是不是感觉安装上防火墙之后客户的网络很慢,查了很多遍还是不知道哪里有问题?其实有可能并不是你技术的问题,也有可能是下面这些的影响,当然我是骗你们过来科普参数的(哈哈哈)
1.吞吐量 设备在不丢的情况下,每秒能处理数据包的最大能力(大包1518字节、小包64字节) 例如:客户需要一个出口防火墙、内部上网人数有10人,如果要保证我每个用户上网速率100M,那我防火墙的吞吐就需要达到1G,才能保证我内部用户全速的网络体验,一旦防火墙的吞吐过低,那我内部上网的速率就会变慢。 一个数据包的大小是3036字节,设备在处理大包(1518字节)时仅需拆解2次,而在处理小包(64字节)时则需要拆解48次,所以在处理大包和小包时谁更消耗设备性能呢?
2.并发连接数 设备最大能够同时处理的连接会话个数 例如:有10个用户,每个用户最大并发(TCP连接)400个,为了保证每个用户的网络体验,防火墙并连接数要达到4000。
3.新建连接 每一秒以内设备所能够处理的HTTP新建连接请求的数量 例如:防火墙的新建连接数是100,如果同时有110用户上网,前100的请求是在第一秒完成,后10是在下一秒完成,直接影响上网体验。 |