请教 这个8口千兆 防火墙 能不能当路由

andyrave

前面接猫 不用VPN和防火墙功能 就当一般的千兆路由用 不想多接个交换机 直接上个8口的 可以直接PPOE拨号吗？

另外 并发数 6000  家用的话 够了吧  这个没有概念

http://www.netgear.com.cn/busine ... walls/FVS318G.aspx#

8884361

一般場合下firewall throughput會比NAT throughput要高吧?
家用場合最常用到的性能指標是NAT throughput(因為不可能說分配你多個IP)........

因為firewall throughput一般都是在Route模式下測量,對於對外IP只有一個而需要用NAT的家庭用戶來說沒有多少參考價值

andyrave

per1-q1222 发表于 2013-1-25 23:15
你所提到的是一種含糊的商業標示手段..
他並沒有說明是哪種情況下達成...
一般都是用firewall throughp ...

恩 要求比较低 宽带接入  LAN-WAN能满足100M光纤 防火墙 VPV功能不用的  基本就当是8口的千兆路由用

能满足这些 就满足了 ASUS N16 LAN-WAN 可以达到900M 但是只有4口千兆 不想在后面加交换机 设备少点

有点看明白了 firewall throughput 是考验CPU能力的 因为CPU的限制 firewall throughput能力低 LAN-WAN也不会高到哪去 差不多是这样

谢谢P大的指教

per1-q1222

andyrave 发表于 2013-1-25 23:11
好吧

因为想换多点端口的千兆路由，如果是30M的光纤 经过WAN口接入（WAN口是千兆的）但是LAN-WAN thr ...

你所提到的是一種含糊的商業標示手段..
他並沒有說明是哪種情況下達成...
一般都是用firewall throughput..
你這台機能實在太弱了..

andyrave

per1-q1222 发表于 2013-1-25 23:01
不一樣的意思..
我建議您參考firewall throughput即可..
而且你這45M的數據是在什麼樣的情況下達成..?? ...

好吧

因为想换多点端口的千兆路由，如果是30M的光纤 经过WAN口接入（WAN口是千兆的）但是LAN-WAN throughput为20M 这个路由CPU的处理能力 是不是成为瓶颈？

另外家厂家 没有标示LAN-WAN throughput的参数 只有firewall throughput参数 所以很迷惑 firewall方面用的少 主要是用于宽带接入 LAN-WAN throughput的指标更重要点 所以比较纠结

per1-q1222

andyrave 发表于 2013-1-25 22:54
太专业了 P大能不能再简单点

LAN-WAN throughput 和 firewall throughput 是一个意思吗？

不一樣的意思..
我建議您參考firewall throughput即可..
而且你這45M的數據是在什麼樣的情況下達成..??
範例:

andyrave

per1-q1222 发表于 2013-1-25 22:45
任何network I/O的traffic都會被CPU給handle..
這無關對向哪個方向(direction)或著介面(interface)..
這 ...

太专业了 P大能不能再简单点

LAN-WAN throughput 和 firewall throughput 是一个意思吗？  

per1-q1222

andyrave 发表于 2013-1-25 22:40
和LAN-WAN throughput 有无关系？

还是单单指经过防火墙筛选后的通过能力

任何network I/O的traffic都會被CPU給handle..
這無關對向哪個方向(direction)或著介面(interface)..
這通常表示一個firewall有效的處理I/O吞吐量機能...

我比方說...
使用ASUS N16..
他是係使用BCM4716的SoC...
這個SoC本身帶有特殊的ASIC-based I/O加速器..
透過3rd-party或著原廠f/w啟動後..
traffic就會達到900M的吞吐量...

andyrave

per1-q1222 发表于 2013-1-25 22:11
firewall throughput是指traffic經過CPU去handle之後所能達到的理論I/O吞吐量...
這是一個通常被使用的有 ...

和LAN-WAN throughput 有无关系？

还是单单指经过防火墙筛选后的通过能力

per1-q1222

andyrave 发表于 2013-1-25 16:56
怕以后不够用  

再请教下 又找了个产品 但是没写LAN-WAN的参数 不知道这个FIREWALL THROUGHPUT是不是 ...

firewall throughput是指traffic經過CPU去handle之後所能達到的理論I/O吞吐量...
這是一個通常被使用的有效效能指標..

andyrave

nqhjl 发表于 2013-1-25 16:46
既然买了， 肯定要上机测测看看到底够不够用啦。。。应该是够用的，试试就知道啦

怕以后不够用  

再请教下 又找了个产品 但是没写LAN-WAN的参数 不知道这个FIREWALL THROUGHPUT是不是和 LAN-WAN一个意思 每家厂家参数标示不一样 有点头疼  

andyrave

吸铁石 发表于 2013-1-25 09:22
Throughput 跟千兆口没关系，一般跟VPN的吞吐能力有关，家用基本很少用到，跨地区的企业一般拥有各种重要的 ...

谢谢 讲解！

andyrave

8884361 发表于 2013-1-25 08:14
LAN-WAN
WAN-LAN
只能描述這兩個端口對發的NAT吞吐能力,與CPU以及其系統優化能力有關

恩 简单 明了  谢谢！

andyrave

nqhjl 发表于 2013-1-25 10:01
NAT吞吐能力很多时候是用单线程标注的，测试环境相当于WINDOWS 的 SMB 文件拷贝。 真正上PT BT 下载的时候 ...

恩  看了前面几位的回复 有点明白了  这个LAN-WAN Throughput 指网络中 NAT的收发能力 如果单局域网千兆链接 WAN的速率还是千兆

问题来了 过段时间 可能升级30M LAN-WAN Throughput 25M的能力 少了5M  有点可惜了

已经买好了 有点可惜了 有没有类似廉价8口千兆可以当路由的推荐 LAN-WAN Throughput 能高点的 非无线控 最好是有线的 看下来 只有TP LINGK的那个网吧 8口千兆 宽带有线路由便宜点 但。。。。。。

andyrave

51911 发表于 2013-1-25 08:29
家用完全足够，除非你家的宽带是20M以上，否则不用考虑LAN-->WAN的速度，LANLAN之间是千兆，足够局域网传输 ...

恩 现在是20M光纤 过段时间 可能升到30M  555555

谢谢了

吸铁石

Throughput 跟千兆口没关系，一般跟VPN的吞吐能力有关，家用基本很少用到，跨地区的企业一般拥有各种重要的数据库需要远程共享交互，这时就需要不断升级算法的加密数据传输通道，以此来借用通用互联网，取代维护成本高昂的专线直联，但应用上需要专业网管及时维护升级，又因为各种先进的算法需要牺牲硬件性能和速度，所以仅仅代表兩個端口對發的一般的NAT吞吐能力的话，普通家用路由也能达到10-20Mbps，然而一加解密数据通道，可能就只有2-5Mbps的转发能力了，因此军事国防部门为了信息极速，通常仍会保留专线光缆保证和通用互联网隔离，确保信息传递中的安全。

51911

家用完全足够，除非你家的宽带是20M以上，否则不用考虑LAN-->WAN的速度，LAN<-->LAN之间是千兆，足够局域网传输了

8884361

LAN-WAN
WAN-LAN
只能描述這兩個端口對發的NAT吞吐能力,與CPU以及其系統優化能力有關
LAN與LAN之間由交換晶片有關