表示します。 いずれもルールにて定義していない場合はundefined（未定義）が表示されます。 プローブロス： 連続プローブロス回数の不良判定しきい値、良好判定しきい値、到達不能しきい値を表示します。 いずれもルールにて定義していない場合はundefined（未定義）が表示されます。 複合メトリック： レイテンシー、ジッター、プローブロスの3つのメトリックに基づいてスコアを算出します。 名前： 現在のルールに基づいて使用されているトンネル名を表示します。 送信元/宛先 選択したルールを適用する2拠点のWANデバイスのAMFエリア名、デバイス名と、それぞれのトンネルインターフェース名を表示します。 状態 アプリケーションルールの性能プロファイルに基づいたトンネルの判定結果を「良好」（緑）、「不良」（赤）、「到達不能」（赤）で表します。 レイテンシー： レイテンシー（遅延）を表示します。単位はms（ミリ秒）です。 右矢印は送信元デバイスからの、左矢印は宛先デバイスからのプローブのレイテンシーを表します。 ジッター： ジッター（遅延の揺らぎ）を表示します。単位はms（ミリ秒）です。 右矢印は送信元デバイスからの、左矢印は宛先デバイスからのプローブのジッターを表します。 プローブロス： 連続プローブロス数を表示します。100を超えた分は無視されます。 右矢印は送信元デバイスからの、左矢印は宛先デバイスからのプローブの連続プローブロス数を表します。
送信元/宛先 | アプリケーションルールが設定された送信元/宛先デバイスのAMFエリア名/デバイス名を表示します。
アプリケーション | ルールの適用先として設定されたアプリケーション名を表示します。
性能プロファイル | リンクを選択する際に優先する基準（レイテンシー、ジッター、プローブロス、優先度、複合メトリック）を表示します。
レイテンシー/ ジッター/ プローブロス | ルールに設定されたリンク性能プロファイルから、メトリック（レイテンシー、ジッター、プローブロス）ごとの判定結果を概要表示します。 右矢印（→）は送信元デバイスから、左矢印（←）は宛先デバイスからのプローブを表します。 矢印の右側には、アプリケーションルールの対象とするトンネルの状態を四角の色で表します。 ルールの「適用する拠点」に登録されたトンネルの順位が高いものが左側に、順位が低いものが右側に表示されます。 四角の色はそれぞれ、次の状態を表します。 緑（良好）： このメトリックの値は良好判定しきい値未満です。 赤（不良）： このメトリックの値は不良判定しきい値または到達不能判定しきい値以上です。 灰（対象外）： 該当のルールではこのメトリックの条件を指定していません。 または、対象サブネットがネットワークに直接接続されていません。トンネルを作成するインターフェースがダウンしている可能性があります。
ルール状態 | アプリケーションルールの性能プロファイルに基づいたトンネルの判定結果を「良好」（緑）、「不良」（赤）、「到達不能」（赤）で表します。 Note レイテンシーやジッターのリンク状態しきい値定義を含むアプリケーションルールを追加したあと、実際のリンク状態を取得できるまでは30秒程度かかります。また、その間、ルール状態は「不良」として表示されます。
VPN状況
名前 | トンネル名を表示します。
送信元/宛先 | トンネルの両端のエリア/WANデバイス名を表示します。
プローブ状態 | プローブの設定状態を「オン」、「オフ」、または「無効」で表示します。
レイテンシー | レイテンシー（遅延）を表示します。単位はms（ミリ秒）です。 右矢印は送信元デバイスからの、左矢印は宛先デバイスからのプローブのレイテンシーを表します。
ジッター | ジッター（遅延の揺らぎ）を表示します。単位はms（ミリ秒）です。 右矢印は送信元デバイスからの、左矢印は宛先デバイスからのプローブのジッターを表します。
プローブロス | 連続プローブロス数を表示します。100を超えた分は無視されます。 右矢印は送信元デバイスからの、左矢印は宛先デバイスからのプローブの連続プローブロス数を表します。

## モニタリング

アプリケーションルールのリンク選択履歴やリンク品質のモニター結果をグラフに表示します。

> Note

> > 大規模なネットワークを管理する場合、情報が表示されるまでに時間がかかる場合があります。

■ 表示1

表 15：モニタリング ヘッダー
項目名 | 説明
--- | ---
「ルールを作成」ボタン | アプリケーションルールを作成します。 「アプリケーションルール」画面が表示されます。
タブ | SD-WAN関連機能の画面を切り替えます。

■ 表示2

表 16：モニタリング 対象選択
項目名 | 説明
--- | ---
送信元/宛先 | モニターに表示する送信元、宛先をドロップダウンリストから選択します。 右側の入れ替えボタン（矢印アイコン）をクリックすると、送信元と宛先のWANデバイスを入れ替えることができます。 Note 送信元、宛先の2拠点はトンネルで直接接続されているもののみ表示されます。複数ホップのトンネルで中継された2拠点の状態を表示することはできません。
アプリケーションルール | モニターに表示するアプリケーションルール名をドロップダウンリストから選択します。
「リンク選択」ボタン | 「リンク選択履歴」グラフの表示/非表示を切り替えます。デフォルトでは表示します。
「リンク品質」ボタン | 「リンク品質」グラフの表示/非表示を切り替えます。デフォルトでは表示します。
表示期間 | モニターに情報を表示する期間を、1h（1時間）、12h（12時間）、24h（24時間）、7d（7日間）から指定します。 また、右端のボタン（カレンダーアイコン）を選択すると、表示する開始/終了の日付と時刻を指定するパネルが表示されます。日時を指定して「適用」ボタンをクリックすると、該当の期間の情報をモニターに表示します。 Note 開始日、終了日による期間指定表示では、画面は自動更新されません。最新の状態を表示するには手動でWebブラウザーの画面を再読み込みしてください。

■ 表示3
該当のアプリケーションルールにより判定されたリンクの状態と、それに基づいて選択されたリンクの推移を表します。

表 17：モニタリング リンク選択履歴
項目名 | 説明
--- | ---
ルール名 | 現在表示中のアプリケーションルール名を表示します。
現在のリンク選択基準 | 現在表示中のアプリケーションルールがグループメンバーから通信を行うリンクを選択するにあたり、優先するメトリック（レイテンシー、ジッター、プローブロス、優先度、または複合メトリック）を表示します。
トンネル名 | トンネル名を表示します。
グラフ | トンネルごとのリンクの判定状態や選択リンクの推移などを簡易表示します。 ルールに設定されたレイテンシー、ジッター、プローブロスの判定基準を基に、リンクの状態を「正常（緑）」、「不良（黄）」、「到達不能（赤）」で表します。 それぞれの帯にマウスポインターを置くと、その帯が示す状態が継続した期間を「15:51-16:00」などのようにポップアップ表示します。 ルールの判定基準を基に、実際に選択されたリンクの推移を、青色の線で表します。 ルールにおいて複数のリンクを負荷分散メンバーとして指定している場合、指定された負荷分散メンバーのうち、状態が正常であり、実際に使用されたリンクに青色の線が描かれます。 帯の下の青色の点をクリックすると、ルールやトンネルの作成、変更などのイベントがポップアップ表示されます。

■ 表示4
リンク品質として、プローブのレイテンシーおよびジッターの観測値を折れ線グラフに表示します。

表 18：モニタリング リンク品質
項目名 | 説明
--- | ---
VPNメンバーを選択 | 選択したWANデバイスに設定されているVPNトンネルのうち、グラフに表示するものを選択します。
「レイテンシー」ボタン/ 「ジッター」ボタン | リンク品質グラフに表示する情報を切り替えます。
グラフ | プローブのレイテンシー、またはジッターの観測値をグラフに表示します。

■ 表示5
アプリケーションルールに設定したリンク性能プロファイルに基づくリンク選択関連のイベントを一覧します。

表 19：性能ルーティングイベント
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、「ルール」、「アプリケーション」、「送信元」、「宛先」、「イベント」、「対象リンク」、「対象決定」、「メッセージ」のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。
フィルター | 一覧の表示を絞り込みます。 「フィルター」ボタンをクリックすると、フィルターで絞り込みできる次の項目がドロップダウン表示されます。 アプリケーション イベント 以前のリンク 対象リンク 対象決定 メッセージ ドロップダウンリストからいずれかの項目のチェックボックスにチェックを付けると、フィルターボタンの右側に、選択した項目の絞り込みフィールドが追加表示されます。 任意の文字列を入力し、Enterキーを押すと、条件に一致するルールまたはトンネルのみ一覧に表示されます。 Note 上記以外の項目は未サポートとなります。
「ファイルに出力」ボタン | 表示しているイベント一覧をCSV（カンマ区切りテキスト）形式のファイルに出力します。
「列を管理」ボタン | イベント一覧に表示する情報を選択します。 状態 日付 ルール アプリケーション 送信元 宛先 イベント 以前のリンク 対象リンク 対象決定 メッセージ デフォルトでは、状態、日付、ルール、アプリケーション、送信元、宛先、イベント、以前のリンク、対象リンク、対象決定、メッセージが表示されます。
状態 | リンクの状態を次の色で表します。 緑：リンク選択、リンク状態良好などの良性イベント 黄：リンク状態不良、リンクダウンなどの障害イベント
日付 | イベントが発生した日時を表示します。
ルール | イベントが発生したルール名を表示します。
アプリケーション | ルールで指定されたアプリケーション名を表示します。
送信元 | リンクの送信元WANデバイス名を表示します。
宛先 | リンクの宛先WANデバイス名を表示します。
イベント | イベントの種類を表示します。
以前のリンク | リンク選択イベントの場合、直前に選択されていたリンク名を表示します。
対象リンク | イベントの対象となるリンク名を表示します。
対象決定 | リンク選択イベントの場合、対象のリンクを選択した理由が表示されます。
メッセージ | メッセージが表示されます。
ページ表示 | 現在のページに表示されているイベント数と、期間に該当するイベント総数を表示します。
ページボタン | SD-WANイベント一覧のページを切り替えます。

## ルール

登録されたアプリケーションルールを一覧します。

> Note

> > SD-WANルールによるリンク選択とインターネットブレークアウトは併用できません。

> Note

> > 大規模なネットワークを管理する場合、情報が表示されるまでに時間がかかる場合があります。

■ 表示1

表 20：ルール ヘッダー
項目名 | 説明
--- | ---
「ルールを作成」ボタン | アプリケーションルールを作成します。 「アプリケーションルール」画面が表示されます。
タブ | SD-WAN関連機能の画面を切り替えます。

■ 表示2

表 21：ルール一覧
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、「名前」、「リンク選択基準」、「アプリケーション」のいずれかに、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。 Note リンク選択基準を指定する場合は、「latency」（レイテンシー）、「jitter」（ジッター）、「probe loss」（プローブロス）、「ranked」（優先度）、「combined」（複合メトリック）の一部を半角英字で入力します。 なお、「probe loss」のようにスペースを指定することはできません。プローブロスをリンク選択基準として指定しているルールのみを表示する場合は、「probe」または「loss」の全体または一部を入力します。
フィルター | 一覧の表示を絞り込みます。 「フィルター」ボタンをクリックすると、フィルターで絞り込みできる次の項目がドロップダウン表示されます。 名前： リンク選択基準： アプリケーション ドロップダウンリストからいずれかの項目のチェックボックスにチェックを付けると、フィルターボタンの右側に、選択した項目の絞り込みフィールドが追加表示されます。 対象とする項目の文字列の一部を入力し、Enterキーを押すと、条件に一致するルールまたはトンネルのみ一覧に表示されます。 Note リンク選択基準を指定する場合は、「latency」（レイテンシー）、「jitter」（ジッター）、「probe loss」（プローブロス）、「ranked」（優先度）、「combined」（複合メトリック）の一部を半角英字で入力します。 なお、「probe loss」のようにスペースを指定することはできません。プローブロスをリンク選択基準として指定しているルールのみを表示する場合は、「probe」または「loss」の全体または一部を入力します。
「ファイルに出力」ボタン | 表示しているアプリケーションルール一覧をCSV（カンマ区切りテキスト）形式のファイルに出力します。
「列を管理」ボタン | イベント一覧に表示する情報を選択します。 名前 リンク選択基準 アプリケーション メンバー アクション デフォルトでは、名前、リンク選択基準、アプリケーション、メンバー、アクションが表示されます。
名前 | アプリケーションルールの名前を表示します。 また、コンフィグを保存しないまま一方のWANデバイスを再起動した場合など、ルール設定がWANデバイス間で異なる際は、ルール不一致の注意アイコンが表示されます。マウスポインターを当てると、ルールの不一致の内容がポップアップ表示します。
リンク選択基準 | ルールがグループメンバーから通信を行うリンクを選択するにあたり、優先するメトリックを、「レイテンシー」、「ジッター」、「プローブロス」、「優先度」、または「複合メトリック」で表示します。 また、マウスポインターを当てると、リンク選択基準に加え、リンク状態しきい値を合わせた性能プロファイルの設定内容がポップアップ表示されます。
アプリケーション | ルールを適用するアプリケーションの定義名を表示します。
メンバー | ルールの対象とするリンク性能グループのメンバーの数を表示します。 マウスポインターを当てると、グループメンバーの各トンネル名がポップアップ表示されます。
アクション | 該当のルールに対して実行するアクションを選択できます。 アイコンをクリックすると、次のメニューが表示されます。 調整： ルール設定がWANデバイス間で異なる場合のみ表示され、WANデバイス間のルール設定の違いを修正するよう試みます。 編集： アプリケーションルールを編集します。 「アプリケーションルール」画面が表示されます。 削除： アプリケーションルールを削除します。 選択すると、「ルールを削除」ダイアログに確認メッセージが表示されます。「削除」ボタンをクリックすると、グループはグループ一覧から削除されます。 Note 削除しようとしているルールのリンク監視グループに指定されたWANデバイスがリンクダウンしている場合、ルールの編集や削除はできません。WANデバイスがリンクアップした際に本画面を再度表示し、編集または削除を実行してください。 Note ルールを削除しても監視用に追加されていた設定の一部（プローブの設定）は残ります。また、これにより、WANマップ上（VPNビュー、ルールビュー）では、ルールを削除したリンクでも、宛先に到達できる限り緑色で表示されます。

### アプリケーションルール

アプリケーションルールを作成、編集します。
■ 表示1

表 22：アプリケーションルール ヘッダー
項目名 | 説明
--- | ---
「戻る」ボタン（左矢印アイコン） | 前の画面に戻ります。 SD-WAN画面の右上の「ルールを作成」ボタンや「SD-WANルールの作成」、またはルールの「編集」アクションからアプリケーションルール画面に移動した場合は、直前に表示していたタブに戻ります。
「保存」ボタン | アプリケーションルールの設定を保存し、WANデバイスのランニングコンフィグ（動作時コンフィグ）に適用します。 Note 別途、WANデバイスのスタートアップコンフィグ（起動時コンフィグ）ファイルに保存する必要があります。
「キャンセル」ボタン | アプリケーションルールの変更を破棄し、設定を中止します。
名前 | アプリケーションルールの名前を入力します。 名前は32文字以内の半角英数字、ハイフン（-）、アンダースコア（_）で指定します。 保存済みのルールを編集する場合、名前は変更できません。名前を変更したい場合は、現在のルールを削除し、別途ルールを作成し直す必要があります。 入力した名前に基づいて、WANデバイスのコンフィグにリンク監視グループ、リンク監視プロファイル、ポリシーベースルーティングルール、ゾーン定義が作成されます。これらは共通して「VM_」で始まる名前を持ちます。 Note 本画面でアプリケーションルールを作成する際、ルール名に「VM_」で始まる文字列は使用しないでください。 また、管理対象のWANデバイスのCLIにて、「VM_」で始まるリンク監視グループ、リンク監視プロファイル、ポリシーベースルーティングルール、ゾーン定義を作成しないでください。

