文档介绍：
多的连接超时，最终形成雪崩效应，致使整个防火墙系统崩溃。
3. 物理链路的实际承载实力将严峻影响防火墙发挥出其对海量并发连接的处理实力
虽然目前许多防火墙都供应了 10/100/1000Mbps的网络接口，但是，由于防火墙通常都部署在Internet出口处，在客户端PC与目的资源中间的路径上，总是存在着瓶颈链路——该瓶颈链路可能是2Mbps专线，也可能是512Kbps乃至64Kbps的低速链路。这些拥挤的低速链路根本无法承载太多的并发连接，所以即便是防火墙能够支持大规模的并发访问连接，也无法发挥出其原有的性能。
有鉴于此，我们应当依据网络环境的详细状况和个人不同的上网****惯来选择适当规模的并发连接表。因为不同规模的网络会产生大小不同的并发连接，而用户****惯于何种网络服务以及如何运用这些服务，同样也会产生不同的并发连接需求。高并发连接数的防火墙设备通常须要客户投资更多的设备，这是因为并发连接数的增大牵扯到数据结构、CPU、内存、系统总线和网络接口等多方面因素。如何在合理的设备投资和事实上所能供应的性能之间找寻一个黄金平衡点将是用户选择产品的一 个重要任务。根据并发连接数来衡量方案的合理性是一个值得举荐的方法。
，一个中小型企业网络(1000个信息点以下，容纳4个C类地址空间)×1000=10500个并发连接，因此支持 20000～30000最大并发连接的防火墙设备便可以满意需求;大型的企事业单位网络(比如信息点数在1000～10000之间)也许会须要 105000个并发连接，所以支持100000～120000最大并发连接的防火墙就可以满意企业的实际须要; 而对于大型电信运营商和ISP来说，电信级的千兆防火墙(支持120000～200000个并发连接)则是恰当的选择。为较低需求而采纳高端的防火墙设备 将造成用户投资的奢侈，同样为较高的客户需求而采纳低端设备将无法达到预料的性能指标。利用网络整体上的并发连接需求来选择适当的防火墙产品可以帮助用户 快速、精确的定位所须要的产品，避开对单纯某一参数“愈大愈好”的盲目追求，缩短设计施工周期，节约企业的开支。从而为企业实施最合理的平安爱护方案。
在利用并发连接数指标选择防火墙产品的同时，产品的综合性能、厂家的研发力气、资金实力、企业的商业信誉和经营风险以及产品线的技术支持和售后服务体系等 都应当纳入选购 者的视野，将多方面的因素结合起来进行综合考虑，切不行盲目的听信某些厂家广告宣扬中的大并发连接的宣扬，要依据自己业务系统、企业规模、 发展空间和自身实力等因素多方面考虑。
吞吐量
网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在不丢包的状况下单位时间内通过防火墙的数据包数量。
随着Internet的日益普及，内部网用户访问Internet的需求在不断增加，一些企业也须要对外供应诸如www页面阅读、FTP文件传输、DNS 域名解析等服务，这些因素会导致网络流量的急剧增加，而防火墙作为内外网之间的唯一数据通道，假如吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。因此，考察防火墙的吞吐实力有助于我们更好的评