孝感核心交換機 價格來電咨詢,華思特網(wǎng)絡系統(tǒng)集成

交換機與防火墻的區(qū)別

一、交換機交換機的我們可以把它看作是橋接網(wǎng)絡的設備，在局域網(wǎng)（LAN）中，交換機類似于城市中的立交橋，它的主要功能是橋接其他網(wǎng)絡設備同（路由器、防火墻和無線接入點），并連接客戶端設備（計算機、服務器、網(wǎng)絡攝像機和IP打印機）。簡而言之，交換機可以為網(wǎng)絡上所有的不同設備提供一個中心連接點。

二、防火墻——保護網(wǎng)絡防火墻也被稱為防護墻，它是一種位于內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的網(wǎng)絡安全系統(tǒng)，可以將內(nèi)部網(wǎng)絡和外部網(wǎng)絡隔離。通常，防火墻可以保護內(nèi)部/私有局域網(wǎng)免受外部攻擊，并防止重要數(shù)據(jù)泄露。在沒有防火墻的情況下，路由器會在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間盲目傳遞流量且沒有過濾機制，而防火墻不僅能夠監(jiān)控流量，還能夠阻止未經(jīng)授權(quán)的流量。

總之，他的作是反病毒，防御，URL過濾，文件過濾，內(nèi)容過濾，應用行為控制，郵件過濾，防范常見攻擊，傳統(tǒng)的單包攻擊。這些三層交換機都沒有，是防火墻的特性。

第四層交換機        

第四層交換機是采用第四層交換技術(shù)而開發(fā)出來的交換機產(chǎn)品，當然它工作于OSI／RM模型的第四層，即傳輸層，直接面對具體應用。

       第四層交換機支持的協(xié)議是各種各樣的，如HTTP，F(xiàn)TP、Telnet、SSL等。在第四層交換中為每個供搜尋使用的服務器組設立虛IP地址（VIP），每組服務器支持某種應用。

      在域名服務器（DNS）中存儲的每個應用服務器地址是VIP，而不是真實的服務器地址。當某用戶申請應用時，一個帶有目標服務器組的VIP連接請求（例如一個TCPSYN包）發(fā)給服務器交換機。

       服務器交換機在組中選取的服務器，將終端地址中的VIP用實際服務器的IP取代，并將連接請求傳給服務器。這樣，同一區(qū)間所有的包由服務器交換機進行映射，在用戶和同一服務器間進行傳輸。

堆疊是指將一臺以上的交換機組合起來共同工作， 以便在有限的空間內(nèi)提供盡可能多的端口。

多臺交換機經(jīng)過堆疊形成一個堆疊單元?？啥询B的交換機性能指標中有一個 " 可堆疊數(shù) " 的參數(shù)，它是指一個堆疊單元中所能堆疊的交換機數(shù)，代表一個堆疊單元中所能提供的端口密度。

堆疊與級聯(lián)這兩個概念既有區(qū)別又有聯(lián)系。堆疊可以看作是級聯(lián)的一種特殊形勢。它們的不同之處在于：級聯(lián)的交換機之間可以相距很遠 ( 在媒體許可范圍內(nèi) ) ，而一個堆疊單元內(nèi)的多臺交換機之間的距離非常近，一般不超過幾米； 級聯(lián)一般采用普通端口，而堆疊一般采用專用的堆疊模塊和堆疊電纜 。

一般來說，不同廠家、不同型號的交換機可以互相級聯(lián)，堆疊則不同 ，它必須在可堆疊的同類型交換機 ( 至少應該是同一廠家的交換機 ) 之間進行；級聯(lián)僅僅是交換機之間的簡單連接， 堆疊則是將整個堆疊單元作為一臺交換機來使用，這不但意味著端口密度的增加，而且意味著系統(tǒng)帶寬的加寬。

目前，市場上的主流交換機可以細分為可堆疊型和非堆疊型兩大類。而號稱可以堆疊的交換機中，又有 虛擬堆疊和真正堆疊之分 所謂的虛擬堆疊，實際就是交換機之間的級聯(lián)。交換機并不是通過專用堆疊模塊和堆疊電纜，而是通過 Fast Ethernet 端口或 Giga Ethernet 端口進行堆疊，實際上這是一種變相的級聯(lián) 。

即便如此，虛擬堆疊的多臺交換機在網(wǎng)絡中已經(jīng)可以作為一個邏輯設備進行管理 ，從而使網(wǎng)絡管理變得簡單起來。真正意義上的堆疊 應該滿足：采用專用堆疊模塊和堆疊總線進行堆疊，不占用網(wǎng)絡端口；

多臺交換機堆疊后，具有足夠的系統(tǒng)帶寬 ，從而保證堆疊后每個端口仍能達到線速交換；多臺交換機堆疊后，VLAN 等功能不受影響 。