网络设备的性能参数-我们应该信多少

       以下是我的一位同事遇到的一个事儿。

       同事A拿了一台性能不错功能不少的一台（防病毒/间谍软件、Web信誉评估、URL过滤 、内容过滤、等一系列功能的）设备，这个设备工作的时候是要对流经它的数据都会进行若干（病毒、Web信誉评估等）处理。按照设备的说明可以支持二三千个用户。到用户网络中把设备挂到网络上刚开始一切正常，可不到20分钟，用户的网络不能上网（HTTP）了，其他网络应用一切正常（这个设备只对HTTP协议进行处理）。用户网络中的用户数绝对不到一千。可现在出现了这种状况，实在令人费解啊！我的同事在客户那里前前后后做了三天都没有很好的解决这个问题。最后用户网络能上网，但每打开一个网页需要等7-8秒。

      

      公司其它同事和A同事（还包括厂家的技术工程师）对此都感到不解。

 

      今天同事A分析了其中的原因。

      上网速度慢，说明网络的连通性是没有问题的。有时网络出现不能上网的时间是客户网络使用的高峰期，根据A同事无意中得到一个信息------客户网络的用户一般上网的目的就是上网看在线视频。而我们的设备是要对整个网络到Internet的数据量进行处理的，虽然客户网络的用户数量远没有达到设备规定的用户数上限，但客户网络中的用户的运用（上网看在线视频），这个流量是巨大的，这样直接导致我们的设备不能很快速的对这么巨大的数据流进行处理，最后导致这些数据包超时（由TCP/IP协议规定）。而最终的结果，不是上网速度很慢，就是上不起网。

    

       当同事知道这个原因时，对设备的策略进行了调整（主要是把策略订的比较松的）。客户网络的上网速度一下就有明显的提高。

 

 

 

感言：

 

 

现在的网络设备的功能是越集越多，路由，交换，防DDOS，IDP等功能都做到一个设备了。表面上感觉厂家给我们提供一个很好的解决方案。但在实际的使用中，一个设备又用了几个功能呢。一旦在设备上把它的功能打开完，设备的性能还会不会像它的技术参数中说的一样呢（没有实验，我不知道）。

现在厂家的技术参数是在什么环境下得到的呢，他的网络环境与我们实际的环境相似度是多少呢，他们的技术参数我们又应该信多少呢？

 

我都不知道，还望知道这方面的朋友，能和大家分享一下！！

 

   

本文出自 “一部分” 博客，谢绝转载！