隨著百兆/千兆/萬兆區域網路普及，傳統二、三層交換器已無法滿足應用層流量識別與控管需求。第四層交換器（Layer 4 Switch）基於 TCP/UDP 連接埠資訊進行交換決策，提供精細的服務品質、安全控制、負載平衡與流量統計能力。本文詳細解析四大核心技術。

核心技術一：服務品質 - 應用層流量優先權劃分

• 依據 TCP/UDP 連接埠號（Port 80 HTTP、443 HTTPS、25 SMTP、3306 MySQL...）識別應用類型。
• 為關鍵業務（ERP、CRM、VoIP、視訊會議）保留專用頻寬，保證低延遲、低抖動。
• 支援 DiffServ/DSCP 標記，實現端到端 QoS 原則。
• 範例：保障視訊會議 (Port 5060/5004) 最高優先級，P2P 下載 (Port 6881-6889) 最低優先級。

核心技術二：封包過濾 / 安全控制 - 線速硬體執行

• 傳統路由器以軟體（CPU）處理 ACL，效能受限；L4 交換器在 ASIC 晶片中實現線速過濾。
• 規則可基於：來源/目的 IP、IP 子網、TCP/UDP 連接埠、協議類型、TCP Flag (SYN/ACK/FIN/RST)。
• 功能：允許/拒絕特定子網存取、封鎖特定應用連接埠（如封鎖 BitTorrent、遊戲連接埠）、防禦 SYN Flood、掃描攻擊。
• 已成主流路由器/防火牆預設標準功能。

核心技術三：伺服器負載平衡 (SLB)

• 將多台實體伺服器歸為一個伺服器群組，對外發布單一虛擬 IP (VIP)。
• DNS 解析指向 VIP，用戶請求到達 L4 交換器，依演算法分發至後端伺服器：

健康檢查：定期探測後端伺服器（TCP 三向交握、HTTP GET /health、Ping），自動剔除失效節點。

支援 Session Persistence（會話保持）：來源 IP 親和性、Cookie 插入、SSL Session ID。

核心技術四：統計分析 - 應用層可見度

• 傳統 L2/L3 僅能統計 IP/連接埠層級流量；L4 可深入至應用層：

演算法	原理	適用場景
Round Robin	輪詢依序分發	伺服器效能均等
Weighted RR	依權重比例分發	異質效能伺服器群
Least Connections	分發至連線數最少者	長連線/會話型應用
Source IP Hash	同一來源 IP 固定對應同一伺服器	需會話保持（無共享 Session 存儲）

支援 NetFlow/sFlow 匯出至收集器（SolarWinds、PRTG、ELK）進行長期趨勢分析與容量規劃。

L4 交換器 vs L2/L3/L7 定位

統計維度	說明
Top Talkers (IP/Application)	佔用頻寬前 N 的 IP 或應用
應用流量分佈	HTTP/HTTPS/SMTP/Database/Video 佔比
連線數趨勢	並發連線峰值、平均、錯誤率
回應時間分布	應用層延遲百分位數 (P50/P95/P99)

層級	決策依據	典型設備	優勢
L2	MAC 位址	非管理型/管理型交換器	低延遲、低成本
L3	IP 位址/路由表	三層交換器/路由器	跨子網路由、VLAN 間通訊
L4	TCP/UDP Port + IP	L4 交換器/應用交換器	應用感知、QoS、SLB、線速 ACL
L7	應用層負載 (HTTP Header, URL, Cookie)	ADC (Application Delivery Controller) / WAF	深度檢測、內容路由、SSL 卸載

選型建議

• 網吧/中小企業核心：L4 交換器滿足 QoS、基本 SLB、流量可見性，CP 值高。
• 大型資料中心/雲服務商：需 L7 ADC 處理 SSL 卸載、WAF、微服務路由。
• 主流廠商：H3C、Huawei、Ruijie、F5 (ADC)、Radware、A10 Networks。

第四層交換技術在「應用感知網路」演進中扮演關鍵橋樑角色，是邁向智慧網路運維的必要基礎設施。