通过交换机ACL来设置网络访问权限有哪些弊端？

传统交换机ACL的方式设置网络权限确实维护不便，同时交换机的性能也有影响，相比防火墙更适合这样的工作。
但在sdn环境下，流表的控制方式，使得通过距离终端更近的交换机对流量的控制有更好的效率，尤其对东西向流量的控制好于传统网络架构，同时维护也方便。