第四層交換器（Layer 4 Switch）又稱「應用交換器」，核心差異在於將傳統路由器以軟體處理的第 4 層（傳輸層）資訊——TCP/UDP 連接埠號，移植至 ASIC 專用晶片中實現線速轉發與過濾。本文系統整理其五大核心功能與代表產品。

核心功能

1. 封包過濾（線速 ACL）

傳統路由器以 CPU 執行存取控制列表（ACL），效能受限。L4 交換器在 ASIC 中依據來源/目的 IP、來源/目的埠號、協定類型進行線速過濾，不影響封包轉發效能。

2. 服務品質（QoS）

依據 TCP/UDP 埠號識別應用流量（如 VoIP: 5060, 視訊: 1935, HTTP: 80），建立優先權佇列，確保關鍵業務（語音、視訊會議）獲得最低延遲、抖動與丟包保證。

3. 負載平衡（硬體級）

依 IP + TCP 埠號建立虛擬連線，將封包直接轉發至後端伺服器對應埠。L4 交換器可作為硬體負載平衡器，支援多種演算法（Round Robin、Least Connections、Hash），並提供健康檢查、Session Persistence（來源 IP/SSL ID 親和性）。

4. 主機備援連線（冗餘保護）

定義主/備交換器對，共享相同虛擬 MAC 位址。備機即時同步主機的 L4 連線表、MAC 表、電源狀態。主機故障時，備機無縫接管，現有連線不中斷（Stateful Failover）。

5. 統計與報表

以 L4 資訊（IP + 埠號 = 應用）為維度統計流量、連線數、頻寬使用率。支援即時報表與歷史趨勢，助管理員掌握各應用負載、規劃頻寬、偵測異常流量（DDoS、濫用）。

代表廠商與產品

廠商	代表產品	特色
F5 Networks	BIG-IP 2400 系列	可程式化 iRules、流量導向、應用防火牆 (ASM)、SSL 卸載
Radware	Web Server Director / Alteon	應用高可用性、優化、安全整合
Foundry (Brocade)	ServerIron GT-C / ADX	全域負載平衡 (GSLB)、VPN/防火牆負載平衡、透明快取、抗 DDoS

演進脈絡與第七層交換

交換技術演進：L2 (MAC) → L3 (IP) → L4 (IP+Port) → L7 (內容/應用層)。L7 交換器（如 F5 BIG-IP、Citrix NetScaler）可解析 HTTP Header、URL、Cookie、XML/JSON 內容，實現更精細的流量導向、WAF、API 閘道功能。網路從「資料搬運」進化為「應用感知交付」，持續優化整體效能與安全性。