[index] AT-Vista Manager EX（AT-VST-APL版） ベースリファレンスマニュアル 3.15.2

# 概要 / AVM EXについて

AT-Vista Manager EXの基本機能（以下AVM EX）は、AMF Plus/AMFネットワークの情報、配置などの管理を行います。
AVM EXを使用することにより、AMF Plus/AMFネットワークの視覚的、直感的なグラフィカル表示、AMF Plus/AMFネットワークのステータス情報の表示、AMF Plus/AMF機能で自動リカバリーなどイベントが発生した際のダイレクトな確認、機器の検索などが行えます。
AVM EXを使用することにより次のことが行えます。

- AMF Plus/AMFネットワークの直感的なグラフィカル表示
- AMF Plus/AMFネットワークのステータス情報の表示
- AMF Plus/AMF機能で自動リカバリーなどイベントが発生した際の即時性のある通知
- 機器の検索、管理

お使いのネットワーク機器がAMF Plusをサポートしており、マスター/コントローラーにAMF Plusライセンスが適用されている場合は、次に示す各種機能が使用できます。

- 状態監視
- アプリケーションQOS
- WANトラフィックシェーピング
- インテントベースQoS
- ネットワーク（IPサブネット）の自動管理
- スマートACL
- インターネットブレークアウト
- ダイナミックVPN
- UTMセキュリティー

> Note

> > 他社製機器の状態監視機能を使用するには、SNMPプラグインがインストールされている必要があります。なお、マスター/コントローラーにAMF Plusライセンスが適用されている場合は、AVM EXに別売のSNMPマネージャーライセンスを適用しなくても、SNMPプラグインを使用できます。

> Note

> > マスター/コントローラーに旧来のAMF（非AMF Plus）ライセンスが適用されている場合は、上記の機能は使用できません。
> > この場合、AVM EXに追加ライセンス「インテントベースオーケストレーターライセンス」を登録することで、AMF Plusの一部機能を含む「Allied Intent-based Orchestrator（AIO）」を使用できます。
> > AIOの管理機能はダイナミックVPN、インターネットブレークアウト、WANトラフィックシェーピング、アプリケーションQoS、UTMセキュリティーの5項目からなります。

> Note

> > 本書では、「AMF Plusライセンス」と「AMFライセンス」を次の意味で使用しています。
> > - AMF Plusライセンス＝AMF PlusマスターライセンスとAMF Plusコントローラーライセンスの総称
> > - AMFライセンス＝AMFマスターライセンスとAMFコントローラーライセンスの総称

> Note

> > アプリケーションQoS、WANトラフィックシェーピング、インターネットブレークアウト、ダイナミックVPN、UTMセキュリティーの使用には、これら機能の中心となるAT-ARルーターに適切なライセンスを適用する必要があります。

また、無線LANコントローラーアプリケーション「AWCプラグイン」、SNMPマネージャー「SNMPプラグイン」をインストールしている場合は、次のことが行えるようになります。

- AWCプラグイン
  AT-TQシリーズ無線LANアクセスポイントの管理
- SNMPプラグイン
  SNMPによるAMFネットワーク機器、非AMFネットワーク機器の監視

  > Note

  > > Windows版のSNMPプラグインとは機能が異なります。

なお、マスター/コントローラーにAMF Plusライセンスが適用されている場合は、AVM EXに別売のSNMPマネージャーライセンスを適用しなくても、SNMPプラグインを使用できます。
AMF Plusによる状態監視機能の一部として、他社製機器の状態監視を行う場合には、SNMPプラグインのインストールが必要となります。

> Note

> > 本書は、AMF Plus/AMFネットワーク機能が正しく設定、動作していることを前提に説明しています。
> > 本ソフトウェアを使用する前に、お使いの環境でAMF Plus/AMFネットワークが正しく構築されているかを確認してください。
> > AMF Plus/AMFネットワーク機能については、お使いのスイッチのコマンドリファレンスをご覧ください。

> Note

> > 以下、本書では、「AMFネットワーク」「AMFマスター/コントローラー」など「AMF」と表記する場合、特記のない限りAMF Plus、および、旧来のAMFの両方を指します。

> Note

> > 管理下のAMFデバイス上のAMFネットワーク設定（atmf network-name）を変更した場合は、AMFコントローラー（存在しない場合はAMFマスター）を再起動してください。

## 管理可能数

管理可能なAMFネットワークやエリアの数は次の通りです。

> Note

> > 管理可能数はAVM EXで管理可能な最大数を示したものです。実際の管理可能なデバイス数は、ご購入いただいたAMFマスターライセンスによって異なります。AMFマスターライセンスの詳細につきましては、機器のコマンドリファレンスをご参照ください。

> Note

> > 本書では、画面上の表示に合わせて、AMFにより管理されるAlliedWare Plus機器を「AMFデバイス」、これらにゲストノードとして登録された機器（無線AP、カメラなど）を「AMFゲストデバイス」と表記しています。
> > また、AMFコントローラー、AMFマスターが別記されている場合は、「AMFデバイス」はAMFメンバーを指すことがあります。

- AMFネットワーク数：1ネットワーク
  AMFネットワークの識別のため、AMFコントローラー（存在しない場合はAMFマスター）のIPアドレスを1つ登録します。
- 管理AMFデバイス数：最大350デバイス

