説明
負荷共有モードの Security Gateway クラスタは、R81.10 SmartConsole の集中導入機能ではサポートされていません。Check Point R81.10 の既知の制限に関する記事 1 によると、SmartConsole の中央展開は以下をサポートしていません。
SmartConsole クライアントからプロキシ サーバーを介した管理サーバーへの接続。この場合、該当する API コマンド ClusterXL を負荷共有モードで使用します。 VRRP クラスター 3 つ以上のメンバーを含む VSX VSLS クラスターへのパッケージのインストール。
マルチドメイン サーバーの場合: グローバル ドメイン、または MDS コンテキスト
スタンドアロンサーバー
スタンバイセキュリティ管理サーバーまたはマルチドメインセキュリティ管理
スケーラブルなプラットフォーム 40000 / 60000
SMB アプライアンス
他のオプションは、R81.10 SmartConsole の中央展開機能でサポートされています。専用ログ サーバー、専用 SmartEvent サーバー、および ClusterXL HA 新しいモードのセキュリティ ゲートウェイ/クラスターは、中央展開ウィザードを使用してパッケージをインストールするターゲットとして選択できます。

説明
ファイアウォール クラスタには 2 つの R77.30 セキュリティ ゲートウェイがあります。これらの名前は FW_A および FW_B です。クラスターは、デフォルトのクラスター構成で HA (高可用性) として機能するように構成されています。FW_A は FW_B よりも高い優先順位を持つように構成されています。FW_A は午前中にアクティブでトラフィックを処理していました。FW_B がスタンバイしていました。午前 11:00 頃、インターフェイスがダウンし、フェイルオーバーが発生しました。FW_B がアクティブになりました。1 時間後、FW_A のインターフェイスの問題は解決され、動作できるようになりました。
クラスターに再参加しても、クラスター オブジェクトのプロパティの [現在のアクティブなクラスター メンバーを維持する] オプションがデフォルトで有効になっているため、自動的にアクティブになりません。このオプションにより、現在のアクティブ メンバーに障害が発生するか手動で切り替えられない限り、フェイルオーバー後に元のアクティブ メンバーへのフェイルバックが防止されます。
このオプションにより安定性が提供され、不必要なフェイルオーバーが回避されます。参照先: R77 ClusterXL 管理ガイド、23 ページ。

説明
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid

説明
cpmq set コマンドは、インターフェイスごとにマルチキューを有効または無効にします。マルチキューは、ネットワーク トラフィックを複数の CPU コアに分散して、Security Gateway のスループットとパフォーマンスを向上させる機能です。参考資料: マルチキュー