Güvenlik Duvarı Kapasitesi Nasıl Seçilir?

Kapasite seçimi genellikle tek bir soruyla yapılır: kaç Gbps. Bu soru, cevabı olan üç sorudan yalnızca birine ve en yanıltıcı olanına karşılık gelir.

Ölçülmesi Gereken Üç Şey

Eşzamanlı oturum sayısı, cihazın belleğinde aynı anda kaç bağlantının durması gerektiğini söyler. Yoğun saatte ölçülür, ortalama değil.

CPS, saniyede kaç yeni bağlantı kurulduğudur ve çoğu kurumu önce bu sınır durdurur. Tek bir web sayfası onlarca bağlantı açtığı için bu sayı sezgisel tahminlerin üstünde çıkar.

Throughput üçüncü sıradadır ve yalnız başına en az bilgi taşıyan ölçüdür.

Ölçüm Nasıl Yapılır

Mevcut cihazınızın sayaçları bu üç değeri zaten üretiyordur; bir hafta boyunca on beş dakikalık aralıklarla kaydedilmesi, işe yarar bir tablo çıkarmaya yeter. Tepe değer alınır, ortalama değil. Cihaz tepe anında yetmezse yılın geri kalanında yetmesinin bir anlamı olmaz.

Cihaz yoksa yaklaşık bir tahmin kullanıcı sayısından türetilebilir, ama bu tahminin geniş bir hata payı taşıdığı bilinerek kullanılmalıdır.

Büyüme Payı

Ölçülen değerler bugünün değerleridir. Cihaz üç yıl hizmet verecekse, kurumun büyüme hızıyla çarpılmaları ve o çarpımın sonucunun hedef alınması gerekir; bugünün tepe değerine göre seçilen bir cihaz ikinci yılın sonunda yeniden değerlendirmeye girer. Bu çarpanın ne olduğu teknik değil kurumsal bir bilgidir ve doğru yerden alınmalıdır.

Modüllerin Payı

Katalog rakamları genellikle tek modül açıkken ölçülür. Sizin kullanacağınız yapılandırmada uygulama kontrolü, saldırı önleme ve web filtreleme açıksa gerçek kapasite belirgin biçimde düşer. Modüllerin performansa etkisi ayrı bir soruda ele alınmıştır.

Kabul testinde ölçümün kendi kural setinizle tekrarlanması, katalog rakamıyla gerçek arasındaki farkı gösteren tek yoldur.