マルチキュー

デフォルトでは、各ネットワークインタフェースは、1つのCPUで処理される1つのトラフィックキューを持ちます。

トラフィックを処理するインタフェースの数よりも多くのCPUコアをアクセラレーションに使用することはできません。

マルチキュー Security Gatewayのアクセラレーション機能で、ネットワークインタフェースごとに複数のトラフィックキューを設定するもの。マルチキューは，一つのインタフェースに複数の受信パケットキュー（RX Queue）と複数の送信パケットキュー（TX Queue）を割り当てます。マルチキューは、SecureXLが有効な場合（デフォルト）にのみ適用されます。頭字語：MQ.は、各ネットワークインタフェースに複数のトラフィックキューを設定します。

各インタフェースに対して、複数のCPUコアがアクセラレーションに使用されます。

注 - マルチキューは、SecureXL セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Point製品。が有効な場合（デフォルト）にのみ適用されます。

Overview

• マルチキューは、サポートされているドライバを使用するすべてのインタフェースでデフォルトで有効になっています。

• 対応する各インタフェースのトラフィックキューの数は、以下を基準として自動的に決定されます。

  • CoreXL SND セキュアネットワークディストリビュータ。以下を担当するCoreXLの一部：ネットワークインタフェースからの着信トラフィックを処理します。許可されたパケットを安全に加速します（SecureXLが有効になっている場合）。ファイアウォールカーネルインスタンス間で高速化されていないパケットを配布します（SNDは、CoreXLファイアウォールインスタンスに割り当てられた接続をマップするグローバルディスパッチテーブルを維持します）。CoreXLファイアウォールインスタンス間のトラフィック分散は、送信元IPアドレス、宛先IPアドレス、およびIPの「プロトコル」タイプに静的に基づいています。CoreXL SNDは、実際にはパケットに「タッチ」しません。特定のFWKデーモンに固執するという決定は、他の何よりも先に、非常に高いレベルの接続の最初のパケットで行われます。SecureXLの設定によっては、ほとんどの場合、SecureXLは復号の計算をオフロードする可能性があります。ただし、ルートベースVPNの場合など、他のいくつかのケースでは、FWKデーモンによって実行されます。 Instancesを実行する利用可能なCPUコアの数です。

  • インタフェースとそのドライバーの限界。

• トラフィックキューは、CoreXL マルチコア処理プラットフォーム上のセキュリティゲートウェイのパフォーマンス向上テクノロジー。複数のCheck Point Firewallインスタンスが、複数のCPUコアで並行して実行されています。 SND Instancesが動作するCPUコアに自動的にアフィニションされます。

• マルチキューの設定を変更しても、再起動は必要ありません。

• マルチキューはコマンドラインで設定します。Gaia Clish CheckPoint Gaiaオペレーティングシステムのデフォルトのコマンドラインシェルの名前。これは制限付きシェルです（役割ベースの管理は、シェルで使用可能なコマンドの数を制御します）。 (Gaia gClish Check Point Quantum Maestro Orchestratorに接続されたセキュリティアプライアンスおよびスケーラブルシャーシ上のセキュリティゲートウェイモジュール用のCheck Point Gaiaオペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、Security Group内のすべてのSecurity Gateway Module / Security Applianceに適用されます。 on Scalable Platforms)、またはExpertモードで設定します。