當二層交換機只看 MAC、三層交換機只看 IP 時，四層交換機已經在看埠號 (Port)、協定、應用層特徵。它不只是交換機，更是應用感知的流量策略執行引擎。本文深度解析 L4 交換機的架構、功能與價值。

本質定義：基於傳輸層 (L4) 資訊的交換決策

• L2 交換：MAC DA/SA + VLAN Tag → 轉發
• L3 交換：IP SA/DA + DSCP/ECN → 路由/轉發
• L4 交換：TCP/UDP 埠號 + 協定標誌 (SYN/ACK/FIN/RST) + 應用層特徵 (DPI) → 應用級 QoS/安全/負載均衡/流量導向

L4 交換機解析封包前 80+ 位元組 (含 TCP/UDP 標頭)，識別應用類型：
TCP 80/443 (HTTP/HTTPS)、TCP 25/110/143/993/995 (郵件)、UDP 53 (DNS)、UDP 123 (NTP)、TCP 3389 (RDP)、TCP 22 (SSH)、私有協定特徵碼

核心功能：超越三層的智能控制

1. 應用感知 QoS (AppQoS) —— 核心價值

• 分類：依 L4 埠號 + DPI 特徵庫識別應用 (Web/視訊/遊戲/P2P/資料庫/ERP/產業協定)
• 標記：打 DSCP/802.1p 標記 (EF/AF41/AF31/BE/CS1...)
• 佇列調度：CBWFQ/LLQ (低延遲佇列保障語音/視訊)、頻寬保障/限制 (Guarantee/Limit)、流量整形 (Shaping)
• 動態調整：依擁塞狀態自動調整優先級/頻寬分配

價值：不再靠 IP/埠號死記硬背，自動識別「Zoom 視訊會議」vs「Zoom 檔案傳輸」，精準保障體驗。

2. 應用層存取控制 (ALACL)

• 傳統 ACL：IP+埠號 (靜態、易繞過、誤傷)
• L4 ACL：應用語義 — 「允許 Microsoft Teams 視訊、封鎖 Teams 檔案傳輸」、「允許 Office 365 郵件、封鎖 Google Drive 上傳」
• 支援地理位置/信譽/威脅情報聯動封鎖

3. 伺服器負載均衡 (SLB / L4-L7 LB)

• L4 LB：依 VIP + TCP/UDP 埠號 + 演算法 (RR/LC/Hash/最少連線) 分發至真實伺服器 (RS)
• 健康檢查：TCP SYN/ACK、HTTP GET /health、自定義腳本
• 持久性：Source IP Hash、Cookie Insert、SSL Session ID
• 全局負載均衡 (GSLB)：跨資料中心 DNS/任何播 導向最近/最優節點

4. 連接感知與狀態檢測

• 維護連接表 (Connection Table)：Src IP:Port ↔ Dst IP:Port, State, Timeout, Bytes/Pkts
• 支援狀態防火牆：自動放行回程流量、檢測 TCP 狀態機異常 (SYN Flood、半開連接、掃描)
• 會話持久/鏡像/重導：應用於 WAF、防毒、審計、數據防洩漏 (DLP) 旁路部署

架構實現：軟體定義 + 硬體加速

L4 交換機 ≠ 純硬體 ASIC。現代架構 = 商用晶片 (Broadcom Trident/Tomahawk/Jericho, Cisco UADP, Marvell Prestera) + 可編程資料平面 (P4/eBPF/DPDK) + 控制平面軟體堆疊。

• 快路徑：已知連接、簡單轉發 → 硬體/NPU/DPDK 線速處理
• 慢路徑：新連接建立、複雜 DPI、異常處理、控制平面協定 → CPU 處理，結果下發快路徑
• 關鍵資源：連接表容量 (百萬/千萬級)、查找速度 (百萬查找/秒)、DPI 引擎吞吐 (Gbps)

常見誤區釐清

誤區：「L4 交換機只是 L3 交換機加個埠號識別軟體，本質還是 L3 轉發」

真相：L3 只能基於 IP/DSCP 做 QoS/ACL，無法區分同 IP/埠下的不同應用 (如 HTTP API vs HTTP 視訊)。L4 透過連接狀態追蹤 + DPI實現應用語義級控制，這是質變。且 L4 交換機必須維護龐大連接表、處理 TCP 狀態機、支援非對稱路由下的連接同步，架構複雜度遠超 L3。

關鍵技術支撐

技術	角色	關鍵點
TCP/UDP 埠號解析	應用識別基礎	Well-known ports (0-1023)、Registered (1024-49151)、Dynamic (49152-65535)
DPI (Deep Packet Inspection)	應用特徵提取	正則/特徵碼/機器學習，首包/多包識別，加密流量 SNI/JA3/指紋分析
連接追蹤	狀態感知核心	哈希表/TCAM 存儲，老化機制，NAT/ALG 依賴
QoS 佇列模型	資源分配執行	CBQ/HTB/HFSC/FQ_CoDel/PIE，硬體佇列映射
高可用 (VRRP/HA/State Sync)	無縫切換	連接表同步、配置同步、心跳檢測，<1s 切換

應用場景

• 企業核心/聚合層：應用級 QoS 保障 ERP/CRM/視訊會議、封鎖 P2P/影音/遊戲
• 資料中心葉脊架構：L4-L7 負載均衡 (F5/A10/NGINX Plus/Envoy/Haproxy 硬體化)
• ISP/營運商邊緣：用戶面感知計費、流量整形、協定識別、法律攔截 (LI)
• 校園網/數據中心互聯：跨 VLAN 應用策略、租戶隔離、微分割執行點

選型指標

• 連接表容量 ≥ 預估併發連接 × 2 (含備援)
• DPI 吞吐 ≥ 線速 (無降級)
• 規則庫更新頻率 (日更/周更)、自定義應用特徵支援度
• 可編程性：P4/eBPF/REST API/Telemetry (gNMI/NetFlow/IPFIX)
• 高可用：狀態同步時間、雙機熱備/叢集模式

四層交換機將網絡設備從「搬運工」升級為「智能管家」。在應用體驗至上、加密流量普及、零信任架構演進的今天，L4 感知能力已成核心/聚合層交換機的標配門檻，而非可選項。