■ 表示2
性能プロファイルは、2つの部分から成り立ちます。

- リンク状態しきい値
  リンク監視プローブの応答に関するメトリック（測定値）から状態を「良好」「不良」「到達不能」に分類するためのしきい値を設定します。
  - レイテンシー：プローブの遅延
  - ジッター：プローブの遅延の揺らぎ
  - プローブロス（連続プローブロス回数）：応答がないプローブの連続回数
  - 複合メトリック：レイテンシー、ジッター、プローブロスを総合したスコア
  いずれのメトリックも、値が小さい方が優れたリンクとされます。
- リンク選択基準
  該当アプリケーションのトラフィックを転送するリンクの選択基準として、どのメトリックを優先するかを設定します。

表 23：アプリケーションルール 性能プロファイル
項目名 | 説明
--- | ---
リンク状態しきい値
レイテンシー | リンク監視プローブのレイテンシー（遅延）に基づいてリンクの状態を「良好」または「不良」に分類します。 不良判定しきい値： レイテンシーがこのしきい値を超えると、リンクの状態は「不良」と判断されます。 しきい値は1～2000（単位：ミリ秒）の数値で指定します。 復帰マージン： 不良判定から良好判定に戻るためのレイテンシーのマージンを指定します。 マージンは0～1999（単位：ミリ秒）の数値で指定します。 不良リンクのレイテンシーが、不良判定しきい値から復帰マージンを差し引いた値を下回った場合に、リンクのレイテンシーは「良好」の判定に戻ります。 例えば、不良判定しきい値が「1000」、復帰マージンが「200」に設定された場合、一度レイテンシーの状態が不良と判定されたリンクは、レイテンシーの値が800（1000 - 200）ミリ秒以下に収まった場合に、良好リンクに復帰します。
ジッター | リンク監視プローブのジッター（遅延の揺らぎ）に基づいてリンクの状態を「良好」または「不良」に分類します。 不良判定しきい値： ジッターがこのしきい値を超えると、リンクの状態は「不良」と判断されます。 しきい値は1～1000（単位：ミリ秒）の数値で指定します。 復帰マージン：不良判定から良好判定に戻るためのジッターのマージンを指定します。 マージンは0～999（単位：ミリ秒）の数値で指定します。 不良リンクのジッターが、不良判定しきい値から復帰マージンを差し引いた値を下回った場合に、リンクのジッターは「良好」の判定に戻ります。 例えば、不良判定しきい値が「1000」、復帰マージンが「200」に設定された場合、一度ジッターの状態が不良と判定されたリンクは、ジッターの値が800（1000 - 200）ミリ秒以下に収まった場合に、良好リンクに復帰します。
プローブロス | リンク監視プローブに連続して応答しない回数に基づいてリンクの状態を「良好」「不良」または「到達不能」に分類します。 不良判定しきい値： 連続プローブロス回数がこのしきい値を超えると、リンクの状態は「不良」と判断されます。 しきい値は1～100（単位：回）の数値で指定します。 良好判定しきい値： 不良判定、到達不能判定から良好判定に戻るための連続プローブロス回数のしきい値を指定します。 連続プローブロス回数がこのしきい値を下回ると、リンクの状態は「良好」と判断されます。 しきい値は1～100（単位：回）の数値で指定します。 到達不能判定しきい値：連続プローブロス回数がこのしきい値を超えると、リンクの状態は「到達不能」と判断されます。 しきい値は1～100（単位：回）の数値で指定します。 プローブロスのしきい値を設定する際は、これら3つすべての値を設定する必要があります。また、これらの数値は、 良好判定しきい値 ＜ 不良判定しきい値 ＜ 到達不能判定しきい値 となるよう設定します。
リンク選択基準 | 選択されたアプリケーションのトラフィックを送出するリンクの選択基準を「レイテンシー」、「ジッター」、「プローブロス」、「優先度」、または「複合メトリック」から選びます。デフォルトは「優先度」です。 「レイテンシー」、「ジッター」、「プローブロス」を選択した場合、該当のメトリックが最小のリンクを最も優れたリンクと見なし、該当アプリケーションのトラフィックを通過させます。 「優先度」を選択した場合は、「適用する拠点」に指定したリンク監視グループのメンバーリストの上にあるものから選択されます。 「複合メトリック」を選択した場合は、レイテンシー、ジッター、プローブロスに基づいてスコア付けを行い、最もスコアの良い（低い）リンクが選択されます。 リンク選択基準にかかわらず、レイテンシー、ジッター、連続プローブロス回数のいずれかが不良に判定されたリンクより、すべてのメトリックにて良好の判定となったリンクが優先されます。

■ 表示3
適用する拠点を指定して、リンク監視グループを作成します。

表 24：アプリケーションルール 適用する拠点
項目名 | 説明
--- | ---
グループを追加 | 「グループを追加」サイドパネルが表示されます。 ■ 「グループを追加」サイドパネル リンク監視グループのメンバーを選択します。 送信元/宛先： 管理下の機器からVPNトンネルの送信元/宛先WANデバイスを2台選択します。 また、選択されたWANデバイスに作成可能なルール数が表示されます。 VPNメンバー： 送信元/宛先WANデバイス間に設定されたトンネル名が表示されます。 トンネル名をクリックすると、青色の選択状態になります。再度クリックすると、灰色の非選択状態に戻ります。 選択後はサイドパネル右上の×ボタンをクリックするか、サイドパネルの外側をクリックして、サイドパネルを閉じます。
送信元/宛先WANデバイス名 | 送信元/宛先WANデバイスのデバイス名とAMFエリア名が表示されます。
「削除」ボタン（ゴミ箱アイコン） | 選択したメンバーをすべて破棄します。
「負荷分散メンバー」チェックボックス | 選択したリンク監視グループ内でリンクアグリゲーションを有効にします。 チェックボックスにチェックが入っている場合、良好判定のリンクすべてにトラフィックが送出されます。もしすべてのリンクの状態が不良に変化した場合は、リンク状態基準に基づいて、トラフィックを送出するリンクを1つだけ選択します。 デフォルトは「チェックなし」です（負荷分散しません）。
メンバー一覧 | リンク監視グループのメンバーを表示します。 この一覧に表示されたリンクの中から、性能プロファイルに従って、アプリケーションのトラフィックを送出するリンクが選択されます。 リンク選択基準を「優先度」以外に設定している場合は、この一覧の表示順は意味を持ちません。 リンク選択基準を「優先度」に設定している場合は、この一覧の上位の良好リンクから選択されます。 例えば、一覧に上から「tunnelA」「tunnelB」「tunnelC」が並んでいることを仮定します。 「tunnelB」、「tunnelC」が良好リンク、「tunnelA」が不良リンクとして判定されている場合、良好リンクで最上位の「tunnelB」がトラフィックの送出に使用されます。 「tunnelB」の状態が不良に変化した場合は、「tunnelC」が選択されます。 「tunnelA」の状態が良好に変化した場合は、その他のメンバーのリンク状態にかかわらず、「tunnelA」が優先して使用されます。 各行の右側のハンドルをドラッグ＆ドロップして、優先度を並べ替えることができます。

■ 表示4
性能プロファイルに基づいてリンク選択を行うアプリケーションを選択します。

表 25：アプリケーションルール アプリケーション
項目名 | 説明
--- | ---
アプリケーションを追加 | 「アプリケーション」サイドパネルが表示されます。 ■ 「アプリケーション」サイドパネル 性能プロファイルを適用するアプリケーションを選択します。 該当のアプリケーションのトラフィックは、「適用する拠点」に追加したリンク監視グループのメンバーから、性能プロファイルの選択に従って、特定のリンクに送出されます。 検索フィールド： 検索したいキーワードを入力します。 名前に、本フィールドに入力された文字列を含む項目を表示します。 元のリストに戻る場合は空欄にします。 Note 大文字小文字は区別しません。 対象アプリケーション候補リスト： ルーターのアプリケーションコントロール（DPI：ディープパケットインスペクション）によって判別可能なアプリケーション定義名のリストです。 ルールでトラフィックの送出先を制御したいアプリケーション名をリストから1つ選択します。 アプリケーションとして「Any」を選択した場合は、全てのトラフィックがこのルールによるトラフィックの送出先制御の対象となります。 選択後はサイドパネル右上の×ボタンをクリックするか、サイドパネルの外側をクリックして、サイドパネルを閉じます。
アプリケーション名 | 現在選択されているアプリケーションを表示します。

# 画面リファレンス / WAN / インターネットブレークアウト

VPNトンネルを構成するルーターにて、特定のアプリケーションのトラフィックをトンネルとは別のインターフェースにブレークアウト（迂回）してインターネットに直接アクセスする、インターネットブレークアウトの設定を行います。
ハブ（センター）とスポーク（拠点）をポイントツーマルチポイント接続している場合、すべてのインターネット通信をハブへのトンネルに転送すると、ハブにトラフィックが集中し、ハブを介した通信全般がひっ迫することがあります。
このような場合に、クラウドサービスやオペレーティングシステムのアップデートなど、普遍的なWebサービスのアプリケーショントラフィックを、インターネットに接続された別のインターフェースに迂回させることで、同じトンネルを利用するネットワーク全体のサービス品質が向上します。
アプリケーションごとに異なるブレークアウト元/ブレークアウト先のインターフェースを設定できます。

> Note

> > 複数のブレークアウト設定に同じアプリケーションを指定することは未サポートとなります。

> Note

> > インターネットブレークアウトとSD-WANルールによるリンク選択は併用できません。

■ 表示1
インターネットブレークアウトに対応するAT-ARシリーズルーターを一覧に表示します。
設定は1デバイスごとに行います。

> Note

> > ルーター一覧にはAT-TQRシリーズ（AT-TQ6702 GEN2-R、AT-TQ7403-R）が表示されますが、本機能は未サポートとなります。

表 1：ルーター一覧
項目名 | 説明
--- | ---
検索フィールド | 検索したいキーワードを入力します。 現在の表示情報のうち、本フィールドに入力された文字列をデバイス名に含む項目を表示します。 元のリストに戻る場合は空欄にするか検索フィールド右端に表示される消去ボタンをクリックします。 Note 大文字小文字は区別しません。
デバイス名 | AMFネットワーク内のAT-ARシリーズルーターのデバイス名を表示します。

■ 表示2

表 2：インターネットブレークアウト ヘッダー
項目名 | 説明
--- | ---
「キャンセル」ボタン | 現在のタブの設定変更を破棄します。
「変更を適用」ボタン | 現在のタブの設定変更を保存します。

■ 表示3
「ブレークアウト」、「モニタリング」のそれぞれのタブで、インターネットブレークアウトの設定、モニタリング表示を行います。

## ブレークアウト

インターネットに直接接続されたインターフェースにブレークアウトする対象のトラフィックを指定する、ブレークアウトリストを編集します。

表 3：インターネットブレークアウト ブレークアウトタブ
項目名 | 説明
--- | ---
カウンター付きDPI学習機能 | デバイスDPI機能の状態を「実行中」、または、「無効」で表示します。 実行中の場合、アプリケーション共有機能の状態を「スタンドアローン」、または、「サーバー」で表示します。
DPI設定ボタン（歯車アイコン） | 「DPI設定」ダイアログにて、DPI各種機能の有効/無効の設定、アプリケーションシグネチャデータベースの提供元設定、および、カスタムアプリケーションの定義に対する設定の変更を行います。 Note アプリケーションシグネチャデータベースを「内蔵」から「Procera」に変更した場合、インターネットブレークアウトとアプリケーションQoSのルールを再設定してください。
ブレークアウトを有効化 | インターネットブレークアウトを使用するか否かを切り替えます。 トグルスイッチをオンにすると、インターネットブレークアウトが有効になります。 トグルスイッチをオフにすると、インターネットブレークアウトが無効になります。 Note インターネットブレークアウトでは、ポリシーベースルーティング機能を使用します。 インターネットブレークアウトを無効にした場合、デバイスのポリシーベースルーティングが無効に設定されます。 インターネットブレークアウト以外のポリシーベースルーティングルールを設定している場合は、「ブレークアウト」タブにてブレークアウトリストのアプリケーションをすべて削除して、インターネットブレークアウトを無効に設定したうえで、デバイスのCLIにてポリシーベースルーティング機能を再度有効にしてください。
アプリケーション | DPIアプリケーション名またはURL（「www.example.com」など）を入力できます。指定できる項目の種別は、インターネットブレークアウトの動作モードによって異なります。 「一般」タブの「非透過型プロキシー」をオンに設定した場合は、Webリダイレクト機能とポリシーベースルーティングを併用してブレークアウト処理を行います。 この場合、ブレークアウトリストの項目には、DPIアプリケーション名、URLの両方を指定できます。 「一般」タブの「非透過型プロキシー」をオフに設定した場合は、ポリシーベースルーティング機能によってブレークアウト処理を行います。 この場合、ブレークアウトリストの項目には、DPIアプリケーション名のみが指定できます。 DPIアプリケーション名を指定する場合は、DPIアプリケーション名の先頭の数文字を入力すると、候補がドロップダウンリストに表示されます。候補から対象をクリックすると、入力フィールド下のリストのブレークアウトリストにアプリケーション名が追加されます。
ブレークアウトリスト | ブレークアウト対象となるアプリケーション名またはURLを一覧表示します。 追加したアプリケーションまたはURLを削除する場合は、リストの表示項目右側の削除ボタン（ゴミ箱アイコン）をクリックします。 Note 追加したアプリケーションまたはURLをブレークアウトリストから削除した場合、モニタリングタブのトップ5ブレークアウトアプリケーションのグラフからも該当アプリケーションが削除されます。
ブレークアウト元トンネル | トラフィックをブレークアウトさせる元のインターフェースを指定します。 通常はトンネルインターフェースを設定しますが、ブレークアウト元にイーサネットインターフェースを設定し、特定のアプリケーショントラフィックだけを別のインターフェースにブレークアウトすることもできます。
ブレークアウト先インターフェース | ブレークアウトさせる特定アプリケーションのトラフィックを送出するインターフェースを指定します。インターネットに接続するインターフェースを選択します。
隣接IPアドレス | ブレークアウト先インターフェースの隣接IPアドレスを指定します。
削除（ゴミ箱アイコン） | 設定したブレークアウトを削除します。
別のブレークアウトを追加 | ブレークアウトアプリケーションとブレークアウト元/ブレークアウト先インターフェースを設定する欄を新しく追加します。
非透過型プロキシー | ネットワーク上位の非透過型プロキシーの使用の有無を選択します。インターネットブレークアウトの動作モードは、プロキシーの有無によって異なります。 トグルスイッチをオンにすると、ポリシーベースルーティングによるアプリケーションのブレークアウトと合わせて、Webリダイレクト機能による特定URLのブレークアウトを行います。特定のURLに当てはまらないトラフィックは、デバイスのWebリダイレクト機能によりネットワーク上位のプロキシーサーバーに転送されます。 トグルスイッチをオフにすると、デバイスはポリシーベースルーティングによる特定アプリケーションのトラフィックのブレークアウトのみを行います。 URLによるブレークアウトは行えません。 デフォルトでは非透過型プロキシーはオフに設定されています。
プロキシー設定 | 「非透過型プロキシー」をオンに設定した場合、ネットワーク上位の非透過型プロキシーのIPアドレスまたはホスト名と、プロキシーポート番号をそれぞれ入力します。
次のURLを除外 | 非透過型プロキシーの対象としないURLを入力します。 Note スラッシュ（/）を含むURLは設定できません。

