三个主要性能参数
（1）包转发率，也指路由器或交换要每秒可以转发多少个数据包。包转发率标志了路由器（交换机）转发数据包能力的大小。
包转发率的计算：包转发率的衡量标准是以单位时间内发送64byte的数据包（最小包）的个数作为计算基准的。对于千兆以太网来说，计算方法如下：1 000 000 000bps/8bit/(64+8+12)byte=1 488 095pps。
说明：当以太网帧为64byte时，需考虑8byte的帧头和12byte的帧间隙的固定开销。故一个线速的千兆以太网端口在转发64byte包时的转发率为1.488Mpps。快速以太网的线速端口包转发率正好为千兆以太网的十分之一，为148.8kpps。
举例计算：学校的出口带宽是30M,需由路由器的包转发性能达到什么标准，才能支持线速转发？
30 000 000bps/8bit/(64+8+12)byte/1000=44.64kpps。即理论上该路由器必须支持44.64K以上的包转发速率才能实现30M的线速转发，否则将无法充分发挥30M出口带宽的作用。在实际中不少学校存在高带宽＋低配置路由器的情况，导致上网慢、达不到带宽。
（2）并发连接数：是指路由器或防火墙对其业务信息流的处理能力，是路由器能够同时处理的点对点连接的最大数目，它反映出路由器设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到路由器所能支持的最大信息点数。
（3）每秒新建连接数：是指防火墙在单位时间内所能建立TCP/HTTP连接数量，这个参数的大小直接影响防火墙在单位时间内所能建立的最大连接数量，这也是考察防火墙性能的一个重要指标。