Aviのネットワークセキュリティポリシーは、ネットワークセキュリティ層で評価され、許可、破棄、拒否、レート制限、IPレピュテーションや位置情報などのクライアント特性に基づくルールの適用といったアクションに使用できます。位置情報に基づくマッチングにより、特定の国をブロックすることが可能で、IPレピュテーションもAviでサポートされているセキュリティ機能です。レート制限は、有効なネットワークセキュリティポリシーアクションです。ただし、ボットネット検出は、ネットワークセキュリティポリシーでは設定できません。ボット検出とボット管理は、ネットワークセキュリティポリシーオブジェクトではなく、アプリケーション層のHTTPセキュリティに関連付けられた、AviのWAFおよびボット管理セキュリティ機能の一部です。したがって、ネットワークセキュリティポリシーで設定できない機能は、ボットネット検出です。

接続多重化は、クライアントの動作によってサーバー側のTCP接続が多数短時間で確立される場合に最も有効です。HTTP/1.0は、キープアライブ動作が明示的に使用されない限り、リクエストごとに個別のTCP接続を開くのが一般的であるため、この利点に最も適しています。Aviの接続多重化は、クライアント側の接続とサーバー側の接続を分離し、サービス エンジンが複数のHTTPリクエストに対してサーバー側のTCP接続を再利用できるようにします。これにより、バックエンド サーバー上の接続のセットアップと切断の負荷が軽減されます。HTTP/1.1では既に永続接続が標準動作として導入されているため、HTTP/1.0の場合よりも相対的な利点は小さくなります。HTTP/2はプロトコル レベルで独自の多重化モデルを持っています。したがって、接続多重化はHTTP v1.0で最も有効です。

Avi Load Balancer には証明書の有効期限の可視性が組み込まれています。VMware Avi のドキュメントには、証明書の有効期限が近づくと、関連する仮想サービスにセキュリティ ペナルティが課される可能性があると記載されています。たとえば、有効期限の 30 日前になると、仮想サービスに 20 ポイントのセキュリティ ペナルティが課され、ヘルス スコアが上限に達します。
80. UI では、有効期限が近づくと証明書のステータス表示も変更され、30 日、7 日、1 日などの有効期限のしきい値に達するとシステム イベントが生成されます。ただし、メール通知は管理者の通知設定とメール構成に依存します。メール配信には追加の設定が必要であり、管理者に対してデフォルトで有効になっているわけではないため、デフォルト以外の方法として有効期限前にメールを送信する方法が挙げられています。