[index] AT-Vista Manager EX（AT-VST-APL版） ベースリファレンスマニュアル 3.17.0

概要 / AVM EXについて

• AMF Plus/AMFネットワークの直感的なグラフィカル表示
  
• AMF Plus/AMFネットワークのステータス情報の表示
  
• AMF Plus/AMF機能で自動リカバリーなどイベントが発生した際の即時性のある通知
  
• 機器の検索、管理
  

• 状態監視
  
• アプリケーションQoS
  
• WANトラフィックシェーピング
  
• インテントベースQoS
  
• ネットワーク（IPサブネット）の自動管理
  
• スマートACL
  
• インターネットブレークアウト
  
• ダイナミックVPN
  
• UTMセキュリティー
  

Note

他社製機器の状態監視機能を使用するには、SNMPプラグインがインストールされている必要があります。なお、マスター/コントローラーにAMF Plusライセンスが適用されている場合は、AVM EXに別売のSNMPマネージャーライセンスを適用しなくても、SNMPプラグインを使用できます。

Note

マスター/コントローラーに旧来のAMF（非AMF Plus）ライセンスが適用されている場合は、上記の機能は使用できません。
この場合、AVM EXに追加ライセンス「インテントベースオーケストレーターライセンス」を登録することで、AMF Plusの一部機能を含む「Allied Intent-based Orchestrator（AIO）」を使用できます。
AIOの管理機能はダイナミックVPN、インターネットブレークアウト、WANトラフィックシェーピング、アプリケーションQoS、UTMセキュリティーの5項目からなります。

Note

本書では、「AMF Plusライセンス」と「AMFライセンス」を次の意味で使用しています。

• AMF Plusライセンス＝AMF PlusマスターライセンスとAMF Plusコントローラーライセンスの総称
  
• AMFライセンス＝AMFマスターライセンスとAMFコントローラーライセンスの総称
  

Note

アプリケーションQoS、WANトラフィックシェーピング、インターネットブレークアウト、ダイナミックVPN、UTMセキュリティーの使用には、これら機能の中心となるAT-ARルーターに適切なライセンスを適用する必要があります。

Note

一部のAMF Plus/AMFマスター機器に付属する「AMF Starterライセンス」による管理の場合は、旧来のAMF（非AMF Plus）ネットワークとなるため、上記のAMF Plus対応機能を使用できません。この場合、メインメニュー上の項目が使用不可（グレーアウト）表示となります。

• AWCプラグイン
  AT-TQシリーズ無線LANアクセスポイントの管理
  
• SNMPプラグイン
  SNMPによるAMFネットワーク機器、非AMFネットワーク機器の監視
  

  Note

  Windows版のSNMPプラグインとは機能が異なります。

Note

本書は、AMF Plus/AMFネットワーク機能が正しく設定、動作していることを前提に説明しています。
本ソフトウェアを使用する前に、お使いの環境でAMF Plus/AMFネットワークが正しく構築されているかを確認してください。
AMF Plus/AMFネットワーク機能については、お使いのスイッチのコマンドリファレンスをご覧ください。

Note

以下、本書では、「AMFネットワーク」「AMFマスター/コントローラー」など「AMF」と表記する場合、特記のない限りAMF Plus、および、旧来のAMFの両方を指します。

Note

管理下のAMFデバイス上のAMFネットワーク設定（atmf network-name）を変更した場合は、AMFコントローラー（存在しない場合はAMFマスター）を再起動してください。

管理可能数

Note

管理可能数はAVM EXで管理可能な最大数を示したものです。実際の管理可能なデバイス数は、ご購入いただいたAMFマスターライセンスによって異なります。AMFマスターライセンスの詳細につきましては、機器のコマンドリファレンスをご参照ください。

Note

本書では、画面上の表示に合わせて、AMFにより管理されるAlliedWare Plus機器を「AMFデバイス」、これらにゲストノードとして登録された機器（無線AP、カメラなど）を「AMFゲストデバイス」と表記しています。
また、AMFコントローラー、AMFマスターが別記されている場合は、「AMFデバイス」はAMFメンバーを指すことがあります。

• AMFネットワーク数：1ネットワーク
  AMFネットワークの識別のため、AMFコントローラー（存在しない場合はAMFマスター）のIPアドレスを1つ登録します。
  
  
• 管理AMFデバイス数：最大350デバイス
  

  Note

  他社製システム（Forescout、Nozomi Guardianなど）で検出した機器はAMFデバイスとしてカウントされます。

  
  
• デバイスディスカバリー（STOAT）による検出デバイス数：最大4,000デバイス
  

  Note

  デバイスディスカバリー（STOAT）検出デバイス数は、上記のネットワークあたりの管理対象数に含まれます。
  デバイスディスカバリーによる検出デバイスを最大限まで表示した場合、AMF Plus/AMF、AWCプラグイン、SNMPプラグイン由来のデバイスの表示数はそれぞれの本来の最大管理可能数より少なくなります。

