随着宽带建设的迅速发展和高清智能监控系统的运用，用户网络的应用越来越多，网上交易、收费管理、视频点播、远程教育、智能检测、远程图像监控等成为用户的现实需求。
第三层交换机的应用也从最初的核心层、汇聚层在逐渐渗透到接入层。第三层交换机的优势主要体现在应用与网络安全两个方面。
（网络安全常见问题）
交换机作为企业网络/监控网络传输的核心连接设备，如何守护网络安全？今天将和大家一起分享
01、802.1x加强安全认证
802.1x协议是IEEE制定关于用户接入网络的认证标准，其全称为基于端口的访问控制协议。它能够在利用IEEE802局域网优势的基础上提供一种对连接到局域网用户进行认证和管理功能，可以很好的支撑宽带网络的计费、安全和管理要求，达到了接受合法用户接入，保护网络安全的目的。
02、QoS流量控制
三层交换机的QoS流量控制技术能够将所有的业务流进行优先级划分，保障重要业务优先传输，避免网络堵塞。
03、防DoS攻击
安全交换机采用专门的技术来防范DoS攻击，它可以在不影响正常业务的情况下，智能的检测和阻止恶意流量，从而防止网络受到DoS攻击的威胁。
04、VLAN划分
VLAN划分是具备安全防护功能的交换机的基本配置。VLAN可以在二层或者三层交换机上实现有限的广播域，它可以把网络划分成一个一个独立的区域，可以控制这些区域是否可以通讯。
05、ACL访问控制
访问控制列表(ACL)是一种基于包过滤的访问控制技术，以前只在核心路由器才获使用。在交换机中，访问控制列表措施可以基于源/目标交换槽、端口、源/目标VLAN、源/目标IP、TCP/UDP端口、ICMP类型或MAC地址来实现。
ACL访问控制不但可以让网络管理者用来制定网络策略，针对个别用户或特定的数据流进行允许或者拒绝的控制，也可以用来加强网络的安全屏蔽，让黑客找不到网络中的特定主机进行探测，从而无法发动攻击。
腾达三层交换机适用于企业、园区等中大型网络核心层，从腾达上市的三层交换机：TEG5328F、TEG5328P-24-410W，包括近期即将上市的TEG5312F、TEG5310P-8-150W可以看出，对于直接接入层的PoE交换机，也做了相应完全匹配的三层安全防护功能，全方位的守护网络安全，腾达产品无论在WLAN组网还是智能监控组网中更加适用和满足中小工程商需求。
本文属于原创文章，如若转载，请注明来源：腾达安全多业务三层网管交换机守护网络安全//net.zol.com.cn/751/7510555.html