設定後は、画面右上の「変更を適用」ボタンをクリックします。

## モニタリング

インターネットブレークアウトによりブレークアウトされたアプリケーショントラフィックをモニタリングできます。

> Note

> > モニタリングタブの表示には管理者アカウント、または、デバイスが所属するサイトまたはグループに書き込み権限を持つ一般ユーザーアカウントが必要です。

表 4：インターネットブレークアウト モニタリングタブ
項目名 | 説明
--- | ---
エンティティー別DPIカウンター | エンティティー別DPI機能の実行中、無効を表示します。また、歯車アイコンをクリックすると、デバイスDPIを設定ダイアログが表示されます。エンティティー別DPI機能の設定は該当デバイスの「デバイス情報」画面の「アプリケーション定義」タブで設定を行います。
表示期間 | グラフに表示する期間を英語表記（Monthname DD YYYY, h:mm [am|pm] - Monthname DD YYYY, h:mm [am|pm]形式）で表します。 また、表示したい期間を1h（1時間）、12h（12時間）、24h（24時間）、7d（7日間）から選択できます。 右端のボタン（カレンダーアイコン）をクリックすると、開始日時、終了日時を1時間単位で指定することもできます。 開始日、終了日： 画面表示の1週間前から画面表示時点までの任意の日付をカレンダーコントロールから選択します。 時刻： 選択した開始日、終了日のうち、情報のある時刻をドロップダウンリストから1時間単位で選択します。 キャンセル： グラフに表示する期間のカスタム指定の変更を中断します。 適用： グラフに表示する期間のカスタム指定の変更を適用します。
トップ5ブレークアウトアプリケーション | ブレークアウトを行ったアプリケーションをトラフィック量の大きい順に上位5つまで表示します。
ブレークアウトトラフィック | ブレークアウトを行ったアプリケーションを、横軸に時間、縦軸にトラフィックを示すグラフに表示します。 グラフ上部の凡例からアプリケーション名をクリックすると、表示/非表示を切り替えることができます。 また、グラフ右上のドロップダウンリストから、表示するアプリケーションを選択できます。

# 画面リファレンス / WAN / ダイナミックVPN

ダイナミックVPNでは、ネットワークマップ上の異なる地点にあるAT-ARシリーズルーター、AT-TQRシリーズ（AT-TQ6702 GEN2-R、AT-TQ7403-R）、またはAT-NFV-APL、AT-AR4000S-Cloud間に新しいVPNトンネルをドラッグアンドドロップで作成できます。
本機能では、2地点間の1対1の接続である「ポイントツーポイント」、または1つの地点に複数地点をつなぐ、1対多の接続である「ポイントツーマルチポイント」のVPNトンネルを作ります。いずれの場合も、GREを使用してトンネルを作成します。

> Note

> > トンネルを作成するには、各デバイスは同じAMFネットワークに所属しており、AlliedWare Plusファームウェアバージョン5.5.0-2.x以降が動作している必要があります。

> Note

> > 同一の送信元/宛先インターフェース（eth1など）に複数のトンネルを作成することはできません。複数のトンネルを作成する場合は、ethポート配下に複数のインターフェースを作成するなどして、それぞれ異なるインターフェースをトンネルに指定してください。宛先デバイスが異なる場合は、同一の送信元インターフェースから複数のトンネルを作成することができます。

> Note

> > AT-TQRシリーズ（AT-TQ6702 GEN2-R、AT-TQ7403-R）、AT-NFV-APL、AT-AR4000S-Cloudはポイントツーポイントトンネル、ポイントツーマルチポイントトンネルの拠点（スポーク）としてのみサポートします。ポイントツーマルチポイントのハブとして使用することはできません。

> Note

> > AVM EX上の「ポイントツーポイントトンネルを作成」や「マルチポイントトンネルを作成」で作成したGREトンネルは、自動でマップに表示されないことがあります。その場合はネットワークマップのトポロジー更新ボタンをクリックしてください。

ダイナミックVPNによるトンネルの作成は、メインメニューから「ネットワークマップ」を選択して、ネットワークマップ左上の鉛筆アイコンを使用するか、メインメニューから「WAN」/「ダイナミックVPN」を選択します。
ネットワークマップの鉛筆アイコンをクリックすると、「ポイントツーポイントトンネル」、「ポイントツーマルチポイントトンネル」が選択できます。
「WAN」/「ダイナミックVPN」を選択すると、ポイントツーポイントトンネル作成モードのネットワークマップが表示されます。

## デバイスの選択

まず、トンネルで接続するデバイスを選択します。
■ ポイントツーポイントトンネルの場合

1. 次のいずれかの手順で、ポイントツーポイントトンネル作成モードに移行します。
   - ネットワークマップ左上の鉛筆アイコンをクリックし、「ポイントツーポイントトンネル」を選択する
   - メインメニューから「WAN」/「ダイナミックVPN」を選択する
2. トンネルの送信元と宛先となるデバイスを順にクリックするか、デバイスの間に、ドラッグアンドドロップで線を描きます。

■ ポイントツーマルチポイントトンネルの場合

1. ネットワークマップの鉛筆アイコンから「ポイントツーマルチポイントトンネル」を選択して、ポイントツーマルチポイントトンネル作成モードに移行します。
2. トンネルのハブ（センター）となるデバイスをクリックします。
3. トンネルのスポーク（拠点）をクリックします。
   複数の拠点を選択する際、クリックする順は、トンネル形成後の動作には影響しません。

トンネル接続するデバイスを選択すると、右サイドパネルに、作成するトンネルモード（ポイントツーポイント、ポイントツーマルチポイント）に準じた設定項目が表示されます。

## ポイントツーポイントトンネルを作成

送信元、宛先デバイスのそれぞれに対して、トンネルを形成するWANインターフェース、トンネルIPアドレス、サブネット、スタティックルートを設定します。

> Note

> > トンネルを作成した際、MTU設定は自動で行われません。必要に応じてCLIにて設定してください。

表 1：ダイナミックVPN ポイントツーポイントトンネルを作成 サイドパネル
項目名 | 説明
--- | ---
トンネル | トンネル種別をIPSec、GRE（IPv4）、または、GRE-IPv6から選択します。デフォルトはGREです。
デバイス設定
デバイス名 | トンネルを作成するデバイス名を表示します。 また、デバイス名の右側の詳細ボタン（歯車アイコン）をクリックすると、次のトンネルに関する詳細設定項目が追加で表示されます。 トンネルIPアドレス/サブネット トンネル詳細 デバイスへのルートを配布 スタティックルート
トンネルインターフェース | トンネルを形成するWAN側インターフェースを選択します。 Note AlliedWare Plusリファレンスなどで一般に説明される「トンネルインターフェース」とは異なります。
トンネルIPアドレス/サブネット | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、トンネルインターフェースに適用するIPアドレスを設定します。デフォルトでは、AVM EXによって、172.28.x.0/24のアドレスが送信元・宛先が重複しないように割り当てられます。
トンネル詳細 | （詳細設定） トンネルの説明を半角英数字で入力できます。 トンネル詳細を設定した場合、AVM EX上のトンネル名として表示されます。 最大256文字で、いずれも半角の英字・数字・ハイフン（-）・アンダースコア（_）が使用可能です。 トンネル詳細を設定していない場合は、トンネルインターフェース名（tunnel1など）がトンネル名として表示されます。 Note トンネル詳細に説明を入力すると、設定された機器のCLIでは「<<<入力値>>>」の形式で表示されます。例えば、トンネル詳細に「HQ_to_Area2」と指定した場合は、CLI上のトンネルインターフェースには、「description <<<HQ_to_Area2>>>」行が追加されます。
ルートを配布 | 該当のデバイスに接続されたネットワークアドレスのうち、トンネルの対向デバイスのルーティングテーブルに登録したいものがある場合は、ドロップダウンリストから選択します。 例えば、デバイスAのみがあるサブネットに接続しており、対向のデバイスBはデバイスAを介して該当のサブネットに接続する必要がある場合などは、デバイスAが該当のサブネットのネットワークアドレスを自身のトンネルインターフェースと関連付けるルートをデバイスBに配布することで、デバイスBはこのルートを自身のルーティングテーブルに静的に登録します。
デバイスへのルートを配布 | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、必要に応じて、個別のデバイスを選択して、該当デバイスへのスタティックルートを配布できます。配布されるルートはトンネルの両端で選択する必要があります。
スタティックルート | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、必要に応じて、該当のデバイスのルーティングテーブルに、トンネルの接続先デバイスを介したネットワークへのスタティックルートを登録できます。
フッター
「接続性を検証」ボタン | Pingを実行して、デバイス間の接続性を確認します。
「キャンセル」ボタン | 設定を破棄して、トンネルの作成を中止します。
「作成」ボタン | 設定を保存して、トンネルを作成します。

## トンネルを編集

ダイナミックVPNのトポロジーマップ、または、ネットワークマップにて、ポイントーツーポイントトンネルを右クリックして表示される「トンネルを編集」を選択すると、「トンネルを編集」サイドパネルが表示されます。
「ポイントツーポイントトンネルを作成」で作成されたトンネル、または、既存のGREポイントツーポイントトンネルを編集します。

表 2：ダイナミックVPN トンネルを編集 サイドパネル
項目名 | 説明
--- | ---
トンネル | トンネル種別をIPSec、GRE（IPv4）、または、GRE-IPv6から選択します。デフォルトはGREです。
デバイス設定
デバイス名 | トンネルを作成するデバイス名を表示します。 また、デバイス名の右側の詳細ボタン（歯車アイコン）をクリックすると、次のトンネルに関する詳細設定項目が追加で表示されます。 トンネルIPアドレス/サブネット トンネル詳細 デバイスへのルートを配布 スタティックルート
トンネルインターフェース | トンネルを形成するWAN側インターフェースを選択します。 Note AlliedWare Plusリファレンスなどで一般に説明される「トンネルインターフェース」とは異なります。
トンネルIPアドレス/サブネット | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、トンネルインターフェースに適用するIPアドレスを設定します。デフォルトでは、AVM EXによって、172.28.x.0/24のアドレスが送信元・宛先が重複しないように割り当てられます。
トンネル詳細 | （詳細設定） トンネルの説明を半角英数字で入力できます。 トンネル詳細を設定した場合、AVM EX上のトンネル名として表示されます。 最大256文字で、いずれも半角の英字・数字・ハイフン（-）・アンダースコア（_）が使用可能です。 トンネル詳細を設定していない場合は、トンネルインターフェース名（tunnel1など）がトンネル名として表示されます。 Note トンネル詳細に説明を入力すると、設定された機器のCLIでは「<<<入力値>>>」の形式で表示されます。例えば、トンネル詳細に「HQ_to_Area2」と指定した場合は、CLI上のトンネルインターフェースには、「description <<<HQ_to_Area2>>>」行が追加されます。
ルートを配布 | 該当のデバイスに接続されたネットワークアドレスのうち、トンネルの対向デバイスのルーティングテーブルに登録したいものがある場合は、ドロップダウンリストから選択します。 例えば、デバイスAのみがあるサブネットに接続しており、対向のデバイスBはデバイスAを介して該当のサブネットに接続する必要がある場合などは、デバイスAが該当のサブネットのネットワークアドレスを自身のトンネルインターフェースと関連付けるルートをデバイスBに配布することで、デバイスBはこのルートを自身のルーティングテーブルに静的に登録します。
デバイスへのルートを配布 | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、必要に応じて、個別のデバイスを選択して、該当デバイスへのスタティックルートを配布できます。配布されるルートはトンネルの両端で選択する必要があります。
スタティックルート | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、必要に応じて、該当のデバイスのルーティングテーブルに、トンネルの接続先デバイスを介したネットワークへのスタティックルートを登録できます。
フッター
「接続性を検証」ボタン | Pingを実行して、デバイス間の接続性を確認します。
「キャンセル」ボタン | 設定を破棄して、トンネルの編集を中止します。
「更新」ボタン | 設定を保存して、トンネルを更新します。

## マルチポイントトンネルを作成

ハブデバイスに対して、トンネルを形成するWANインターフェース、トンネルIPアドレス、サブネットを、スポークデバイスのそれぞれに対して、トンネルを形成するWANインターフェース、トンネルIPアドレス、サブネット、トンネルルーティングを設定します。
ハブではマルチポイントGREトンネル、スポークではGREトンネルが設定されます。

> Note

> > ハブデバイスのルート情報の設定はWeb設定画面では行えません。別途、ハブデバイスのCLIにて設定してください。

> Note

> > トンネルを作成した際、MTU設定は自動で行われません。必要に応じてCLIにて設定してください。

表 3：ダイナミックVPN マルチポイントトンネルを作成 サイドパネル
項目名 | 説明
--- | ---
デバイス設定
デバイス名 | トンネルを作成するデバイス名を表示します。 また、デバイス名の右側の詳細ボタン（歯車アイコン）をクリックすると、次のトンネルに関する詳細設定項目が追加で表示されます。 トンネルIPアドレス/サブネット トンネル詳細 スタティックルート
トンネルインターフェース | トンネルを形成するWAN側インターフェースを選択します。 Note AlliedWare Plusリファレンスなどで一般に説明される「トンネルインターフェース」とは異なります。
トンネルIPアドレス/サブネット | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、トンネルインターフェースに適用するIPアドレスを設定します。デフォルトでは、AVM EXによって、172.28.x.0/24のアドレスが送信元・宛先が重複しないように割り当てられます。
トンネル詳細 | （詳細設定） トンネルの説明を半角英数字で入力できます。 トンネル詳細を設定した場合、AVM EX上のトンネル名として表示されます。 最大256文字で、いずれも半角の英字・数字・ハイフン（-）・アンダースコア（_）が使用可能です。 トンネル詳細を設定していない場合は、トンネルインターフェース名（tunnel1など）がトンネル名として表示されます。 Note トンネル詳細に説明を入力すると、設定された機器のCLIでは「<<<入力値>>>」の形式で表示されます。例えば、トンネル詳細に「HQ_to_Area2」と指定した場合は、CLI上のトンネルインターフェースには、「description <<<HQ_to_Area2>>>」行が追加されます。
ルートを配布 | 該当のデバイスに接続されたネットワークアドレスのうち、トンネルの対向デバイスのルーティングテーブルに登録したいものがある場合は、ドロップダウンリストから選択します。 例えば、ハブデバイスのみがあるサブネットに接続しており、各スポークデバイスはハブデバイスを介して該当のサブネットに接続する必要がある場合などは、ハブデバイスが該当のサブネットのネットワークアドレスを自身のトンネルインターフェースと関連付けるルートを対向デバイスに配布することで、各スポークデバイスはこのルートを自身のルーティングテーブルに静的に登録します。
スタティックルート | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、必要に応じて、該当のデバイスのルーティングテーブルに、トンネルの接続先デバイスを介したネットワークへのスタティックルートを登録できます。 該当のデバイスがハブデバイスの場合は、各スポークデバイスに対してそれぞれにスタティックルートを追加できます。
フッター
「接続性を検証」ボタン | Pingを実行して、デバイス間の接続性を確認します。
「キャンセル」ボタン | 設定を破棄して、トンネルの作成を中止します。
「作成」ボタン | 設定を保存して、トンネルを作成します。

