>>346
ToplayerはTCPを双方向で認識してるんで、
SYN-ACKへのACKがあるかないかを判断してSYN-Floodは防げます。
要は、AlteonがL7でやってることをL4でやってます。
バグだらけで抜け道だらけですけどね。
今後の機能拡張しだいでしょうか。
L7に関しては今のところAlteonと大差無いレベルっぽいです。

AlteonはWebだけはL7でURL拾うんでデータがくるまで流さないってのはできますけど、
逆にいうと少なくともADxと18xではWebしかできないんです。
セキュリティアプライアンス並みの機能は要求しないので、
単純に同一Srcからのセッションが単位時間で一定以上来たら止めるとかでもいいんで実装してほしい。

VMAはどうしても特定の環境下で著しく無駄なSPがでてくるんですよね、、、
何とか均等にいけるロジックを作ってほしい

Firewall市場もIAベースと独自ASICものの対立構造になってきましたんで、
バランサも同じ方向でいくんでしょうね