Поддержка ARP и GARP

Kaspersky NGFW поддерживает протокол ARP (Address Resolution Protocol) для определения MAC-адреса по IPv4-адресу.

В Kaspersky NGFW используются две ARP-таблицы:

• ARP-таблица – используется для обработки локального трафика Kaspersky NGFW.
• ARP-таблица VPP – используется для обработки транзитного трафика.

ARP-таблицы являются общими для устройства Kaspersky NGFW и не создаются отдельно для VSS.

ARP-таблицы содержат динамические ARP-записи. Максимальное количество динамических ARP-записей в ARP-таблице VPP составляет 256 000.

По умолчанию время жизни ARP-записи в ARP-таблице VPP составляет 14 400 секунд. Вы можете изменить время жизни ARP-записи через командную строку с помощью семейства команд timeouts. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки. Поддерживаемые значения от 0 до 31 536 000 секунд. Если задано значение 0, ARP-запись не устаревает.

Kaspersky NGFW поддерживает Gratuitous ARP (GARP).

Устройство отправляет GARP-запрос при следующих событиях:

• включение интерфейса, если интерфейсу назначен IP-адрес;
• изменение MAC-адреса интерфейса;
• изменение IP-адреса;
• переход устройства в активный режим в составе кластера.

  При использовании GARP и большом количестве интерфейсов, через которые отправляются GARP-сообщения, возможна потеря keepalive-пакетов между узлами кластера. В этом случае один из узлов может временно стать недоступным для соседнего узла, что может привести к переходу активного режима на другой узел и распаду кластера.

  Чтобы предотвратить потерю keepalive-пакетов, увеличьте значения параметров keepalive interval и dead_count в параметрах кластера или используйте виртуальный MAC-адрес (VMAC) вместо GARP.

Поддержка ARP и GARP реализована для физических и агрегированных интерфейсов, сабинтерфейсов и BVI-интерфейсов.