出于安全和性能方面的考虑，流量监控是个必须引起足够重视的问题。流量监控是一个策略，它决定哪一类型数据流被允许进入网络。访问控制列表（acl）就是这样的一种机制，它使得网络管理员能够控制数据流，允许或者拒绝其进入网络。

    在系统中，访问控制在数据流的基础上使能。一个数据流的定义为基于网络地址、应用类型或者其他访问控制规则。当设备收到的包属于某个已经定义的数据流，该数据流已经绑定了acl 策略时，会根据绑定的acl 策略允许或拒绝该包进入网络。