• 状態監視対象の他社製デバイス数：最大200デバイス
  （参照） 「画面リファレンス」/「状態監視」
  
  AMF Plusの状態監視機能の対象になる他社製デバイスに数えられる条件は次の通りです。
  
  
  • 非AMF機器（AMFゲストノード含む）
    
  • SNMPプラグインで管理しているデバイスで、かつ、次のMIBの値をいずれか1つでも取得できる
    
    • HOST-RESOURCE-MIB::hrStorageTable
      
    • HOST-RESOURCE-MIB::hrProcessorLoad
      
    • ENTITY-SENSOR-MIB::entPhySensorTable
      
    • ENTITY-MIB::entPhysicalTable
      

    Note

    次に挙げるデバイスは、弊社製品であってもAMFコントローラー/マスターの管理下にないため、SNMPエージェントの設定をする際の状態監視画面において「状態監視対象の他社製デバイス」として扱われます。
    

    • AlliedWare Plusに対応していないスイッチ、ルーター、無線AP、メディアコンバーターなど
      
    • AMFを有効に設定していないAlliedWare Plus対応スイッチ/ルーターなど
      
    • AMFゲストノードとして管理されているAT-TQシリーズ無線AP
      

  
  
  ■ 「状態監視対象の他社製デバイス」の台数の確認方法
  状態監視画面の「デバイスグループ」フィルターで、SNMPプラグインに設定したサブネットごとの絞り込み表示が可能です。このフィルターによりサブネットに所属するすべてのSNMPエージェントが表示されます。
  AMFデバイスにてSNMPエージェント機能を有効にしている場合は、サブネットごとのデバイス数の合計からAMFデバイス数を引いた値が「状態監視対象の他社製デバイス」の数となります。AMFデバイス数はネットワークマップ左上にて確認してください。
  
  ■ 上限を超えた場合の対処方法
  「状態監視対象の他社製デバイス」の台数が上限である200台を超えてしまっていた場合は、次のいずれかの方法で、上限を超えた分のSNMPエージェントをSNMPプラグインの管理下から外す必要があります。
  
  • 超過分の機器のSNMPエージェントの設定を無効にする、または、SNMPプラグイン側で対象機器を探索対象から外す
    
  • AVM EXの状態監視を無効にする
    
  
  
• IES（インテリジェント・エッジ・セキュリティー）
  （参照） 「各種操作」/「その他の設定」/「インテリジェント・エッジ・セキュリティー」、 「画面リファレンス」/「資産管理」の「エンドポイント」
  
  
  • エンドポイントデバイス数：最大3,000デバイス
    RADIUSサーバーのユーザー数やRADIUSクライアント登録数はRADIUSサーバーのファームウェアに依存します。
    
    
  • 一度に許可/拒否できる端末数：10デバイス
    
    
  • 登録可能なローカルRADIUSサーバー数：5デバイス（AlliedWare PlusデバイスのローカルRADIUSサーバーとAT-RADgateの合計数）
    
  
  
• オフラインデバイス
  （参照） 「画面リファレンス」/「資産管理」の「オフラインデバイス」
  
  
  • 保存可能なオフラインデバイス数：最大3,000,000デバイス
    
    
  • データ保持期間：1～731日（デフォルト：550日）
    
    
  • 1 CSVファイル当たりの出力可能件数：最大1,000,000デバイス
    1ファイルの上限を超えるオフラインデバイスが登録されている場合は、最大1,000,000デバイスまででCSVファイルを複数に分割し、ZIP形式で圧縮してダウンロードします。
    

Note

管理台数が多い程、各ページの表示に時間がかかる可能性があります。

アカウントの種類

同時ログイン数

動作環境

サーバー環境

使用するポート・プロトコル

閲覧環境

Note

閲覧環境のコンピューターとAT-Vista Manager EXサーバーの時計は同じ時刻に設定してください。異なる時刻を設定すると、無線クライアントの接続時間が正しく表示されないことがあります。

Note

AVM EXの通信は、プロキシーサーバーを経由しないでください。
AMFデバイスや無線AP、閲覧環境のコンピューターとの通信がプロキシーサーバーを経由すると、AVM EXの動作に影響を与える場合があります。

（例）

• AMFデバイスや無線APが正常にもかかわらず、重大（赤色）で表示される
  
• デバイスWeb GUIが表示されない（白紙のページが表示される）
  
• AWCプラグイン、SNMPプラグインが登録できない
  

通信の詳細は、「概要」/「AVM EXについて」の「使用するポート・プロトコル」をご覧ください。