ビュー:
注意
注意
トレンドマイクロはこの機能をNSX-T Data Center 3.xでのみサポートします。
Intel Data Plane Development Kit (DPDK)は、VMware Network Introspectionを使用するサービスのパケット処理を高速化するためにVMwareに統合されたオープンソースライブラリのコレクションです。Deep Securityの場合、これらのサービスはファイアウォール、侵入防御、およびWebレピュテーションです。
DPDKによるパフォーマンス向上を活用するために、Deep Security Virtual ApplianceをDPDKモードで設定することができます。
開始前の準備:
  1. Deep Security Virtual Applianceの要件を確認してください。DPDKモードには特定の要件があります。
  2. VMwareでDPDKを構成したことを確認してください。概要については、このVMWare DPDKドキュメントを参照してください。
  3. DPDKモードはアプライアンスの展開中に構成されることを理解してください。すでにアプライアンスが稼働している場合は、再展開する必要があります。
DPDKモードを設定する:
  1. アプライアンスのデプロイを開始します (アプライアンスのデプロイ (NSX-T 3.x)を参照) し、NSX-T 3.xにアプライアンスをインストールするの下のサービスデプロイの構成に到達したら停止します。
  2. [属性を構成する]をクリックしてください。
    nsxt3x-dpdk-01=e86ab884-dfc6-4a99-88c0-e5d57b49331d.png
    [属性を構成する]ダイアログボックスが表示されます。
    nsxt3x-dpdk-02=cf130052-4982-4244-8fd2-4e9803fb3bdb.png
  3. [dpdkMode]フィールドを見つけて、Deep Security Virtual Applianceのサイズに応じて値を変更してください。可能な値は次のとおりです:
    • [-1: Deep Security Virtual ApplianceはDPDKモードの最適なCPU使用率を決定します。具体的には:
      • アプライアンスOVFに8つ以上のCPUが割り当てられている場合、DPDKモードでは4つのCPUが割り当てられます。
      • アプライアンスOVFに4～7個のCPUが割り当てられている場合、DPDKモードでは2個のCPUが割り当てられます。
      • アプライアンスOVFに2～3個のCPUが割り当てられている場合、DPDKモードでは1個のCPUが割り当てられます。
    • [0] (デフォルト): DPDKモードを無効にします。Deep Security Virtual ApplianceはネットワークインスペクションにRAWソケットモードを使用します。
  4. [保存]をクリックしてアプライアンスのデプロイを開始します。
  5. デプロイをモニタおよび検証するの指示に従って、デプロイをモニタおよび検証してください