ปัจจุบัน การเข้ารหัสข้อมูลเป็นค่าเริ่มต้นในเครือข่ายสาขา มหาวิทยาลัย และศูนย์ข้อมูล แต่ระบบไฟร์วอลล์จำนวนมากถูกออกแบบมาเพื่อตรวจสอบข้อมูลแบบไม่เข้ารหัส เมื่อปริมาณการใช้งาน SSL/TLS และ IPsec เพิ่มขึ้น ทีมรักษาความปลอดภัยก็เริ่มพบกับข้อจำกัดด้าน CPU ประสบการณ์การใช้งานของผู้ใช้ที่ลดลง และจุดบอดในการรับส่งข้อมูลระหว่างเครือข่าย ผลที่ตามมาคือ ความสมดุลที่ยากลำบากระหว่างการรักษาความสามารถในการตรวจสอบข้อมูลโดยการถอดรหัส และการควบคุมความหน่วง ความจุ และต้นทุน

หน้านี้มุ่งเน้นไปที่วิธีการวางแผนประสิทธิภาพของไฟร์วอลล์โดยเฉพาะอย่างยิ่งสำหรับทราฟฟิกที่เข้ารหัส: วิธีการแปลงรูปแบบทางธุรกิจและแอปพลิเคชันไปสู่การตัดสินใจเรื่องขนาด วิธีการแบ่งส่วนความต้องการระหว่างสาขาและศูนย์ข้อมูลประสิทธิภาพสูง และเมื่อใดควรขยายขีดความสามารถด้วยโมดูลเฉพาะ โดยใช้ไฟร์วอลล์ Cisco Secure Firewalls เป็นจุดอ้างอิงที่เป็นรูปธรรม หน้านี้จะให้แนวทางในการตัดสินใจสำหรับการกำหนดขนาด SSL VPN, IPsec และการตรวจสอบ TLS ให้เหมาะสมโดยไม่สร้างขนาดใหญ่เกินไป