fwaccel stats "出力における統計カウンターの説明

カウンター	説明
`accel packets`	アクセラレーションパケット数。
`accel bytes`	アクセラレーションバイト数。
`outbound packets`	アウトバウンドパケット数。
`outbound bytes`	アウトバウンドバイト数。
`conns created`	SecureXL セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Point製品。が作成したコネクションの数。
`conns deleted`	SecureXL が削除したコネクションの数。
`C total conns`	SecureXL が現在扱っているコネクションの総数。
`C templates`	Not in use SecureXL が現在扱っている SecureXL テンプレートの総数。
`C TCP conns`	SecureXL が現在処理している TCP コネクションの数。
`C non TCP conns`	SecureXL が現在扱っている非 TCP コネクションの数。
`conns from templates`	Not in use SecureXLがSecureXLテンプレートから作成した接続数。
`nat conns`	NAT接続数。
`dropped packets`	SecureXL が落としたパケット数。
`dropped bytes`	SecureXL が落としたバイト数。
`nat templates`	Not in use
`port alloc templates`	Not in use
`conns from nat tmpl`	Not in use
`port alloc conns`	Not in use
`fragments received`	受信したフラグメントの数。
`fragments transmit`	送信されたフラグメントの数。
`fragments dropped`	ドロップしたフラグメントの数。
`fragments expired`	期限切れのフラグメントの数。
`IP options stripped`	パケット数、SecureXLストリップIPオプションからのパケット数。
`IP options restored`	SecureXLがIPオプションを復元したパケット数。
`IP options dropped`	SecureXLがドロップしたIPオプション付きパケット数。
`corrs created`	SecureXLが行った修正回数。
`corrs deleted`	SecureXLが削除した訂正箇所数。
`C corrections`	SecureXLが現在扱っている補正の数。
`corrected packets`	修正されたパケット数。
`corrected bytes`	修正されたバイト数。

アクセラレートVPNパス」編

カウンター	説明
`C crypt conns`	SecureXLが現在扱っている暗号化されたコネクションの数。
`enc bytes`	暗号化されたトラフィックバイト数。
`dec bytes`	復号されたトラフィックバイト数。
`ESP enc pkts`	ESP暗号化パケット数。
`ESP enc err`	ESP 暗号化エラーの数。
`ESP dec pkts`	ESP復号パケット数。
`ESP dec err`	ESP復号エラーの数。
`ESP other err`	ESPの一般エラーの数。
`espudp enc pkts`	Not in use
`espudp enc err`	Not in use
`espudp dec pkts`	Not in use
`espudp dec err`	Not in use
エスプードプその他のエラー	Not in use

ミディアム・ストリーミング・パス」セクション

カウンター	説明
`PXL packets`	PXLパケット数。 PXLは、SecureXLとPassive Streaming Library（PSL Passive Streaming Library（パッシブストリーミングライブラリ）。パケットがSecurity Gateway に順不同で到着する場合や、確認応答をまだ受信していないパケットの正当な再送である場合があります。場合によっては、再送は、再送において悪意のあるペイロードを送ることによって、IPS検出を回避しようとする意図的な試みでもあり得ます。Security Gatewayは、有効なパケットのみが宛先に進むことを許可します。これはパッシブストリーミングライブラリ(PSL)テクノロジで行います。(1) PSLは、TCP接続のストリーム再構築を提供するインフラストラクチャレイヤです。(2) Security Gatewayは、宛先システムで認識されるTCPデータが、上記のPSLのコードと同じであることを確認します。(3) PSLはパケットの並べ替え、輻輳を処理し、ペイロードオーバーラップ、DoS攻撃など、TCP レイヤのさまざまなセキュリティ面を処理します。(4) PSLは、ファイアウォールチェーンおよびSecureXLからパケットを受信できます。(5) PSLは、さまざまなセキュリティアプリケーションとネットワークパケットの中間機能を果たします。これは、アプリケーションに、様々なネットワーク問題や攻撃のない、一貫性のあるデータの流れを提供します。(6) PSLインフラストラクチャは、アプリケーションがストリーミングされたデータを登録およびアクセスするために使用するUnified Streaming APIと呼ばれる明確に定義されたAPIでラップされます。詳しくは、sk95193を参照。）を組み合わせたもので、TCPトラフィックをネットワークパケットとして透過的にリスニングし、このパケットからTCPストリームを再構築するIPS さまざまなタイプのリスクについてパケットとデータを検査および分析するセキュリティゲートウェイ上のCheck Point Software Blade（侵入防止システム）。基盤である。Passive Streamingは、すべてのTCPトラフィックを聞くことができますが、以前に登録された接続に属するデータパケットのみを処理します。
`PXL async packets`	SecureXLが非同期で処理したPXLパケットの数。
`PXL bytes`	PXLバイトの数。
`C PXL conns`	SecureXL が現在扱っている PXL コネクションの数。
`C PXL templates`	Not in use PXLテンプレートの数。
`PXL FF conns`	PXL Fast Forwardの接続数。
`PXL FF packets`	PXL Fast Forwardのパケット数。
`PXL FF bytes`	PXL Fast Forward のバイト数。
`PXL FF acks`	PXL Fast Forward の肯定応答の数。

