[index] AT-Vista Manager EX（AT-VST-VRT版） ベースリファレンスマニュアル 3.17.0

概要 / AVM EXについて

• AMF Plus/AMFネットワークの直感的なグラフィカル表示
  
• AMF Plus/AMFネットワークのステータス情報の表示
  
• AMF Plus/AMF機能で自動リカバリーなどイベントが発生した際の即時性のある通知
  
• 機器の検索、管理
  

• 状態監視
  
• アプリケーションQoS
  
• WANトラフィックシェーピング
  
• インテントベースQoS
  
• ネットワーク（IPサブネット）の自動管理
  
• スマートACL
  
• インターネットブレークアウト
  
• ダイナミックVPN
  
• UTMセキュリティー
  

Note

他社製機器の状態監視機能を使用するには、SNMPプラグインがインストールされている必要があります。なお、マスター/コントローラーにAMF Plusライセンスが適用されている場合は、AVM EXに別売のSNMPマネージャーライセンスを適用しなくても、SNMPプラグインを使用できます。

Note

マスター/コントローラーに旧来のAMF（非AMF Plus）ライセンスが適用されている場合は、上記の機能は使用できません。
この場合、AVM EXに追加ライセンス「インテントベースオーケストレーターライセンス」を登録することで、AMF Plusの一部機能を含む「Allied Intent-based Orchestrator（AIO）」を使用できます。
AIOの管理機能はダイナミックVPN、インターネットブレークアウト、WANトラフィックシェーピング、アプリケーションQoS、UTMセキュリティーの5項目からなります。

Note

本書では、「AMF Plusライセンス」と「AMFライセンス」を次の意味で使用しています。

• AMF Plusライセンス＝AMF PlusマスターライセンスとAMF Plusコントローラーライセンスの総称
  
• AMFライセンス＝AMFマスターライセンスとAMFコントローラーライセンスの総称
  

Note

アプリケーションQoS、WANトラフィックシェーピング、インターネットブレークアウト、ダイナミックVPN、UTMセキュリティーの使用には、これら機能の中心となるAT-ARルーターに適切なライセンスを適用する必要があります。

Note

一部のAMF Plus/AMFマスター機器に付属する「AMF Starterライセンス」による管理の場合は、旧来のAMF（非AMF Plus）ネットワークとなるため、上記のAMF Plus対応機能を使用できません。この場合、メインメニュー上の項目が使用不可（グレーアウト）表示となります。

• AWCプラグイン
  AT-TQシリーズ無線LANアクセスポイントの管理
  
• SNMPプラグイン
  SNMPによるAMFネットワーク機器、非AMFネットワーク機器の監視
  

  Note

  Windows版のSNMPプラグインとは機能が異なります。

Note

本書は、AMF Plus/AMFネットワーク機能が正しく設定、動作していることを前提に説明しています。
本ソフトウェアを使用する前に、お使いの環境でAMF Plus/AMFネットワークが正しく構築されているかを確認してください。
AMF Plus/AMFネットワーク機能については、お使いのスイッチのコマンドリファレンスをご覧ください。

Note

以下、本書では、「AMFネットワーク」「AMFマスター/コントローラー」など「AMF」と表記する場合、特記のない限りAMF Plus、および、旧来のAMFの両方を指します。

Note

管理下のAMFデバイス上のAMFネットワーク設定（atmf network-name）を変更した場合は、AMFコントローラー（存在しない場合はAMFマスター）を再起動してください。

管理可能数

Note

管理可能数はAVM EXで管理可能な最大数を示したものです。実際の管理可能なデバイス数は、ご購入いただいたAMFマスターライセンスによって異なります。AMFマスターライセンスの詳細につきましては、機器のコマンドリファレンスをご参照ください。

Note

本書では、画面上の表示に合わせて、AMFにより管理されるAlliedWare Plus機器を「AMFデバイス」、これらにゲストノードとして登録された機器（無線AP、カメラなど）を「AMFゲストデバイス」と表記しています。
また、AMFコントローラー、AMFマスターが別記されている場合は、「AMFデバイス」はAMFメンバーを指すことがあります。

• AMFネットワーク数：1ネットワーク
  AMFネットワークの識別のため、AMFコントローラー（存在しない場合はAMFマスター）のIPアドレスを1つ登録します。
  
  
• ネットワークあたりの管理対象数：最大8,000アイコン
  上記は、ネットワークマップ表示上の上限です。
  アイコン数は次のように換算します。
  
  • 1 AMFマスターにつき1または2アイコン
    
  • 1 エリアメンバーにつき1アイコン
    エリアメンバーには以下を含みます。
    
    • AT-Vista Manager EX基本機能
      
      • AMFコントローラー/マスター
        
      • AMFデバイス
        
      • AMFゲストデバイス
        ※AMFゲストデバイスのうち、AWCプラグイン非管理下のものは、上位デバイス付近を拡大表示したときのみアイコン表示します。
        
