| 关键指标 | 吞吐、并发会话、新建速率、时延增加 |
|---|---|
| 评估方法 | 按峰值流量与连接数比对标称规格留余量 |
| 监控 | CPU、内存、检测丢包计数 |
容量评估示例
容量评估示例
链路峰值：800 Mbps
设备标称吞吐（开全部检测）：1.2 Gbps → 余量合适
若开启解密与文件检测，需按开启后的规格重新评估叠加解密、沙箱等能力后性能会明显下降，扩容评估要按全功能开启计算。
IPS 性能与容量评估
检测是计算密集型工作，吞吐、并发连接数与新建速率都有规格上限；超出后可能丢包或降级检测。
易错点
- 按标称吞吐的百分比采购而不留余量，流量增长后很快成为瓶颈
- 只监控 CPU 不看检测丢包计数，性能问题会表现为漏报而非告警
数据来源与参考
- NIST SP 800-94（性能考虑）
- 华为 USG6000 产品文档：规格参数