Finisar Check Point 1Gbps Transceiver

ทำให้จัดการนโยบายของหลายอุปกรณ์จากที่เดียวได้:

• Central Policy: ผู้ดูแลเขียนนโยบายที่ระบบจัดการส่วนกลางแล้วส่งไปใช้กับอุปกรณ์หลายตัวพร้อมกัน ทำให้นโยบายสอดคล้องกันทั้งองค์กรและตรวจสอบย้อนหลังได้ว่าใครแก้อะไรเมื่อใด
• Separate Failure Domains: อีกทั้งหากระบบจัดการมีปัญหา อุปกรณ์ที่บังคับใช้นโยบายยังทำงานตามนโยบายล่าสุดต่อไปได้ตามปกติ เพียงแต่จะแก้ไขนโยบายไม่ได้จนกว่าระบบจัดการจะกลับมา

ควรใช้เส้นทางที่แยกจากทราฟฟิกผู้ใช้:

• Dedicated Management Path: ควรให้อุปกรณ์ติดต่อกับระบบจัดการผ่านเครือข่ายสำหรับดูแลระบบที่แยกออกมา ไม่ใช่ผ่านเส้นทางเดียวกับทราฟฟิกที่ตรวจสอบอยู่ เพราะเมื่อเกิดเหตุที่ทำให้ทราฟฟิกผู้ใช้มีปัญหา จะยังส่งนโยบายและดูสถานะได้ ซึ่งเป็นเวลาที่ต้องการมากที่สุด

อุปกรณ์ยังทำงานต่อได้แต่จะจัดการไม่ได้:

• Continues Enforcing: อุปกรณ์เก็บนโยบายล่าสุดไว้ในตัวเองและบังคับใช้ต่อไปตามปกติ ทราฟฟิกของผู้ใช้จึงไม่ได้รับผลกระทบ สิ่งที่ทำไม่ได้คือแก้ไขนโยบาย ดูบันทึกใหม่ที่ส่งไปยังส่วนกลาง และตรวจสอบสถานะจากระยะไกล ควรมีเส้นทางสำรองไปยังระบบจัดการ และมีวิธีเข้าถึงอุปกรณ์โดยตรงไว้สำหรับกรณีฉุกเฉิน