纵向加密认证装置

纵向加密认证装置用于调度数据网上跨地理位置的通信，作用是确认通信对端的身份，并对传输内容做加密与完整性保护，使数据在广域链路上不可读、不可篡改。它解决的是传输链路不可信的问题，与横向边界上的隔离装置分工不同。

看两个量：实际需要加密的业务流量，以及通信关系的数量。只看流量会漏掉通道数的压力，只看通道数会漏掉带宽的压力。建议按站点类型分类估算，并留出三到五年的增长余量。网口速率是接口规格，不等于装置的加密处理能力。

这是项目要求问题，不是性能取舍。国产化对应的是另一条技术路线，处理器、操作系统与密码部件都不同，建议在方案最前面确认，而不是选型定细之后再问。混合部署时需要确认互通性、管理方式差异和备件分线。

也称十兆型，用于单点业务流量小、点位分散、安装空间受限的位置，典型如箱式变电站和风机机舱。这类场景的主要工作量不在单台设备性能，而在凭据签发、配置下发和状态查看能不能批量完成。