4.方案特点

　　4.1丰富的功能整合

　　北电应用交换整合多种功能，提供一体化的解决方案，提高性能，易于管理

　　4.2丰富的安全特性

　　应用交换机的多层安全性、智能流量管理是通用防火墙的重要补充，是网络安全的重要保障。北电的应用交换机可以提供以下应用层的安全特性，充分保证门户系统及邮件系统的安全访问：

　　-L2~7 Deny Filter：基于MAC、VLAN、802.1p、IP、TCP/UDP端口、TCP Flags、ICMP消息类型、URL匹配、HTTP Header匹配…

　　-网络地址转换：NAT/Proxy IP（PAT）

　　-IP ACL

　　-DoS/DDoS防护：如Smurf、LandAttack、Frggle、NullScan、Xmasan、ScanSYNFIN、PortZero、Blat…

　　-Filter-Based TCP/UDP/ICMP限速

　　-UDP Blast防护

　　-TCP/UDP Pattern匹配

　　-Ping Flood、Ping of Death防护

　　-智能流量管理，如P2P流量管理

　　-应用滥用防护

　　-高特征病毒及蠕虫防护

　　-支持SSH和SNMP v3网管

　　-支持端口镜像

　　-Filter Log

　　4.3强大的带宽管理功能

　　在应用交换机上启动带宽管理功能可以充分保证后端服务器的有效访问。

　　带宽管理功能可以合理的规划和控制网络带宽的使用。

　　可以起用基于

　　·具体用户、应用、时间段、总量规划和控制带宽使用情况

　　·设置带宽上下限

　　·速率限制和流量整形

　　通过带宽管理，可以为用户带来明显的好处：

　　·为不同级别的应用实现差异化服务

　　·通过限速可提高应用安全性

　　·通过流量整形可保护应用程序的平稳运行

　　4.4 ITM特性：智能流量管理

　　北电应用交换机的另外一个特性就是智能流量管理：ITM实现了网络流量模式的识别与分类，网络带宽的规划、管理与优化，保护用户应用的安全并提高性能。

　　4.5 P2P的流量管理：

　　随着网络下载的普及，P2P的流量已经成为消耗企业带宽的主要因素之一，它具有以下特点：

　　-P2P应用的分布式处理机制非常适合于大容量数据的共享（如视频、电影、MP3），各种基于P2P技术的应用软件普遍使用（如国内常用的BT、eDonkey等），约60%的Internet流量来自于P2P应用

　　-P2P协议通常使用80或动态端口，通用防火墙难于管理和控制

　　-企业出口带宽大量消耗、ISP的QoS受到挑战

　　采用北电应用交换机的ITM功能，可以有效实现对P2P流量的管理，保证企业门户服务器的快速访问