防火墙的带宽迷局（2）

    对于千兆防火墙而言，性能是很重要的一个指标。千兆网络环境下，速度往往会成为防火墙的瓶颈。但是现在标称的千兆防火墙，真正可以达到标准线速的非常少，而对于线速的要求，又是千兆防火墙的必备指标之一。 带宽提高的意义对于一些企业来说并不大，但目前带宽却成为防火墙更新换代的重要指标。

    吞吐量测试数据、丢包率测试数据和延迟测试数据，是衡量千兆防火墙性能的根本指标参数。以太网吞吐量最大理论值称为线速，即指网络设备有足够的能力以全速处理最小的数据封包转发。因此一个千兆防火墙系统要达到千兆线速，必须在全速处理最小的数据封包（64字节）转发时可达到100%吞吐率。当前来看，真正达到线速的防火墙很少。

    我们曾经对龙芯防火墙进行过一次评测，标称千兆带宽的防火墙，却有着很多不尽如人意的地方，主要是在千兆下的应用模式里很多数据没有实际意义。当然不知道以后出现万兆防火墙又能怎样，但我们不得不说的是，与其一位的飙升带宽，不如实在的增强防火墙的综合性能，当然厂商的做法也可以理解，毕竟在激烈竞争的市场中，是需要数据的！

    性能绝不是一些数字就能简单体现的，尤其是防火墙这类人工干预明显的产品，我们除了知道产品的硬性指标外，还应该了解其综合性能。并不是带宽越高产品越好，如果能把剩余的带宽应用到其它部分，提高综合水平是最好不过的，木桶原理想必大家都知道，希望广大采购者也不要被这些数值眯了眼睛，采购适合自己的产品才是最重要的。