摘要：在LAN中会有NFS、NIS、MAIL等面向本地的服务，也有面向外部的DNS、HTTP等服务，而且还有作为因特网客户端的存在。这些LAN的活动混杂，难以掌握，也会生成不必要的网络流量。对于防止外部入侵，现在使用最广泛的是防火墙，但是防火墙的规则非常不容易理解，是否按照设计者意愿执行，得不到确认。针对此问题，本文提出一个基于分布武技术与策略的网络管理模型，使用多层交换技术对LAN进行子域划分，并对子域中的流量按照策略进行管理，并使用分布式技术统一各子域的策略，进行LAN全体的控制与管理。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社