← 安全产品

• 路由器/交换机

资源链接：
·企业级安全软件
·路由器/交换机
·防火墙/VPN设备
·入侵防御产品
·应用安全网关
·网络优化应用
·上网行为管理

中小型企业需要技术和应用软件与大公司竞争。但这些企业不会总能拥有资金或者专门技术扩展复杂、企业规模的解决方案。大多数的企业缺乏专业的IT员工，这样就需要网络的功能集中，但易于操作和维护，嵌入式管理工具颇受欢迎。越来越多的安全威胁来自感染了的工作站，如何将威胁的影响降到最低，确保网络不中断。易装易用且在性能不打折的情况下，价格性能总是最令人关注的问题。

了解华三H3C交换机

交换机的英文名称之为：Switch，它是集线器的升级换代产品，从外观上来看的话，它与集线器基本上没有多大区别，都是带有多个端口的长方形盒状体。交换机是按照通信两端传输信息的需要，用人工或设备自动完成的方法把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机就是一种在通信系统中完成信息交换功能的设备。

交换和交换机最早起源于电话通讯系统。我们以前经常在电影或电视中看到一些老的影片时常看到有人在电话机旁狂摇几下，然后就说：跟我接，话务接线员接到要求后就会把相应端线头插在要接端子上，即可通话。其实这就是最原始的电话交换机系统，只不过它是一种人工电话交换系统，不是自动的，也不是我们今天要谈的计算机的交换机，但是我们现在要讲的计算机交换机也就是在这个电话交换机技术上发展而来。

在计算机网络系统中，交换概念的提出是相对于了共享工作模式的改进。我们知道集线器是一种共享介质的网络设备，而且集线器本身不能识别目的地址，是采用广播方式向所有节点发送。即当同一局域网内的A主机给B主机传输数据时，数据包在以集线器为架构的网络上是以广播方式传输的，对网络上所有节点同时发送同一信息，然后再由每一台终端通过验证数据包头的地址信息来确定是否接收。在这种方式下我们知道很容易造成网络堵塞，因为其实接收数据的一般来说只有一个终端节点，而现在对所有节点都发送，那么绝大部分数据流量是无效的，这样就造成整个网络数据传输效率相当低。另一方面由于所发送的数据包每个节点都能侦听到，那显然就不会很安全了，容易出现一些不安全因素。

交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上。控制电路收到数据包以后，处理端口会查找内存中的MAC地址对照表以确定目的MAC/NIC挂接在哪个端口上，通过内部交换矩阵直接将数据迅速包传送到目的节点，而不是所有节点，目的若不存在才广播到所有的端口。这种方式我们可以明显地看出一方面效率高，不会浪费网络资源，只是对目的地址发送数据，一般来说不易产生网络堵塞；另一个方面数据传输安全，因为它不是对所有节点都同时发送，发送数据时其它节点很难侦听到所发送的信息。这也是交换机为什么会很快取代集线器的重要原因之一。