  > Note

  > > 他社製システム（Forescout、Nozomi Guardianなど）で検出した機器はAMFデバイスとしてカウントされます。

- デバイスディスカバリー（STOAT）による検出デバイス数：最大4,000デバイス

  > Note

  > > デバイスディスカバリー（STOAT）検出デバイス数は、上記のネットワークあたりの管理対象数に含まれます。
  > > デバイスティスカバリーによる検出デバイスを最大限まで表示した場合、AMF Plus/AMF、AWCプラグイン、SNMPプラグイン由来のデバイスの表示数はそれぞれの本来の最大管理可能数より少なくなります。

- 状態監視対象の他社製デバイス数：最大200デバイス
  （参照） 「画面リファレンス」/「状態監視」
  AMF Plusの状態監視機能の対象になる他社製デバイスに数えられる条件は次の通りです。
  - 非AMF機器（AMFゲストノード含む）
  - SNMPプラグインで管理しているデバイスで、かつ、次のMIBの値をいずれか1つでも取得できる
    - HOST-RESOURCE-MIB::hrStorageTable
    - HOST-RESOURCE-MIB::hrProcessorLoad
    - ENTITY-SENSOR-MIB::entPhySensorTable
    - ENTITY-MIB::entPhysicalTable

    > Note

    > > 次に挙げるデバイスは、弊社製品であってもAMFコントローラー/マスターの管理下にないため、SNMPエージェントの設定をする際の状態監視画面において「状態監視対象の他社製デバイス」として扱われます。
    > > - AlliedWare Plusに対応していないスイッチ、ルーター、無線AP、メディアコンバーターなど
    > > - AMFを有効に設定していないAlliedWare Plus対応スイッチ/ルーターなど
    > > - AMFゲストノードとして管理されているAT-TQシリーズ無線AP

  ■ 「状態監視対象の他社製デバイス」の台数の確認方法
  状態監視画面の「デバイスグループ」フィルターで、SNMPプラグインに設定したサブネットごとの絞り込み表示が可能です。このフィルターによりサブネットに所属するすべてのSNMPエージェントが表示されます。
  AMFデバイスにてSNMPエージェント機能を有効にしている場合は、サブネットごとのデバイス数の合計からAMFデバイス数を引いた値が「状態監視対象の他社製デバイス」の数となります。AMFデバイス数はネットワークマップ左上にて確認してください。
  ■ 上限を超えた場合の対処方法
  「状態監視対象の他社製デバイス」の台数が上限である200台を超えてしまっていた場合は、次のいずれかの方法で、上限を超えた分のSNMPエージェントをSNMPプラグインの管理下から外す必要があります。
  - 超過分の機器のSNMPエージェントの設定を無効にする、または、SNMPプラグイン側で対象機器を探索対象から外す
  - AVM EXの状態監視を無効にする
- IES（インテリジェント・エッジ・セキュリティー）
  （参照） 「各種操作」/「その他の設定」/「インテリジェント・エッジ・セキュリティー」、 「画面リファレンス」/「資産管理」の「エンドポイント」
  - エンドポイントデバイス数：最大3,000デバイス
    RADIUSサーバーのユーザー数やRADIUSクライアント登録数はRADIUSサーバーのファームウェアに依存します。
  - 一度に許可/拒否できる端末数：10デバイス
  - 登録可能なローカルRADIUSサーバー数：5デバイス（AlliedWare PlusデバイスのローカルRADIUSサーバーとAT-RADgateの合計数）
- オフラインデバイス
  （参照） 「画面リファレンス」/「資産管理」の「オフラインデバイス」
  - 保存可能なオフラインデバイス数：最大3,000,000デバイス
  - データ保持期間：1～731日（デフォルト：550日）
  - 1 CSVファイル当たりの出力可能件数：最大1,000,000デバイス
    1ファイルの上限を超えるオフラインデバイスが登録されている場合は、最大1,000,000デバイスまででCSVファイルを複数に分割し、ZIP形式で圧縮してダウンロードします。

無線AP、無線クライアント、SNMPデバイスの管理可能数は、「AWCプラグイン リファレンスマニュアル」、「SNMPプラグイン リファレンスマニュアル」をご覧ください。

> Note

> > 管理台数が多い程、各ページの表示に時間がかかる可能性があります。

## アカウントの種類

AVM EXには、管理者アカウントと一般ユーザーアカウントの2つのユーザーアカウントがあります。

表 1：AVM EXのアカウントの種類
種類 | 概要
--- | ---
管理者アカウント | すべてのAMF管理機能を使用できます。
一般ユーザーアカウント | 一般ユーザーでのAMF管理については、管理者アカウントから次の項目が設定可能です。 AMFエリアに対する権限（読み取り専用、または、読み取り/書き込み） 情報を閲覧または変更可能なAMFエリア 権限を与えられたAMFエリアに対してのみ情報の閲覧または各機能の設定が可能です。 また、一般ユーザーアカウントでは次の画面は利用できませんのでご注意ください。 アカウント管理 システム管理

## 同時ログイン数

AVM EXに同時にログインできる数は、10セッションまでです。