F1000(F1070)

您好，会影响的，一般下降50%

会下降的，下降多少需要根据业务量和组网场景评估

一、明确结论：一定会明显下降
四层基础防火墙仅做包过滤、NAT 时，流量走硬件芯片加速；
IPS、AV 病毒查杀、ACG 应用深度识别、WAF 网页防护都属于七层深度报文解析，报文需要送入 CPU / 协处理器做特征匹配、内容还原，CPU 负载大幅上升，吞吐、新建连接数都会衰减。
二、官方基准性能（F1070）
四层防火墙吞吐量（仅包过滤，不开任何七层功能）：20Gbps
七层全威胁吞吐量（IPS+AV + 应用控制全开，官方测试标准）：9~11Gbps
整体衰减幅度
四层 20G → 七层全功能 9~11G，整体性能下降 45%~55%，接近折半。
三、分模块单独开启衰减参考（单开叠加递增损耗）
仅开启 ACG 应用控制（七层识别）
吞吐降至 14~16G，衰减 20%~30%；
ACG + IPS 入侵防御
吞吐降至 11~13G，衰减 35%~45%；
ACG + IPS + AV 流杀毒
吞吐降至 10~12G，衰减 40%~50%；
IPS+AV+ACG+WAF 网页防护（全部全开，WEB 业务场景损耗更大）
吞吐稳定 9~11G，衰减 50% 左右；
若大量 HTTP/HTTPS 网站流量、文件下载，AV 解压查杀 + WAF 注入检测叠加，极端场景衰减可达 60%。
四、额外性能损耗补充（不止吞吐量）
新建连接数衰减
四层新建 18 万 / 秒，七层全功能仅 8~10 万 / 秒，下降近 50%；
延迟增加
小包转发延迟从 < 10μs 上升至 50~150μs，视频、语音实时业务会感知卡顿；
CPU 负载飙升
纯四层转发 CPU 负载 10% 以内；四层 + 全七层开启，日常稳定 60%~85%，流量峰值极易跑满 CPU 导致丢包。
五、影响衰减幅度的关键变量
流量类型
大包文件下载、HTTP 网页：AV/WAF 深度解析，损耗最大；
纯视频流媒体、加密 UDP 流量：七层检测压力小，衰减偏低；
特征库 / 策略强度
IPS 全部规则启用、AV 全盘流查杀、WAF 严格防护，损耗翻倍；可通过白名单豁免内网服务器、关闭无关高危规则降低负载；
是否开启 SSL 解密
若同时开启 SSL 解密配合 WAF/AV，CPU 损耗额外增加 20%~30%，吞吐会再降 2~3G。
六、现场优化方案（缓解性能下降）
流量分区豁免检测
内网服务器、信任业务段配置 IPS/AV/WAF 白名单，不做七层深度检测，仅外网流量检测；
分层部署分流
出口防火墙仅做四层转发，单独部署 ACG1000 做应用 / 病毒审计，减轻 FW 压力；
裁剪安全策略
关闭无用 IPS 攻击规则、AV 仅查杀 exe / 压缩包、WAF 只对外网网站生效；
集群冗余分担
F1070 做主备集群，流量负载分担，单台 CPU 压力减半。
最简总结
F1070 四层基础吞吐 20G，IPS/AV/ACG/WAF 四项全部同时开启后，实际可用七层吞吐仅 9~11G，整体性能下降约 50%；WEB、文件类业务越多，衰减越明显。

会的，这个每个墙都不一样。

但一般开启这些功能不会对墙有性能上的瓶颈