      • 手動登録したデバイス
        
      • デバイスディスカバリー（STOAT）による検出デバイス
        
    • AWCプラグイン（登録時）
      
      • 無線AP
        
      • 無線クライアント
        ※接続無線AP付近を拡大表示したときのみアイコン表示します。
        
    • SNMPプラグイン（登録時）
      
      • SNMPデバイス
        

        Note

        後述の状態監視対象の他社製デバイスを含みます。

  Note

  AMFネットワークの登録後やバックアップファイルのリストア直後は、AMFネットワークの学習のため、AVM EXの応答に時間がかかることがあります。
  大規模なネットワークを管理する場合は、登録またはリストア後に1時間程度間を空けてください。

  Note

  多数のデバイスを管理している環境では、ネットワークマップおよびダッシュボードの表示に時間がかかる場合があります。管理対象数が最大の場合、10～15分程度かかります。

  
  
• 管理AMFデバイス数：最大3,000デバイス（AMFデバイス数とAMFゲストデバイス数の合計）
  

  Note

  最大数はプラグインや機器の構成によって異なる場合がありますので、「AT-VST-VRT リファレンスマニュアル」に記載の「サーバー環境」と、弊社ホームページに掲載のリリースノートを併せてご確認ください。

  Note

  他社製システム（Forescout、Nozomi Guardianなど）で検出した機器はAMFデバイスとしてカウントされます。

  
  
• デバイスディスカバリー（STOAT）による検出デバイス数：最大4,000デバイス
  

  Note

  デバイスディスカバリー（STOAT）検出デバイス数は、上記のネットワークあたりの管理対象数に含まれます。
  デバイスディスカバリーによる検出デバイスを最大限まで表示した場合、AMF Plus/AMF、AWCプラグイン、SNMPプラグイン由来のデバイスの表示数はそれぞれの本来の最大管理可能数より少なくなります。

• 状態監視対象の他社製デバイス数：最大200デバイス
  （参照） 「画面リファレンス」/「状態監視」
  
  AMF Plusの状態監視機能の対象になる他社製デバイスに数えられる条件は次の通りです。
  
  
  • 非AMF機器（AMFゲストノード含む）
    
  • SNMPプラグインで管理しているデバイスで、かつ、次のMIBの値をいずれか1つでも取得できる
    
    • HOST-RESOURCE-MIB::hrStorageTable
      
    • HOST-RESOURCE-MIB::hrProcessorLoad
      
    • ENTITY-SENSOR-MIB::entPhySensorTable
      
    • ENTITY-MIB::entPhysicalTable
      

    Note

    次に挙げるデバイスは、弊社製品であってもAMFコントローラー/マスターの管理下にないため、SNMPエージェントの設定をする際の状態監視画面において「状態監視対象の他社製デバイス」として扱われます。
    

    • AlliedWare Plusに対応していないスイッチ、ルーター、無線AP、メディアコンバーターなど
      
    • AMFを有効に設定していないAlliedWare Plus対応スイッチ/ルーターなど
      
    • AMFゲストノードとして管理されているAT-TQシリーズ無線AP
      

  
  
  ■ 「状態監視対象の他社製デバイス」の台数の確認方法
  状態監視画面の「デバイスグループ」フィルターで、SNMPプラグインに設定したサブネットごとの絞り込み表示が可能です。このフィルターによりサブネットに所属するすべてのSNMPエージェントが表示されます。
  AMFデバイスにてSNMPエージェント機能を有効にしている場合は、サブネットごとのデバイス数の合計からAMFデバイス数を引いた値が「状態監視対象の他社製デバイス」の数となります。AMFデバイス数はネットワークマップ左上にて確認してください。
  
  ■ 上限を超えた場合の対処方法
  「状態監視対象の他社製デバイス」の台数が上限である200台を超えてしまっていた場合は、次のいずれかの方法で、上限を超えた分のSNMPエージェントをSNMPプラグインの管理下から外す必要があります。
  
  • 超過分の機器のSNMPエージェントの設定を無効にする、または、SNMPプラグイン側で対象機器を探索対象から外す
    
  • AVM EXの状態監視を無効にする
    
  
  
• IES（インテリジェント・エッジ・セキュリティー）
  （参照） 「各種操作」/「その他の設定」/「インテリジェント・エッジ・セキュリティー」、 「画面リファレンス」/「資産管理」の「エンドポイント」
  
  
  • エンドポイントデバイス数：最大3,000デバイス
    RADIUSサーバーのユーザー数やRADIUSクライアント登録数はRADIUSサーバーのファームウェアに依存します。
    
