02/08/04 01:43
>>356
自分はTCPな世界にどっぷりなので
ステートフルインスペクションの性能にいつも泣かされてます。
遊びでやったIP-FilterやIP-Tablesなんて200cpsもかければ終わりです。
#専用にカスタマイズされたカーネルは知りませんけど
調べてませんがnatdなんて問題外でしょうね。
CiscoもNATかければ6500のMSFC-IIでも2000cpsでお亡くなりになります。
何でStaticNATでTCPを特別扱いするのか不明ですが、、、
DynamiNATと同じ実装を引きずってるのか？
#こっちもPXFとか特別なアーキテクチャは知りませんが
DoSに強い高性能ロードバランサがあればバランシングしてもいいんですが、
NATのロードバランスをサポートする構成のバランサってAlteon以外にあります？
#それにしても、はなはだスレ違いなこといってますね、俺
#板違いスレでスレ違いレスってのもオツですかね