先写需要启用的功能
列出防火墙、IPS、应用控制、VPN 与 SSL 检查的需求。选择数据表中与目标功能相符的指标,再确认其测试流量和安全配置。
指标不能混用
| 指标 | 阅读时关注 |
|---|---|
| Firewall Throughput | 基础转发条件、包长及流量类型 |
| IPS / NGFW / Threat Protection | 分别启用哪些检查功能 |
| SSL Inspection | 加密协议、密码套件及检查条件 |
| IPsec VPN | 隧道与加密条件 |
| 会话与新建连接 | 规模、连接速率及业务特征 |
用业务数据估算需求
记录高峰吞吐、并发会话、新建连接及加密流量比例。不同应用的小包、短连接或检查例外,会让相同带宽下的设备负担不同。
为故障状态保留能力
双机方案需要核对模式、会话同步和故障后的单机负载。许可证、订阅、端口配置与软件支持单独列项,不从吞吐数字推断。
保存可复核的比较表
对比时保留型号、文档版本、功能组合和脚注。重要业务建议使用接近现场的流量试点,数据表用于建立基线,不能替代项目结果。
资料来源
资料核对: