物理隔離網(wǎng)絡(luò)的需求近期，電力、銀行、公安、部隊、鐵路、大型企事業(yè)單位專網(wǎng)有廣泛物理隔離的以太網(wǎng)接入需求，但究竟什么是物理隔離以太網(wǎng)呢？很多廠家都標(biāo)稱自己產(chǎn)品是物理隔離的，那如何去判斷呢？物理隔離網(wǎng)絡(luò)概念所謂“物理隔離”是指 2 個或多個網(wǎng)絡(luò)沒有相互的數(shù)據(jù)交互，沒有物理層/數(shù)據(jù)鏈路層/IP 層等層級上的接觸。物理隔離的目的是保護各個網(wǎng)絡(luò)的硬件實體和通信鏈路免受自然災(zāi)害、人為破壞和搭線竊聽攻擊。比如內(nèi)部網(wǎng)和公共網(wǎng)物理隔離，才能真正保證內(nèi)部信息網(wǎng)絡(luò)不受來自互聯(lián)網(wǎng)的黑客攻擊。的現(xiàn)在還有一種隔離方式叫做邏輯隔離，我們來看看邏輯隔離是什么樣的概念：何為邏輯隔離網(wǎng)絡(luò)邏輯隔離器也是一種不同網(wǎng)絡(luò)間的隔離部件，被隔離的兩端仍然存在物理層/數(shù)據(jù)鏈路層上數(shù)據(jù)通道連線，但通過技術(shù)手段保證被隔離的兩端沒有數(shù)據(jù)通道，即邏輯上隔離，市面上的網(wǎng)絡(luò)光端機/交換機的邏輯隔離一般過通過劃 VLAN（IEEE802.1Q）組的方式來實現(xiàn)； VLAN 相當(dāng)于 OSI 參考模型的第二層（數(shù)據(jù)鏈路層）的廣播域，能夠?qū)V播風(fēng)暴控制在一個 VLAN 內(nèi)部，劃分 VLAN 后，由于廣播域的縮小，實現(xiàn)兩個不同 VLAN 分組網(wǎng)絡(luò)端口的隔離。從上面可以看出，通過 VLAN 隔離的網(wǎng)絡(luò)在數(shù)據(jù)鏈路層上的包是相互交戶的，沒有進行徹底的隔離。現(xiàn)在市面上很多所謂標(biāo)稱的物理隔離的網(wǎng)絡(luò)光端機/交換機 都是用邏輯隔離的方式實現(xiàn)的；