很多大中型企业都在内部实施了内外网分离，互联网与内网隔离，生产网与办公网隔离，办公网与研发网隔离，以确保企业信息安全。
网络的物理隔离，给数据交换带来很多不便。因此企业在内外隔离的同时，又需要解决跨网文件传输的问题。目前，主要通过以下几种方式实现内外网数据交换：
1、通过移动硬盘在内外网间进行数据拷贝
企业内部，一般对U盘/移动硬盘的使用有所限制，所以一般是指定少数有权限的人，经常是IT部门，负责通过移动硬盘在内外间，按照业务部门的要求，进行数据拷贝。由于数据拷贝是人工完成的，很难对其所拷贝的内容范围进行监管，在这个过程中也更容易出错。
2、通过FTP或网络共享进行内外网文件移动
当企业内外网是通过防火墙等逻辑手段隔离的时候，企业可能架设一个FTP服务器或网络共享，在网络设备中将其设置为例外，以此实现内外网文件移动。不过，通过FTP进行大体量文件上传及下载的时候，经常可能出现错误中断的现象，需要占用人力资源持续跟踪。
3、通过网闸进行网间文件摆渡
一般网闸都会内置文件摆渡同步功能，用户可以设定在内外网指定的存储位置，由网闸实现文件同步。然而，网闸只能解决文件物理位置移动的问题，企业很难具体控制哪些文件可以被同步，哪些人有权限进行操作，同步之后的文件应该如何处理等问题，这种方式并不能完成一个具体业务的完整链条。
4、内外网双企业网盘+网闸摆渡
这种方式实际上是在文件物理移动的基础上，叠加了网盘的文件管理、易于访问等特性，因为要建设两套私有网盘，实施成本也会极大提高。另外，私有网盘一般是面向办公文档类型的数据，往往不具备发送大体量业务数据的传输能力。
5、基于数字包裹的企业内外网文件安全交换
“数字包裹”是飞驰传输提出的创新概念，可以实现全链条、高性能、自动化的跨网双向数据传输。可以支持《计算机信息系统安全保护等级》一级至五级的跨网数据传输安全要求，包括以防火墙、DMZ区为主要隔离手段的中级安全标准、以网闸、光闸、光盘摆渡机等为隔离手段的高级安全标准。
‘贰’ 交换机的工作原理交换机是如何进行数据传递的
交换机的数据传递工作原理可以简单地这样来说明：
当交换机从某一节点收到一个以太网帧后，将立即在其内存中的地址表（端口号－MAC地址）进行查找，以确认该目的MAC的网卡连接在哪一个节点上，然后将该帧转发至该节点。
如果在地址表中没有找到该MAC地址，也就是说，该目的MAC地址是首次出现，交换机就将数据包广播到所有节点。拥有该MAC地址的网卡在接收到该广播帧后，将立即做出应答，从而使交换机将其节点的“MAC地址”添加到MAC地址表中。
换言之，当交换机从某一节点收到一个帧时（广播帧除外），将对地址表执行两个动作，一是检查该帧的源MAC地址是否已在地址表中，如果没有，则将该MAC地址加到地址表中，这样以后就知道该MAC地址在哪一个节点；
二是检查该帧的目的MAC地址是否已在地址表中，如果该MAC地址已在地址表中，则将该帧发送到对应的节点即可，而不必像集线器那样将该帧发送到所有节点，只须将该帧发送到对应的节点。
从而使那些既非源节点又非目的节点的节点间仍然可以进行相互间的通信，从而提供了比集线器更高的传输速率。如果该MAC地址不在地址表中，则将该帧发送到所有其它节点（源节点除外），相当于该帧是一个广播帧。
讲到这里我们要明白一个事实，那就是交换机在刚买回来不可能知道您所在网络中各节点的地址，也就是说在交换机刚刚打开电源时，其MAC地址表是一片空白。那么，交换机的地址表是怎样建立起来的呢？
学习！交换机根据以太网帧中的源MAC地址来更新地址表。当一台计算机打开电源后，安装在该系统中的网卡会定期发出空闲包或信号，交换机即可据此得知它的存在以及其MAC地址，这就是所谓自动地址学习。
由于交换机能够自动根据收到的以太网帧中的源MAC地址更新地址表的内容，所以交换机使用的时间越长，学到的MAC地址就越多，未知的MAC地址就越少，因而广播的包就越少，速度就越快。
那么，交换机是否会永久性地记住所有的端口号－MAC地址关系呢？不是的。由于交换机中的内存毕竟有限，因此，能够记忆的MAC地址数量也是有限的。既然不能无休止地记忆所有的MAC地址，那么就必须赋予其相应的忘却机制，从而吐故纳新。
实上，工程师为交换机设定了一个自动老化时间（Auto－aging），若某MAC地址在一定时间内（默认为300秒）不再出现，那么，交换机将自动把该MAC地址从地址表中清除。当下一次该MAC地址重新出现时，将会被当作新地址处理。
