网络基础设施保护和局域网安全

1、网络基础设置保护（NFP） 1.1 设备处理的三个层面 数据层面：提供流量转发，实际就是穿越设备的流量，这种流量一般不会经CPU处理（有例外），有硬件ASIC实现转发。 一个包含了通过主机、客户端、服务器等应用流量的逻辑归类，这种流量只是穿越设备，数据流量的目的地址不属于网络设备（路由器、交换机等），设备的主要工作就是将该流量发送给下游。   数据层面的安全： Router：ACLs、Flex

>>阅读原文<<