L2 스위치: Mac Address
L3 스위치: IP Address 128.25.31.xxx
L2 L3 스위치 : Address를 인식하여 해당장비로 Packet 전송
L4 스위치 : TCP port 80
L5 ~ L7 스위치 : Packet 내용 => "GET/image/xxx.jpg HTTP/1.1"
L4 ~ L7 스위치 : Port Number 또는 Packet 내용을 인식/판단하여 Packet 의 경로 설정, 변환, 필터링 동작을 수행 -> 다계층 스위치
L4 & L7
1. 구조적 차이점 : Intellingence
L4스위치 : TCP/UDP 포트 정보를 분석해 해당 패킷이 현재 사용하는 서비스 종류 (HTTP, FTP, 텔넷, SMTP, POP3, SSL 등) 별로 Packet처리
L7스위치 : 트래픽의 내용(e-mail 제목/내용의 문자열, HTTP 컨텐츠 URL, FTP파일 제목, SSL ID, Cookie 정보, 특정 바이러스 패턴) 등을 분석해 Packet 처리
공통 점 : 스위치로 들어온 packet을 적절한 목적지로(주로 네트워크 장비나, 클라이언트, 때로는 불필요한 Packet 을 Drop 시키기도 함) 전송해줌. 기본적인 기능과 역할은 동일하나, Packet을 분석해 성격과 중요도를 분류하는 Intelligence 가 달라서 "적절한 목적지"를 찾아내 해당 Packet을 처리해 주는 능력에 차이가 발생함
2. 기능적 차이점
보다 높은 수준의 Intelligence를 갖춘 스위치 일수록 더 정교한 패킷의 Load Ballancing 및 Qos 기능 구현이 가능함,
L7 스위치는 다음과 같은 기능을 통해 네트워크 시스템의 보안성 강화가 가능함
1. Dos/SYN Attack에 대한 방어
2. CodeRed/Nimda등 바이러스 감염 패킷의 필터링
3. 네트워크 자원의 독점 방지를 통한 네트워크 시스템의 보안성 강화가 가능함
