Как работают процессоры FortiASIC

[grumm]

Я так понял Stateful Inspection для первого пакета сессии не разгружается потом в fastpath? Или оно не совсем stateful?

[artiusha]

Все верно, Stateful Inspection смотрит на первый и последний пакет (пакеты с флагами TCP SYN и FIN), первый и последний пакет всегда проходит через CPU, а следующие пакеты в этой сессии уже разгружаются.