説明
4 コアの新しいデバイス上のファイアウォール カーネルのクラスターで使用できるコアの数は 4 です。
クラスタは、2 つ以上の Security Gateway がネットワーク トラフィックの高可用性とロード バランシングを提供できるようにする機能です。ファイアウォール カーネルは、セキュリティ ポリシーに従ってパケット検査を実行する Security Gateway のコンポーネントです。クラスター内のファイアウォール カーネルに使用できるコアの数は、クラスター内の各デバイスで使用できるコアの数によって異なります。クラスターは、クラスター内のすべてのデバイス間でコアの最小公倍数をファイアウォール カーネルに使用します。したがって、1 つのデバイスに 2 コアがあり、別のデバイスに 4 コアがある場合、クラスタは各デバイスのファイアウォール カーネルに 2 コアを使用します。ただし、両方のデバイスに 4 コアがある場合、クラスターは各デバイスのファイアウォール カーネルに 4 コアを使用します。

説明
Security Gateway の fwd プロセスは、cpm プロセスを介して管理サーバーの fwd プロセスにログを送信します。cpm プロセスは、データベース操作、ポリシーのインストール、TCP ポート 190093 経由の GUI クライアントとの通信を処理する主要な管理プロセスです。他のオプションは正しくないか、ログ フローに無関係です。参考資料: Certified Security Expert (CCSE) R81.20 コースの概要、さまざまなチェック ポイント モジュールによる通信に使用されるチェック ポイント ポート

説明
Security Gateway で Dynamic Dispatcher を完全に有効にするには、エキスパート モードで次のコマンドを実行してから再起動する必要があります。

このコマンドはマルチコア モードを 9 に設定します。これは、ファイアウォール プライオリティ キューなしでダイナミック ディスパッチャが有効になることを意味します。ダイナミック ディスパッチャは、負荷と優先度に基づいてトラフィックを異なるコアに動的に割り当てることにより、複数の CPU コアを備えた Security Gateway のパフォーマンスを最適化する機能です。Dynamic Dispatcher は、特に SecureXL によって加速されないトラフィックの場合、Security Gateway のスループットとスケーラビリティを向上させることができます。他のコマンドは無効であるか、Dynamic Dispatcher を有効にしません。参考資料: R81 パフォーマンス チューニング管理ガイド

説明
Check Point の Web サイトによると、INSPECT エンジンはパケットから詳細情報を抽出し、その情報を状態テーブルに保存するテクノロジーです。INSPECT エンジンは、Check Point のステートフル インスペクション テクノロジーの中核であり、セキュリティ ゲートウェイが複数のレイヤーでトラフィックを検査し、セキュリティ ポリシーを適用できるようにします。他のテクノロジーは関連性がないか、十分に具体的ではありません。参考: INSPECT エンジン

説明
https://sc1.checkpoint.com/documents/R80.30/WebAdminGuides/EN/CP_R80.30_Multi-DomainSecurityManag