在網絡中,匯聚層交換機和核心層交換機的作用與接入交換機不同,它們承擔了網關和三層路由轉發功能的重擔。由于IP掃描和DoS攻擊對三層交換機的影響和危害嚴重,常常會使交換機內CPU處理滿負荷,造成交換機處理能力下降,甚至癱瘓,用戶無法正常上網。
對此,銳捷網絡推出的匯聚交換機STAR-S3550系列和RG-S3750交換機,以及核心路由交換機RG-S6500系列和RG-S6800E系列,均采用了業界領先的交換芯片,其內部采用了先進硬件三層轉發機制(最長匹配轉發方式)可以有效抗擊惡意IP地址掃描。
同時,交換機內部更是內嵌了安全策略(如內制的防DoS攻擊、防IP掃描機制),保證數據包路由轉發功能不受IP掃描和攻擊的影響。IGMP源端口和源IP檢查功能對非法組播源的防范和控制,以及對各種硬件ACL(如專家級ACL、時間ACL等)的訪問權限控制,都為網絡健壯地運營提供了保證。