## マルチポイントトンネルを編集

ダイナミックVPNのトポロジーマップ、または、ネットワークマップにて、ポイントーマルチツーポイントトンネルのいずれかの接続線を右クリックして表示される「トンネルを編集」を選択すると、「マルチポイントトンネルを編集」サイドパネルが表示されます。
「マルチポイントトンネルを作成」で作成されたトンネル、または、既存のGRE-マルチポイントGREによるポイントツーマルチポイントトンネルを編集します。

> Note

> > マルチポイントトンネルを編集した場合、ハブデバイスのトンネルインターフェースにおいてCLIで設定したルート情報が削除されます。ハブデバイスのルート情報の設定はWeb設定画面では行えませんので、別途、ハブデバイスのCLIにて設定してください。

> Note

> > トンネルを作成した際、MTU設定は自動で行われません。必要に応じてCLIにて設定してください。

表 4：ダイナミックVPN マルチポイントトンネルを編集 サイドパネル
項目名 | 説明
--- | ---
デバイス設定
デバイス名 | トンネルを作成するデバイス名を表示します。 また、デバイス名の右側の詳細ボタン（歯車アイコン）をクリックすると、次のトンネルに関する詳細設定項目が追加で表示されます。 トンネルIPアドレス/サブネット トンネル詳細 スタティックルート
トンネルインターフェース | トンネルを形成するWAN側インターフェースを選択します。 Note AlliedWare Plusリファレンスなどで一般に説明される「トンネルインターフェース」とは異なります。
トンネルIPアドレス/サブネット | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、トンネルインターフェースに適用するIPアドレスを設定します。デフォルトでは、AVM EXによって、172.28.x.0/24のアドレスが送信元・宛先が重複しないように割り当てられます。
トンネル詳細 | （詳細設定） トンネルの説明を半角英数字で入力できます。 トンネル詳細を設定した場合、AVM EX上のトンネル名として表示されます。 最大256文字で、いずれも半角の英字・数字・ハイフン（-）・アンダースコア（_）が使用可能です。 トンネル詳細を設定していない場合は、トンネルインターフェース名（tunnel1など）がトンネル名として表示されます。 Note トンネル詳細に説明を入力すると、設定された機器のCLIでは「<<<入力値>>>」の形式で表示されます。例えば、トンネル詳細に「HQ_to_Area2」と指定した場合は、CLI上のトンネルインターフェースには、「description <<<HQ_to_Area2>>>」行が追加されます。
ルートを配布 | 該当のデバイスに接続されたネットワークアドレスのうち、トンネルの対向デバイスのルーティングテーブルに登録したいものがある場合は、ドロップダウンリストから選択します。 例えば、ハブデバイスのみがあるサブネットに接続しており、各スポークデバイスはハブデバイスを介して該当のサブネットに接続する必要がある場合などは、ハブデバイスが該当のサブネットのネットワークアドレスを自身のトンネルインターフェースと関連付けるルートを対向デバイスに配布することで、各スポークデバイスはこのルートを自身のルーティングテーブルに静的に登録します。
スタティックルート | （詳細設定） デバイス名右側の詳細ボタンが押されているとき、必要に応じて、該当のデバイスのルーティングテーブルに、トンネルの接続先デバイスを介したネットワークへのスタティックルートを登録できます。 該当のデバイスがハブデバイスの場合は、各スポークデバイスに対してそれぞれにスタティックルートを追加できます。
フッター
「接続性を検証」ボタン | Pingを実行して、デバイス間の接続性を確認します。
「キャンセル」ボタン | 設定を破棄して、トンネルの編集を中止します。
「更新」ボタン | 設定を保存して、トンネルを更新します。

# 画面リファレンス / WAN / UTMセキュリティー

UTMセキュリティー機能では、複数のUTMファイアウォール上のIPレピュテーション機能、Webコントロール機能を同時に構成し、管理を一元化、簡便化することができます。
IPレピュテーションは、スパムやウィルスの発信源、その他の悪意のある活動を確認されたWebサイトへのネットワーク利用者のアクセスをブロックし、セキュリティー上の脅威からネットワークを保護します。
Webコントロールは、ネットワーク利用者が閲覧するWebサイトの種類を簡易にモニター、制御する方法を提供します。

> Note

> > IPレピュテーション、Webコントロールの使用には、対応するAT-ARシリーズ アドバンスト・セキュア VPN アクセス・ルーター用のアニュアルライセンスが必要です。

> Note

> > 本機能を使用するためには、IPレピュテーションやWebコントロールの定義を更新できるよう、別途、AT-ARシリーズルーターのデバイスGUIやCLIでインターネットアクセスおよびDNSを設定しておく必要があります。

■ 表示1
デバイスグループを一覧に表示します。グループに所属するデバイス数がグループ名の下に表示されます。

> Note

> > 設定は、グループ単位で行い、選択グループ内のUTMセキュリティーに対応する製品のみに適用されます。未サポートのデバイスのみで構成されたグループには適用できません。

■ 表示2

表 1：UTMセキュリティー ヘッダー
項目名 | 説明
--- | ---
「変更を適用」ボタン | 現在のタブの設定変更を保存します。

■ 表示3
「一般」、「アドバンストIPレピュテーション」、「アドバンストWebコントロール」、「モニタリング」のそれぞれのタブで、UTMセキュリティーの一般設定、IPレピュテーション、Webコントロールの詳細設定、モニタリング表示を行います。

## 一般

IPレピュテーションおよびWebコントロールの有効/無効、基本的な設定を行います。

表 2：UTMセキュリティー 一般タブ
項目名 | 説明
--- | ---
セキュリティー構成 | UTMセキュリティーの基本的な構成要素である、IPレピュテーションおよびWebコントロールの有効/無効を、トグルスイッチで設定します。 IPレピュテーション： スパムやウィルスの発信源、その他の悪意のある活動を確認されたWebサーバーのデータベースに基づき、該当Webサーバーへのネットワーク利用者のアクセスを許可、通知、または拒否します。 Webコントロール： Webサイトを掲載内容によりカテゴリーに分類したデータベースに基づき、ネットワーク利用者の閲覧を許可、拒否したり、アクセス状況を簡易にモニタリングできます。 デフォルトはいずれもオフです。
Webコントロール（要ライセンス） | Webコントロールで使用するデータベースのアプリケーション提供元（プロバイダー）を「Digital Arts」、「OpenText」から選択します。 使用するアプリケーション提供元に対応するライセンスがAT-ARルーターにインストールされている必要があります。
業種 | 該当のデバイスでネットワークサービスを提供する業種をドロップダウンリストから選択します。
更新チェック間隔 | IPレピュテーション、Webコントロールの参照するデータベースの更新チェックを行う間隔を、ドロップダウンリストから選択します。 1時間、12時間、24時間、36時間、48時間、またはなし（更新しない）のいずれかから選択できます。 デフォルトは24時間です。
業種別の強度 | IPレピュテーション、Webコントロールの各データベースに登録のあるWebサイトにアクセスした際のセキュリティーの強度を、「低」、「中」、「高」から選択します。 デフォルトは「中」です。
「リセット」ボタン | IPレピュテーション、Webコントロールの詳細設定をリセットし、簡易設定に戻します。 「アドバンストIPレピュテーション」タブ、「アドバンストWebコントロール」タブで、別個に詳細設定を行った場合のみ表示されます。

設定後は、画面右上の「変更を適用」ボタンをクリックします。

## アドバンストIPレピュテーション

IPレピュテーションの詳細設定を行います。

表 3：UTMセキュリティー アドバンストIPレピュテーションタブ
項目名 | 説明
--- | ---
業種別の強度 | IPレピュテーションのデータベースに登録のあるWebサイトにアクセスした際のセキュリティーの強度を、「低」、「中」、「高」から選択します。 デフォルトは「中」です。
更新チェック間隔 | IPレピュテーションの参照するデータベースの更新チェックを行う間隔を、ドロップダウンリストから選択します。 1時間、12時間、24時間、36時間、48時間、またはなし（更新しない）のいずれかから選択できます。 デフォルトは24時間です。
業種 | 該当のデバイスでネットワークサービスを提供する業種をラジオボタンで選択します。
「詳細を表示」ボタン | クリックすると、右サイドパネルにIPレピュテーションのカテゴリー一覧を表示します。 ネットワーク利用者が各カテゴリーのWebサイトにアクセスした際の処理方法が「許可」、「警告」、「拒否」から選択できます。 各カテゴリーの処理方法は、選択した業種に基づいて自動的に初期設定されます。いずれかの処理方法を変更すると、業種は「カスタム」に変更されます。

設定後は、画面右上の「変更を適用」ボタンをクリックします。

## アドバンストWebコントロール

Webコントロールの詳細設定を行います。

表 4：UTMセキュリティー アドバンストWebコントロールタブ
項目名 | 説明
--- | ---
エンティティー | Webコントロールの詳細設定を行うネットワーク上のエンティティーを選択します。それぞれのエンティティーごとに異なる設定を行えます。 Note エンティティーはデバイスのCLIにて作成する必要があります。 特定のエンティティーに属さないすべてのトラフィックを指すエンティティーとして、ゾーン「VM_Zone」ネットワーク「Any」が自動的に設定されます。また、基本的なWebコントロールの設定は、この「VM_Zone.Any」エンティティーに対して適用されます。 Note 本エンティティーは削除しないでください。
業種別の強度 | Webコントロールのデータベースに登録のあるWebサイトにアクセスした際のセキュリティーの強度を、「低」、「中」、「高」から選択します。 デフォルトは「中」です。
Webコントロール（要ライセンス） | Webコントロールで使用するデータベースのアプリケーション提供元（プロバイダー）を「Digital Arts」、「OpenText」から選択します。 使用するアプリケーション提供元に対応するライセンスがAT-ARルーターにインストールされている必要があります。
業種 | 該当のデバイスでネットワークサービスを提供する業種をラジオボタンで選択します。
「詳細を表示」ボタン | クリックすると、右サイドパネルにWebコントロールのカテゴリー一覧を表示します。 ネットワーク利用者が各カテゴリーのWebサイトにアクセスした際の処理方法が「許可」、「拒否」から選択できます。 各カテゴリーの処理方法は、選択した業種に基づいて自動的に初期設定されます。いずれかの処理方法を変更すると、業種は「カスタム」に変更されます。

設定後は、画面右上の「変更を適用」ボタンをクリックします。

## モニタリング

IPレピュテーションおよびWebコントロールの該当件数をグラフに表示します。

表 5：アプリケーションQoS モニタリング画面 ヘッダー
項目名 | 説明
--- | ---
グラフ切り替えボタン | IPレピュテーションおよびWebコントロールのグラフ表示を選択できます。デフォルトはIPレピュテーションです。
表示期間 | グラフに表示する期間を英語表記（Monthname DD YYYY, h:mm [am|pm] - Monthname DD YYYY, h:mm [am|pm]形式）で表します。 また、表示したい期間を1h（1時間）、12h（12時間）、24h（24時間）から選択できます。 「カスタム」ボタンをクリックすると、開始日時、終了日時を1時間単位で指定することもできます。 開始日、終了日： 画面表示の1週間前から画面表示時点までの任意の日付をカレンダーコントロールから選択します。 時刻： 選択した開始日、終了日のうち、情報のある時刻をドロップダウンリストから1時間単位で選択します。 キャンセル： グラフに表示する期間のカスタム指定の変更を中断します。 適用： グラフに表示する期間のカスタム指定の変更を適用します。
IPレピュテーション
デバイス | モニタリング対象のAMFデバイス（AT-ARシリーズルーター）をドロップダウンリストから選択します。 デバイス名の一部を入力して、表示対象を絞り込むこともできます。 Note 本項目には、UTMセキュリティーに対応するか否かにかかわらず、現在選択中のグループに属するすべてのデバイスが表示されます。
IPレピュテーション該当件数 | IPレピュテーションの検出基準に該当したアドレスのアクセス件数を、横軸に時間、縦軸に件数を示すグラフに表示します。
Webコントロール
デバイス | モニタリング対象のAMFデバイス（AT-ARシリーズルーター）をドロップダウンリストから選択します。 デバイス名の一部を入力して、表示対象を絞り込むこともできます。 Note 本項目には、UTMセキュリティーに対応するか否かにかかわらず、現在選択中のグループに属するすべてのデバイスが表示されます。
カテゴリー | グラフに表示するWebサイトのカテゴリーをドロップダウンリストから選択します。 Note 本項目の選択状態は、ほかの画面またはタブに移動するとリセットされます。
Webコントロール該当件数 | Webコントロールによって分類されたWebサイトのカテゴリーの該当件数を、横軸に時間、縦軸に件数を示すグラフに表示します。 グラフ上部の凡例からカテゴリー名をクリックすると、表示/非表示を切り替えることができます。

# 画面リファレンス / ブックマーク

AVM EXのメインメニューにWebサイトへのリンクを追加します。
閲覧するWebブラウザー環境に依存せず、共通のブックマークを利用できます。

## 概要

本機能は「画面リファレンス」/「システム管理」画面の「オプション機能」で設定します。

### 有効化

1. メインメニューから「システム管理」を選択します。
2. コンテンツ欄左側の項目リストから「オプション機能」をクリックします。
3. 「ブックマーク」のトグルスイッチをオンにします。

以上でブックマーク機能が有効化されます。
ブックマークの追加や並べ替え、編集も、引き続き「画面リファレンス」/「システム管理」画面の「オプション機能」で行います。
初回にトグルスイッチをオンにした時点では、ブックマークは登録されていません。
ブックマークを登録すると、メインメニューにブックマークメニューが追加されます。

