可编程高速交换机虽能高效防御网络攻击，但现有安全应用因受限于硬件处理能力而存在漏洞。传统防火墙和入侵检测系统缺乏可扩展性和灵活性，且运维成本高昂。P4等高级语言使运营商能在单台Intel Tofino2交换机上部署高达12.8Tbps的定制化安全应用，替代多台专用硬件。然而，受限于交换机有限的内存、处理资源和编程模型，许多常见操作和加密函数不可用，导致安全应用需在性能与功能间妥协，难以抵御复杂攻击。网络安全, 路由安全
原文: APNIC Blog（2022-01-25）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog