本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。

本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。

DPDKモードを設定する

Trend Microでは、NSX-T Data Center 3.xのみでこの機能がサポートされます。

インテル®データ・プレーン開発キット(DPDK)は、VMware Network Introspectionを使用するサービスのパケット処理を高速化するために、VMwareに統合されたオープンソース・ライブラリの集まりです。Deep Securityの場合、これらのサービスはファイアウォール、侵入防御、およびWebレピュテーションを選択します。

DPDKで提供されるパフォーマンスの向上を利用するには、DPDKモードでDeep Security Virtual Applianceを次のように設定できます。

開始前の準備:

  1. システム要件を確認してください。DPDKモードには特定の要件があります。
  2. VMwareでDPDKが設定されていることを確認してください。概要については、このVMWare DPDKドキュメントを参照してください。
  3. アプライアンスの配置時にDPDKモードが設定されていることを確認します。すでにアプライアンスを起動している場合は、再デプロイする必要があります。

DPDKモードを設定します。

  1. アプライアンスの配信を開始して(アプライアンスを配信する(NSX-T 3.x))、サービス配信を設定および開始するをNSX-T 3.xにNSX-T 3.xにアプライアンスをインストールします。
  2. 属性の設定をクリックします。

    属性の設定ダイアログボックスが表示されます。

  3. Deep Security Virtual Applianceのサイズに応じて、dpdkModeフィールドを探して値を変更します。可能な値は次のとおりです。
    • -1:Deep Security Virtual Applianceは、DPDKモードの最適なCPU使用率を決定します。具体的には:
      • アプライアンスのOVFの>= 8のCPUが割り当てられている場合、DPDKモードでは4つのCPUが割り当てられます。
      • アプライアンスのOVFに4〜7のCPUが割り当てられている場合、DPDKモードでは2つのCPUが割り当てられます。
      • アプライアンスのOVFに2〜3個のCPUが割り当てられている場合、DPDKモードでは、1個のCPUが割り当てられます。
    • 0(初期設定の): DPDKモードを無効にします。Deep Security Virtual Applianceは、RAWソケットモードを使用してネットワークイントロスペクションを実行します。
  4. アプライアンスの配信を開始するには、SAVEをクリックしてください。
  5. 配信を監視および確認する方法については、配信を監視および確認するしてください。