### ブックマークを追加

トグルスイッチの下には、ブックマークの追加欄が表示されます。
「ブックマークを追加」ボタンをクリックすると、「ブックマークを追加」ダイアログが表示されます。

> Note

> > ブックマークの項目は他のユーザーの画面にも表示されます。プライバシーや機密情報などの機微な情報を含むリンクは登録しないでください。

表 1：ブックマークを追加
項目名 | 説明
--- | ---
名前 | ブックマークメニューに表示するブックマークの名前を1～64文字で入力します。
URL | 表示するURLを入力します。 URLのホストはFQDNまたはIPアドレスで指定します。「localhost」などのホスト名は使用できません。
閲覧対象 | 該当のブックマークを表示する対象を、「すべてのユーザー」または「管理者のみ」から選択します。 デフォルトは「すべてのユーザー」です。
キャンセル | ブックマークの追加を中止し、ダイアログを閉じます。
保存 | ブックマークを追加してダイアログを閉じます。

ブックマークが1つ以上登録されていると、メインメニューにブックマークメニューが表示されます。
ブックマークは最大5件まで登録できます。

### ブックマークの並べ替え

ブックマーク一覧の左端には並べ替え用のタブが表示されます。
タブをドラッグアンドドロップすると、ブックマークの順序が変更できます。

### ブックマークの編集

該当のブックマークの編集（鉛筆アイコン）ボタンをクリックすると、「ブックマーク編集」ダイアログが表示されます。
編集項目は「ブックマークを追加」ダイアログと同じです。

### ブックマークの削除

該当のブックマークの削除（ゴミ箱アイコン）ボタンをクリックすると、ブックマークが削除されます。

> Note

> > 確認ダイアログなどは表示されません。本当に不要か確認してから削除ボタンをクリックしてください。

### 無効化

ブックマーク機能を無効化する場合は、「ブックマーク」のトグルスイッチをオフにします。

> Note

> > ブックマーク機能を無効化しても、登録済みのブックマークは削除されません。トグルスイッチをオンにすると無効化前のブックマークが再び表示されます。
> > 本当に必要のないブックマークは削除してからブックマーク機能を無効化することをおすすめします。

# 画面リファレンス / ユーザー管理

AVM EXのユーザーアカウントの追加、編集を行います。
ユーザーアカウントには、大別して次の2つがあります。

- ローカルユーザーアカウント：
  AVM EX自体が認証情報を持つユーザーアカウント。パスワードもAVM EXのユーザーデータベース上で管理します。
- RADIUSユーザーアカウント：
  AlliedWare Plus機器のローカルRADIUSサーバーや外部RADIUSサーバーの認証情報を使用するユーザーアカウント。パスワードはRADIUSサーバー側で管理し、別途、AVM EXの管理に必要な情報（権限設定など）をAVM EX側で管理します。

## ユーザー管理

プラグインの登録がない場合は、次のような設定項目が表示されます。
「システム管理」の「プラグイン」にてAWCプラグインが登録されている場合は、次のように「ユーザー管理」画面に、AWCプラグインの管理に必要な項目が追加されます。
■ 表示1

表 1：ユーザー管理 コマンドボタン
項目名 | 説明
--- | ---
「新規作成」ボタン | 新規ユーザーアカウントを登録します。
「設定」ボタン | 「ユーザー管理設定」サイドパネルを表示します。 ユーザー管理設定サイドパネルでは、AlliedWare Plus機器のローカルRADIUSサーバーや外部RADIUSサーバーが持つユーザー認証情報でAVM EXへのログインを行う、RADIUS認証の設定を行います。

■ 表示2

表 2：ユーザー一覧
項目名 | 説明
--- | ---
ユーザー | 登録されているユーザー名、ユーザーIDを一覧表示します。 また該当のユーザーアカウントがRADIUSユーザーアカウントの場合は、「RADIUS」のバッジが表示されます。ローカルユーザーの場合はバッジは表示されません。

■ 表示3
ユーザーの情報を表示または変更します。

表 3：ユーザー情報
項目名 | 説明
--- | ---
ユーザー名（太字） | 選択中のアカウントのユーザー名を表示します。 また、該当のユーザーアカウントがRADIUSユーザーアカウントの場合は、「RADIUS」のバッジが表示されます。ローカルユーザーの場合はバッジは表示されません。
最終アクセス日時 | ユーザーがこのアカウントを使用して最後にログインした日時を表示します。 一度もこのアカウントを使用したことがない場合、協定世界時（UTC）の1970年1月1日0:00:00（UNIXエポック）に相当する時刻が表示されます。
ユーザーID | ログインに使用するユーザーIDを指定します。 Note 一度登録したユーザーIDは変更できません。 Note 一度登録したことのあるユーザーIDは、その後該当アカウントを削除しても、別のアカウントとして再度使用することはできません。 アカウントの作成前に、作成ポリシーなどを慎重にご検討ください。
ユーザー名 | フルネームなど、ユーザーの表示名を指定します。1～25文字で、半角および全角の英字・数字・記号を使用できます。
メール | ログイン情報を忘れた場合の復旧やライセンス有効期限の通知に使用する、有効なメールアドレスを指定します。 Note メールアドレスは、ログイン情報を忘れた場合の復旧やライセンス有効期限の通知に使用します。必ず有効なメールアドレスを設定してください。 また、メールによるログイン情報の復旧やライセンス有効期限の通知を行うためには、システム管理画面にて有効なSMTPサーバーおよびSMTPアカウント情報が設定されている必要があります。 Note メールアドレスを登録したアカウントを削除した場合、別のアカウントのメールアドレスとして再度登録することはできません。
パスワード | パスワードを指定します。パスワードは8文字以上の、いずれも半角の英字・数字・記号（ ! @ # $ % ^ & * ( ) のみ使用可）で指定します（大文字小文字を区別します）。また、いずれかの英字・数字・記号を最低1文字ずつ含む必要があります。 Note RADIUSユーザーアカウントのパスワードは変更できません。
パスワード（確認） | 確認のため、同じパスワードをもう一度入力します。
二要素認証 | 二要素認証を使用するか否かを指定します。 有効にすると、このユーザーはログインの際、従来のユーザーID/パスワードに加え、Google Authenticator、Microsoft Authenticatorなど、TOTP規格をサポートするアプリケーションを使用してワンタイムパスワードを使用して二段階認証を行います。 二要素認証の有効/無効の設定は次回ログイン時から適用されます。有効化後の設定手順については、「各種操作 / ユーザーアカウント / 二要素認証を伴うログイン」をご覧ください。 Note 二要素認証を有効にするには、事前に「システム管理」の「SMTP」の設定が必要となります。
アカウントタイプ | アカウントの種類を選択します。 管理者 ユーザー管理やシステム管理を含む、AVM EXの全機能を使用できます。 一般ユーザー 許可されたAMFエリアやサイト、グループに対して、状態や設定の変更または確認のみができます。 Note アカウントタイプが「一般ユーザー」のアカウントでログインする場合、ユーザーのネットワーク権限のチェックが実行されます。このため、一般ユーザーアカウントは、管理者アカウントに比べて画面表示に時間がかかります。 Note すべてのローカルユーザーのうち、表示中のユーザーのみがアカウントタイプを「管理者」に設定されている場合は、アカウントタイプを変更できません。
CLI権限 | アカウントタイプが「一般ユーザー」の場合、AMFデバイスへのCLI接続の権限を指定します。デフォルトは「オフ」です。 オン 管理グループ権限が「読み取り/書き込み」に設定されたAMFエリアのAMFデバイスに対して、CLI接続できるようになります。 Note CLI上の操作には、AVM EX上の権限制御は適用されません。 オフ 管理グループ権限が「読み取り/書き込み」に設定されたAMFエリアのAMFデバイスに対しても、CLI接続できなくなります。 アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。すべてのAMFエリアのAMFデバイスに対してCLI接続できます。
AWC管理グループ/機能制御権限 | AWCプラグインが登録されている場合、アカウントタイプが「一般ユーザー」のアカウントの利用者に対し管理を許可する管理グループのチェックボックスにチェックを付けます。 チェックあり： 選択した管理グループに対して、次の操作ができるようになります。 管理グループの設定（AWC管理グループ名、ネットワーク名、AMFエリア名）の閲覧 所属する管理下APの閲覧、追加、編集、削除 所属するフロアマップの閲覧、作成、編集、削除 AP共通設定、CB共通設定、SC共通設定、DCN共通設定の作成、編集、削除 チェックなし： このアカウントによるログインセッションでは、該当の管理グループに所属するフロアマップ、AP共通設定、CB共通設定、SC共通設定、DCN共通設定、管理下APは表示されません。 なお、管理欄のユーザーIDから表示する「マイアカウント」画面には、管理の許可の有無にかかわらず、AWCプラグインに登録されたすべての管理グループ名が表示されます。 管理グループは、事前にアカウントタイプが「管理者」のアカウントで作成しておく必要があります。 また、「緊急モードの制御」にチェックを付けると、管理を許可された管理グループに対して、緊急モードの有効、無効を設定できるようになります。 「すべてを選択」にチェックを付けると、すべての管理グループおよび緊急モードの制御がチェックありになります。 Note アカウントタイプが「一般ユーザー」のアカウントに対し、所属するフロアマップ、AP共通設定、CB共通設定、SC共通設定、DCN共通設定、管理下APの閲覧のみを許可することはできません。 Note アカウントタイプが「管理者」の場合、本項目は表示されません。すべての管理グループの編集や所属するフロアマップ、無線AP、共通設定の管理を行えます。
機能別権限 | アカウントタイプが「一般ユーザー」の場合、AVM EXの一部の機能について、権限を指定します。 読み取り専用 該当機能の結果の閲覧のみ可能です。 読み取り/書き込み 該当機能の閲覧、設定変更、削除が可能です。 個別設定が可能な機能には次のものがあります。 アクティブファイバーモニタリング サービスモニタリング アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。「読み取り/書き込み」と同等の権限を持ちます。
サイトとグループ | サイトとグループに対して、個別に管理グループ権限を設定できます。デフォルトでは個別の設定はありません。 グループには、自動的に登録されたAMFネットワークの各AMFエリアや各種プラグインに由来するネットワークが含まれます。これらのグループ名の横には「ネットワーク」のバッジが表示されます。 各種管理グループはタイプに関わりなく文字コード順に表示されます。 アカウントには、各サイト、グループに対する次のいずれかの権限を付与できます。 読み取り/書き込み 該当のサイトまたはグループの状態を閲覧または設定を変更できます。 設定には、デバイスのAMFバックアップの実施、AMFデバイスへのCLI接続、デバイスやイベントのメモの編集、AMFマスター上のバックアップ設定の変更などが含まれます。 読み取り専用 該当のサイトまたはグループの状態を閲覧のみできます。 管理グループおよびデバイスのトポロジーマップ、デバイス情報、デバイスやイベントのメモ、Abnormal（軽微なイベント）またはNormal（正常）のイベントのログを閲覧できます。 いずれの権限にもチェックがない場合は、管理グループの情報は表示されません。 また、サイト、グループのそれぞれに対して、読み取り/書き込み、読み取り専用の各列の上部のチェックボックスにチェックを付けると、すべてのサイトまたはグループに対して一括してチェックを付けることができます。 Note 「マイアカウント」画面にはいずれの権限もないサイトやグループ名は表示されません。 デバイスが複数のサイトやグループに所属する場合、その中でより強い権限の設定に従います。 アカウントタイプを「管理者」に設定した場合は、この項目は表示されません。すべてのサイトおよびグループに対して設定の確認および変更が可能です。
更新間隔 | AWCプラグインが登録されている場合、AWCプラグインの以下の管理項目にて画面の更新を自動で行う間隔（単位：秒）を指定します。 管理下AP（デフォルト：60（秒）） フロアマップ(無線ステータス)（デフォルト：60（秒）） フロアマップ(無線クライアント)（デフォルト：5（秒）） フロアマップ(スマートコネクト)（デフォルト：5（秒）） AWC ダッシュボード（デフォルト：300（秒））
国コード | AWCプラグインが登録されている場合、AWCプラグインでAP共通設定を作成する際に選択される国コード（無線周波数帯の規制区域）の初期設定を指定します。デフォルトは「なし」です。
言語 | Web管理画面の表示言語設定を指定します。 自動検出（デフォルト）、英語、日本語から選択できます。「自動検出」に設定すると、Webブラウザーの表示言語設定に従って自動的に決定されます。
タイムアウト | セッションタイムアウトを指定します。 無操作状態でタイムアウトに設定した時間が経過した場合に、自動的にログインセッションを終了し、ログイン画面に戻ります。 タイムアウトは5分、10分、20分、30分、1時間、制限なしから選択でき、制限なしに設定した場合は無操作状態が続いても自動的にログアウトしません。 デフォルトは5分です。 Note ユーザーがログイン中のアカウントのタイムアウト設定を変更した際は、次回のログインセッションから適用されます。 Note アカウントタイプが「一般ユーザー」のアカウントには「制限なし」以外のタイムアウト設定を適用することを推奨します。
イベント/syslogルール メール通知を受信 | イベントルール、syslogルールにてメール通知を行うよう設定されている際、該当のアカウントにメール受信を行うか否かをトグルスイッチで設定します。
ネットワークトポロジーレイアウト | 初回ログイン時にネットワークマップに適用する、または設定を変更した後の次回ログイン時に適用を許可するレイアウトを1つ選択します。 2回目以降のログイン時に選択されるレイアウトは、直前のセッションで選択していたレイアウトが維持されます。 また、アカウントタイプが「一般ユーザー」の場合、管理者アカウントによって指定されたレイアウトを適用したり、指定されたレイアウトをテンプレートにして新たなレイアウトとして保存したりできます。 レイアウトは「ネットワークマップ」画面にて作成できます。項目名の下の青字のリンクをクリックすると、「ネットワークマップ」画面に遷移できます。
「保存」ボタン | 表示しているユーザー情報の変更内容を保存します。
「キャンセル」ボタン | 表示しているユーザー情報の変更内容を破棄します。
「削除」ボタン | 表示しているユーザーの情報を削除します。 Note ログイン中の管理者アカウントは削除できません。また、すべてのローカルユーザーのうち、表示中のユーザーのみがアカウントタイプを「管理者」に設定されている場合は、アカウントは削除できません。

> Note

> > ログイン中のユーザー情報の変更は、「言語」設定を除き、次回ログイン時から適用されます。「言語」の設定は、変更を保存後直ちに反映されます。

### ユーザー管理設定

AlliedWare Plus機器のローカルRADIUSサーバーや外部RADIUSサーバーが持つユーザー認証情報でAVM EXへのログインを行う、RADIUS認証の設定を行います。

