1.带宽、流量、流速（网速）、吞吐量的概念首先来看带宽、流量、流速（网速），仅凭单位就可看出其不同。带宽：单位是b/S，即在规定时间内从一端流到另一端的信息量，带宽也称之为“数据传输率”。如10M带宽的意思是每秒可通过10Mb的信息流。通常指的带宽是指理论下载最大速率，实际情况下是达不到的。流量：单位是字节（即B）、如MB、GB等，即访问或下载数据的总量。流量通常与时间结合才有其真正的意义，即统计一段时间内的流量。结合今天的手机，运营商限制的是访问或下载数据的量（即流量）。流速（网速）：单位是B/S，及每秒存取数据的量。也可看成是每秒钟的流量。网速与带宽的关系是：首先是单位的不同。电脑中存取数据的单位是“字节”，即byte（大写B），而数据通信是以“字位”做为单位，即bit（小写b），两者之间的关系是1byte＝8bit。另外，考虑到数据传输中的各种损耗和电脑终端的性能，网速是不可能达到带宽的理论值的。网速的实际参考值如下：1M正常下载速率在75-125KBs之间2M正常下载速率在150-250KBs之间3M正常下载速率在225-375KBs之间4M正常下载速率在300-500KBs之间，以此类推。吞吐量的定义：单位时间内成功地通过网络、设备、端口、虚电路或其他设施传送数据的数量(以比特、字节、分组等测量)。由于多方面的原因，实际上吞吐量往往比传输介质所标称的最大带宽小得多。受网络的带宽或网络的额定速率的限制，对于100Mb/s的以太网，其典型的吞吐量可能只有70Mb/s。影响网络中带宽和吞吐量的主要因素有：1)网络设备（交换机、路由器、集线器）；2)拓扑结构（即网络构造形状，如星型、环状）；3)数据类型；4)用户的数量；5)客户机与服务器（如系统总线、磁盘性能、网络适配器、硬件防火墙）；6)电力系统和自然灾害引起的故障率。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---吞吐量与带宽的区分：吞吐量和带宽是很容易搞混的一个词，两者的单位都是Mbps.先让我们来看两者对应的英语，吞吐量:throughput;带宽:Maxnetbitrate。当我们讨论通信链路的带宽时，一般是指链路上每秒所能传送的比特数，它取决于链路时钟速率和信道编码，在计算机网络中又称为线速。我们可以说以太网的带宽是10Mbps。但是，我们需要区分链路上的可用带宽（带宽）与实际链路中每秒所能传送的比特数（吞吐量）。我们倾向于用“吞吐量”一次来表示一个系统的测试性能。这样，因为受各种低效率因素的影响所以由一段带宽为10Mbps的链路连接的一对节点可能只达到2Mbps的吞吐量。这样就意味着，一个主机上的应用能够以2Mbps的速度向另外的一个主机发送数据。网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率。其测试方法是：在测试中以一定速率发送一定数量的帧，并计算待测设备传输的帧，如果发送的帧与接收的帧数量相等那么就将发送速率提高并重新测试；如果接收帧少于发送帧则降低发送速率重新测试，直至得出最终结果。吞吐量测试结果以比特/秒或字节/秒表示。吞吐量和报文转发率是关系防火墙应用的主要指标，一般采用FDT(FullDuplexThroughput)来衡量，指64字节数据包的全双工吞吐量，该指标既包括吞吐量指标也涵盖了报文转发率指标。随着Internet的日益普及，内部网用户访问Internet的需求在不断增加，一些企业也需要对外提供诸如WWW页面浏览、FTP文件传输、DNS域名解析等服务，这些因素会导致网络流量的急剧增加，而防火墙作为内外网之间的唯一数据通道，如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。因此，考察防火墙的吞吐能力有助于我们更好的评价其性能表现。这也是测量防火墙性能的重要指标。吞吐量的大小主要由防火墙内的网卡及程序算法的效率决定，尤其是程序算法，会使防火墙系统进行大量运算，通信量大打折扣。因此，大多数防火墙虽号称100M防火墙，由于其算法依靠软件实现，通信量远远没有达到100M,实际只有10M-20M。纯硬件防火墙，由于采用硬件进行运算，因此吞吐量可以达到线性90-95M,是真正的100M防火墙。对于中小型企业来讲...