Ba thông số băng thông, số phiên TCP và số gói tin mỗi giây đo ba khía cạnh khác nhau. Một giá trị lớn ở cột này không tự đảm bảo giá trị tương ứng ở cột khác. Khi so sánh dịch vụ, cần đọc cả đơn vị, phạm vi áp dụng và điều kiện đo.
300 Mbps nghĩa là gì?
Mbps là megabit mỗi giây. Vì một byte bằng tám bit, 300 Mbps tương đương 37,5 MB/s theo phép đổi đơn vị thập phân, trước khi tính chi phí giao thức và các giới hạn khác. Không viết “Mbps/s” khi muốn nói tốc độ truyền dữ liệu thông thường.
Con số này cũng chưa nói băng thông dành riêng cho từng IP, mỗi chiều truyền hay tổng tài nguyên dùng chung. Trên ProxyAnti, băng thông công bố là 300 Mbps; phạm vi phân bổ và mức cam kết cụ thể cần được xác nhận trước khi mua cho nhu cầu lớn. Không dùng con số đó để suy ra khả năng hấp thụ một cuộc tấn công.
Phiên TCP đồng thời khác tổng kết nối
Dashboard có chỉ số kết nối TCP đang hoạt động và tổng kết nối đã nhận. Một kết nối tồn tại lâu làm tăng số đang hoạt động trong thời gian đó. Nhiều lượt kết nối ngắn có thể làm tổng tích lũy tăng nhanh nhưng số đồng thời vẫn thấp. Vì thế, khi hỏi giới hạn, cần nói rõ bạn cần số phiên cùng lúc hay số kết nối mới mỗi giây.
“Trên một IP” cũng cần định nghĩa: IP proxy, IP gốc hay IP người truy cập. Nếu nhiều port dùng cùng IP, hãy hỏi giới hạn có cộng chung giữa các port không. Mua thêm port không đồng nghĩa nhân thêm băng thông hoặc năng lực xử lý.
PPS và khả năng lọc
PPS là số gói tin mỗi giây. Về phép tính, cùng tổng số byte nhưng chia thành các gói nhỏ hơn sẽ tạo nhiều gói hơn. Tuy nhiên, không thể lấy phép chia băng thông cho kích thước gói rồi coi kết quả là năng lực lọc đã được kiểm chứng của tường lửa.
Thông số lọc cần đi kèm loại lưu lượng, kích thước gói, quy tắc đang bật và tiêu chí đạt. ProxyAnti chưa công bố số TCP đồng thời/IP, phiên TCP tối đa và PPS lọc vì chưa có số liệu kiểm chứng để công bố.
Chuẩn bị yêu cầu triển khai
Gửi số IP cần dùng, danh sách port, giao thức, lưu lượng thông thường và số phiên mong muốn cho hỗ trợ. Kết hợp dùng thử có mục tiêu với thông số được xác nhận sẽ giúp chọn gói phù hợp hơn việc so sánh một con số tốc độ riêng lẻ.