AF吞吐量疑问

    AF算吞吐量是只计算下行，还是上行和下行加起来算？

    比如，客户出口带宽为200M，平常下行是200M，上行是100M，那AF选型是按照200M选，还是按照200M+100=300M选？

对等专线：上下加起来
ADSL拨号：看下行
AF选型不光计算吞吐还要满足各安全模块的SCP数值

要看上下行带宽的综合，还要考虑防火墙的防护能力，所以要想选型，需要多方面考虑才可以。

综合来看，AF（及主流NGFW）的吞吐量选型，应按照【上行+下行】的并发总流量峰值来计算，而不是仅看下行。

因此，AF的吞吐量性能指标必须能稳定处理 ≥ 300Mbps 的流量。如果只按200M选型，当上行也出现高负载时，设备可能会过载，导致延迟飙升、丢包甚至瘫痪。个人理解，希望能够帮助到你！

对于深信服防火墙（AF）的选型，吞吐量的计算需要根据你的网络接入类型来决定。具体来说，通常分为两种情况：

对等专线：上下行带宽加起来计算总吞吐量。

ADSL拨号等非对称线路：主要关注下行带宽。

根据你的例子（出口带宽200M，下行200M，上行100M）：

如果你的客户使用的是对等专线，那么AF需要处理的吞吐量约为 200M + 100M = 300M。

如果使用的是ADSL拨号，则主要参考200M的下行带宽进行选型。

重要补充：吞吐量并非唯一指标
需要注意的是，吞吐量只是AF设备选型的基础指标之一。为了确保设备在开启全部所需的安全功能（如入侵防御、病毒过滤、Web应用防护等）后仍能稳定运行，你还必须关注另一个核心参数：安全计算性能（SCP） 。

设备的SCP值决定了它在同时处理多项深度安全检测时的能力。如果SCP性能不足，即使吞吐量达标，开启安全模块后也可能出现网络延迟高或丢包等问题。

吞吐量是需要加起来，但是不能只看网络层吞吐量，建议看应用层吞吐量

多数AF设备的标称吞吐量是上下行总和（如300Mbps表示上行+下行≤300Mbps）。
原因：应用层流量处理（如SSL加密、入侵检测、内容过滤等）需同时处理上下行数据，设备性能需覆盖双向流量。

客户出口带宽：下行200Mbps，上行100Mbps。
选型依据：
若业务需双向满载（如视频会议、P2P），则按总吞吐量≥300Mbps选型。
若业务以下行为主（如网页浏览、文件下载），且上行流量较小，可按下行≥200Mbps选型，但需验证上行是否满足（如100Mbps是否足够）。
推荐：优先按总吞吐量选型（即300Mbps），以确保设备性能覆盖所有业务场景。

问题原因：华为S1730S交换机默认VLAN间隔离或未正确配置SNMP协议，导致深信服AC无法通过跨三层取MAC或ARP表获取终端真实信息，仅显示华为设备自身的MAC地址。

VLAN配置差异：思科SG200默认允许VLAN间通信，而华为S1730S可能默认启用VLAN隔离，导致AC无法通过二层发现终端MAC地址。
SNMP协议配置缺失：华为交换机需显式配置SNMP团体名、版本（v1/v2c）及ACL权限，否则AC无法通过SNMP读取交换机的ARP表或MAC表。
ARP表读取方式：深信服AC可能依赖SNMP获取交换机的ARP表来映射IP-MAC关系。若华为交换机未配置SNMP或ACL拦截了UDP 161端口，AC仅能获取到网关（华为设备）的MAC地址。