數據中心防火牆 - 考慮 Sonicwall nsa 240，尋求建議

我們正在考慮在數據中心安裝硬體防火牆，以保護我們的伺服器機架。

我們將伺服器用於終端服務，並且有 2 個 1GB 的網際網路連接。

我們有大約 50 台伺服器，支持大約 250 個使用者，很快就會增長到 500 個使用者。

我們計劃購買 2 個硬體防火牆來提供 HA。

您認為配備 Total Secure 的 Sonicwall NSA 240 在性能和保護（間諜軟體、病毒等）方面是否與此相得益彰，還是有更好的選擇？（也許是 Watchguard X5 或 X8？）

我們在 HA 設置中使用 NSA 240，並且對它們沒有任何問題，但我們沒有通過它們推動那麼多流量，更多的是 20mbps。Sonicwall 的網站說：

• 狀態吞吐量2 - 600 Mbps
• UTM 性能3 - 110 Mbps
• 網關防病毒吞吐量 - 115 Mbps
• 入侵防禦吞吐量 - 195 Mbps
• IMIX 性能 - 195 Mbps
• 3DES/AES VPN 吞吐量 - 150 Mbps
• 最大連接數 - 85,000/110,0006
• 最大 UTM 連接數 - 32,000/50,0006
• 每秒新連接數 - 2000

我們已經使用了入侵防禦，這是一個非常好的功能，看起來效果很好。我從未與 Watchguards 合作過，所以無法評論它們。

引用自：https://serverfault.com/questions/237938