目的

要件

導入

設定

まとめ

よくある質問

目的

この記事では、DPI の仕組みと、Omada コントローラーを介して Omada ゲートウェイで機能を構成する方法について説明します。

要件

• Omada コントローラー (ソフトウェア コントローラー / ハードウェア コントローラー / クラウドベース コントローラー)
• Omada ゲートウェイ (DPI 対応)

導入

ディープ・パケット・インスペクション（DPI）は、ネットワーク内のアプリケーション層トラフィックを識別、分析、制御するのに役立ちます。DPIエンジンには最新のアプリケーション認識シグネチャが搭載されており、どのアプリケーションが最も多くの帯域幅を使用しているかを追跡できます。DPIを利用することで、ネットワークトラフィックをより適切に管理・分散できます。DPIを有効にすると、デバイスは転送されたトラフィックをローカルDPIエンジンに送信して分析を行い、トラフィックの種類を特定します。トラフィックログを有効にすると、デバイスはトラフィック分析結果を収集・保存します。

注：この機能を有効にすると、クライアント数が減少します。OC200/220の場合、最大クライアント数は500、OC300の場合、最大クライアント数は5000、OC400の場合、最大クライアント数は10000となります。

設定

DPI を設定するには、以下の手順に従います。

ステップ1.コントローラーを起動し、「設定」>「ネットワークセキュリティ」>「アプリケーション制御」>「ディープパケットインスペクション」に移動します。ディープパケットインスペクションを有効にします。DPIを有効にすると、検査機能のみがアクティブになることに注意してください。特定のアプリケーションのトラフィックをブロックまたは制御する必要がある場合は、追加の設定が必要です。「トラフィックのログ記録」では、DPIアプリケーション統計ログを記録するかどうかを指定します。「データのクリア」では、記録されたDPIデータレコードを選択してクリアできます。

アプリケーションリストページでは、次の図に示すように、サポートされているすべてのアプリケーションを表示できます。

ステップ2. 「ルール管理」に移動して、新しいアプリルールを作成します。「新規ルールの作成」をクリックします。 「スケジュール」フィールドで、ルールを有効にする時間範囲を指定します。QoSが有効になっている場合、このルールに含まれるアプリケーションは対応するQoSクラスに追加され、レートが制限されます。「アプリの選択」セクションで、ルールに追加するアプリケーションを1つ以上検索して選択します。

ステップ3. 「アプリケーションフィルタ」に移動し、「新しいアプリケーションフィルタの作成」をクリックします。 「ルールの選択」セクションで、ステップ2で作成したルールを1つ以上選択します。

ステップ4. 「ディープ・パケット・インスペクション」ページに戻り、 「制限の割り当て」セクションで制限ポリシーを設定します。「新しい制限の割り当てを作成」をクリックし、ポップアップウィンドウでステップ3で作成したネットワークとアプリケーションフィルターを選択します。 「確認」をクリックするとポリシーが有効になり、アプリケーションがブロックされます。

ステップ 5.ステップ 1でトラフィックのログ記録を有効にした場合は、 [統計] > [アプリケーション分析]に移動して、さまざまなアプリケーションのトラフィック統計を表示できます。

• 概要セクションでは、円グラフですべての種類のネットワークトラフィックの割合の内訳が表示されます。右側の情報には、特定のアプリケーションの種類とその割合が表示されます。
• 「カテゴリ」セクションでは、各カテゴリに属する​​特定のアプリケーションの詳細なトラフィック情報が表示されます。トラフィックデータまたは「詳細」ボタンをクリックすると、より詳細な統計ページに移動します。これにより、アプリケーションにアクセスしている特定のデバイスに関する情報を確認できます。

• アプリセクションでは、許可されているアプリとブロックされているアプリを含むすべてのアプリケーションのトラフィック統計が表示されます。許可アプリではトラフィックデータ情報が、ブロックアプリではブロック時間が表示されます。

• ユーザーセクションでは、ネットワーク内の接続されているすべてのクライアントのトラフィック統計が提供されます。

まとめ

これで、Omada ゲートウェイで DPI が構成され、ネットワーク内のさまざまなアプリケーションとクライアントのトラフィック統計を表示できるようになりました。

各機能と構成の詳細については、ダウンロード センターにアクセスして製品のマニュアルをダウンロードしてください。

よくある質問

DPI を構成しているにもかかわらず、Application Analytics でトラフィック統計が表示されないのはなぜですか?

ゲートウェイでDPIとトラフィックログが有効になっていること、そしてゲートウェイ経由でアプリケーションにアクセスしていることを確認してください。通常、アプリケーショントラフィックの統計情報がコントローラーに報告されるまでには約5分かかります。ローカルコントローラー（ソフトウェアコントローラーまたはハードウェアコントローラー）をご利用の場合、DPIアプリケーショントラフィックは特定のポート（TCPポート29815）経由でコントローラーに報告されますのでご注意ください。この場合、ローカルファイアウォールポリシーを確認し、このポートがブロックされていないことを確認してください。