説明
デュアル MHO 環境の利点の 1 つは、Maestro システムにスケーラビリティと冗長性の両方を提供できることです。スケーラビリティとは、需要の増大に応じてシステムがより多くのトラフィックと SGM を処理できることを意味し、冗長性とは、システムが機能やパフォーマンスを失うことなく 1 つ以上のコンポーネントの障害に耐えられることを意味します。デュアル MHO は、2 つのオーケストレーター間で負荷と管理タスクを分散し、相互にバックアップとフェイルオーバーのメカニズムを提供することで、これらの利点を実現できます。
参考文献
*マエストロ エキスパート (CCME) コース - チェック ポイント ソフトウェア、251 ページ
*CheckPoint 認定マエストロ エキスパート (CCME) - Skillzcafe、22 ページ
*Check Point Certified Maestro Expert (CCME) R81.X、23 ページ

説明
デュアル MHO 環境で MHO1 と MHO2 を SGM ラインカードに接続する正しい方法は、MHO1 に偶数番号のポートを使用し、MHO2 に奇数番号のポートを使用することです。これは、各 SGM が各 MHO への 2 つのダウンリンクを持ち、ダウンリンクが異なる NIC およびリンク間でバランスがとれるようにするためです。これにより、SGM と MHO 間のトラフィック フローに冗長性と高可用性が提供されます。
参考文献
*R81.20 Maestro チートシート バージョン 7 - Check Point CheckMates、2 ページ
*マエストロ エキスパート (CCME) コース - チェック ポイント ソフトウェア、18 ページ
*マエストロ テクニカル トレーニング、モジュール 2: マエストロ セキュリティ グループと単一管理オブジェクト、スライド 16

説明
修正層メカニズムは、同じ接続からのパケットがマルチ アプライアンス システム内の同じセキュリティ グループ モジュール（SGM）によって処理されることを保証する Maestro コンポーネントです。これは、クライアントからサーバに送信されるパケットは、サーバからクライアントに送信される同じセッションのパケットとは異なる SGM に分散される可能性があるため、NAT または VPN が関係する場合に特に重要です。その後、修正層はパケットを正しい SGM に転送する必要があります。
参考文献:
*VSX ゲートウェイ上の NAT と修正レイヤー - Check Point Software1
*解決済み: Maestro クエリ - Check Point CheckMates

説明
これはネットワーク システムの冗長性の原則と一致しており、通常、障害が発生した場合は、次に利用可能な最小 ID を持つデバイスが管理の役割を引き継ぎます。
参考文献:
*マエストロ エキスパート (CCME) コース - チェック ポイント ソフトウェア、91 ページ
*Check Point Certified Maestro Expert (CCME) R81.X - グローバル ナレッジ、コース概要