防火墙的吞吐量和并发数是衡量其性能的关键指标。吞吐量指的是防火墙在特定时间段内可以处理的最大数据流量。它是设备在一秒内可以处理数据包的最大能力，通常以Gbps（吉比特每秒）为单位来衡量。吞吐量的计算方式通常为：吞吐量=（数据包大小×入口带宽）/（数据包处理时间）。数据包处理时间则可以根据防火墙的数据包处理能力来估计。对于单个数据包的处理时间，可以使用“处理时间=数据包长度/吞吐量”这一公式来计算。通过计算吞吐量，可以评估当前防火墙的性能是否符合网络的需求。例如，如果一台防火墙下面有100个用户上网，每个用户分配10Mbps带宽，那么要确保所有用户全速上网，至少需要有100*10Mbps≈1Gbps的吞吐量。而并发数则是指防火墙最大可以同时处理的连接会话个数。它是衡量防火墙性能的一个重要指标，因为它决定了防火墙能够同时支持的用户数量。如果并发数过低，那么在用户量较大的情况下，防火墙的处理能力可能会急剧下降，导致用户上网速度慢，甚至可能影响到防火墙对网络攻击的防范能力。一般来说，中小型企业网络（1000个信息点以下，容纳4个C类地址空间）大概需要10500个并发连接，因此支持20000～30000最大并发连接的防火墙设备便可以满足需求；大型的企事业单位网络（比如信息点数在1000～10000之间）大概会需要105000个并发连接，所以支持100000～120000最大并发连接的防火墙就可以满足企业的实际需要；而对于大型电信运营商和ISP来说，电信级的千兆防火墙（支持120000～200000个并发连接）则是恰当的选择。总的来说，吞吐量和并发数是防火墙性能的两个重要指标。吞吐量决定了防火墙处理数据流量的能力，而并发数则决定了防火墙能够同时支持的用户数量。在选择防火墙时，需要根据实际需求来评估这两个指标，以确保选择的防火墙能够满足网络的需求。
