SEC安全基础

网络设备处理的流量分类

数据层面：提供流量转发功能

控制层面：构建流量转发的控制结构

管理层面：提供设备管理功能

 

1、数据层面 Data plane

可以理解为传过交换机、路由器、防火墙等转发设备的流量称之为数据层面的流量，转发该流量一般都是硬件实现的并且可实现线速交换。cpu做转发时不会解开包结构查看里面内容，通常只是查看包头信息做转发，所以不会太多消耗cpu性能。重点强调，流量目的ip并不是该设备，而是传过该设备的流量。date plane traffic should never have destination IP addresses that belong to any networking devices（routes switch）

 

2、控制层面 Control Plane

动态路由协议，网络流量，主要需要cpu来处理。具体为路由协议、信令、链路状态协议（cdp）、其他控制协议。动态构建网络拓扑，以及控制数据如何转发。