ディープパケットインスペクション (DPI) を使用すると、アプリケーションを認識するQoSポリシーとアクセス制御リスト (ACL) を作成してネットワークトラフィックを管理し、アプリケーション全体のトラフィックディストリビューションを分析できます。このトピックでは、Smart Access Gateway (SAG) インスタンスのDPIとDPIベースのモニタリングを有効または無効にする方法について説明します。
DPIは、SAGインスタンスの以下の機能に影響します。
QoSポリシー — QoSポリシー内のアプリケーションルールは、トラフィックを分類するためにDPIに依存します。
ACL — ACL内のアプリケーションルールは、アプリケーションを識別するためにDPIに依存します。
DPIベースのモニタリング — アプリケーションごとのトラフィック統計を収集するためにDPIが必要です。
DPIを無効にすると、DPIベースのモニタリングも無効になり、関連付けられているすべてのQoSポリシーとACL内のアプリケーションルールが無効になります。
前提条件
開始する前に、以下のことを確認してください。
SAG-1000デバイスに関連付けられているSAGインスタンス
DPI の有効化
SAG コンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。
Smart Access Gatewayページで、SAGインスタンスのIDをクリックします。
[基本情報] タブで [高度な機能] セクションを見つけ、[DPI] スイッチをオンにします。
「DPI の有効化」メッセージで、[OK] をクリックします。
DPIベースのモニタリングの有効化
SAGはLog Serviceと統合されており、DPIベースのモニタリングを提供します。この機能を有効にすると、SAGインスタンスのアプリケーションごとのトラフィック統計を表示できます。
DPIベースのモニタリングを有効にする前に、Log Serviceをアクティブ化してください。Log Serviceをアクティブ化すると料金が発生します。課金の詳細については、「課金概要」をご参照ください。機能概要については、「Log Serviceとは」をご参照ください。
SAG コンソールにログインします。
上部のナビゲーションバーで、リージョンを選択します。
Smart Access Gatewayページで、SAGインスタンスのIDをクリックします。
インスタンスの詳細ページで、[モニタリング] ＞ [アプリケーションの DPI 統計] を選択します。
［DPI の有効化］セクション（［アプリケーションの DPI 統計］タブ内）で、［有効化］をクリックします。
DPIがすでに有効になっている場合は、このステップをスキップしてください。
[Log Service の有効化] セクションで、[今すぐ有効化] をクリックします。
両方の機能が有効になると、SAG インスタンスのトラフィックモニタリングデータは [アプリケーションの DPI 統計] タブに表示されます。詳細については、「アプリケーションのトラフィックモニタリングデータを表示する」をご参照ください。
DPIベースのモニタリングの無効化
[SAG コンソール] にログインしてください。
上部のナビゲーションバーで、リージョンを選択します。
Smart Access Gatewayページで、SAGインスタンスのIDをクリックします。
インスタンスの詳細ページで、[モニタリング] > [アプリケーションの DPI 統計] を選択します。
「[アプリケーションの DPI 統計]」タブの右上隅で、[DPI ベースのモニタリングを無効化] をクリックします。
「[DPI ベースのモニタリングの無効化]」メッセージで、[OK] をクリックします。
DPI の無効化
DPIを無効にすると、DPIベースのモニタリングも無効になり、SAGインスタンスに関連付けられているすべてのQoSポリシーとACL内のアプリケーションルールが無効になります。
SAG コンソールにログインします。SAG コンソール
上部のナビゲーションバーで、リージョンを選択します。
Smart Access Gatewayページで、SAGインスタンスのIDをクリックします。
[基本情報] タブで [高度な機能] セクションを探し、[DPI] スイッチをオフにします。
表示されるダイアログで、[OK] をクリックします。