您在这里:首 页 > IT技巧
交换机 从“人质”到“保镖”
与桥接器一样,交换机按每一个包中的MAC地址相对简单地决策信息转发。而这种转发决策一般不考虑包中隐藏的更深的其他信息。与桥接器不同的是交换机转发延迟很小,运作接近单个局域网性能,远远超过了普通桥接互联网络之间的转发性能。交换技术允许共享型和专用型的局域网段进行带宽调整,以减轻局域网之间信息流通出现的瓶颈问题。

对于网络来说,交换机无疑是心脏,应该是最敏感、薄弱和需要保护的部分。哪怕性能再强,一旦瘫痪,对网络来说就是一场灾难。 安全,才是硬道理。于是,一种全新的安全交换机概念应运而生,这种概念要求“作为网络核心的交换机不仅仅是交换数据的核心,还要具备专业安全产品的性能”,用交换机来串联服务器、安全网关、终端电脑,组成贯穿整个网络的安全防护体系。

目前相当种类的安全交换机的虚拟局域网功能也是应用广泛的一个安全策略。利用这一功能,可以把用户划分成若干小组,仅仅允许用户使用他们需要的网络资源。VLAN基于端口的VLAN、MAC地址及路由访问列表等原则划分,限制了各个不同VLAN之间的非授权访问,可以设置IP/MAC地址绑定功能限制用户的非授权网络访问,从而提高交换式网络的整体性能和安全性。而且通过对VLAN的创建,隔离了广播,缩小了广播范围,可以控制广播风暴的产生。对于采用VLAN技术的网络来说,一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。

被保护者成为保护者,不但保护自己,还能保卫网络。这样的理念对于传统的网络设备厂商已经不陌生,“穷则独善其身,达则兼济天下”,相信只有这样“全民皆兵”的网络架构,极具安全性能的网络设备和专业的安全设备相结合,才能最充分应对信息化社会越来越密集的安全威胁,最大限度的保障网络安全。

上一篇 全网安全以内网为核心 下一篇 三层交换机比拼路由器

网站地图 | 联系我们 | 隐私条款 | 人才招聘 |

地址:深圳市南山区侨香路4060号香年广场A座302
粤ICP备12056245 2011© 深圳黎明网络教育中心版权所有 邮政编码:518057 Tel:(0755)26550000 Email:lmedu@liming.com