Internet互聯與園區網
來源：尚品中國|
類型：網站百科
|時間：2014-06-26
一、常見的網絡出口模型
(1)單出口設計。在園區網出口的建設和部署中，許多企業均采用單出口設計。單出口設計主要包括:單設備單出口和多設備單出口兩種設計模型。出口設備主要采用路由器和防火墻，單設備單出口的應用模型，此模型是最簡單的應用模型，無論是采用路由器還是防火墻，也無論是網通出口還是電信出口，它的出口功能部署和實現相對都很簡單，只需要在路由器或者防火墻上啟用下面的主要功能即可:①啟用到內網的靜態路由和到外網的默認路由功能;②啟用NAT功能，一則啟用PAT功能使內網用戶可以訪問外網，二則啟用靜態NAT或者NAT端口映射功能實現對外服務器公布:③如果采用防火端，就可以部署DMZ區實現對外服務器公布: ④啟用路由器ACL或者防火墻過漣規則實現對關鍵數據的安全訪問控制.
(1)單出口設計。在園區網出口的建設和部署中，許多企業均采用單出口設計。單出口設計主要包括:單設備單出口和多設備單出口兩種設計模型。出口設備主要采用路由器和防火墻，單設備單出口的應用模型，此模型是最簡單的應用模型，無論是采用路由器還是防火墻，也無論是網通出口還是電信出口，它的出口功能部署和實現相對都很簡單，只需要在路由器或者防火墻上啟用下面的主要功能即可:①啟用到內網的靜態路由和到外網的默認路由功能;②啟用NAT功能，一則啟用PAT功能使內網用戶可以訪問外網，二則啟用靜態NAT或者NAT端口映射功能實現對外服務器公布:③如果采用防火端，就可以部署DMZ區實現對外服務器公布: ④啟用路由器ACL或者防火墻過漣規則實現對關鍵數據的安全訪問控制.
(2)多出口設計。網站建設在園區網出口的建設和部署中，也有很多情況出口線路不僅僅有一條，而是有兩個甚至多個出口，以滿足不同網絡資源的訪問、基于速度的帶寬考慮和線路的冗余備份等。多出口設計也包括:單設備多出Cl和多設備多出口兩種設計模型.園區網出口部署兩條Internet線路時，大多數情況是選擇兩個不同的接入運營商，其目的主要有以下幾個方面:①訪問不同的網絡資源走不同的運營商，從而加快資源的訪問速度:比如訪問網通的服務器和信息資源時走網通的線路.其他的資源訪問走電信的線路； ②當上網流里比較大時,如果出口只有一條線路則很有可能產生出口訪問的擁塞和瓶頸，因此兩條線路會分擔上網流量，加快資源的訪問速度；③當其中一條線路失效時（失效的原因很多），另外一條線路能夠立刻接受所有的出口流量，從而實現線路的自動冗余備份。
二、網絡地址轉換
(1)什么是NAT技術。NAT（Network Address Translator. 網絡地址轉換)是用于將一個專用地址域(局域網內部或Intranet)與另一個地址域(如Internet)建立起對應關系的技術.它使得一個私有網絡可以通過Internet注冊IP連接到外部世界，從而使一個用私有地址的網絡中的主機以合法地址出現在Internet上，位于Inside網絡Outside網絡邊界上的NA7.路由器在發送數據包之前，負責把內部私有IP地址翻譯成外部合法IP地址。
(1)什么是NAT技術。NAT（Network Address Translator. 網絡地址轉換)是用于將一個專用地址域(局域網內部或Intranet)與另一個地址域(如Internet)建立起對應關系的技術.它使得一個私有網絡可以通過Internet注冊IP連接到外部世界，從而使一個用私有地址的網絡中的主機以合法地址出現在Internet上，位于Inside網絡Outside網絡邊界上的NA7.路由器在發送數據包之前，負責把內部私有IP地址翻譯成外部合法IP地址。
(2) NAT的實現方式，NAT的實現方式有三種。即靜態轉換StaticNat、動態轉換Dynamic-Nat和端口多路復用Overload. ①靜態轉換是指將內部網絡的私有IP地址轉換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉換為某個公有IP地址。借助于靜態轉換.可以實現外部網絡對內部網絡中某些特定設備(如服務器)的訪問。 ②動態轉換是指將內部網絡的私有IF.地址轉換為公有IP地址時，IP地址對是不確定的，而是隨機的，所有被授權訪問上Internet的私有IP地址可隨轉換為任何指定的合法IP地址。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時.就可以進行動態轉換。動態轉換可以使用多個合法外部地址集。當ISP提供的合法IP地址略少于網絡內部的計算機數量時。可以采用動態轉換的方式。③端口多路復用是指改變外出數據包的源端口井進行端口轉換，即端口地址轉換(PAT,PortAddressTranslation ),采用端口多路復用方式。內部網絡的所有主機均可共享一個合法外部1P地址實現對Intern“的訪問，從而可以最大限度地節約IP地址資源。同時，又可施藏網絡內部的所有主機.有效避免來自Internet的攻擊。因此，目前網絡中應用最多的就是端口多路復用方式。
來源聲明：本文章系尚品中國編輯原創或采編整理，如需轉載請注明來自尚品中國。以上內容部分(包含圖片、文字)來源于網絡，如有侵權，請及時與本站聯系（010-60259772）。
推薦新聞
更多行業-
seo勝利的機密
也不論你將會見對什么樣的言語服務，不管你利用什么樣的言語。seo愈加像...
2012-06-22 -
科研院所網站設計如何突出重點？
不同的網站設計在重點把控以及突出上會存在一定的差別，如果是科研院所網站...
2022-11-09 -
中小型企業如何做SEO網站優化
中小型企業網站制作都有一個共同點，網站內容少，網站欄目千篇一律，沒有什...
2013-07-10 -
無錫網站建設推廣的兩種巧妙方法
眾所周知，現在互聯網發展迅速，大大小小的網站如雨后春筍般出現在互聯網上...
2021-07-06 -
無線網絡原理
無線傳輸與有線傳輸最大的不同之處是它不使用電能或光能在有線的通信載體上...
2014-06-19 -
手機網站如何做好策劃？
利用移動互聯網平臺、廣告和文本等方法，對出產品實行全方位地展示、推廣，...
2018-07-24
如果您的網站可以增加轉化次數并提高客戶滿意度，該怎么辦？
預約專業咨詢顧問溝通！
Copyright ? 2025 恒久尚品 版權所有 | 京ICP備09066521號
| 公安機關備案號:11011502003910
免責聲明
誠信企業
尚品專注高端網站建設，系統平臺開發，微信小程序及APP開發服務
尚品專注高端網站建設，系統平臺開發，微信小程序及APP開發服務
免責聲明
非常感謝您訪問我們的網站。在您使用本網站之前，請您仔細閱讀本聲明的所有條款。
1、本站部分內容來源自網絡，涉及到的部分文章和圖片版權屬于原作者，本站轉載僅供大家學習和交流，切勿用于任何商業活動。
2、本站不承擔用戶因使用這些資源對自己和他人造成任何形式的損失或傷害。
3、本聲明未涉及的問題參見國家有關法律法規，當本聲明與國家法律法規沖突時，以國家法律法規為準。
4、如果侵害了您的合法權益，請您及時與我們,我們會在第一時間刪除相關內容!
聯系方式：010-60259772
電子郵件：394588593@qq.com