表 4：ユーザー管理設定
項目名 | 説明
--- | ---
RADIUS認証 | RADIUS認証を使用するか否かをトグルスイッチで設定します。 有効にすると、ローカルユーザーアカウントに加えて、AVM EXへのアクセスにAlliedWare Plus機器のローカルRADIUSサーバーや外部RADIUSサーバーが持つユーザー認証情報を使用します。 無効にすると、AVM EXへのアクセスにはローカルユーザーアカウントのみを使用します。 デフォルトは無効です。
RADSECを有効にする | RADIUS認証の通信を暗号化するRADSECを使用するか否かを設定します。 有効にすると、認証の仕組みはそのままに、通信をTLS暗号化することで、第三者によるRADIUS認証の傍受や改ざんを防ぎます。有効にした場合は、次の項目が追加表示されます。 クライアント証明書 クライアントキー CA証明書 また、ポートのデフォルト値が2083に変更されます。 無効にすると、RADSECを使用しません。 デフォルトは無効ですが、可能な場合はRADSECを有効にすることをお勧めします。
クライアント証明書 | RADIUSサーバーと共通の認証局（CA）から発行されたAVM EXのTLSクライアント証明書をアップロードします。
クライアントキー | 上記のクライアント証明書に対応するTLSクライアントの秘密鍵をアップロードします。
CA証明書 | RADIUSサーバーおよびAVM EXの証明書を発行した認証局（CA）のCA証明書をアップロードします。
IPv4アドレス | RADIUSサーバーのIPv4アドレスを入力します。IPv6アドレス、FQDNは使用できません。
ポート | RADIUSサーバーの認証用ポートを指定します。 デフォルトは、RADSECを使用しない場合は1812（UDP）、RADSECを使用する場合は2083（TCP）です。
共有パスワード | AVM EXをRADIUSクライアント（NAS）として登録するにあたってRADIUSサーバーで設定したAVM EXの共有パスワードを入力します。
デフォルトグループ権限 | RADIUSユーザーアカウントを登録する際のデフォルトのサイト/グループやAWC管理グループ権限を、読み取り/書き込み、読み取り専用、なしのいずれかから選択します。デフォルトは読み取り専用です。 RADIUS属性によるグループ権限・アカウントタイプ設定がRADIUSユーザーに指定されていない場合、RADIUSユーザーアカウントには、本設定に基づいてサイト/グループやAWC管理グループが設定されます。属性による権限の設定については、「各種操作 / ユーザーアカウント / RADIUSによる外部認証」をご覧ください。
リセット | ユーザー管理設定サイドパネルでの変更を、現在の動作設定に戻します。
キャンセル | ユーザー管理設定サイドパネルでの変更を破棄してサイドパネルを閉じます。
保存 | ユーザー管理設定サイドパネルでの変更を保存し、サイドパネルを閉じます。 保存の際、指定されたRADIUSサーバーとの通信を実際に試み、RADIUS認証情報が有効であることが確認できた場合のみ、設定の変更が保存されます。

# 画面リファレンス / システム管理

AVM EXのシステム管理を行います。
システム管理の項目は9つの画面に分かれています。

- 概要
  システム管理の初期画面で、お使いのAVM EXに関する情報を表示します。
  また、AVM EXからの通知を行うためのSMTP設定を行います。
- 設定
  AVM EXシステムによる通信の設定を行います。
  Web管理画面へのアクセスにHTTPSを使用するためのHTTPS設定、AMFネットワークへのポーリングに関するAMFシステム設定を行います。
- ネットワーク構成
  管理対象とするAMFネットワークに関する設定を行います。
- リソース管理
  AVM EXが使用しているシステムリソースや、AVM EXの各機能が使用しているストレージの容量を確認します。
- データベース管理
  システムのバックアップ、復元、初期化を行います。
- ライセンス
  AVM EXおよびプラグインのライセンス管理を行います。
- プラグイン
  AVM EXに機能を追加するためのプラグインの管理を行います。
- オプション機能
  AVM EXの各種オプション機能の有効/無効を設定します。
- Vista Labs
  正式リリース前の先進的な機能を体験できます。

  > Note

  > > Vista Labsの各機能は開発途中のものであり、Vista Labsで提供する各機能の試用にはVista Labsおよび個別の利用規約への同意が必要です。

コンテンツ欄左側のリストから項目名をクリックすると、それぞれの設定項目が表示されます。デフォルトは「概要」が表示されています。
また、これらの設定とは別に、コンテンツ欄右上に「テクニカルサポート」ボタンがあります。

表 1：システム管理 共通
項目名 | 説明
--- | ---
「テクニカルサポート」ボタン | テクニカルサポート用のファイルが出力されます。 トラブルシューティングの際など、内部情報の確認が必要な場合を想定したものですので、ご使用に際しては弊社技術担当にご相談ください。 Note バックアップの取得とテクニカルサポート情報の取得は同時に行えません。両方取得したい場合は、片方のファイルのダウンロードが完全に終了していることを確認してから、もう一方の情報を取得するようにしてください。 Note AVM EXが高負荷の場合、テクニカルサポートファイルのダウンロードに失敗することがあります。その際は取得するテクニカルサポートの選択を減らしてから再試行してください。

## 概要

お使いのAVM EXに関する情報を表示します。

### Vista Manager EX

表 2：概要
項目名 | 説明
--- | ---
バージョン | お使いのAVM EXのバージョンを表示します。
ビルド | お使いのAVM EXのビルド日時を表示します。
シリアル番号 | お使いのAVM EX基本パッケージ ライセンスに関連付けられたシステムのシリアル番号を表示します。
基本ライセンス有効期限 | お使いのAVM EX基本パッケージ ライセンスの有効期限を表示します。

### デバイス Web GUI

表 3：デバイス Web GUI
項目名 | 説明
--- | ---
バージョン | AVM EXが内蔵する、AMFデバイス用デバイスWeb GUIのバージョンです。
ビルド | AVM EXが内蔵する、AMFデバイス用デバイスWeb GUIのビルドです。

## 設定

AVM EXシステムによる通信の設定を行います。
言語、SMTP設定、Web管理画面へのアクセスにHTTPSを使用するためのHTTPS設定、AVM EXシステムのサーバーIPアドレス、AMFネットワークへのポーリングに関するAMFシステム設定、その他のオプション機能の設定を行います。

### 言語

表 4：言語
項目名 | 説明
--- | ---
イベント言語 | イベントログに表示するメッセージの言語を、日本語またはEnglishから選択します。 初期設定直後、初期化後は、Webブラウザーの表示言語に基づいて選択されます。
「編集」ボタン | イベント言語設定を編集します。
「キャンセル」ボタン | イベント言語の変更を破棄します。
「保存」ボタン | 編集しているイベント言語設定を保存します。

> Note

> > イベント言語の変更の開始、終了は、画面右下のシステムメッセージにて通知されます。多数のイベントログを保持している場合は、イベント言語の変更を保存後、すべてのイベントメッセージに反映されるまで、時間がかかる場合があります。

> Note

> > Web管理画面の表示言語とは異なります。Web管理画面の表示言語は、「ユーザー管理」画面でアカウント別に設定します。

> Note

> > SNMPプラグインによるSNMPトラップイベントは、イベント言語の変更の対象になりません。
> > イベント言語の設定を変更後も、トラップイベントを受信した当時に設定していた言語のまま変更されません。

### SMTP

メールによるイベントの通知、ログイン情報の復旧やライセンス有効期限の通知を行うためには、システム管理画面にて有効なSMTPサーバーおよびSMTPアカウント情報が設定されている必要があります。
SMTPサーバーを使用するにあたって認証が必要な場合の認証方式を選択します。デフォルトは「Basic認証」です。

- Basic認証
- OAuth

#### Basic認証

SMTPサーバーのユーザーIDとパスワードを使用して認証を行います。また、認証を必要としない場合もこちらを選択します。

表 5：SMTP Basic認証使用時
項目名 | 説明
--- | ---
SMTP サーバーアドレス | SMTPサーバーのアドレスを表示します。
SMTP サーバーポート番号 | SMTPサーバーのポート番号を指定します。デフォルトは25です。 メール送信に用いる方式とウェルノウンポートを次に示します。いずれもSMTPサーバー側が該当の通信方式をサポートし、待ち受けポートを開放している必要があります。 SMTP（ポート25）：暗号化なし SMTPS（ポート465）：メールの送信をすべて暗号化して行う STARTTLS（ポート587）：平文で接続後、通信を暗号化して行う
ユーザーID | SMTP認証を使用する場合、SMTPサーバーのユーザーIDを表示します。
パスワード | SMTP認証を使用する場合、SMTPサーバーのパスワードを表示します。
送信元アドレス | メール送信アドレスを表示します。
「詳細を編集」ボタン | SMTP設定を編集します。
「キャンセル」ボタン | SMTP設定の変更を破棄します。
「保存」ボタン | 編集しているSMTP設定を保存します。

> Note

> > ユーザーIDとパスワードは、SMTP認証を使用する場合にのみ入力してください。なお、SMTPSまたはSMTP with STARTTLSでメールを送信する場合は認証が必要となります。

> Note

> > SMTP認証で使用するパスワードを指定している場合、「詳細を編集」ボタンをクリックしてSMTP設定を編集する際は、パスワードを再入力する必要があります。

> Note

> > SMTPサーバーポート番号には、SMTPSのポート番号465、SMTP with STARTTLSのポート番号587または任意のポート番号を指定してください。SMTPサーバーがSMTPSまたはSTARTTLSに対応していない場合のみ平文での通信となります。

> Note

> > ローカルCAのインポートは未サポートとなります。そのためローカル環境などでSMTPサーバーの使用する証明書を、信頼する認証局から発行されたものとして認識させることができず、サーバーへ接続できない場合があります。

#### OAuth

OAuth 2.0による外部の認証プロバイダーによる認証を行います。
OAuthを使用する場合は、次の条件を満たす必要があります。

- AVM EXサーバーからインターネットへの接続が可能である
- 後述のOAuthプロバイダーのアカウントを使用している
- AVM EXサーバーのHTTPS設定が有効であり、ネットワーク外部からアクセス可能なアドレスを使用している
- ファイアウォール、ルーターなどの設定で、ネットワーク外部からAVM EXへの通信を許可している

表 6：SMTP Basic認証使用時
項目名 | 説明
--- | ---
OAuthプロバイダー | 認証を代行するOAuthプロバイダーを選択します。選択できるオプションは次の通りです。 Google： Googleメールを使用する場合に選択します。 Note サポート対象となるのは有償のGoogle Workspaceアカウントのみです。無償版アカウントは未サポートとなります。 Microsoft： Microsoft 365、Teams、Slackを使用する場合に選択します。 Note 次のサブスクリプションを事前に用意する必要があります。 Azureサブスクリプション Microsoft Entraサブスクリプション Outlook Onlineサブスクリプション（最低1ユーザー設定済み）
OAuthリダイレクトURI | 認証成功時、OAuthプロバイダーからトークンを受け取るためのAVM EX側のURIを表示します。 OAuthリダイレクトURIは、OAuthプロバイダーの設定画面（Google Cloud コンソールまたは Microsoft Azureポータル）に登録します。フィールド右側のコピーボタンをクリックすると、表示されているリダイレクトURIがクリップボードにコピーできます。 URIのホストはWebブラウザーでアクセスしているAVM EXのアドレスに基づいて表示されます。このため、設定の際はOAuthプロバイダーからアクセス可能なドメインを使用してログインする必要があります。 また、URIのパスは選択したOAuthプロバイダーによって異なります。
OAuthクライアントID | OAuthプロバイダーの設定画面（Google Cloud コンソールまたは Microsoft Azureポータル）にて登録したアプリケーションのクライアントIDを入力します。
OAuthクライアントシークレット | OAuthプロバイダーの設定画面（Google Cloud コンソールまたは Microsoft Azureポータル）にて登録したアプリケーションのクライアントシークレットを入力します。
Microsoft AzureテナントID | OAuthプロバイダーとしてMicrosoftを選択した場合のみ、Microsoft Azureポータルにて登録したアプリケーションのテナントIDを入力します。
送信元アドレス | メール送信アドレスを表示します。
「詳細を編集」ボタン | SMTP設定を編集します。
「キャンセル」ボタン | SMTP設定の変更を破棄します。
「接続して保存」ボタン | 編集したSMTP設定に基づいて接続テストを行い、成功した場合は設定を保存します。

### HTTPS

AVM EXシステムのWeb管理画面へのアクセスにHTTPSを使用するための設定を行います。
■ 初期画面
HTTPSを使用するためには、AVM EXシステム用のサーバー証明書を生成する必要があります。
初期状態では、AVM EXシステム用のサーバー証明書は登録されていません。

表 7：HTTPS 初期画面
項目名 | 説明
--- | ---
HTTPS | AVM EXシステムのWeb管理画面へのアクセスにHTTPSを使用するか否かを設定します。有効なサーバー証明書が登録されている場合のみ操作できます。 「オン」にすると、AVM EXのWeb管理画面へのアクセスにHTTPSを使用します。 「オフ」にすると、AVM EXのWeb管理画面へのアクセスにHTTPを使用します。 デフォルトは「オフ」（HTTPを使用）です。
「CSRを生成」ボタン | AVM EXサーバーのための証明書署名要求（CSR）を生成します。

■ CSRの生成画面
初期画面の「CSRを生成」ボタンをクリックすると、CSR（証明書署名要求）の生成画面に移動します。
CSRには、AVM EXサーバーのコモンネーム、メールアドレス、サブジェクト代替名（必要に応じて）を指定し、AVM EXサーバーの公開鍵とともにまとめたもので、認証局（CA）の署名入りの証明書を発行するために必要となります。
また、国コード、都道府県、市区町村、組織、部門の名称を合わせて入力できます。

表 8：CSRの生成画面
項目名 | 説明
--- | ---
コモンネーム（CN） | AVM EXシステムの証明書に記載するAVM EXサーバーのコモンネームを入力します。 通常は、サブドメインを含めたFQDNがコモンネームとなります。
国コード（Country） | AVM EXサーバーの所在地の国コードを半角英字2文字で入力します。 日本の場合は、「JP」を入力します。
都道府県（State） | AVM EXサーバーの所在地の都道府県名を半角英字で入力します。
市区町村（Locality） | AVM EXサーバーの所在地の市区町村名を半角英字で入力します。
組織（Organization） | AVM EXサーバーの所属する組織名を半角英字で入力します。
部門（Organizational Unit） | AVM EXサーバーの所属する部門名を半角英字で入力します。
メール | AVM EXサーバー管理者の連絡先メールアドレスを入力します。
サブジェクト代替名（SAN） | コモンネーム以外に使用するAVM EXサーバーの別名を必要に応じて入力します。 コモンネーム以外にドメイン名を持つ場合や、複数のドメインで同じ証明書を使用する場合に、サブジェクト代替名にコモンネーム以外のドメイン名を指定します。 複数のサブジェクト代替名を指定する場合は、入力フィールドの右側の「＋」をクリックすると入力フィールドが追加されます。不要な入力フィールドは、右側の「－」をクリックすると削除されます。
「CSRを生成」ボタン | 入力したコモンネーム、メール、サブジェクト代替名を含むCSRを生成し、ダウンロードします。 CSRの生成が済むと、「次へ」ボタンに変化します。
「次へ」ボタン | 証明書登録画面に移動します。
キャンセル | CSRの生成を中止します。