    
  • 一度に許可/拒否できる端末数：10デバイス
    
    
  • 登録可能なローカルRADIUSサーバー数：5デバイス（AlliedWare PlusデバイスのローカルRADIUSサーバーとAT-RADgateの合計数）
    
  
  
• オフラインデバイス
  （参照） 「画面リファレンス」/「資産管理」の「オフラインデバイス」
  
  
  • 保存可能なオフラインデバイス数：最大3,000,000デバイス
    
    
  • データ保持期間：1～731日（デフォルト：550日）
    
    
  • 1 CSVファイル当たりの出力可能件数：最大1,000,000デバイス
    1ファイルの上限を超えるオフラインデバイスが登録されている場合は、最大1,000,000デバイスまででCSVファイルを複数に分割し、ZIP形式で圧縮してダウンロードします。
    

Note

管理台数が多い程、各ページの表示に時間がかかる可能性があります。

アカウントの種類

同時ログイン数

動作環境

サーバー環境

Note

sFlowを有効にするとCPU使用率が高くなります。本製品でお使いの機能、ネットワークのトラフィック量などの条件により、CPU使用率が100%となる場合があります。本機能をご使用の際は、必要に応じて、CPUリソースを増やすか、または、AMFデバイス側のsFlowのサンプリングレートを下げてください。
上記の「動作環境」に記載の最低限のシステムで本機能を使用した場合、同時監視可能ポート数のおおよその目安は1Gbpsポート×4ポート程度（AWCプラグインをご使用の場合は2ポート程度）までとなります。

Note

sFlowを有効にするとCPU使用率が高くなります。本製品でお使いの機能、ネットワークのトラフィック量などの条件により、CPU使用率が100%となる場合があります。本機能をご使用の際は、必要に応じて、CPUリソースを増やすか、または、AMFデバイス側のsFlowのサンプリングレートを下げてください。
上記の「動作環境」に記載の最低限のシステムで本機能を使用した場合、同時監視可能ポート数のおおよその目安は1Gbpsポート×4ポート程度（AWCプラグインをご使用の場合は2ポート程度）までとなります。

使用するポート・プロトコル

同一環境で使用できないシステム

• AT-Vista Manager（EX V2.0以前）
  
• AlliedView NMS Standard Edition
  
• AlliedView NMS Enterprise Edition
  
• Allied Telesis Unified Wireless Controller
  

• Windows IIS Web Serverを使用するソフトウェア
  
• Apache Web Serverを使用するソフトウェア
  
• RDBMSを使用するソフトウェア
  
• PHPバージョン5.3以前を使用するソフトウェア
  
• その他、本製品が使用する上記ソフトウェアと同じポートを使用するソフトウェア
  
• パケットキャプチャー用ライブラリーとしてNpcapを使用するソフトウェア
  

内部プロセスの高負荷によって生じる事象と改善策

• AWCプラグインの各画面において、画面の遷移や表示に時間がかかる
  
• ストレージへの負荷が高くなる
  

• AWCプラグインの画面更新間隔の変更
  「ユーザー管理」画面において、AWCプラグインを操作するすべてのユーザーで「更新間隔」を次のように設定します。
  
  • フロアマップ(無線ステータス)：60秒 → 300秒
    
  • フロアマップ(接続クライアント)：5秒 → 300秒
    
  
  
  
• 無線侵入検知/不正AP検出の無効化
  AWCプラグインメニューの「無線設定」→「侵入検知/防御設定」画面において、AWCプラグインのすべての管理グループに対し、次のように設定します。
  
  • 無線侵入検知
    
    • 不正無線APの検出：有効 → 無効
      
  • 不正AP検出
    
    • 検出通知：有効 → 無効
      
  
  
  
• ネットワークマップ設定の変更
  AWCプラグインメニューの「システム設定」画面において、「ネットワークマップ設定」の「無線機器トポロジーデータ更新間隔」の更新間隔と「対象データ」を次のように設定します。
  
  • 更新間隔を設定：1分 → 30分
    
  • 対象データの設定：AP・接続クライアント → APのみ
    
  
  

閲覧環境

Note

閲覧環境のコンピューターとAT-Vista Manager EXサーバーの時計は同じ時刻に設定してください。異なる時刻を設定すると、無線クライアントの接続時間が正しく表示されないことがあります。

Note

AVM EXの通信は、プロキシーサーバーを経由しないでください。
AMFデバイスや無線AP、閲覧環境のコンピューターとの通信がプロキシーサーバーを経由すると、AVM EXの動作に影響を与える場合があります。

（例）

• AMFデバイスや無線APが正常にもかかわらず、重大（赤色）で表示される
  
• デバイスWeb GUIが表示されない（白紙のページが表示される）
  
• AWCプラグイン、SNMPプラグインが登録できない
  

通信の詳細は、「概要」/「AVM EXについて」の「使用するポート・プロトコル」をご覧ください。