説明
CoreXL IPv4 FW インスタンスのデフォルト数:
注: CoreXL FW インスタンスの実際の数は、現在の CoreXL ライセンスによって異なります。
の数
CPU コアのデフォルトの数
CoreXL IPv4
FWインスタンスのデフォルト数
セキュアネットワークディストリビューター
(SND)
1 1
注: CoreXL は無効になっています 0
注: CoreXL は無効になっています
2 2 2
4 3 1
6 ～ 20 [CPU コア数] - 2 2
20以上 (1) [CPUコア数] - 4 4

説明
SecureXL は、接続を識別するための属性として TCP 確認応答番号を使用しません。
SecureXL は、トラフィック処理の一部をファイアウォール カーネルからより効率的なパスにオフロードすることにより、ファイアウォールのパフォーマンスを高速化するテクノロジーです。SecureXL は、送信元アドレス、宛先アドレス、送信元ポート、宛先ポート、およびプロトコル 1 の 5 つの属性によって接続を識別します。これらの属性は、5 タプルまたは接続キーとも呼ばれます。SecureXL はこれらの属性を使用してパケットを既存の接続と照合し、適切なセキュリティ ポリシーとアクションを適用します。SecureXL は、TCP シーケンスまたは確認応答番号を検査する必要はありません。これらは接続の識別やセキュリティの強制には無関係であるためです2。TCP シーケンスと確認応答番号は、エンドポイント間のデータの信頼性の高い順序付けられた配信を保証するために、TCP プロトコルによって使用されます。

説明
ヒット カウントは、各ルールが一致する接続の数を追跡する機能であり、ルール ベースの効率を最適化し、ネットワーク トラフィックの動作を分析するのに役立ちます。ヒット カウントによって提供されない利点は、ヒット カウント分析に基づいてアクセス コントロール ポリシーが自動的に再配置されることです。ヒット カウントではルールの順序は自動的に変更されませんが、管理者はヒット カウントの統計に基づいてルールを手動で上下に移動できます。管理者は、SmartOptimize 機能を使用して、ルール ベースの順序とパフォーマンスを改善するための提案を取得することもできます。参照先: R81 セキュリティ管理管理ガイド、97 ページ。