在网络设备中,是指硬件防火墙。硬件防火墙是指把防火墙程序做到芯片里面,由硬件执行这些功能,能减少CPU的负担,使路由更稳定。交换机是一种基于MAC地址识别,能完成封装转发数据包功能的网络设备。硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定,直接关系到整个内部网络的安全。因此,日常例行的检查对于保证硬件防火墙的安全是非常重要的。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。网络连接设备是把网络中的通信线路连接起来的各种设备的总称,这些设备包括中继器、集线器、交换机和路由器等。交换机的所有的端口都挂接在这条背部总线上,控制电路收到数据包以后,处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上,通过内部交换矩阵迅速将数据包传送到目的端口,目的MAC若不存在才广播到所有的端口,接收端口回应后交换机会“学习”新的地址,并把它添加入内部MAC地址表中。
中继器的工作对与其连接的工作站是“透明”,因为两个站点彼此通信时不必知道他们是直接相连还是要通过一个或几个中继器相连。换言之,中继器的作用是放大电信号,提供电流以驱动长距离电缆。