智能交换机的功能以及应用(2)

智能交换机支持QoS对于VoIP应用来说是一个很好的消息，因为VoIP应用对于数据延迟很敏感，而在以前的传统以太网中，这样的应用经常会发生丢包、延迟的现象，包丢失或包延迟将严重影响基于局域网电话的会话质量。智能交换机能基于IP地址、物理端口、协议来识别VoIP流量，然后利用802.1p协议，给所有的VoIP流量分派优先级别。这确保了即使在高负荷的网络使用状态下，VoIP流量也可以不中断地通过局域网体系结构。

智能交换机支持什么样的网络安全？它能代替防火墙吗？

网络安全问题在当今的网络中，成为最受人关注的焦点之一。智能交换机具备很多的安全性增强，远远超过了传统的二层普通交换机，在网络的边缘启用智能交换机，有利于在网络的边缘就开始网络安全的部署和防范，把不稳定因素排除在萌芽阶段。

首先，智能交换机采用了ACL（访问控制列表）来增强安全能力，访问控制列表原先只在核心路由器才获使用，现已经扩展到智能交换机了。在网络中，ACL不但可以让网络管理者用来制定网络策略，对个别用户或特定的数据流进行允许或者拒绝的控制，也可以用来加强网络的安全屏蔽。

另外，安全方面的增强还包括虚拟专用网VLAN，可以限制各个不同VLAN之间的非常授权访问；IP/MAC地址绑定功能可以限制非法用户的访问，终端访问控制器访问控制系统（TACACS+）验证可集中协调大量网络设备的访问控制，802.1x接入验证机制、扩展树增强保护、端口隔离都属于安全增强功能。

虽然智能交换机具备了一定的安全功能，但它毕竟不是专用的安全设备，而且交换机的芯片不能被占用大量的处理时间来做安全增强，其主要目的还是传输数据，所以在网络中它属于安全增强设备，并不能完全代替专用的防火墙。在一些小企业中，暂时没有预算购买防火墙的，也可以暂时用它来做一定的安全防范工作。

【相关文章】

• 如何使用思科智能交换机的安全新功能

• 让交换机路由器“智能”起来