传统交换机ACL的方式设置网络权限确实维护不便,同时交换机的性能也有影响,相比防火墙更适合这样的工作。但在sdn环境下,流表的控制方式,使得通过距离终端更近的交换机对流量的控制有更好的效率,尤其对东西向流量的控制好于传统网络架构,同时维护也方便。...
显示全部传统交换机ACL的方式设置网络权限确实维护不便,同时交换机的性能也有影响,相比防火墙更适合这样的工作。
但在sdn环境下,流表的控制方式,使得通过距离终端更近的交换机对流量的控制有更好的效率,尤其对东西向流量的控制好于传统网络架构,同时维护也方便。
收起