生成されたCSRを認証局に送付して、認証局の署名入りの証明書を取得します。
■ 証明書登録画面
CSRの生成画面にて必要な情報を入力し、「CSRを生成」ボタンをクリックするか、「設定」をクリックすると、「HTTPS」欄に証明書登録画面が表示されます。
本画面では、直近に生成されたCSRに基づいて認証局にて署名、発行されたAVM EXサーバーの証明書を登録します。

表 9：証明書登録画面
項目名 | 説明
--- | ---
証明書 | 認証局にて発行されたAVM EXサーバーの証明書を選択します。
証明書チェーン | 認証局にて発行された証明書チェーンを選択します。 AVM EXサーバーの証明書に署名を行った認証局（CA）が中間CAの場合、ルートCAから該当の中間CAまで一連の認証局の署名を記録した証明書チェーンをアップロードします。 AVM EXサーバーの証明書に署名を行ったCAがルートCAの場合、証明書チェーンは不要です。
「確認・有効化」ボタン | 直近に生成したCSRとアップロードされた証明書または証明書チェーンを照合し、有効な証明書、証明書チェーンである場合にはHTTPS接続を有効にします。
「CSRを破棄」ボタン | 直近に生成したCSRを破棄し、HTTPS設定を初期状態に戻します。 CSRを破棄すると、該当のCSRに基づいて署名、発効された証明書は使用できなくなります。この場合は、改めてCSRの生成からやり直してください。

■ 証明書登録後の画面
CSRに基づいて署名された証明書を登録すると、「HTTPS」欄は以下の表示になります。

表 10：証明書登録後の画面
項目名 | 説明
--- | ---
HTTPS | AVM EXシステムのWeb管理画面へのアクセスにHTTPSを使用するか否かを設定します。有効なサーバー証明書が登録されている場合のみ操作できます。 「オン」にすると、AVM EXのWeb管理画面へのアクセスにHTTPSを使用します。 「オフ」にすると、AVM EXのWeb管理画面へのアクセスにHTTPを使用します。
有効期限 | 証明書の有効期限が表示されます。
「新規 CSRを生成」ボタン | 現在のサーバー証明書を破棄し、AVM EXサーバーのための新しい証明書署名要求（CSR）を生成します。

### サーバー設定

管理対象の機器に対して通知が必要な場合のAVM EXサーバーのIPアドレスを設定します。

表 11：サーバー設定
項目名 | 説明
--- | ---
Vista Manager EX サーバー IP アドレス | AVM EXサーバーのIPアドレスを設定します。 AVM EXサーバーが複数のEthernetインターフェースを持つ場合、sFlowコレクターやSNMPコレクターに設定するAVM EXのIPアドレスをここで選択します。

### AMFシステム設定

管理下のAMFネットワークのトポロジー更新に関する設定を行います。
通常、本設定を変更する必要はありません。一部のAMFネットワークでは、トポロジー更新の際、AMFマスター/コントローラーに対するリクエストの応答が集中することで、トポロジー情報が正しく処理できないことがあります。このような現象が見られない場合は、本設定をみだりに変更しないでください。

表 12：AMFシステム設定
項目名 | 説明
--- | ---
最大同時接続ノード数 | AMFトポロジー更新の際、一度にリクエストを送出するAMFデバイスの最大数を、10～100の値で指定します。デフォルトは100です。 小さな値を設定するとシステムの動作は安定しますが、トポロジー更新に要する時間が長くなります。
AMFリクエストタイムアウト | リクエストの応答を待つ時間を10000～120000の値で指定します（単位：ミリ秒）。デフォルトは10000ミリ秒（10秒）です。
タスク実行タイムアウト | タスクがタイムアウトして残りのプロセスが停止するまでの実行時間を60000～300000の値で指定します（単位：ミリ秒）。デフォルトは60000ミリ秒（1分）です。

## ネットワーク構成

AVM EXで管理を行うAMFネットワークの情報を表示します。
また、運用中のAMFコントローラー/マスターのIPアドレス設定を変更した場合や、AMFコントローラー/マスターを同じ機種の異なるデバイスに交換した場合は、この項目からAMFコントローラー/マスターのIPアドレスの変更を反映できます。

> Note

> > AMFコントローラー/マスターを異なる機種に交換した場合は、AVM EXシステムを初期化する必要があります。

> Note

> > AMFコントローラー（存在しない場合はAMFマスター）の管理用アカウントには、権限レベル15（特権レベル）のアカウントを指定してください。

■ AMFネットワーク設定

表 13：AMFネットワーク設定
項目名 | 説明
--- | ---
ネットワーク表示名 | AVM EXによる管理上のネットワーク名を表示します。
「編集」ボタン | ネットワーク名の設定を変更します。

編集ボタンをクリックすると以下の表示に変化します。

表 14：AMFネットワーク設定 編集画面
項目名 | 説明
--- | ---
ネットワーク表示名 | AVM EXによる管理上のネットワーク名を編集します。1～40文字で、半角および全角の英字・数字・かな・漢字・記号を指定できます。
「保存」ボタン | ネットワーク名の設定の変更を保存します。
「キャンセル」ボタン | ネットワーク名の設定の変更を破棄します。

> Note

> > 本項目ではAVM EXの管理上のネットワーク名のみが変更されます。AMFデバイス上のAMFネットワーク設定（atmf network-name）は変更されません。

> Note

> > 管理下のAMFデバイス上のAMFネットワーク設定（atmf network-name）を変更した場合は、AMFコントローラー（存在しない場合はAMFマスター）を再起動してください。

■ AMFネットワーク構成
管理を行うAMFネットワークのIPアドレス、アカウントを設定します。

表 15：AMFネットワーク構成
項目名 | 説明
--- | ---
ネットワーク名 | AMFネットワーク名を表示します。
ネットワーク IP | AMFコントローラー（存在しない場合はAMFマスター）のIPアドレスを表示します。
ユーザー ID | AMFコントローラー（またはAMFマスター）のユーザーアカウントのユーザーIDを表示します。
パスワード | AMFコントローラー（またはAMFマスター）のユーザーアカウントのパスワードを表示します。
証明書を使用（推奨） | AMFデバイスとの認証に電子証明書を用いたTLSクライアント証明書認証を使用するかどうかを、オン（使用する）またはオフ（使用しない）で表示します。
「編集」ボタン | AMFネットワークの設定を変更します。 Note AMFコントローラー（またはAMFマスター）に登録されたユーザーアカウントの情報をAVM EXから変更することはできません。 実際にAMFコントローラー（またはAMFマスター）にログイン可能なユーザーアカウント情報を入力してください。

編集ボタンをクリックすると以下の表示に変化します。

表 16：AMFネットワーク構成 編集画面
項目名 | 説明
--- | ---
ネットワーク名 | AMFネットワーク名を表示します。
ネットワーク IP | AMFコントローラー（存在しない場合はAMFマスター）のIPアドレスを表示します。 Note 変更後のIPアドレスは、現在のAMFコントローラー（またはAMFマスター）と同じMACアドレスを持つデバイスに割り当てられたものである必要があります。
ユーザー ID | AMFコントローラー（またはAMFマスター）のユーザーアカウントのユーザーIDを表示します。
パスワード | AMFコントローラー（またはAMFマスター）のユーザーアカウントのパスワードを表示します。
証明書を使用（推奨） | AMFデバイスとの認証に電子証明書を用いたTLSクライアント証明書認証を使用するかどうかを、オン（使用する）またはオフ（使用しない）から選択します。 Note 同認証を有効にするには、AMFコントローラー（またはAMFマスター）側でTLSクライアント証明書認証を有効にする必要があります。 なお、証明書を使用する場合は、AMFネットワーク内のすべてのデバイスのユーザー名とパスワードを統一する必要はありません。
パスワード（証明書を使用しない場合） | TLSクライアント証明書認証に失敗した場合に、パスワードを使用して認証を試みるかどうかを、オン（使用する）またはオフ（使用しない）から選択します。 この項目は「証明書を使用」を「オン」にした場合のみ表示されます。
「ネットワーク IP を変更」ボタン | AMFコントローラー（またはAMFマスター）のIPアドレスを変更します。
「ユーザー ID を変更」ボタン | AMFコントローラー（またはAMFマスター）へのログインに使用するユーザーアカウントのユーザーIDを変更します。
「パスワードを変更」ボタン | AMFコントローラー（またはAMFマスター）へのログインに使用するユーザーアカウントのパスワードを変更します。
「保存」ボタン | AMFコントローラー（またはAMFマスター）のユーザーアカウントの変更を保存します。
「キャンセル」ボタン | AMFコントローラー（またはAMFマスター）のユーザーアカウントの変更を破棄します。

> Note

> > 本画面でユーザーIDまたはパスワードを変更しても、更新されるのはAVM EX上の登録のみで、AMFコントローラー（またはAMFマスター）上のアカウント情報は更新されません。これらの認証情報がAMFコントローラー（またはAMFマスター）に設定されている内容と一致しない場合、AVM EXが接続できなくなる恐れがあります。

> Note

> > AMFネットワーク設定を省略し、あとからAMFネットワークの管理機能を使用する場合、AMFネットワークの再設定の際に現在のAVM EXシステムで有効なライセンスをアップロードする必要があります。登録済みのライセンスを紛失した場合、弊社担当営業、代理店またはライセンス発行時にご案内する窓口までお問い合わせのうえ、ライセンスを再発行する必要があります。

> Note

> > AMFコントローラー（存在しない場合はAMFマスター）にて、事前にAVM EXからの管理用の権限レベル15のユーザーアカウントを作成し、AMFコントローラーまたはマスターのコンソール接続に使用するユーザーアカウントと分けることをお勧めします。
> > AMFコントローラーまたはマスターのCLI接続用アカウントをAVM EXからの管理に共用すると、AMFコントローラーまたはマスターへのログインに連続して失敗しアカウントがロックアウトされた場合に、AVM EXからAMFネットワークの状態が取得できないうえ、AVM EXからのトポロジー更新により継続的にロックアウトのタイマーが更新され、該当のユーザーがログインできないままになります。

## リソース管理

AVM EXが使用しているリソースを表示します。

### 概要

AVM EXが使用しているシステムリソースを表示します。

> Note

> > 掲載のスクリーンショットは検証用環境のものです。実際の運用にはシステム要求仕様を満たす動作環境をお使いください。

表 17：リソース管理 概要
項目名 | 説明
--- | ---
OS | OSの種別を表示します。
CPU | 仮想CPU（vCPU）数を表示します。
最大メモリー | 動作PCに装着された、または、仮想化環境に割り当てられたメインメモリー（RAM）の容量を表示します。
空きメモリー | 動作PCに装着された、または、仮想化環境に割り当てられたメインメモリー（RAM）のうち、未使用の領域の容量を表示します。
最大ストレージ | 動作PCに装着された、または、仮想化環境に割り当てられたストレージ（HDDまたはSSD）の容量を表示します。
空きストレージ | 動作PCに装着された、または、仮想化環境に割り当てられたストレージ（HDDまたはSSD）のうち、未使用の領域の容量を表示します。

### Vista Manager EX 機能 ストレージ使用量

AVM EXの機能別に、ストレージの使用量を表示します。

> Note

> > プラグイン機能によるストレージの使用量は含まれません。

表 18：リソース管理 機能別ストレージ使用量
項目名 | 説明
--- | ---
グラフ | AVM EXが使用しているストレージの機能別使用量の内訳を帯グラフに表します。
詳細表示/簡略表示 | AVM EXの各機能の説明を展開または折りたたみます。
システム | 特定の機能に属さない設定やデータの保管に使用している領域の容量を表示します。
デバイスコンフィグ | デバイスのコンフィグファイルのバックアップの保管に使用している領域の容量を表示します。
トポロジー | ネットワークマップや資産管理に用いる一般的なデバイス情報の保管に使用している領域の容量を表示します。
イベント | 保存しているイベントの数と、イベントメッセージの保管に使用している領域の容量を表示します。
syslog | 保存しているsyslogメッセージに使用している領域の容量を表示します。
状態監視 | 保存しているAMF Plus状態監視機能に使用している領域の容量を表示します。
RADIUS | RADIUS設定のデータ保管に使用している領域の容量を表示します。
IPレピュテーション | IPレピュテーション設定と使用データの保管に使用している領域の容量を表示します。
Webコントロール | Webコントロールと使用データの保管に使用している領域の容量を表示します。
ACL | ACLユーティリティーの設定データの保管に使用している領域の容量を表示します。
アプリケーションQoS | アプリケーションQoS設定と使用データの保管に使用している領域の容量を表示します。
SD-WAN | SD-WANルールと統計情報のデータ保管に使用している領域の容量を表示します。
トラフィックモニタリング | トラフィック情報のデータ保管に使用している領域の容量を表示します。
ネットワーク | 接続されたネットワーク上のIPサブネットの設定と保管に使用している領域の容量を表示します。
スマートACL | スマートACL設定と使用データの保管に使用している領域の容量を表示します。
インテントベースQoS | インテントベースQoS監視データの保管に使用している領域の容量を表示します。
IETFトポロジー | STOAT機能の使用データの保管に使用している領域の容量を表示します。
AMF Plusデバイス探索 | AMF Plusデバイス探索設定と使用データの保管に使用している領域の容量を表示します。
オフラインデバイス | ネットワークに接続後、接続が確認できなくなったデバイスのデータの保管に使用している領域の容量を表示します。
アドバンストモニタリング | Zabbix Agentとのプラグイン連携情報の保管に使用している領域の容量を表示します。
Intune連携 | Microsoft Intuneとのプラグイン連携情報の保管に使用している領域の容量を表示します。
Nozomi Networks連携 | Nozomi Networksとのプラグイン連携情報の保管に使用している領域の容量を表示します。

> Note

> > 通常、IETFトポロジーとAMF Plusデバイス探索のデータ容量は0Bとなります。

## データベース管理

### バックアップ

AVM EXの設定情報を外部ファイルにバックアップします。
設定情報には、ユーザー情報、システム設定、ネットワーク情報が含まれます。

表 19：バックアップ
項目名 | 説明
--- | ---
「バックアップ」ボタン | AVM EXの設定情報を外部ファイルにバックアップします。 Note バックアップの取得とテクニカルサポート情報の取得は同時に行えません。両方取得したい場合は、片方のファイルのダウンロードが完全に終了していることを確認してから、もう一方の情報を取得するようにしてください。 Note バックアップに失敗した場合、エラーが表示されず、空のバックアップファイルがダウンロードされることがあります。バックアップを取得した際は必ずファイルサイズを確認してください。

