Smart Access Gateway (SAG) mendukung fitur deep packet inspection (DPI). Dengan DPI diaktifkan, Anda dapat memprioritaskan atau membatasi lalu lintas untuk aplikasi tertentu, menerapkan kontrol akses berdasarkan identitas aplikasi, serta memantau distribusi lalu lintas berdasarkan aplikasi. DPI mengatur rute lalu lintas jaringan dan menganalisis distribusinya guna memberikan pengalaman pengguna yang lebih baik.
Perangkat yang didukung
DPI didukung pada perangkat berikut:
| Perangkat | Versi minimum |
|---|---|
| SAG-1000 | 2.3.0 |
| SAG-100WM | — |
DPI dinonaktifkan secara default. Aktifkan fitur ini terlebih dahulu sebelum membuat kebijakan atau melihat data pemantauan. Untuk instruksi selengkapnya, lihat Manage DPI.
Cara kerja DPI
DPI menganalisis muatan paket data untuk mengidentifikasi dan mengelompokkan data aplikasi pada lapisan aplikasi. Hal ini memberikan visibilitas penuh terhadap lalu lintas setiap aplikasi, yang kemudian digunakan sistem untuk menerapkan kebijakan dan menampilkan distribusi lalu lintas.
DPI mendukung tiga kemampuan utama:
Kebijakan QoS (quality of service) berbasis aplikasi — memprioritaskan atau melakukan throttle terhadap lalu lintas aplikasi tertentu
Daftar kontrol akses (ACL) berbasis aplikasi — mengizinkan atau memblokir lalu lintas berdasarkan identitas aplikasi
Pemantauan lalu lintas — melihat distribusi lalu lintas jaringan yang dikelompokkan berdasarkan aplikasi
Menentukan aplikasi dalam kebijakan
Saat membuat kebijakan QoS atau ACL, Anda harus menentukan aplikasi menggunakan salah satu metode berikut:
| Metode | Deskripsi |
|---|---|
| Aplikasi individual | DPI mengidentifikasi aplikasi tersebut dan menerapkan kebijakan hanya untuk aplikasi itu. |
| Kelompok aplikasi | DPI mengklasifikasikan aplikasi ke dalam kelompok berdasarkan karakteristik bersama. Kebijakan diterapkan ke semua aplikasi dalam kelompok tersebut. |
Memulai penggunaan DPI
Aktifkan DPI pada instans SAG.
Buat kebijakan sesuai kebutuhan Anda:
Kebijakan QoS — Lihat What is a QoS policy?
ACL — Lihat ACL overview
Pemantauan lalu lintas — Lihat View traffic monitoring data of applications
Untuk melihat data pemantauan lalu lintas, aktifkan terlebih dahulu fitur pemantauan berbasis DPI pada instans SAG. Lihat Manage DPI.