Smart Access Gateway支援應用識別DPI（Deep Packet Inspection）功能。通過DPI功能，您可以配置基於應用的QoS策略、配置基於應用的存取控制以及查看基於應用的流量監控資訊，讓您能更簡潔、快速地控制您的流量路徑以及更清晰地瞭解您的流量分布，帶給您更佳的功能體驗。
DPI功能介紹
DPI通過深入讀取流量資料包中所負載的內容對應用程式層資訊進行識別重組，從而得到整個應用程式的內容，然後按照系統定義的管理原則對流量進行過濾操作，同時系統能根據DPI識別出來的應用資訊幫您統計流量分布。
通過使用DPI，您可以體驗以下功能：
- 基於應用的QoS策略
- 基於應用的存取控制
- 查看基於應用的流量監控
在您建立基於應用的QoS策略或存取控制時，您需要選擇目標應用。DPI根據您輸入的應用資訊，幫您識別分析流量，並根據系統定義的管理原則執行操作。DPI為您提供以下兩種選擇應用的方式：
- 應用：DPI為每一個應用進行標識。您在建立策略時，可以選擇一個具體的應用。
- 應用組：DPI根據應用特徵將應用以組進行劃分。您在建立策略時，可以選擇一個應用組。如果您選擇了一個應用組，則表示您選擇了該應用組下的所有應用。
DPI使用流程
Smart Access GatewayDPI功能預設關閉，在您使用DPI前，您需要先開啟目標Smart Access Gateway執行個體的DPI功能，然後再進行相關配置。
說明 目前僅SAG-1000裝置和軟體版本為2.3.0及以上的SAG-100WM裝置支援DPI功能。
- 開啟DPI功能。具體操作，請參見管理應用識別DPI功能。
- 配置相關策略。
- 配置基於應用的QoS策略。具體操作，請參見什麼是QoS策略。
- 配置基於應用的存取控制。具體操作，請參見存取控制概述。
- 查看基於應用的流量監控資訊。具體操作，請參見查看基於應用的流量監控資訊。說明 在您查看基於應用的流量監控資訊前，您需要先開啟目標執行個體的應用識別監控功能。具體操作，請參見管理應用識別DPI功能。