多年以来，传统路由器的速度已经实现了很大的增长，但仍不足以跟上很多强大应用的脚步 。例如，它们每秒钟可以转发将近100万个数据包 。考虑一个每秒钟能够发送1,488,000个数据包（pps）、但同时以1,488,000 pps的速度接收数据包的单一千兆以太网接口，这意味着2千兆以太网端口能够轻易使系统过载 。与此形成对比的是，多层交换机/路由器以线速转发数据包 。交换ASIC以分布式的方式存在，答应整个系统高效地输送流量 。当您添加更多的接口卡时，系统的处理能力也增加了——因为相关的逻辑和转发决策分布在整个设备上 。今天的一些高端交换机/路由器每秒钟可以转发4.8亿个数据包 。
这些新交换机/路由器使用一种新的网络设计和治理模式 。在实现线速转发的今天，阻塞点可以被消除，用户距数据的距离可以更远，而且不必担心性能的下降 。我们前面例子中提到的股票交易商现在可以连接到与自己相距数个楼层或数百英里远的服务器或网络数据，具体距离取决于交换机/路由器所支持的接口类型以及所使用的电缆或光纤类型 。此外，新的IP和优化的以太网路由器更易于治理，治理人员仅需花费很少的时间来保持网络与新的应用同步 。象网捷网络BigIron机箱式系列产品，简单地传输所有来自应用的流量，同时可随着容量和速度的增加而增添更多的模块即可 。
为确定网络流量的类型和数量，ASIC现在内置了新的数据包取样技术，以提供整个系统流量监控的控制平台 。RFC 3176或sFlow现在已成为日益普及的方法，可以为企业和服务供给商提供网络中应用流量的实时视图，流量所需的带宽，流量的去向 。sFlow答应大型企业更好地监控跨多个部门的网络资源的使用状况 。大学可以识别网络中的非法的无线和有线的应用，并在网络性能受到影响之前及时发现和制止对于拒绝服务（DoS）的攻击 。现在对于意识到安全性的重要的企业来说，RFC 3176正迅速成为必备的要求 。
多层交换机/路由器的功能与传统的路由器和交换机无异，它们将局域网（LAN）和城域网（WAN）的功能集成于单一的设备中 。它们可在同组的用户之间实现本地交换（即第2层交换），与不同组的用户间实现路由（即第3层交换或路由），同时为应用提供安全性和非凡服务（即第4层交换） 。
在路由器中使用安全过滤经常是必要的——甚至全世界的政府都建议这样做 。路由器之所以成为理想的安全“检查点”，是因为它们是网络的入口和出口 。在路由器上创建被称为访问控制列表（ACL）的复杂规则以后，路由器将根据这套规则来检查每一个数据包 。例如，这些规则可以只答应非凡的授权用户访问公司的数据 。
对于传统路由器，根据安全规则检查数据包是一个费时的过程 。当路由器找到每一数据包中的第3层和第4层信息以后，它必须将这些信息与规则进行比较 。启用安全过滤一直都是一场“恶梦”，它会使路由器的速度更慢 。当对性能的影响太大时，就需要使用非凡设备来分担 。
即使是多层交换路由器，它们在执行这一功能（同时保持线速性能）时也会面临挑战 。当启用安全性功能时，部分新交换机/路由器速度也会慢下来 。不过，大多新型的交换机/路由器已经将这些安全策略集成到硬件上，因而，即使在启用ACL的情况下，也能够提供线速转发性能 。
使用多层交换机/路由器进行安全和流量分析正在变得日益流行，这主要是因为网络设备厂商将这种技术内置于多层交换机/路由器中 。越来越多的网络设备被整合到单一的设备中 。您不再需要独立的硬件来监视流量或安全性的某些方面，这可以为我们的网络用户带来极大的好处 。
推荐阅读
- MPLS交换路由器的设计与实现
- 热交换器工作原理 不锈钢热交换器的特点
- 浅谈诺基亚2300与西门子2128比较
- 移动IP的多层次位置管理及路由优化
- 自动交换光网络分级路由技术的研究
- NetFlow交换支持
- 建立万兆核心交换路由器
- CEF部件
- 分线器和交换机区别
- 多层交换：让路由器“智能”起来