我要回答
已有1条回答
留恋你发丝的香 2015-01-28 12:55:07
在网络中，汇聚层交换机和核心层交换机的作用与接入交换机不同，它们承担了网关和三层路由转发功能的重担。由于IP扫描和DoS攻击对三层交换机的影响和危害严重，常常会使交换机内CPU处理满负荷，造成交换机处理能力下降，甚至瘫痪，用户无法正常上网。
对此，锐捷网络推出的汇聚交换机STAR-S3550系列和RG-S3750交换机，以及核心路由交换机RG-S6500系列和RG-S6800E系列，均采用了业界领先的交换芯片，其内部采用了先进硬件三层转发机制（最长匹配转发方式）可以有效抗击恶意IP地址扫描。
同时，交换机内部更是内嵌了安全策略（如内制的防DoS攻击、防IP扫描机制），保证数据包路由转发功能不受IP扫描和攻击的影响。IGMP源端口和源IP检查功能对非法组播源的防范和控制，以及对各种硬件ACL（如专家级ACL、时间ACL等）的访问权限控制，都为网络健壮地运营提供了保证。
