標籤: 暫無標籤

  


  併發連接數是指防火牆或代理伺服器對其業務信息流的處理能力,是防火牆能夠同時處理的點對點連接的最大數目,它反映出防火牆設備對多個連接的訪問控制能力和連接狀態跟蹤能力,這個參數的大小直接影響到防火牆所能支持的最大信息點數。


  併發連接數是衡量防火牆性能的一個重要指標。在目前市面上常見防火牆設備的說明書中大家可以看到,從低端設備的500、1000個併發連接,一直到高端設備的數萬、數十萬併發連接,存在著好幾個數量級的差異。那麼,併發連接數究竟是一個什麼概念呢?它的大小會對用戶的日常使用產生什麼影響呢?要了解併發連接數,首先需要明白一個概念,那就是「會話」。這個「會話」可不是我們平時的談話,但是可以用平時的談話來理解,兩個人在談話時,你一句,我一句,一問一答,我們把它稱為一次對話,或者叫會話。同樣,在我們用電腦工作時,打開的一個窗口或一個Web頁面,我們也可以把它叫做一個「會話」,擴展到一個區域網裡面,所有用戶要通過防火牆上網,要打開很多個窗口或Web頁面發(即會話),那麼,這個防火牆,所能處理的最大會話數量,就是「併發連接數」。


  像路由器的路由表存放路由信息一樣,防火牆裡也有一個這樣的表,我們把它叫做併發連接表,是防火牆用以存放併發連接信息的地方,它可在防火牆系統啟動后動態分配進程的內存空間,其大小也就是防火牆所能支持的最大併發連接數。大的併發連接表可以增大防火牆最大併發連接數,允許防火牆支持更多的客戶終端。儘管看上去,防火牆等類似產品的併發連接數似乎是越大越好。但是與此同時,過大的併發連接表也會帶來一定的負面影響。

上一篇[內置防火牆]    下一篇 [1962年11月25日]

相關評論

同義詞:暫無同義詞