三层交换机发动防守反击

　　提供对业务流的QoS保证是运营级IP城域网的一个基本能力，目前的三层交换机根据其在网络中位置的不同也提供了不同的QoS支持功能。可以说，目前的三层交换机在QoS功能方面与路由器相比已经没有太大的差别。目前的三层交换机基本都支持配置ACL策略，可以根据流量特征对非法数据流进行过滤，或采用流量限制的策略，这样就大大限制了病毒或攻击流量的扩散速度和危害程度。但由于受到ASIC的限制，三层交换机，尤其是中低端的产品所支持的ACL数量大都比较有限，这个缺陷也制约了三层交换机过滤非法流量的能力。