的重任，另一方面负责检查来往商客的身份(访问控制); IPS 是国家的警察，随时准备捉拿虽然拥有合法身份，但仍在从事违法乱纪活动的商客 (蠕虫、病毒),以保卫社会秩序；具有各种安全特性的交换机就像商铺雇佣的保安， 提供最基本的安全监管，时刻提防由内部人员造成的破坏 (STP 攻击)。 三重保护为数据中心网络提供了从链路层到应用层的多层防御体系。交换机提供的 安全特性构成安全数据中心的网