會話數

併發連接數是衡量防火牆性能的一個重要指標。併發連接，一直到高端設備的數萬、數十萬併發連接，存在着好幾個數量級的差異。那麼，併發連接數究竟是一個什麼概念呢？它的大小會對用户的日常使用產生什麼影響呢？要了解併發連接數，首先需要明白一個概念，那就是“會話”。這個“會話”可不是我們平時的談話，但是可以用平時的談話來理解，兩個人在談話時，你一句，我一句，一問一答，我們把它稱為一次對話，或者叫會話。同樣，在我們用電腦工作時，打開的一個窗口或一個Web頁面，我們也可以把它叫做一個“會話”，擴展到一個局域網裏面，所有用户要通過防火牆上網，要打開很多個窗口或Web頁面發（即會話），那麼，這個防火牆，所能處理的最大會話數量，就是“併發連接數”。

像路由器的路由表存放路由信息一樣，防火牆裏也有一個這樣的表，我們把它叫做併發連接表，是防火牆用以存放併發連接信息的地方，它可在防火牆系統啓動後動態分配進程的內存空間，其大小也就是防火牆所能支持的最大併發連接數。大的併發連接表可以增大防火牆最大併發連接數，允許防火牆支持更多的客户終端。儘管看上去，防火牆等類似產品的併發連接數似乎是越大越好。但是與此同時，過大的併發連接表也會帶來一定的負面影響。