Smart Access Gateway (SAG) は、ディープパケットインスペクション（DPI）機能をサポートしています。DPI を有効化すると、特定のアプリケーションに対するトラフィックの優先順位付けまたは制限、アプリケーション ID を基準としたアクセス制御の適用、およびアプリケーション別でのトラフィック分布のモニタリングが可能になります。DPI はネットワークトラフィックのルーティングを制御し、トラフィック分布を分析することで、より良いユーザーエクスペリエンスを実現します。
対応デバイス
DPI は以下のデバイスでサポートされています：
| デバイス | 最低バージョン |
|---|---|
| SAG-1000 | 2.3.0 |
| SAG-100WM | — |
DPI はデフォルトで無効になっています。ポリシーの作成やモニタリングデータの表示を行う前に、必ず有効化してください。手順については、「DPI の管理」をご参照ください。
DPI の仕組み
DPI は、データパケットのペイロードを取得してアプリケーション層でアプリケーションデータを識別・再構成します。これにより、各アプリケーションのトラフィックに対して完全な可視性が得られ、ポリシーの適用およびトラフィック分布の表示に活用されます。
DPI は以下の 3 つの機能を提供します：
アプリケーション認識型 QoS ポリシー — 特定のアプリケーションに対するトラフィックの優先順位付けまたはスロットル処理
アプリケーション認識型アクセス制御リスト（ACL） — アプリケーション ID を基準としてトラフィックの許可またはブロック
トラフィックモニタリング — アプリケーション別に集計されたネットワークトラフィックの分布を確認
ポリシーにおけるアプリケーションの指定方法
QoS ポリシーまたは ACL を作成する際は、以下のいずれかの方法でアプリケーションを指定する必要があります：
| 方法 | 説明 |
|---|---|
| 個別のアプリケーション | DPI がアプリケーションを個別に識別し、そのアプリケーションのみにポリシーを適用します。 |
| アプリケーショングループ | DPI が共通の特性に基づいてアプリケーションをグループ化し、ポリシーを該当グループ内のすべてのアプリケーションに適用します。 |
DPI の使い始め
SAG インスタンス上で DPI を有効化します。
ご要件に応じてポリシーを作成します：
QoS ポリシー — 「QoS ポリシーとは」をご参照ください。
ACL — 「ACL の概要」をご参照ください。
トラフィックモニタリング — 「アプリケーションのトラフィックモニタリングデータの表示」をご参照ください。
トラフィックモニタリングデータを表示するには、まず SAG インスタンス上で DPI ベースのモニタリング機能を有効化する必要があります。「DPI の管理」をご参照ください。