Internet互聯與園區網
來源：尚品中國|
類型：網站百科
|時間：2014-06-26
一、常見的網絡出口模型
(1)單出口設計。在園區網出口的建設和部署中，許多企業均采用單出口設計。單出口設計主要包括:單設備單出口和多設備單出口兩種設計模型。出口設備主要采用路由器和防火墻，單設備單出口的應用模型，此模型是最簡單的應用模型，無論是采用路由器還是防火墻，也無論是網通出口還是電信出口，它的出口功能部署和實現相對都很簡單，只需要在路由器或者防火墻上啟用下面的主要功能即可:①啟用到內網的靜態路由和到外網的默認路由功能;②啟用NAT功能，一則啟用PAT功能使內網用戶可以訪問外網，二則啟用靜態NAT或者NAT端口映射功能實現對外服務器公布:③如果采用防火端，就可以部署DMZ區實現對外服務器公布: ④啟用路由器ACL或者防火墻過漣規則實現對關鍵數據的安全訪問控制.
(1)單出口設計。在園區網出口的建設和部署中，許多企業均采用單出口設計。單出口設計主要包括:單設備單出口和多設備單出口兩種設計模型。出口設備主要采用路由器和防火墻，單設備單出口的應用模型，此模型是最簡單的應用模型，無論是采用路由器還是防火墻，也無論是網通出口還是電信出口，它的出口功能部署和實現相對都很簡單，只需要在路由器或者防火墻上啟用下面的主要功能即可:①啟用到內網的靜態路由和到外網的默認路由功能;②啟用NAT功能，一則啟用PAT功能使內網用戶可以訪問外網，二則啟用靜態NAT或者NAT端口映射功能實現對外服務器公布:③如果采用防火端，就可以部署DMZ區實現對外服務器公布: ④啟用路由器ACL或者防火墻過漣規則實現對關鍵數據的安全訪問控制.
(2)多出口設計。網站建設在園區網出口的建設和部署中，也有很多情況出口線路不僅僅有一條，而是有兩個甚至多個出口，以滿足不同網絡資源的訪問、基于速度的帶寬考慮和線路的冗余備份等。多出口設計也包括:單設備多出Cl和多設備多出口兩種設計模型.園區網出口部署兩條Internet線路時，大多數情況是選擇兩個不同的接入運營商，其目的主要有以下幾個方面:①訪問不同的網絡資源走不同的運營商，從而加快資源的訪問速度:比如訪問網通的服務器和信息資源時走網通的線路.其他的資源訪問走電信的線路； ②當上網流里比較大時,如果出口只有一條線路則很有可能產生出口訪問的擁塞和瓶頸，因此兩條線路會分擔上網流量，加快資源的訪問速度；③當其中一條線路失效時（失效的原因很多），另外一條線路能夠立刻接受所有的出口流量，從而實現線路的自動冗余備份。
二、網絡地址轉換
(1)什么是NAT技術。NAT（Network Address Translator. 網絡地址轉換)是用于將一個專用地址域(局域網內部或Intranet)與另一個地址域(如Internet)建立起對應關系的技術.它使得一個私有網絡可以通過Internet注冊IP連接到外部世界，從而使一個用私有地址的網絡中的主機以合法地址出現在Internet上，位于Inside網絡Outside網絡邊界上的NA7.路由器在發送數據包之前，負責把內部私有IP地址翻譯成外部合法IP地址。
(1)什么是NAT技術。NAT（Network Address Translator. 網絡地址轉換)是用于將一個專用地址域(局域網內部或Intranet)與另一個地址域(如Internet)建立起對應關系的技術.它使得一個私有網絡可以通過Internet注冊IP連接到外部世界，從而使一個用私有地址的網絡中的主機以合法地址出現在Internet上，位于Inside網絡Outside網絡邊界上的NA7.路由器在發送數據包之前，負責把內部私有IP地址翻譯成外部合法IP地址。
(2) NAT的實現方式，NAT的實現方式有三種。即靜態轉換StaticNat、動態轉換Dynamic-Nat和端口多路復用Overload. ①靜態轉換是指將內部網絡的私有IP地址轉換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉換為某個公有IP地址。借助于靜態轉換.可以實現外部網絡對內部網絡中某些特定設備(如服務器)的訪問。 ②動態轉換是指將內部網絡的私有IF.地址轉換為公有IP地址時，IP地址對是不確定的，而是隨機的，所有被授權訪問上Internet的私有IP地址可隨轉換為任何指定的合法IP地址。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時.就可以進行動態轉換。動態轉換可以使用多個合法外部地址集。當ISP提供的合法IP地址略少于網絡內部的計算機數量時。可以采用動態轉換的方式。③端口多路復用是指改變外出數據包的源端口井進行端口轉換，即端口地址轉換(PAT,PortAddressTranslation ),采用端口多路復用方式。內部網絡的所有主機均可共享一個合法外部1P地址實現對Intern“的訪問，從而可以最大限度地節約IP地址資源。同時，又可施藏網絡內部的所有主機.有效避免來自Internet的攻擊。因此，目前網絡中應用最多的就是端口多路復用方式。
來源聲明：本文章系尚品中國編輯原創或采編整理，如需轉載請注明來自尚品中國。以上內容部分(包含圖片、文字)來源于網絡，如有侵權，請及時與本站聯系（010-60259772）。
推薦新聞
更多行業-
手機未來趨勢猜想：智能語音將成眾望所歸
2014年對于國內外手機廠商來說，可謂是全面爆發之年。眾多手機品牌紛紛...
2015-01-22 -
怎么找高權重的網站
怎么找高權重的網站相信大家在做這個之前都是不清楚在那里找到比較高質量的...
2012-05-30 -
影響網站建設質量優劣的重要因素
一個網站的質量的優劣是有很多影響因素所決定的，這里的色調、文字、布局、...
2014-07-20 -
如何才能做好品牌營銷
還記得一句廣告語嗎？“你的益達~~不!是你的益達！&rdq...
2014-04-23 -
解決IE瀏覽器不兼容H5標簽的辦法有哪些？
HTML5有兩大特點：首先，強化了Web網頁的表現性能。其次，追加了本...
2018-08-22 -
SEO網站優化之軟文的寫作投放六個技巧
SEO網站優化之軟文的寫作投放六個技巧目前很多企業都開始關注SEO網絡...
2011-12-14
如果您的網站可以增加轉化次數并提高客戶滿意度，該怎么辦？
預約專業咨詢顧問溝通！
Copyright ? 2025 恒久尚品 版權所有 | 京ICP備09066521號
| 公安機關備案號:11011502003910
免責聲明
誠信企業
尚品專注高端網站建設，系統平臺開發，微信小程序及APP開發服務
尚品專注高端網站建設，系統平臺開發，微信小程序及APP開發服務
免責聲明
非常感謝您訪問我們的網站。在您使用本網站之前，請您仔細閱讀本聲明的所有條款。
1、本站部分內容來源自網絡，涉及到的部分文章和圖片版權屬于原作者，本站轉載僅供大家學習和交流，切勿用于任何商業活動。
2、本站不承擔用戶因使用這些資源對自己和他人造成任何形式的損失或傷害。
3、本聲明未涉及的問題參見國家有關法律法規，當本聲明與國家法律法規沖突時，以國家法律法規為準。
4、如果侵害了您的合法權益，請您及時與我們,我們會在第一時間刪除相關內容!
聯系方式：010-60259772
電子郵件：394588593@qq.com
