我需要一些帮助来理解防火墙。
我玩了亚马逊EC2，它似乎提供了一个防火墙的开箱即用。 当我说防火墙时，对我来说意味着阻止从外部访问端口的能力，或者仅限于特定的安全组。
我正在寻找一个专门的服务器托pipe服务提供商，他们提供的硬件防火墙为50美元/月，它被限制为10mbps。 有人可以向我解释什么样的交通这相关？ 这些通常只限于同时连接的数量吗？
我从来没有见过防火墙选项受限于同时连接的数量，但唯一确定的方法是直接询问您的托pipe服务提供商。 以书面forms获取，而不仅仅是通过电话。 如果你通过电话与他们交谈，向技术人员询问他的电子邮件地址，这样你就可以给他发一个对话摘要，得到他的肯定答复，确实讨论了这些话题和结论。
至于10Mbps有多快，我们来做一些简单的math：
每秒1.25兆字节是可以接受的吗？ 只有你可以回答。 如果你有一个网站有丰富的内容，它会饱和很快。 但是，一些反向代理和caching魔法，你可能能够处理它很好。
问题依然存在，你将要提供什么样的网站和内容？ build立它并testing什么样的kb加载平均页面加载成本，然后外推到逻辑结论。
根据没有关于您的网站的事实的完全任意的意见，10Mbps似乎很渺茫。
根据您的技能和主机提供商，您通常可以免费安装基于主机的防火墙/端口过滤（Linux，Windows防火墙等的iptables）。 您会select一个硬件防火墙来进行额外的保护，或者减轻某些types的攻击。 通常不需要（我更喜欢用于Windows的硬件防火墙，并且通常坚持软件防火墙和禁用Linux的服务。
如果你使用硬件防火墙，它应该与网站的带宽分配和使用相匹配。 对于一台服务器和一个中小型网站来说，10MB是相当大的，这取决于网站本身。
10Mbps可以提供大量的stream量，但这取决于您所服务的内容。 例如，我拥有标准的MediaWiki，每天最多可以提供一百万页，平均只有6Mbps。 但是，如果我主持一个文件下载或video网站，我可能需要这个数量的10倍，以服务于相同数量的用户。 如果托pipe一个“标准”网站，您可以使用caching/过期头来大大减less为重复用户下载的金额。
当看着你的平均汇率时，不要忘记考虑你的高峰汇率。 具体金额取决于您所托pipe的内容types和您吸引的用户types。 例如，我经常看到两倍的平均高峰。 这意味着如果我只有一个10Mbps的线路，我会在繁忙时间轻松饱和。