防火墙处理能力指什么？一般会有2Gbps、10Gbps，一般指的是fw的哪个指标？

吞吐量。

1G的就表示千兆墙，不过现在防火墙集成好多功能的。

集成UTM的通常有防毒吞吐量，入侵防御吞吐量，以及VPN吞吐量。

通常硬件是一样的，里面选择的功能不同价格也相差很大

GBps=Gbps。

因为在以太网的数据包中，最小的数据包的大小是64byte/s，加上8个byte的前导字节以及12个byte帧间间隙，合计就是84byte。 

那么用12500000/84=148809，所以就可以得到在100M吞吐量单向环境下的每秒最大的包转发个数148809，换算成k即为148.8k pps，也就是0.1488M pps。

0.1488M pps这个包转发率是100M的网络而言，那么1000M的网络，算出来的包转发率就应是1.488Mpps，对于10G网络对应的是14.88Mpps。

扩展资料：

注意事项：

1、在同一组父子策略中，不能引用同一个带宽通道。

2、在同一组父子策略中，限流方式只能同时为分别设置上下行带宽或者设置总带宽，二者不能同时存在，否则会出现带宽控制不准的问题。

3、保证带宽和转发优先级功能只能针对流经防火墙的流量产生效果，对于抵达防火墙之前就已经丢包的流量（例如从互联网到内网的下行流量，需要保证的流量有可能在到达防火墙之前，就超出了ISP的带宽限制而被丢弃），防火墙无法对其进行带宽保证或优先级转发。

4、如果带宽管理与静态映射（NAT Server）功能同时使用，配置带宽策略的目的地址匹配条件时应指定转换后的地址。

参考资料来源：百度百科-Gbps

防火墙通过监视和跟踪允许的网络流量、数据包，来提供周边访问控制。在很多方面，防火墙扮演着网络“交通警察”的角色。它允许好的、正常的数据包，不受阻碍地访问服务器，同时阻止坏的、异常的数据包访问服务器的网络。防火墙可以有助于检测进入的恶意流量，但是在对于已进入的恶意流量，在防御上没有太大的能力。

很多租用服务器的企业用户，单单依靠防火墙来缓解DDos攻击.但仅依靠硬件防火墙抵御DDos攻击，防御能力一般在30Gbps以内，并且服务价格昂贵。这些使用传统防火墙抵御DDos攻击的企业用户认为，防火墙可以更新，这样可以有效地防止DDos攻击。然而事实并非如此，防火墙一般依照系统管理员预先定义好的规则，来控制数据包的进出，它是一台专属的硬件或是架设在一般硬件上的一套软件。大多数防火墙，并没有对DDos攻击进行针对性的改进和设计，也因此难以承受和抵御大规模的、多种类型的DDos攻击。

这里主要有两个原因：

一、 防火墙受制于带宽，容易被攻破

防火墙和其他本地硬件，所享有的带宽是非常有限的，其中包括企业租用的带宽规模。

当DDos攻击的规模超过“20—30G”时，该带宽会迅速变得不堪重负，进而出现防御崩溃。

二、 防火墙规则管理

防火墙定义的规则管理，有时候会被伪装成合法正常流量的“恶意流量”所愚弄，就像“SYN Flood”(一种DDos攻击类型)一样。

所以，提供深度数据包、流量检测，可针对性地调整流量清洗规则，为对抗各种类型的DDos攻击提供具体对策的解决方案，比防火墙使用规则管理的静态操作更加行之有效。

因此，防火墙只是防御策略的一部分，而不是一个完整的解决方案。想要更加全面有效地防御DDos攻击，就绝不能仅仅依靠防火墙来解决，还需要结合其他技术和设备进行防御。

防御吧高防服务器，专业抗DDos攻击，具有“超大防护带宽、超强清洗能力、全业务场景支持”的特点。防御吧在部署高防服务器的高防机房，接入了T级(1000G)超大防护带宽，单机(单台高防服务器)防御峰值最高可达数百G，并附有CC攻击的防御能力，可防御超大规模的DDos攻击和高密度的CC攻击

---