インライン・ストリーミング・パス」セクション

カウンター	説明
`PSL Inline packets`	アクセラレーションされたPSLパケット数。
`PSL Inline bytes`	加速されたPSLバイトの数。
`CPAS Inline packets`	アクセラレーションされたCPASパケット数。
`CPAS Inline bytes`	アクセラレーションされたCPASのバイト数。

QoS一般情報」セクション

カウンター	説明
`Total QoS Conns`	QoS セキュリティゲートウェイ上のCheck Point Software Bladeは、ポリシーベースのトラフィック帯域幅管理を提供し、ビジネスクリティカルなトラフィックに優先順位を付け、帯域幅を保証し、遅延を制御します。コネクションの総数。
`QoS Classify Conns`	分類されたQoSコネクションの数。
`QoS Classify flow`	分類されたQoSフローの数。
`Reclassify QoS polic`	再分類QoS要求の数。

ファイアウォールQoSパス」編

カウンター	説明
`Enqueued IN packets`	ファイアウォールQoS受信キューで待機しているパケット数。
`Enqueued OUT packets`	ファイアウォールQoS送信キューで待機しているパケット数。
`Dequeued IN packets`	ファイアウォールQoS受信キューで処理されたパケット数。
`Dequeued OUT packets`	ファイアウォールQoS送信キューで処理されたパケット数。
`Enqueued IN bytes`	ファイアウォールQoS受信キューで待機しているバイト数。
`Enqueued OUT bytes`	ファイアウォールQoSの送信キューの待ちバイト数。
`Dequeued IN bytes`	ファイアウォールQoS受信キューで処理されたバイト数。
`Dequeued OUT bytes`	ファイアウォールQoS送信キューで処理されたバイト数。

ファイアウォールQoSパス」編

カウンター	説明
`Enqueued IN packets`	SecureXL QoS受信キューで待機中のパケット数。
`Enqueued OUT packets`	SecureXL QoS送信キューで待機中のパケット数。
`Dequeued IN packets`	SecureXL QoS受信キューで処理されたパケット数。
`Dequeued OUT packets`	SecureXL QoS送信キューで処理されたパケット数。
`Enqueued IN bytes`	SecureXL QoS受信キューで待機しているバイト数。
`Enqueued OUT bytes`	SecureXL QoS送信キューの待ちバイト数。
`Dequeued IN bytes`	SecureXL QoS受信キューで処理されたバイト数。
`Dequeued OUT bytes`	SecureXL QoS送信キューで処理されたバイト数。

ファイアウォールのパス」セクション

カウンター	説明
`F2F packets`	SecureXLがSlow PathでFirewallカーネルに転送したパケット数。
`F2F bytes`	SecureXLがSlow PathでFirewallカーネルに転送したバイト数。
`TCP violations`	TCPの状態に違反しているパケットの数。
`C anticipated conns`	SecureXLが現在扱っている予想される接続数。
`port alloc f2f`	Not in use
`F2V conn match pkts`	SecureXL接続とSecureXLが一致したパケットをFirewallカーネルに転送した数。
`F2V packets`	SecureXLがFirewallカーネルに転送し、FirewallがSecureXLに再投入したパケット数。
`F2V bytes`	SecureXL が Firewall カーネルに転送し、Firewall が SecureXL に再注入したバイト数。

GTP」セクション

カウンター	説明
`gtp tunnels created`	作成されたGTPトンネルの数。
`gtp tunnels`	SecureXL が現在処理している GTP トンネル数。
`gtp accel pkts`	アクセラレーションされたGTPパケットの数。
`gtp f2f pkts`	SecureXL が Firewall カーネルに転送した GTP パケットの数です。
`gtp spoofed pkts`	偽装されたGTPパケットの数。
`gtp in gtp pkts`	GTP-in-GTPパケット数。
`gtp signaling pkts`	信号用GTPパケット数。
`gtp tcpopt pkts`	TCPオプションのあるGTPパケットの数。
`gtp apn err pkts`	APNエラーのあるGTPパケットの数。

一般」セクション

カウンター	説明
`memory used`	Not in use
`free memory`	Not in use
`C used templates`	Not in use
`pxl tmpl conns`	Not in use
`C conns from tmpl`	Not in use SecureXLがSecureXL Templatesから作成した現在の接続数です。
`C tcp handshake conn`	まだ確立されていない現在のTCPコネクションの数。
`C tcp established co`	SecureXL が現在扱っている TCP コネクションの確立数。
`C tcp closed conns`	SecureXL が現在扱っているクローズド TCP コネクションの数。
`C tcp pxl handshake`	SecureXL が現在扱っている PXL TCP 未確立コネクションの数。
`C tcp pxl establishe`	SecureXL が現在扱っている PXL TCP コネクションの確立数。
`C tcp pxl closed con`	SecureXL が現在扱っているクローズド PXL TCP コネクションの数。
`outbound pxl packets`	Not in use