ブリッジインタフェース

IPルーティングスキームを再構成することなく、トポロジにセキュリティデバイスを展開するために、ブリッジとしてインタフェースを設定します。これは、大規模かつ複雑な環境において重要な利点となります。

ブリッジインタフェースは、2つの異なるインタフェース（ブリッジポート）を接続します。2つのインタフェースをブリッジすると、一方のブリッジポートで受信したすべてのイーサネットフレームがもう一方のポートに送信されます。このため、2つのブリッジポートは同じBroadcastドメインに参加します（ルータポートの動作とは異なります）。セキュリティポリシーは、ブリッジを通過するすべてのイーサネットフレームを検査します。

ブリッジモードは、1台のセキュリティゲートウェイ、クラスタ、またはScalable Platformセキュリティグループで構成することが可能です。ブリッジは、IPアドレスが割り当てられていなくても機能します。ブリッジされたイーサネットインタフェース（アグリゲーションインタフェースを含む）を、物理的なブリッジ上のポートのように動作させることができます。SmartConsoleでブリッジポートのトポロジを設定することが可能です。別のネットワークまたはグループオブジェクトは、各ポートに接続するネットワークまたはサブネットを表します。

ブリッジインタフェースは、レイヤ2アドレスでトラフィックを送信します。同じデバイス内で、一部のインタフェースをブリッジインタフェースとして設定し、他のインタフェースはレイヤ3インタフェースとして動作させることができます。ブリッジインタフェース間のトラフィックはレイヤ2で検査されます。2つのレイヤ3インタフェース間、またはブリッジインタフェースとレイヤ3インタフェース間のトラフィックは、レイヤ3で検査されます。