At this point, it is interesting to

At this point, it is interesting to use the backdrop provided by Figures 2-1 and 2-2 to
examine some of the firewall-related numbers. Despite its criticality for a stateful device,
the Connections per Second (CPS) parameter is often overlooked. Most of the published
firewall data sheets focus on throughput (bps). Although it might sound intuitive to
adopt the reasoning the more Gbps, the better, this conclusion does not hold for stateful
firewalls.
The Gbps attribute is particularly important for a Layer 2 switch, a type of device that
forwards frames based on association of a destination MAC address to a physical port. A
stateful firewall uses conditional forwarding because it performs various checks before
actually using its backplane to transfer a packet between the ingress and egress interfaces. A sample ASA packet flow for firewall and IPS features is shown in Figure 2-3. This
flow chart highlights that connection verification is the first step in the path from incoming to outgoing interface. Further, for the case of a new connection, there are various
decision points in which the packet could have been dropped (before the firewall can
send it to the egress interface).

Kết quả (Việt) 1:

Tại thời điểm này, nó là thú vị để sử dụng bối cảnh cung cấp con số 2-1 và 2-2xem xét một số số điện thoại liên quan đến tường lửa. Mặc dù của nó criticality cho một thiết bị trạng thái,Các kết nối cho một tham số thứ hai (CPS) thường bị bỏ qua. Hầu hết các công bốtường lửa của dữ liệu tờ tập trung vào thông lượng (bps). Mặc dù nó có thể âm thanh trực quan đểáp dụng lý luận thêm Gbps, thì tốt hơn, kết luận này không giữ cho duyệttường lửa.Các thuộc tính Gbps là đặc biệt quan trọng cho một chuyển đổi lớp 2, một loại thiết bị màchuyển tiếp khung dựa trên các Hiệp hội của một điểm đến địa chỉ MAC với một cổng vật lý. Atường lửa trạng thái sử dụng có điều kiện chuyển tiếp bởi vì nó thực hiện các kiểm tra khác nhau trước khithực sự sử dụng backplane của nó để chuyển một gói dữ liệu giữa các giao diện ingress và đi ra. Một mẫu ASA gói lưu lượng cho tường lửa và các tính năng IP Hiển thị trong hình 2-3. Điều nàybiểu đồ dòng chảy nổi bật xác minh kết nối là bước đầu tiên trên đường đi từ đến để đi giao diện. Hơn nữa, đối với trường hợp của một kết nối mới, có những khác nhauđiểm quyết định trong đó gói tin có thể đã được giảm xuống (trước khi các bức tường lửa có thểgửi nó đến giao diện đi ra).

Kết quả (Việt) 2:

Tại thời điểm này, nó là thú vị để dùng các phông nền được cung cấp bởi con số 2-1 và 2-2 để
xem xét một số những con số liên quan đến tường lửa. Mặc dù có tính quyết của mình cho một thiết bị trạng thái,
các kết nối cho mỗi thứ hai (CPS) tham số thường bị bỏ qua. Hầu hết các công bố
dữ liệu tờ tường lửa tập trung vào thông (bps). Mặc dù nó có thể âm thanh trực quan để
áp dụng những lý luận càng Gbps, tốt hơn, kết luận này không giữ cho stateful
firewall.
Các thuộc tính Gbps là đặc biệt quan trọng đối với một bộ chuyển mạch lớp 2, một loại thiết bị
chuyển khung hình dựa trên sự kết hợp của một điểm đến địa chỉ MAC vào một cổng vật lý. Một
tường lửa trạng thái sử dụng chuyển tiếp có điều kiện vì nó thực hiện kiểm tra khác nhau trước khi
thực sự sử dụng bảng nối đa năng của mình để truyền một gói tin giữa các giao diện vào và đi ra. Một dòng chảy gói ASA mẫu cho bức tường lửa và IPS tính năng được thể hiện trong hình 2-3. Điều này
biểu đồ dòng chảy nhấn mạnh rằng xác minh kết nối là bước đầu tiên trong con đường từ incoming để outgoing interface. Hơn nữa, đối với trường hợp của một kết nối mới, có rất nhiều
điểm quyết định, trong đó các gói có thể đã được giảm xuống (trước khi các bức tường lửa có thể
gửi nó đến giao đích).