[index] AT-Vista Manager EX（AT-VST-APL版） ベースリファレンスマニュアル 3.16.0

# 各種操作 / その他の設定 / デバイスディスカバリー（STOAT）による非AMFデバイス検出

管理対象のAMFマスター/コントローラーにAMF Plusマスター/コントローラーライセンスが適用されている場合は、AMF PlusのSTOAT（Standardized Topology Organizer and Transport）によるデバイスディスカバリー機能を設定することで、AMF Plusデバイスに接続された非AMF/AMF Plusデバイスを検出することができます。
検出されたデバイスは「資産管理」画面に表示されます。
「ネットワークマップ」では、AMF/AMF Plus接続やAWC・SNMPプラグインなど各種プラグインによる検出デバイスの情報と総合して、トポロジーマップに反映することができます。検出デバイスのサイドパネルには、AMF情報や各種プラグインによる情報と合わせて、AMF Plusデバイスディスカバリー情報として、STOATにより検出されたデバイス情報を表示します。
また、802.1X MACベース認証を対象としたデバイス検出をローカルRADIUSサーバーやAT-VST-APL/AT-VST-VRT用RADIUSサーバーアプリケーション「AT-RADgate」と組み合わせることにより、未確認の接続デバイスの通信を個別に許可/拒否する「インテリジェント・エッジ・セキュリティー」機能を利用できます。

> Note

> > STOATによるデバイスディスカバリーでAT-VST-APL、AT-VST-VRT、AT-NFV-APLを検出させる場合は、AT-VST-APL・AT-VST-VRTファームウェアバージョン3.9.1以降、AT-NFV-APLファームウェアバージョン1.9.1以降を使用してください。

> Note

> > stoat discoveryコマンドにdot1xオプションを指定すると、検出された端末はネットワークマップの全体表示には直接表示されません。該当端末が接続されている上位デバイスのアイコンに、青色のバッジとして検出端末の数が表示されます。バッジの付いた上位デバイスの付近を拡大表示すると、個別の管理デバイスのアイコンが表示されます。
> > 他のオプションを指定した場合は、街頭端末は上位デバイスと接続された状態で、ネットワークマップ上に直接表示されます。

> Note

> > デバイスディスカバリーにより検出されたデバイスは、接続が確認されている間だけネットワークマップや資産管理画面に表示されます。デバイスの再起動やSTOATサービスの有効/無効の切り替えなどにより検出されなくなるとネットワークマップやデバイス一覧からは削除されます。
> > また、サイトやグループに手動で登録した場合も、該当のデバイスが検出されなくなるとサイトやグループから削除されます。デバイスディスカバリーにより検出されたデバイスをグループに登録する際は、再検出時にグループに自動追加されるよう、該当のデバイスが一致するような判定基準を設定することを推奨します。サイトには、グループのような自動追加の機構がありません。再検出の都度追加し直してください。

STOATにおけるAMF Plusデバイスには、次の役割があります。

- STOATソース
  自身のポートに接続されたデバイスを検出し、設定されたSTOATコレクターに定期的に情報を通知します。
  デバイスの検出には、DHCP Snooping、LLDP、MACベース認証機能、または無線LANコントローラー機能（Vista Manager mini）およびAT-TQ6702 GEN2-Rの無線AP機能による無線クライアント情報のうち、いずれかまたは複数を用います。

  > Note

  > > デバイス検出に利用する機能として無線LANコントローラー機能（Vista Manager mini）およびAT-TQ6702 GEN2-Rの無線AP機能を指定した場合、これらによって検出されたデバイスは、デバイス情報サイドパネルのAMF Plusデバイスディスカバリー情報欄には何も表示されません。

