Да, на 88 тысячах правил итоговое дерево поиска получается более плоским и детерминированным по задержке, чем классический последовательный обход. В следующих релизах перестроение дерева в рантайме будет в режиме shadow copy.
Применяется распределение по numa.
Время восстановления консистентности таблиц conntrack близко к real-time. Если сессия была установлена, то трафик продолжит идти, если в момент отказа Master сессия находилась в статусе half-open (не завершился 3way-handshake), то данные сессии будут отброшены.
Это конфигурируемо. Тесты делали с передачей трафика на CPU
Да, на 88 тысячах правил итоговое дерево поиска получается более плоским и детерминированным по задержке, чем классический последовательный обход.
В следующих релизах перестроение дерева в рантайме будет в режиме shadow copy.
Применяется распределение по numa.
Время восстановления консистентности таблиц conntrack близко к real-time. Если сессия была установлена, то трафик продолжит идти, если в момент отказа Master сессия находилась в статусе half-open (не завершился 3way-handshake), то данные сессии будут отброшены.
сертификаты ФСТЭК есть, соответствие требованиям к межсетевым экранам типов А, Б, Д и СОВ уровня сети по 4 классу;