综上所述，交换机作为当前局域网的主要连接设备，与集线器相比具有许多明显的优点，目前正有全面取代集线器之势，随着交换技术的不断发展，以太网交换机的价格急剧下降，交换到桌面已是大势所趋。
如果网络上拥有大量的用户、繁忙的应用程序和各式各样的服务器，而且你还未对网络结构做出任何调整，那么整个网络的性能可能会非常低。最为有效的解决方法就是用交换机替代原来的集线器，当然交换机的价格会比集线器贵些，但目前来说应该完全可以接受。况且所带来的性能提绝不是“一点点”那么简单！
交换机的工作原理：
交换机和集线器在外型上非常相似，而且都遵循IEEE802.3及其扩展标准，介质存取方式也均为CSMA／CD，但是它们之间在工作原理上还是有着根本的区别。简单地说，由交换机构建的网络称之为交换式网络。
每个端口都能独享带宽，所有端口都能够同时进行通讯，并且能够在全双工模式下提供双倍的传输速率。而集线器构建的网络称之为共享式网络，在同一时刻只能有两个端口（接收数据的端口和发送数据的端口）进行通讯，所有的端口分享固有的带宽。下面简单以图示方式介绍如下。
要明白交换机的优点我们首先就必须明白交换机的基本工作原理，而交换机的工作原理其实最根本的是要理解“共享”（Share）和“交换”（Switch）这两个概念。集线器是采用共享方式进行数据传输的。
而我们在这里要讲的交换机技术工作原理则是采用“交换”方式进行数据传输的。我们可以把“共享”和“交换”理解成公路。“共享”方式就是来回车辆共用一个车道的单车道公路，而“交换”方式则是来回车辆各用一个车道的双车道公路，“共享”和“交换”这两种数据传输方式的示意图分别如图1左、右图所示。
从我们平常生活中就可感觉到这两种方式的不同之处，明显可以感受到双车道的交换方式的优越性。因为双车道来回的车辆可以在不同的车道上单独行走，一般来说如果不出现意外的外是不可能出现大塞车现象（当然也有可能，那就车辆太多，速度太慢情况下）。
而单车道就象我们过单车道的桥一样，来回的车辆每次只能允许一个方向的车辆经过这个桥，这样就很容易出现塞车现象。交换机进行数据交换的原理就是在这样的背景下产生，它解决了集线器那种共享单车道容易出现“塞车”现象。
在交换机技术上把这种“独享”道宽（网络上称之为“带宽”）情况称之为“交换”，这种网络环境称为“交换式网络”，交换式网络必须采用交换机（Switch）来实现。从图1右图可以知道交换式网络可以是“全双工”（FullDuplex）状态。
即可以同时接收和发送数据，数据流是双向的。而集线器的“共享”方式的网络就称之为“共享式网络”，共享式网络采用集线器（集线器）作为网络连接设备。显然，共享网络的效率非常低，在任一时刻只能有一个方向的数据流，即处于“半双工”（HalfDuplex）模式，也称为“单工”模式
‘叁’ 网络设备有哪些交换方式
交换方式是指数据在网络中转发的方式，对数据进行转发的网络设备可以分为以下几种：
存储转发：这种方式下，交换机将接收到的数据存储在缓存中，当缓存满时，再将数据转发到目标设备。这种方式适用于小规模网络，但由于缓存容量有限，当网络流量增大时，会造成缓存溢出等问题。
直通方式：这种方式下，交换机将接收到的数据直接转发到目标设备，不进行任何转发和处理。这种方式适用于大规模网络，但由于没有经过任何处理，数据可能会出现损坏或丢失。
存储-直通混合方式：这种方式综合了存储转发和直通方式的优点，通过在交换机端口上使用存储缓存和直通转发相结合的方式，提高了数据转发的效率和可靠性。
环形拓扑结构：这种拓扑结构中，所有的交换机都连接在一起，形成一个环形的网络拓扑结构。在这种结构中，所有的数据都沿着环路进行传输，因此可以实现高效的数据转发。
星型拓扑结构：这种拓扑结构中，交换机之间通过一条链路相连接，每个交换机上的端口连接到其他交换机的端口。在这种结构中，数据的传输是沿着星型的顺序进行的，因此称为星型拓扑结构。
总线拓扑结构：这种拓扑结构中，交换机通过总线相连接，每个交换机上的端口连接到一个特定的设备。在这种结构中，数据的传输是通过总线进行的，因此称为总线拓扑结构。
以上是一些常见的网络设备和数据转发方式。选择合适的网络设备和数据转发方式可以提高网络的可靠性和性能。