>>62
ＡＳＩＣの設計って知らないんだけど、L2とL4でそんなに違うもんなの？

L2だろうとL4だろうと見てるビットが長いだけで、
検索対象のビットは必ず同じオフセットにあるでしょう？

というか難しいことを実現したからそれを売りにしてるんじゃないのか？

NetScreenはファーストパケットのSrcMACをキャッシュしてそのMACに返すんで
少なくとも既存セッションはASICでSwitchされてるはず
#上位層まで上げてたら、プロトコルスタックからいって必ずARPテーブル見ちゃうよね？

遅い要因は良くわからんけど、DMZは:セキュリティ的な要因で
セッションマッチさせずに毎回ポリシーなめてるとかあるかも
#多分違うと思うけど