先找真正的边界
分别画出互联网出口、分支连接、服务器区之间和云连接的业务流向。跨区流量不一定经过同一个出口，检查点应与访问控制目标一致。
按启用功能评估性能
将 IPS、应用控制、加密流量检查和 VPN 需求分别列出，使用对应性能指标比较。厂商最高防火墙吞吐不能代表开启全部检查后的可用业务容量。
容量要覆盖故障状态
建议估算高峰流量、会话及新建连接规模，再检查一台设备或一条链路失效时的承载能力。双机部署不能直接按两台标称吞吐相加承诺业务能力。
核对端口与管理
记录物理接口、聚合方式、路由邻接、日志去向及带外管理。高速接口、扩展模块和安全订阅需要逐项列入设备清单。
以业务验证收尾
试点测试应覆盖关键应用、加密检查例外、故障切换及恢复。交付设备与策略备份、测试流量口径、日志样例和回退步骤。
资料来源
资料核对：