説明
分散ファイアウォールのルール処理ステップの正しい順序は次のとおりです。
パケットは vfilter 接続テーブルに到着します。テーブル内のエントリが一致する場合、パケットを処理します。
接続テーブルに一致するものがない場合は、パケットをルール テーブルと比較します。
パケットが送信元、宛先、サービス、プロファイルに一致し、フィールドに適用されている場合は、定義されたアクションが適用されます。
ルール テーブル アクションが許可されている場合は、接続テーブルにエントリを作成し、パケットを転送します。
ルール テーブルのアクションが拒否または拒否の場合は、そのアクションを実行します。
この順序は、Web 検索結果での分散ファイアウォールの動作の説明に基づいています1。最初のステップは、vfilter 接続テーブル (許可アクションを持つルールのフロー エントリのキャッシュ) にパケットの既存の接続エントリがあるかどうかを確認することです。一致する場合、パケットは接続エントリに従って処理されます。一致するものがない場合、パケットはすべてのセキュリティ ポリシー ルールを含むルール テーブルと比較されます。ルールは、一致するものが見つかるまで上から下に評価されます。一致基準には、送信元、宛先、サービス、プロファイルが含まれ、フィールドに適用されます。一致ルールによって定義されたアクションがパケットに適用されます。アクションは許可、拒否、拒否のいずれかです。アクションが許可されている場合、パケットに対して新しい接続エントリが作成され、パケットは宛先に転送されます。アクションが拒否または拒否の場合、パケットはドロップされ、ICMP メッセージまたは TCP リセット メッセージが送信元に送り返されます。

説明
VMware NSX 4.x Professional のドキュメントとチュートリアルによると、BFD は 2 つのルーティング デバイス間のリンク障害を迅速かつ確実に検出するフェイルオーバー検出プロトコルです。BFD を ECMP ルーティングと併用すると、ECMP パスの健全性を監視し、障害が発生した場合にルート変更をトリガーできます12。BFD は、NSX-T3 の BGP ルーティング プロトコルと OSPF ルーティング プロトコルの両方でサポートされています。BFD は、異なる検出時間を達成するために、異なるタイマーを使用して設定することもできます3。

説明
https://docs.vmware.com/en/VMware-NSX/4.1/administration/GUID-69604E49-BC8B-4777-BFD8-B98F8D1F

https://docs.vmware.com/en/VMware-NSX/4.1/administration/GUID-26C44DE8-1854-4B06-B6DA-A2FD426CDF44.html

説明
https://vdc-download.vmware.com/vmwb-repository/dcr-public/c3fd9cef-6b2b-4772-93be-3fe60ce064a1/1f67b9