Smart Access Gateway (SAG) は、Deep Packet Inspection (DPI) 機能をサポートしています。DPI 機能を使用すると、アプリケーション対応の Quality of Service (QoS) ポリシーとアクセス制御リスト (ACL) を作成し、アプリケーションの監視データを表示できます。この機能は、シンプルで効果的なソリューションを通じてネットワークトラフィックルートを調整し、トラフィック分散を分析して、より良いユーザーエクスペリエンスを提供します。
DPI の概要
DPI は、データパケットのペイロードを取得して、アプリケーション層を介して送信されるアプリケーションデータを識別し、再編成します。これにより、DPI はアプリケーションを完全に把握し、システム制御ポリシーに基づいてデータパケットをフィルタリングできます。さらに、システムは DPI によって収集されたアプリケーションデータに基づいて、ネットワークトラフィックの分散を表示できます。
DPI は次の機能をサポートしています:
- アプリケーション対応 QoS ポリシー
- アプリケーション対応 ACL
- アプリケーションベースのトラフィック監視
QoS ポリシーまたは ACL を作成する場合は、アプリケーションを指定する必要があります。DPI は、指定されたアプリケーションに基づいてネットワークトラフィックを識別および分析し、システム制御ポリシーに基づいて操作を実行します。次のいずれかの方法を選択して、アプリケーションを指定できます:
- アプリケーションの指定: DPI は各アプリケーションを識別します。ポリシーを作成するときに、アプリケーションを指定できます。
- アプリケーショングループの指定: DPI は、アプリケーションの特性に基づいてアプリケーションをグループに分類します。ポリシーを作成するときに、アプリケーショングループを指定できます。アプリケーショングループを指定すると、ポリシーはそのグループ内のすべてのアプリケーションに適用されます。
DPI の使用方法
DPI 機能はデフォルトで無効になっています。使用する前に、DPI 機能を有効にして構成する必要があります。
説明 DPI は、バージョン 2.3.0 以降に更新された SAG-1000 デバイスと SAG-100WM デバイスでサポートされています。
- DPI 機能を有効にします。詳細については、「DPI の管理」をご参照ください。
- ビジネス要件に基づいてポリシーを作成します。
- アプリケーション対応 QoS ポリシーを作成します。詳細については、「QoS ポリシーとは」をご参照ください。
- アプリケーション対応 ACL を作成します。詳細については、「ACL の概要」をご参照ください。
- アプリケーションの監視データを表示します。詳細については、「アプリケーションのトラフィック監視データの表示」をご参照ください。説明 トラフィック監視データを表示する前に、SAG インスタンスの DPI ベースの監視機能を有効にする必要があります。詳細については、「DPI の管理」をご参照ください。