Роли физических интерфейсов

Физические интерфейсы (порты) устройства Kaspersky NGFW могут иметь следующие роли:

• Интерфейс плоскости передачи данных (англ. data plane interface) предназначен для обработки пользовательского трафика.

  Интерфейсы плоскости передачи данных могут принимать и отправлять Jumbo-кадры со значением L2 MTU (максимальная единица передачи, англ. maximum transmission unit) от 64 до 9216 байт. Если Kaspersky NGFW получает кадр (далее также "пакет"), у которого L2 MTU больше 9216 байт, такой пакет отбрасывается. Вы не можете изменить допустимое значение L2 MTU для Kaspersky NGFW.

• Выделенный интерфейс управления (англ. dedicated management interface) предназначен для управления устройством Kaspersky NGFW. Когда на интерфейсы плоскости передачи данных устройства Kaspersky NGFW идет атака, направленная на отказ в обслуживании, или похожий трафик, устройство остается доступным через выделенные интерфейсы управления.
• Интерфейс синхронизации (англ. sync interface) предназначен для синхронизации узлов кластера. Он используется для установления TCP-сессии между узлами кластера.

Вы можете изменять роли физических интерфейсов по отдельности, а также назначать одну роль сразу нескольким физическим интерфейсам, если к устройствам этих интерфейсов применен один сетевой шаблон. По умолчанию Kaspersky NGFW поставляется с одним физическим выделенным интерфейсом управления. Все остальные физические интерфейсы являются интерфейсами плоскости передачи данных.

Невозможно одновременное назначение одному физическому интерфейсу роли интерфейса плоскости передачи данных и роли выделенного интерфейса управления.

Роль интерфейса синхронизации можно назначить только физическому интерфейсу.