智能交换机还是比较常用的，于是我研究了一下4~7层智能交换机产品的综合比较，在这里拿出来和大家分享一下，希望对大家有用。Cisco CSS 11500系列内容服务智能交换机是一种结构紧凑的模块化平台，能够为电子商务应用提供最丰富的4-7层流量管理服务。该产品拥有Cisco Web网络服务（WebNS）模块，能够为互联网和内部网数据中心提供强大的传输和应用（4-7层）服务。
借助Cisco CSS 11500系列内容服务智能交换机，企业不但能通过优化数据中心资源降低成本，还能提高生产率。通过内容的快速交换和传送，Cisco CSS 11500系列智能交换机能够提高Web站点、服务器集群、高速缓存集群和防火墙系统的利用率、响应能力、可用性、可扩展性和安全性。Cisco CSS 11500提供ASR——状态第5层操作冗余特性，不但能在发生故障之后恢复重要流量，还能提高性能。此外，带集成式SSL模块的CSS 11500能够将领先的SSL加速技术与Cisco WebNS技术结合在一起，以全新的方式优化交换机-服务器体系结构，从而提高安全性和性能。CSS 11500无需降低站点性能就能保证高安全性，提供基于内容的状态访问控制，并按照源地址、目标地址、协议、TCP端口或URL的任意组合支持安全政策。
F5
F5 应用交换机提供了完善的应用流量管理。BIG-IP硬件平台上运行的BIG-IP应用流量管理可为所有基于IP的应用和Web服务提供原来只有Web应用才能享有的流量管理功能。在任何网络环境下，BIG-IP都能通过其功能强大的通用检查引擎和iRules准确、安全、经济高效地创建和提供所有基于IP的应用或Web服务。
BIG-IP应用流量管理软件目前可在F5 BIG-IP应用智能交换机和BIG-IP设备上进行升级，并支持三款新平台：BIG-IP 5000系列通过其强大的应用级事务（第7层）处理能力优化了应用和Web服务的交付。BIG-IP 2400系列集成了F5全新的Packet Velocity ASIC，加速了站点响应速度；BIG-IP 1000系列作为性价比很高的交换机，具备BIG-IP应用流量管理软件的全部功能。BIG-IP可提供政策实施，防止攻击和病毒附着，并支持Web服务和应用的SSL加速。它消除了设备自身的安全隐患，针对黑客攻击、病毒和蠕虫提供了额外的安全保护，同时还为合法流量提供不间断的服务。
Foundry
Foundry今年推出了新的高密度模块化ServerIron第4-7层系统，同时宣布对TrafficWorks IronWare操作系统做出重大改进，以支持其ServerIron第4-7层负载均衡交换机。新推出的ServerIron 450和850模块化交换机支持万兆以太网，依靠Foundry的JetCore技术、高性能网络处理器和丰富的应用智能化，大大提高了关键业务应用的可用性、安全性和可扩展性。ServerIron 450和850提供完善的应用流量和内容交换功能，其中包括服务器负载均衡、基于URL和Cookie的交换、全球服务器负载均衡和透明高速缓存交换。
同时Foundry推出了集成有SSL加速功能的高性能、智能化的ServerIron GT系列第4-7层网关智能交换机。该产品将第4-7层交换与高性能SSL加速功能有机组合到一台结构紧凑的智能交换机中，通过提供一种全面的应用基础设施解决方案来实现安全业务和Web应用的最大可用性、可扩展性和性能。这些智能交换机能够有效地保护服务器组免遭线速千兆速率拒绝服务攻击，同时提供优异的4-7层和SSL连接性能来满足企业用户的需要。
北电网络
北电网络新型4-7层Alteon交换机提供了强大处理能力，其新款应用智能交换机提供了电信级的设备可靠性，无单点故障的网络设计，丰富的4-7层应用服务能力为电信用户提供了有力的保障。并提供网络DoS攻击防范，多个ISP的广域网链路均衡以及流媒体服务器均衡和智能流量管理功能。
Alteon应用智能交换机2424-SSL提供了完善的SSL功能。北电网络SSL VPN加速器支持的SSL VPN门户功能，能够非常方便快速地将企业现有的Intranet服务器构架通过SSL VPN延伸到远程和无线移动的用户群。Alteon OS 新版本中的应用层安全功能包括DoS保护及XML和SOAP检查功能。新的Alteon SSL VPN 软件是为把SSL VPN用作主要远程访问手段的企业而设计。该软件提供动态访问控制，用来评价客户端的安全级别并据此限制访问。该版本还有自动注销功能，在空闲一段时间后会自动断开话路并清除全部缓存信息。
Radware
Radware利用网络4-7层智能交换机与生俱来的“智能”特性，在致力于负载均衡技术的同时一直专注于网络安全，并利用其优秀的底层硬件架构为网络安全防护打下了良好的基础。Radware 的Synapps体系架构中的安全特性，可以为用户提供高性能的、安全的基于应用级的网络防护。Radware DefensePro是在专用的高性能安全交换机的基础上构建的新一代安全设备，能够提供3Gbps的实时吞吐流量，深入检查数据包。可隔离、拦截和预防攻击，从而实现即时、高性能的应用安全。由于组合了能够检测和拦截1000多种攻击特征的实时入侵防范功能，DefensePro可以对关键任务资源进行彻底保护。
DefensePro独特的StringMatch Engine安全加速器，可以提供高性能的数据包深入检查，采用专用的MPC 7457 RISC处理器，固定模式的搜索速度最高可达16Gbps。DefensePro提供了对1300多种病毒、木马、蠕虫以及攻击的检测和防护功能。可根据攻击数据库进行完整检测，同时也提供了完全的吞吐能力。
安全行驶 一路畅通
中国第一汽车集团是中国汽车工业大型企业集团，其数据中心采用的是多链路Internet的接入方式。一汽集团希望通过网络的优化，不仅能够实现快速的内容传输，为不确定的动态网络提供不间断服务，并且能够消除网络瓶颈，全面提高防火墙的处理性能，为网络设备提供全面有效的安全防护功能。一汽采用了Radware公司的LinkProof和FireProof产品，构建了多链路接入Internet、多防火墙负载均衡的全冗余优化网络应用的解决方案。
多链路负载均衡，实现快速传输
通过LinkProof实现多个接入链路之间的负载均衡，2个LinkProof设备之间可以实现冗余备份。当一条线路出现故障的时候，会把用户重定向到正常工作的链路，不会出现访问的中断。
防火墙负载均衡，提高处理功能
防火墙1和防火墙 2之间的负载均衡，通过2个LinkProof和2个FireProof的联合应用来实现，2个FireProof设备之间可以实现冗余备份。可基于不同的用户及不同的应用对防火墙进行分组，做到会话的保持。
安全防护模块，提供全面保护
智能交换机提供了高性能的带宽管理和安全防护功能，可以基于4-7层策略，设置不同的保证带宽和优先级，提供有差别的服务，同时安全模块可以防护1200多种常见的攻击，提高了系统整体的安全性，分担了防火墙、IDS等安全设备的工作负荷。这样网络中不会出现单点故障，对网络资源进行了优化。
