【网络工程】可编程数据平面与 P4：软件定义转发
传统网络设备的转发逻辑固化在硬件中。P4 语言让交换机的转发管线可编程——你可以定义自己的包头解析、匹配规则和转发动作。本文从 P4 语言核心概念出发，讲解 Parser/Match-Action/Deparser 的编程模型、可编程交换机芯片（Tofino）的架构、P4 在数据中心和运营商网络中的应用案例，以及 P4 与 eBPF 的定位差异。
sdn 标签归档
共 2 篇文章 · 返回首页
【网络工程】网络隔离与微分段：VLAN、SDN 策略与零信任
网络隔离是安全架构的基石。本文从传统 VLAN 的 4096 限制、VXLAN 的 Overlay 隔离机制、SDN 下的 Calico/Cilium Network Policy 工程实践、微分段的设计方法论，到零信任网络架构的分段策略，系统讲解从物理隔离到软件定义隔离的演进和工程落地。