在服务器选型语境中,端口通常指物理或逻辑的网络接口,比如1G/10G RJ45、SFP/SFP+等。对外出口口径决定最大物理链路速率与接入方式。
吞吐能力指在实际业务场景下能持续通过网络接口传输的数据速率,单位常为Gbps或Mbps,还应关注PPS(每秒包数)和并发流量能力。
评估时要同时看链路速率(端口速率)、网络设备处理能力(CPU/NIC/交换容量)与防护平台的清洗吞吐(清洗带宽和PPS)。
小流量业务可选1G口,但遇到高并发或大文件传输时推荐10G或更高。端口速率决定理论上行下行峰值,但不是唯一瓶颈。
多端口可用于链路聚合(LACP)、备份或分流。建议至少预留冗余端口以应对故障或带宽突增。
确认机房支持SFP/SFP+光模块类型、光纤或铜缆距离,并与客户交换机/路由器兼容,避免实际速度受限。
实验室可用iperf3、netperf、pktgen等工具做点对点吞吐测试;但真实效果需在生产或接近生产环境用真实流量或压力工具模拟高并发短包场景。
大量小包(如DNS/游戏/VoIP)对PPS要求高,设备可能在PPS饱和前就出现丢包或延迟增大,测试时要测小包(64B)与大包的差异。
检查丢包率、延迟、抖动、CPU/NIC占用、硬件卸载是否生效(如TCP Segmentation Offload)、以及防护清洗时的可用带宽。
服务商通常以“清洗带宽(Gbps)”和“并发清洗(Mpps)”标注防护能力。保证清洗带宽大于可能遭遇的攻击峰值,并关注清洗策略会否影响合法流量。
硬件基于ASIC/FPGA的防护在高吞吐下更稳定,但灵活性低;基于软件的防护更细粒度但对CPU要求高。根据业务对延迟和规则复杂度的需求选择。
优先选择提供明确PPS指标、按需弹性清洗和可视化攻击分析的方案;同时确认在清洗期间对正常会话的影响与恢复时间。
明确计费模型(保底带宽/按峰值计费/不计量),SLA中应包含带宽可用率、故障响应时间与丢包率承诺。
确认是否支持突发流量、整形(shaping)规则、端口限速(rate limiting)以及是否会在超额时降级或封堵流量。
合同应定义带宽与攻击流量的测量口径(谁测、何处测),以及当遭遇超大攻击时运营商与客户的责任划分与补偿机制。