説明
asg perf -v コマンドは、パフォーマンス、場合によっては機能に影響を与えるシステム内のボトルネックを見つけるために使用されます。asg perf -v コマンドは、スループット、パケット レート、CPU 使用率、メモリ使用量など、セキュリティ グループ内のセキュリティ グループ モジュール（SGM）のパフォーマンス統計を表示します。asg perf -v コマンドは、各 SGM の分散モードと修正率も表示します。これは、非対称ルーティングまたはロード バランシングに関する潜在的な問題を示す可能性があります。asg perf -v コマンドは、どの SGM が過負荷になっているのか、十分に活用されていないのか、または設定が間違っているのかを特定し、トラブルシューティングと最適化のための洞察を得るのに役立ちます。
参考文献
*Check Point Maestro R81.X 管理ガイド、67 ページ、「asg perf」セクション 1
*Check Point Maestro R81.X スタート ガイド、29 ページ、セクション「asg perf」2
*Lari Luoma による Check Point Maestro Under the Hood のプレゼンテーション、スライド 26
1: https://www.manualslib.com/manual/2031661/Check-Point-Maestro-R80-20sp.html 2:
https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_Maestro_GettingStarted/html_frame
:
https://community.checkpoint.com/fyrhh23835/attachments/fyrhh23835/maestro/1191/1/Check%20Mates%20M

説明
「Asg stat -v」はコア診断ツールの一部であり、手動診断に貴重な統計と情報を提供します。
参考文献
*マエストロ エキスパート (CCME) コース - チェック ポイント ソフトウェア 3
*Check Point Maestro R81.X 管理ガイド 1
*Check Point Maestro R81.X スタート ガイド 2
3: https://www.checkpoint.com/downloads/training/ccme-maestro-expert-r81.10-course.pdf 1:
https://www.manualslib.com/manual/2031661/Check-Point-Maestro-R80-20sp.html 2:
https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_Maestro_GettingStarted/html_frame

説明
lldpctl コマンドは、Maestro Orchestrator のすべてのポートおよびセキュリティ グループ メンバー上のリンク層検出プロトコル (LLDP) によって検出されたデバイスに関する情報を表示するツールです。LLDP は、デバイスがその ID、機能、構成に関する情報を交換できるようにするプロトコルです。
LLDP は、Maestro 環境のトポロジと接続を検出するのに役立ちます。lldpctl の出力には、接続されているデバイスのシリアル番号、アプライアンス モデル、およびオーケストレーターの IP が表示されますが、セキュリティ グループの分散モードは表示されません。分散モードは、Maestro Orchestrator がセキュリティ グループ メンバー間でトラフィックを分散する方法を決定するアルゴリズムです。分散モードを表示するには、asg Monitor や asg stat などの他のコマンドを使用できます。
参考文献
*Check Point Certified Maestro Expert (CCME) R81.X コースウェア、モジュール 4: コマンド ライン インターフェイスと WebUI の使用、レッスン 4.2: LLDP、4-9 ページ
*Check Point R81 Maestro 管理ガイド、第 3 章: セキュリティ グループ モジュールの使用、セクション:
LLDP、3-9 ページ
*Check Point R81 Maestro 管理ガイド、第 2 章: Maestro セキュリティ グループ、セクション: トラフィック分散、2-7 ページ
*Maestro 基本セットアップ ドキュメント - ページ 2 - Check Point CheckMates
*ログおよび構成ファイル - Check Point ソフトウェア

説明
g_update_conf_file コマンドは、ユーザーが現在のセキュリティ グループのすべてのセキュリティ グループ メンバー上で指定されたファイルを更新できるようにするグローバル コマンドです。このコマンドは、ファイル名とパラメータと値のペアを引数として受け取り、それに応じてファイルを更新します。たとえば、g_update_conf_file fwkern.conf fwha_enable_arp=1 は、すべての SGM の fwkern.conf ファイルの fwha_enable_arp パラメータを追加または変更します。
参考文献
*Check Point Certified Maestro Expert (CCME) R81.X コースウェア、モジュール 4: コマンド ライン インターフェイスと WebUI の使用、レッスン 4.3: グローバル コマンド、4-12 ページ
*Check Point R81 Maestro 管理ガイド、第 4 章: コマンド ライン インターフェイスと WebUI の使用、セクション: グローバル コマンド、4-10 ページ
*セキュリティ グループ用の Maestro コマンド - Check Point CheckMates

説明
Orchestrator によって行われるトラフィック分散の割合は、セキュリティ グループに構成されているトラフィック分散モードによって異なります。ラウンド ロビン、ロード シェアリング、アクティブ/スタンバイ 1 の 3 つのモードがあります。
*ラウンド ロビン モードでは、ダウンリンクの数に関係なく、セキュリティ グループ内のすべてのアプライアンス間でトラフィックが均等に分散されます。このモードは、すべてのアプライアンスのパフォーマンスと容量が同様であるシナリオに適しています。このモードでは、トラフィック分散の割合は、それぞれ 1 つと 2 つのダウンリンクを持つ 2 つのアプライアンスに対して 50%/50% になります。
*負荷共有モードは、各アプライアンスが持つダウンリンクの数に比例してトラフィックを分散します。このモードは、アプライアンスのパフォーマンスと容量が異なるシナリオに適しています。このモードでは、トラフィック分散の割合は、1 つと 2 つのダウンリンクを持つ 2 つのアプライアンスに対してそれぞれ 33%/66% になります。
*アクティブ/スタンバイ モードでは、一度に 1 つのアプライアンスのみにトラフィックが分散され、他のアプライアンスはスタンバイ モードになります。このモードは、高可用性が必要なシナリオに適しています。このモードでは、どのアプライアンスがアクティブであるかに応じて、トラフィック分散の割合は、それぞれ 1 つと 2 つのダウンリンクを持つ 2 つのアプライアンスに対して 100%/0% または 0%/100% になります。
質問ではトラフィック分散モードが指定されていないため、デフォルトのモードは Round Robin2 です。
したがって、トラフィック分散の割合は、それぞれ 1 つと 2 つのダウンリンクを持つ 2 つのアプライアンスで 50%/50% になります。