アクティブ/アクティブはクラスタモードではありません。アクティブ/アクティブとは、両方のメンバーがアクティブで同時にトラフィックを処理するクラスタ構成です。ただし、この構成はVSXクラスタでのみサポートされており、通常のクラスタではサポートされていません。通常のクラスタのクラスタモードは、高可用性（HA）、負荷分散ユニキャスト、および負荷分散マルチキャストです。参考資料：[Check Point Security Expert R81 ClusterXL管理ガイド]、7ページ。

ClusterXL が適切に動作するための必須要件の一つとして、マジック MAC 番号がクラスタノードごとに一意であることが挙げられます。マジック MAC 番号は、クラスタメンバーの物理 MAC アドレスをネットワークから隠蔽するために ClusterXL が使用する MAC アドレスです。これにより、クラスタは単一の仮想 MAC アドレスをネットワークに提示し、フェイルオーバー発生時の ARP 問題を回避できます。マジック MAC 番号はクラスタ仮想 IP アドレスから導出されますが、この IP アドレスもクラスタごとに一意である必要があります。

説明
ゼロダウンタイムアップグレードでは、まずスタンバイメンバーをアップグレードする必要があります。スタンバイメンバーはトラフィックを処理しないため、クラスタの可用性に影響を与えずにアップグレードできます。スタンバイメンバーをアップグレードした後、フェイルオーバーを実行してアクティブメンバーにすることができます。その後、フェイルオーバー後にスタンバイメンバーになる元のアクティブメンバーをアップグレードします。
参考資料: 『Getting Started - Check Point Software』の「ゼロ ダウンタイムでのクラスタ メンバーのアップグレード」セクション

説明
SmartEventがイベントの発生元を内部か外部か判断できるようにするには、「ポリシー」タブの「一般設定」にある「初期設定」でトラフィックの方向を定義する必要があります。トラフィックの方向を計算するためのオプションは、「受信」、「送信」、「内部」、「その他」の4つです。「受信」は、ソースが外部で宛先が内部であることを意味します。「送信」は、ソースが内部で宛先が外部であることを意味します。
内部は、ソースと宛先の両方が内部であることを意味します。その他は、ソースと宛先の両方が外部であることを意味します。参考：SmartEvent R81 管理ガイド