產品定位與比較概覽

本文整理兩款企業級網路防毒牆（型號簡稱為 Model A、Model B）的核心技術規格，供採購評估與架構規劃參考。

規格項目	Model A（入門級）	Model B（進階級）
吞吐量	180 Mbps	1.2 Gbps
並發會話數	68,000	1,000,000
最大用戶數	256	4,096
網路介面	2× 10/100 Mbps 銅纜	5× 10/100/1000 Mbps 銅纜 + 光纖擴充槽
VLAN 支援	支援	支援
管理埠	有	有
高可用性 (HA)	無	支援（主動/備援、設備/連結錯誤偵測、硬體狀態監控、埠冗余、Fail-over / Fail-open 模式）
物理尺寸 (D×W×H)	32.0×42.7×4.4 cm	62.1×42.5×4.3 cm
重量	4.5 kg	9 kg
工作溫度	0°C ~ 40°C	5°C ~ 45°C
儲存溫度	-20°C ~ 75°C	-20°C ~ 75°C

關鍵指標解讀與選型建議

效能指標：吞吐量與並發會話

• 吞吐量 決定防毒牆能處理的最大乾淨流量速率。Model A 適合中小企業單一出口（<100Mbps 專線）；Model B 適用於千兆骨幹、資料中心或大型園區出口。
• 並發會話數 反映狀態檢測引擎的連接表容量。現代應用（P2P、視訊會議、雲同步）極易產生大量長連線，選型時建議預留 2-3 倍峰值會話餘量。

擴充性：介面密度與 VLAN

• Model B 提供 5 個實體埠 + 光纖模組槽，支援彈性部署：WAN、DMZ、管理、高可用同步、伺服器農場等區域物理隔離。
• VLAN 支援讓單一實體埠承載多個邏輯網段，配合 ACL 實現微隔離。

高可用性（HA）：企業級不可或缺

Model A 缺乏 HA 功能，單點故障將導致全網防毒失效。Model B 完整支援：

• 設備/連結錯誤偵測（SNMP）：毫秒級故障感知。
• 硬體狀態監控：風扇、電源、溫度、磁碟健康度即時回報。
• 埠冗余與 Fail-over：主動/備援無縫切換，現有連線不中斷（需支援會話同步）。
• Fail-open 模式：雙機皆故障時自動旁路，保障業務連續性（犧牲檢測功能換取可用性）。

部署架構建議

1. 中小企業： 單台 Model B 即可滿足出口防毒、VPN 終端、VLAN 隔離需求，成本效益最佳。
2. 大型企業/多據點： 總部部署 Model B 雙機 HA，分公司部署 Model A 透過集中管理平台下發策略、同步病毒碼。
3. 雲端/虛擬化環境： 考慮虛擬化版本（vFW）部署於超融合平台，配合 SDN 實現微分段防毒。

總結

選型核心在於流量峰值、並發會話、高可用性需求三大維度。Model A 適合預算有限、無高可用需求的小型場景；Model B 則是企業級生產環境的標準配置。建議實機 PoC 驗證實際吞吐量（開啟 AV/IPS/SSL 檢測後）與管理平台易用性，再做最終決策。