### 初期化

AVM EXの設定情報を消去し、システムを初期化します。
設定情報には、ユーザー情報、システム設定、ネットワーク情報が含まれます。

> Note

> > AVM EXシステムのシリアル番号は維持されます。

表 20：初期化
項目名 | 説明
--- | ---
「初期化」ボタン | AVM EXの設定情報を消去し、システムを初期化します。

### 復元

AVM EXの設定情報を外部ファイルから復元します。
設定情報には、ユーザー情報、システム設定、ネットワーク情報が含まれます。

表 21：復元
項目名 | 説明
--- | ---
「復元」ボタン | AVM EXの設定情報を外部ファイルから復元します。

## ライセンス

AVM EXに登録されたライセンスの表示、ライセンスファイルのアップロードを行います。
基本パッケージ ライセンス、拡張ライセンス、プラグインライセンスの有効期間を帯グラフとして表示します。
縦軸にライセンスの種別を、横軸にライセンスの有効期間を表示します。
また、AWCプラグインのライセンスは、同じ有効期間のライセンスごとにサポートAP数をまとめて表示します。

表 22：Vista Manager EX ライセンス
項目名 | 説明
--- | ---
「ライセンスを更新」ボタン | AVM EXライセンスファイルをアップロードします。 ライセンスファイルにはAVM EX本体の基本パッケージライセンス、拡張ライセンス、プラグインライセンスなどを含みます。 Note ライセンスファイルの拡張子は提供時のものから変更しないでください。

### AMFライセンス

管理対象とするネットワークのコントローラーおよびマスターのAMF Plusライセンスの有効・無効を設定します。

> Note

> > 「AMF Plus」機能を使用するには、AMF Plusネットワーク内のマスターまたはコントローラーのすべてにAMF Plusライセンスが適用されており、これらが有効に動作する必要があります。
> > 管理下のすべてのコントローラーおよびマスターがAMF Plusライセンスにより動作している場合は、メインメニューおよびいくつかのグループ配下のAMF Plus対応機能が有効になります。AMF Plus対応機能には、メニュー名の後に「AMF Plus」バッジが表示されます。
> > いずれか、またはすべてのコントローラーおよびマスターがAMFライセンスにより動作している場合は、AMF Plus対応機能は有効化されません。またこの際、AVM EXにインテントベースオーケストレーターライセンスがインストールされている場合は、AIOメニューが表示されます。

> Note

> > 従来のAMFライセンスからAMF Plusライセンスに切り替えた場合、または、反対にAMF Plusライセンスから従来のAMFライセンスに切り替えた場合、AMF Plus対応機能の有効/無効、AIOメニューの有効/無効が切り替わるまで、数分かかります。ライセンス適用後、しばらくしてから画面更新を行うと、使用中のライセンスに対応したメニューが表示されるようになります。

また、AMF Plusライセンスがすべてのマスターまたはコントローラーに適用されており、AMF Plus対応メニューの各機能が使用可能であると認識された場合には、AVM EXに別売のSNMPマネージャーライセンスを適用しなくてもSNMPプラグインを使用できます。
AMF Plus対応メニューにて他社製デバイスの状態監視を行う場合には、SNMPプラグインがインストールされており、SNMPプラグインにデバイスが適切に登録されている必要があります。
AMF Plus対応メニューが使用可能で、SNMPプラグインがインストールされていない場合には、本画面に注意メッセージが表示されます。

表 23：オプション
項目名 | 説明
--- | ---
デバイス名 | AMF/AMF Plusマスターまたはコントローラーのデバイス名を表示します。
AMF Plus有効化 | 該当のAMF/AMF PlusマスターまたはコントローラーにAMF Plusライセンスと旧AMF（非AMF Plus）ライセンスが両方インストールされている場合に、トグルスイッチでAMF Plusライセンスの有効/無効を表示します。 これらのライセンスが両方インストールされている場合は、デフォルトでは、旧AMF（非AMF Plus）マスターまたはコントローラーとして動作します。 この際、AMF Plus有効化スイッチを「有効」にすることで、AMF Plusマスターまたはコントローラーとして動作させることができます。
状態 | 説明
--- | ---
| オフ | AMF/AMF Plusの両方の有効なマスター/コントローラーライセンスがインストールされており、旧AMF（非AMF Plus）マスター/コントローラーとして動作しています。
| オン | AMF/AMF Plusの両方の有効なマスター/コントローラーライセンスがインストールされており、AMF Plusマスター/コントローラーとして動作しています。
| （操作無効） | AMF Plusマスター/コントローラーライセンスのみがインストールされており、強制の必要はありません。 または、従来のAMFマスター/コントローラーとして動作したまま到達不能になりました。 Note トグルスイッチの有効/無効は、操作無効の状態になる直前のAMF Plus有効化の設定に依存します。
Note 設定を変更すると、直ちに対象のデバイスのランニングコンフィグの変更がスタートアップコンフィグ（起動時コンフィグ）に保存されます。 Note AMF Plus有効化スイッチの設定からデバイスのランニングコンフィグへの反映には数十秒かかります。 設定が完了しない状態でブラウザー画面の再読み込みを行うと、スイッチの表示が設定変更前の状態に戻ることがあります。この場合は、そのまま数十秒待機すると、自動的に最新の状態が画面に反映されます。

## プラグイン

AVM EXに登録されたプラグインの表示、追加を行います。
プラグインを登録することで、AVM EXのメニューから個々のプラグインを簡単に起動できるようになります。

### Vista Manager EX 証明書フィンガープリント

AVM EXシステムがプラグインと通信を行うための証明書のフィンガープリントをSHA1、SHA256の各形式で表示します。

> Note

> > AVM EXのWeb管理画面にHTTPS接続するためのサーバー証明書とは異なります。AVM EXサーバー証明書については、「HTTPS」をご覧ください。

表 24：Vista Manager EX 証明書フィンガープリント
項目名 | 説明
--- | ---
証明書を再発行 | AVM EXの証明書を再発行します。

### プラグイン一覧

プラグインを登録したり、登録されているプラグインの詳細を表示したりできます。
■ 表示1

表 25：プラグイン一覧 ヘッダー
項目名 | 説明
--- | ---
「プラグインを追加」ボタン | AVM EXにプラグインを追加します。「プラグインを登録」サイドパネルが表示されます。

■ 表示2
AVM EXに登録されたプラグインを一覧表示します。

表 26：登録済みプラグイン一覧
項目名 | 説明
--- | ---
プラグイン名 | お使いのAVM EXに登録されたプラグインの名前を一覧表示します。 初期状態では何も登録されていません。

■ 表示3
プラグイン情報を表示します。

表 27：プラグイン情報
項目名 | 説明
--- | ---
「プラグインを削除」ボタン | 選択したプラグインの情報を削除し、AVM EXとの連携を解除します。
「編集」ボタン | 選択したプラグインの情報を編集します。「プラグインを登録」サイドパネルに、該当のプラグインの情報が表示されます。
プラグイン証明書フィンガープリント | プラグインサーバーの証明書のフィンガープリントをSHA1、SHA256の各形式で表示します。

> Note

> > プラグインの再登録を行う際、プラグインを削除してから再登録を行うと、ネットワークマップにおいて各プラグイン由来のデバイスアイコンの配置が初期化されます。
> > プラグインの再登録を行った際は、必要に応じてアイコンの再配置を実施してください。
> > アイコンの配置を維持してプラグインの再登録を行う際は、プラグインの登録を削除する代わりに、プラグインのサーバーURLを再度入力して、プラグイン証明書フィンガープリントを更新してください。

#### プラグインを登録

プラグインのサーバーURLを入力して、プラグインを登録します。

表 28：プラグインを登録
項目名 | 説明
--- | ---
キャンセルボタン（×） | プラグインの登録を中断します。
サーバーURL | AVM EXと連携するプラグインのAPIエンドポイントURLを表示します。
プラグインを登録 | 指定したサーバーURLとの通信の検証を行います。正常に通信が行われた場合は、プラグイン証明書フィンガープリントと、「フィンガープリントの一致を確認」ボタンが表示されます。 Note 「フィンガープリントの一致を確認」ボタンをクリックするまでは、プラグインの登録は行われません。
プラグイン証明書フィンガープリント | サーバーURLに入力されたURLが適切なプラグインのものである場合、プラグインサーバーの証明書のフィンガープリントがSHA1、SHA256の各形式で表示されます。
「フィンガープリントの一致を確認」ボタン | サーバーURLに対応するプラグインの情報を保存します。

## オプション機能

オプション機能についての設定を行います。

表 29：オプション機能
項目名 | 説明
--- | ---
ランダムMACアドレスを記録する | オフラインデバイス監視にあたり、ランダムMACアドレスを記録するか否かを選択します。 ランダムMACアドレスとは、デバイスが本来持つMACアドレスとは異なるローカルMACアドレスを用いることで公衆無線ネットワークなどでデバイスの追跡を防ぐ、プライバシー機能として使用されます。一方、オフラインデバイス監視やIESといったMACアドレスに基づいたクライアントデバイスの監視を行ううえで支障が生まれることがあります。 例えば検疫ネットワークやゲストネットワークといった一部の制限付きネットワークアクセスを除いて、ランダムMACアドレスを使用するデバイスにネットワーク接続許可を与えることは推奨できかねます。
syslogセキュリティーメッセージ変換 | サードパーティー製システムからのsyslogメッセージをイベントログに変換するか否かを選択します。 有効にすると、Nozomi Networks社の産業制御システムセキュリティソリューション Nozomi Guardianからのsyslogメッセージによるセキュリティー通知をAVM EXの解除可能なアラームイベントに変換する各種のsyslogルールを登録します。 これにより、セキュリティー上の脅威の確認をネットワークマップやイベントログから容易に確認できるようにします。
AT-RADgate | 弊社アプライアンスボックス AT-VST-APL、または、AT-Vista Manager EX同梱の仮想化環境 AT-VST-VRT上で動作するRADIUSサーバー「AT-RADgate」を本製品の「RADIUSサーバー」画面で使用するか否かを選択します。
HCNET | エイチ・シー・ネットワークス社（以下HCNET）製認証アプライアンスを本製品の「RADIUSサーバー」画面で使用するか否かを選択します。 本機能でサポートするHCNET製品は次の通りです。 Account@Adapter+ V7 バージョン7.02.00
アドバンストモニタリング | Zabbix社の分散監視ソリューションZabbixを利用したWindows Serverデバイスの状態監視を行うか否かを選択します。 有効にすると、「画面リファレンス / 状態監視 / 状態監視」の「ネットワーク状態」タブにおいて、Zabbixによる次の状態監視項目が選択できるようになります。
ブックマーク | ブックマーク機能を有効にするか否かを選択します。 有効にすると、AVM EXのメインメニューにブックマークメニューを追加します。閲覧するWebブラウザー環境に依存せず、共通のブックマークを利用できます。 ブックマークは最大5件まで登録でき、すべてのユーザーまたは管理者のみに共通の項目が表示されます。 詳しくは、「画面リファレンス / ブックマーク / ブックマーク」をご覧ください。
Vista Manager EX API | AVM EXの管理ネットワークに関する情報を外部アプリケーションから参照することを可能にする、Vista Manager EX API機能を有効にするか否かを選択します。 有効にすると、後述するAPIエンドポイントへのリクエストに対し応答を返すようになります。応答はJSON形式で返します。 詳しくは、「各種操作 / その他の設定 / Vista Manager EX APIによる外部からの情報取得」をご覧ください。 Note Vista Manager EX APIはREST形式のAPIですが、本バージョンではGETメソッドによる情報の取得のみサポートとします。
AIネットワークアシスタント | AMF機器やAVM EXの設定などについての質問、一部設定に対話型AIが応える、AIアシスタントを有効にします。 本バージョンでは、AIアシスタントによるネットワーク情報の取得などの機能を試用することができます。 Note AIアシスタント機能を有効にするためには、AIアシスタント利用規約への同意が必要です。 トグルスイッチを有効に切り替え、AIアシスタントの利用規約に同意すると、画面右上のユーザーIDサブメニューの右側にAIアシスタントアイコンが表示されます。 アイコンをクリックすると、AIアシスタントサイドパネルが表示されます。 質問を入力すると、チャット形式でAIアシスタントが質問に回答します。 Note AIアシスタントへの質問、および回答の生成にあたっては、情報はインターネットを介して第三者のAIエンジンに送信されます。 このため、AIアシスタント機能を利用するには、インターネットへの接続が必要です。 また、応答内容には不正確、不完全、または誤解を招く情報が含まれる可能性があります。出力結果を専門化による助言として依拠せず、重要な情報はご自身でもご確認ください。 Note 1つのチャット内で表示できるメッセージ数には上限があり、AIエージェントとユーザーのメッセージを合わせて最大50件まで表示されます。50件を超えると、古いメッセージから順に非表示となります。
OsecT | NTTドコモビジネス社のOT（Operational Technology）セキュリティリスク可視化サービス OsecT（以下、単に「OsecT」と記載します）により検出されたデバイスをAVM EXのネットワークマップ、資産管理画面に反映します。 トグルスイッチを有効に切り替えると、OsecTサーバーのIPアドレス、APIキーの入力欄が表示されます。 OsecTサーバーのIPアドレス、APIキーを入力し、「保存」ボタンをクリックします。 Note IPv4アドレスのみをサポートします。IPv6アドレス、FQDNによる指定は未サポートとなります。また、OsecTサーバーは1台のみ登録可能です。 詳しくは、「各種操作」/「その他の設定」/「OsecTセキュリティリスク可視化サービスとの連携」をご覧ください。

## Vista Labs

正式リリース前の先進的な機能を体験できます。

> Note

> > Vista Labsで提供する各機能の試用にはVista Labsおよび個別の利用規約への同意が必要です。

> Note

> > Vista Labsの各試験的機能は開発途中のものであり、一切の動作はサポート外となります。
> > また、実際のネットワークサービス環境での有効化および使用は避けることを強くお勧めします。

サブメニューからVista Labsを選択すると、Vista Labs利用規約が表示されます。
規約の末尾にて「同意」ボタンをクリックすると、Vista Labsで提供される機能が確認できます。
また、規約に同意後は、Vista Labs画面上部の利用規約のリンクをクリックすると規約を確認できます。
本バージョンで提供される試験的機能は次の通りです。

- フィードバック

アカウントタイプが「管理者」のユーザーのみ有効化/無効化、使用できます。

### フィードバック

Vista Labsの試験的機能に関してのフィードバックを送信できます。
フィードバックを有効化すると、画面右上のユーザーIDサブメニューに「フィードバック」が追加されます。選択すると、フィードバック画面が表示されます。

> Note

> > フィードバック機能を利用するには、インターネットへの接続が必要です。
> > フィードバックフォームは弊社海外グループ会社のサーバーに掲載されており、フィードバック画面を表示した際に確認が表示されます。
> > この場合は「本Webサイトを閲覧」をクリックしてください。「日本向けWebサイトに移動」は未サポートとなります。

表 30：フィードバックフォーム
項目名 | 説明
--- | ---
Name | 投稿者の名前を入力します。
Email Address | メールアドレスを入力します。
Message | フィードバック内容（ご意見、ご感想、バグ報告など）を入力します。 Note フィードバックフォームにご入力いただいた内容は、弊社にて今後の開発の参考にさせていただきます。 フィードバックフォームからの情報に対して返信は行いません。現用環境についてのサポート依頼などは入力しないでください。
reCAPTCHA認証 | 画面の表示に従って、ロボットによる自動入力でないことを証明します。
「Submit」ボタン | 入力したフィードバックを送信します。