应用层控制有以下优点:
应用层服务质量。真正的服务质量策略通过对所有应用程序提供线速带宽和低延时,满足网络中所有通信流量的需要。但是,当交换机的某一个输出端口发生过载以及内部缓冲区被写满时,就应当要求服务质量建立规定优先权的规则或"策略",以便对网络流量排定优先次序。
交换式路由器允许对应用层流量设定服务质量策略,从而使网络管理人员能够对网络主干网中的带宽使用进行完全控制。在第2、3层交换中,服务质量策略仅可应用于基于信源或目标地址的网络流量。对第4层应用程序流量使用服务质量策略意味着对个别主机对主机的应用程序对话也可以设定优先次序。
应用层的网络安全。传统路由器使用安全过滤器和访问控制列表实现对公司网络和数据库的安全访问。基于软件的处理所导致的一个自然而然的结果是,一旦启用安全过滤器,就将导致路由器性能的大幅下降,这是因为中央处理器(CPU)在每个包上需要执行的指令大大增加了。
交换式路由器消除了与安全特性有关的性能损失。当包括安全性在内的所有高级特性被激活时,真正的交换式路由器应能提供线速性能。在交换式路由器中,数据包是在特定的ASIC中进行处理的,由于捕捉到了源和目的端口信息,应用层安全和线速性能是可以同时实现的。例如,对公司信息的访问可根据用户的应用程序得到控制,而不是禁止所有用户访问某一特定应用程序。这使网络管理员拥有了更多的灵活性和对公司网络更好的控制,并使桌面机能够选择使用更多的应用程序。
应用层记账。管理需要测量。我们无法测量网络流量就无法对网络实施有效管理,通过跟踪应用程序流,交换式路由器极大地改善了测量、记账和性能监视能力。
记账信息被直接转换成为标准的每端口上的RMON(远程网络监控)/RMON2,从而不需要再使用独立的外部RMON/RMON2探测器。这样,交换式路由器便总能在所有端口上提供线速RMON/RMON2(包括所有的功能组),并且管理人员也能够从交换式路由器直接访问RMON/RMON2统计数据。
此功能应该在公司采用骨干交换机时考虑,它能极大程度的改善网络性能,并且能让公司对网络信息流进行细微的监控,对用户进行应用层记帐。
TAG: 交换机