- STOATコレクター
  STOATソースの情報を集約します。
  複数のSTOATコレクターを持つ大規模なネットワークでは、うち1台を後述のルートSTOATコレクターとしてデバイス情報の送信先に指定する必要があります。
  また、STOATコレクター自身もSTOATソースを兼ねることができ、この場合は、自身のポートに接続されたデバイスの情報を、下位のSTOATソースから収集したトポロジー情報と合わせてルートSTOATコレクターに通知します。
  単独のSTOATコレクターを持つ小規模のネットワークでは、デバイス情報の送信先は設定する必要はありません。該当のSTOATコレクターがルートSTOATコレクターとしてAVM EXからのポーリングに応答してトポロジー情報をAVM EXに通知します。
- ルートSTOATコレクター
  デバイス情報の送信先（上位のSTOATコレクター設定）を持たないSTOATコレクターを指します。複数のSTOATコレクターを構成する場合は、うち1台をルートSTOATコレクターとして、明示的に構成する必要があります。
  下位のSTOATソースやSTOATコレクターから収集した情報と合わせてトポロジー情報を集積します。
  AVM EXはルートSTOATコレクターに対し定期的にポーリングし（1～2分間隔）、ルートSTOATコレクターはAVM EXからのポーリングに応答してトポロジー情報を通知します。

■ 設定例
各AMF Plusデバイスには、CLIから次の設定を行います。

> Note

> > STOATによるデバイスディスカバリーの実施には、管理対象のAMFマスター/コントローラーにAMF Plusマスター/コントローラーライセンスが適用されている必要があります。
> > AMF Plusライセンスが失効した場合、STOATにより検出されたすべてのデバイスとリンクは、AVM EXから削除されます。

- STOATコレクター

      service stoat
      !
      stoat collector enable
      stoat collector key ********
      stoat destination （上階層のSTOATコレクターのIPアドレス）　※ルートSTOATコレクターには不要
       key *********
      !

- STOATソース
  - DHCP Snoopingを使用する場合

        service stoat
        !
        stoat discovery dhcp-snooping
        stoat destination （上階層のSTOATコレクターのIPアドレス）
         key *********
        !
        interface vlanX
         ip dhcp snooping
        !

    > Note

    > > DHCP Snoopingによるフィルタリングが不要、または、DHCPサーバーが接続されているポートにはip dhcp snooping trustコマンドを設定してください。

  - LLDPを使用する場合

        service stoat
        !
        stoat discovery lldp
        stoat destination （上階層のSTOATコレクターのIPアドレス）
         key *********
        !
        interface port1.0.X
         lldp tlv-select all
        !

  - MACベース認証機能を使用する場合

        service stoat
        !
        stoat discovery dot1x
        stoat destination （上階層のSTOATコレクターのIPアドレス）
         key *********
        !
        interface port1.0.X
         auth-mac enable
        !

  - 無線LANコントローラー機能またはAT-TQRシリーズを使用する場合

        service stoat
        !
        stoat discovery wireless
        stoat destination （上階層のSTOATコレクターのIPアドレス）
         key *********
        !

    > Note

    > > AT-TQRシリーズでMACベース認証によるデバイス検出を行う場合は、さらに設定が必要となります。詳しくは、「インテリジェント・エッジ・セキュリティー」をご参照ください。

    > Note

    > > AT-TQRシリーズでは、無線インターフェースでのみデバイス検出をサポートします。有線インターフェースでのデバイス検出は未サポートとなります。

  また、MACベース認証機能、無線LANコントローラー機能など、それぞれの機能自体の設定が必要です。

> Note

> > 検出されるデバイスには、接続先のSTOATソースの検出方法に応じて、DHCPクライアントやLLDPの設定を有効にしてください。

> Note

> > デバイスディスカバリー（STOAT）機能を使用している機器を交換する、または取り外す際、取り外した機器の設定を変更して別のデバイスとして再利用するときは、設定変更時に「unique-id」コマンドを実行してからAVM EXの管理下に加えてください。
> > 交換前後のデバイスでは同じUUID（機器固有のID）が引き継がれるため、「unique-id」コマンドを実行せずに機器を再利用すると、UUIDの重複によりAVM EX上で同一デバイスとして認識されてしまうことがあります。

> Note

> > 無線LANコントローラーによるデバイスディスカバリーを有効にした際、ネットワークマップにて、無線LANコントローラー管理下の無線APとその無線クライアント間のリンクを選択したときにサイドパネルに次の項目が表示されますが、これらはサポート対象外となります。
> > - RSSI
> > - 受信レート
> > - 送信レート
> > これらの項目は、AT-TQ6702 GEN2-Rとその無線クライアント間のリンクでのみサポートします。