智能接入网关支持应用识别DPI(Deep Packet Inspection)功能。通过DPI功能,您可以配置基于应用的QoS策略、配置基于应用的访问控制以及查看基于应用的流量监控信息,让您能更简洁、快速地控制您的流量路径以及更清晰地了解您的流量分布,带给您更佳的功能体验。

DPI功能介绍

DPI通过深入读取流量数据包中所负载的内容对应用层信息进行识别重组,从而得到整个应用程序的内容,然后按照系统定义的管理策略对流量进行过滤操作,同时系统能根据DPI识别出来的应用信息帮您统计流量分布。

通过使用DPI,您可以体验以下功能:
  • 基于应用的QoS策略
  • 基于应用的访问控制
  • 查看基于应用的流量监控
在您创建基于应用的QoS策略或访问控制时,您需要选择目标应用。DPI根据您输入的应用信息,帮您识别分析流量,并根据系统定义的管理策略执行操作。DPI为您提供以下两种选择应用的方式:
  • 应用:DPI为每一个应用进行标识。您在创建策略时,可以选择一个具体的应用。
  • 应用组:DPI根据应用特征将应用以组进行划分。您在创建策略时,可以选择一个应用组。如果您选择了一个应用组,则表示您选择了该应用组下的所有应用。

DPI使用流程

智能接入网关DPI功能默认关闭,在您使用DPI前,您需要先开启目标智能接入网关实例的DPI功能,然后再进行相关配置。

说明 目前仅SAG-1000设备和软件版本为2.3.0及以上的SAG-100WM设备支持DPI功能。
  1. 开启DPI功能。具体操作,请参见管理应用识别DPI功能
  2. 配置相关策略。