Um firewall pode encaminhar tráfego simples em alta velocidade e ainda assim se tornar um gargalo quando IPS, controle de aplicações, antivírus e inspeção TLS entram em operação. Por isso, escolher por “quantidade de usuários” ou pelo throughput máximo de firewall costuma produzir estimativas ruins. Este guia mostra quais dados levantar antes de comparar fabricantes ou solicitar uma proposta.
1. Meça o tráfego real e o crescimento esperado
Registre a utilização média e os picos dos links de internet, WAN e interconexões entre redes. Separe tráfego de entrada, saída e leste-oeste quando o firewall também segmenta servidores ou VLANs internas. Projete o crescimento para o horizonte do projeto e documente eventos sazonais, como fechamento financeiro, campanhas ou replicações.
2. Compare throughput com os mesmos serviços ativos
As fichas técnicas normalmente apresentam métricas diferentes: firewall stateful, IPS, NGFW, proteção contra ameaças e inspeção SSL/TLS. Esses números não são intercambiáveis. Se o projeto usará IPS, controle de aplicações e inspeção de tráfego criptografado, compare a métrica mais próxima desse perfil, não o maior número da tabela.
As condições de laboratório, versões de software, tamanho dos pacotes e políticas também influenciam o resultado. Trate o datasheet como ponto de partida e valide configurações críticas em teste ou prova de conceito.
3. Dimensione sessões, conexões por segundo e tabelas
- Sessões simultâneas: conexões mantidas por usuários, aplicações, dispositivos IoT e integrações.
- Novas sessões por segundo: importante em portais, APIs, ambientes com muitos clientes e picos de curta duração.
- Regras e objetos: políticas extensas, NAT, rotas, endereços e grupos precisam caber na plataforma e continuar administráveis.
- Usuários remotos: avalie concorrência de VPN, método de autenticação e capacidade do concentrador.
4. Calcule o impacto da inspeção TLS
Grande parte do tráfego corporativo é criptografada. Inspecioná-lo exige processamento adicional e depende de política, algoritmos, tamanhos de chave, exceções e privacidade. Defina quais categorias serão inspecionadas, quais devem ser excluídas e como certificados serão distribuídos. Compare a capacidade de inspeção TLS e não apenas o throughput de firewall.
5. Levante VPN, SD-WAN e segmentação
Liste túneis site-to-site, usuários de acesso remoto, filiais, links e protocolos de roteamento. Se o appliance também fará SD-WAN, considere monitoramento dos caminhos, regras de seleção e volume agregado. Para segmentação interna, some o tráfego que atravessará zonas e VLANs mesmo quando ele não sai para a internet.
6. Defina disponibilidade e operação
Alta disponibilidade exige dois equipamentos compatíveis, interfaces, licenças e desenho de rede coerentes. Determine se o projeto precisa de par ativo-passivo, outro modo suportado pelo fabricante ou redundância em camadas adicionais. Inclua monitoramento, backup de configuração, atualização de software, gestão de vulnerabilidades e procedimento de mudança.
7. Verifique portas, transceptores e expansão
Confirme quantidade e velocidade das interfaces, cobre ou fibra, tipos de transceptores, portas de gestão e capacidade para links futuros. Um appliance com processamento suficiente ainda pode ser inadequado se não tiver a conectividade exigida pelo desenho.
Checklist para solicitar uma proposta comparável
- Velocidade dos links, média, pico e crescimento esperado;
- Serviços que ficarão ativos: IPS, aplicações, antivírus, URL filtering e inspeção TLS;
- Sessões simultâneas, novas conexões por segundo e quantidade de usuários remotos;
- Túneis VPN, filiais, VLANs, zonas e tráfego interno inspecionado;
- Portas, velocidades, fibras, transceptores e necessidade de alta disponibilidade;
- Prazo, local de instalação, licenças, suporte e responsabilidades desejadas no contrato.
Como comparar Cisco, Fortinet, Palo Alto e SonicWall
Depois de dimensionar a capacidade, compare gestão, licenciamento, integração com o ambiente atual, recursos de segurança e experiência da equipe. Não existe um fabricante universalmente melhor: a escolha depende da arquitetura e do escopo. Veja o comparativo de firewalls Cisco, Fortinet, Palo Alto e SonicWall.
Já reuniu as métricas do ambiente? Veja a locação de firewall para empresas e solicite uma configuração compatível com o seu ambiente.
Perguntas frequentes sobre dimensionamento de firewall
Como dimensionar um firewall corporativo?
Meça tráfego médio e de pico, crescimento, serviços de segurança ativos, sessões, VPN, inspeção TLS, segmentação, interfaces e disponibilidade. Compare métricas equivalentes nas fichas técnicas.
Por que não escolher firewall apenas pela velocidade do link?
Porque IPS, controle de aplicações, proteção contra ameaças e inspeção TLS consomem recursos. O throughput de firewall stateful pode ser muito diferente da capacidade com esses serviços ativos.
O número de usuários é suficiente para escolher um firewall?
Não. Usuários ajudam na estimativa, mas aplicações, sessões, conexões por segundo, tráfego criptografado, VPN e segmentação podem alterar muito a carga.