关闭防护后吞吐量达标，能算安全设备集成通过吗？

正确答案 D

验收要求同时包含防护策略和吞吐量。目标配置下0.7低于1.2 Gbit/s，关闭防护的1.8不能代替该配置的结果，应调整并复测，选D。

不要先挑更好看的数字，先看每个数字对应哪种状态。1.8来自关闭必需防护的状态，不能回答生产要求启用时能跑多少；0.7才是当前目标配置下的结果，比1.2少了0.5 Gbit/s，因此现有方案未满足约定。教材讲安全设备集成时，把业务需求、安全管理要求、带宽与可靠性放在一起，并没有允许为了其中一项直接取消另一项。可以分析瓶颈、合理优化配置，必要时调整规格或部署方案，但调整后仍须验证既定安全目标与性能目标。若确需改变需求，应走正式确认，而不是测试时悄悄关掉策略。这里也不能凭吞吐量一项就宣布所有安全效果和可靠性已经通过。

选项分析

A

取用了不符合生产防护要求的测试状态，性能数字更高也不能证明目标配置验收合格。

B

策略优化需要保留并验证安全目标；未经确认降低要求且不复测，不是解决验收缺口。

C

安全已启用不能抵消性能未达标，题干明确要求同时满足两项条件。

D

承认目标配置存在性能缺口，并保留安全与性能双重验证，符合给定验收条件。

再巩固一步

• 性能题把配置状态和测试负载写在数字旁边，再与需求比较；不同状态下的成绩不能直接替代。