说明

支持定制更大规格，可弹性扩展至100G+，如需防护更大规格的带宽流量，请提交工单进行申请。

说明

支持定制更大规格，可弹性扩展至100G+，如需防护更大规格的带宽流量，请提交工单进行申请。

说明

互联网边界防护流量峰值，是指所有已开启防护的公网 IP 经过云防火墙的互联网边界流量峰值。
该指标为云防火墙实例级共享能力，并非每个公网 IP 分别享有相应的防护带宽。
当实际业务流量达到或超过相应规格上限时，可能出现时延升高、丢包、吞吐量下降或部分新连接建立失败。客户应在达到规格上限前完成扩容或规格调整。

说明

四层吞吐量是指云防火墙在标准测试条件下处理 TCP、UDP 等四层明文流量的最大转发能力。

四层吞吐量不等同于互联网边界防护流量规格，也不代表同时开启所有安全检测功能后仍然能够达到该数值。

实际四层转发性能可能受到以下因素影响：报文大小及流量方向、TCP、UDP 等协议比例、并发连接数和新建连接速率、访问控制策略数量及复杂程度、是否开启 IPS、AV 等深度检测、承载云主机及云平台网络能力。

说明

IPSec VPN吞吐量是指防火墙在执行IPSec加解密处理时，单位时间内能够转发的最大数据量，由于VPN流量需要经过加密封装、完整性校验、隧道封装等一系列处理，相比普通防火墙转发会消耗更多的计算资源，因此IPSec VPN吞吐量通常低于防火墙的明文转发吞吐量。在极端场景下，由于所有流量可能被哈希到同一队列，实际吞吐量可能降至标称值的30%～50%左右。随着VPN隧道数量增加、会话多样性提升，流量在多队列间的分布会逐步趋于均衡，实际性能也随之接近标称值。

说明

每秒数据包处理能力，单位为 PPS，表示云防火墙每秒能够处理的数据包数量。
业务带宽相同的情况下，报文越小，产生的 PPS 越高。因此，小包、高频和短连接业务可能在带宽尚未达到规格上限时，提前达到 PPS 上限。
达到 PPS 上限后，可能出现：网络丢包、访问时延升高、应用请求超时、CPU 或虚拟网卡队列负载过高、实际吞吐量低于标称带宽。

因此，云防火墙和承载云主机选型不能只评估Mbps或Gbps，还应同时评估PPS。

说明

最大并发连接数是指云防火墙同一时间能够维护的有效连接或会话总数。
并发连接数与业务带宽不存在固定对应关系。长连接、物联网、即时通信、数据库访问、微服务调用等场景，可能在带宽较低的情况下产生大量并发连接。
达到最大并发连接数后，可能出现新增连接无法建立、连接超时或者业务访问失败。