Internet互聯與園區網

2014-06-26 6477

分享至：

一、常見的網絡出口模型
(1)單出口設計。在園區網出口的建設和部署中，許多企業均采用單出口設計。單出口設計主要包括:單設備單出口和多設備單出口兩種設計模型。出口設備主要采用路由器和防火墻，單設備單出口的應用模型，此模型是最簡單的應用模型，無論是采用路由器還是防火墻，也無論是網通出口還是電信出口，它的出口功能部署和實現相對都很簡單，只需要在路由器或者防火墻上啟用下面的主要功能即可:①啟用到內網的靜態路由和到外網的默認路由功能;②啟用NAT功能，一則啟用PAT功能使內網用戶可以訪問外網，二則啟用靜態NAT或者NAT端口映射功能實現對外服務器公布:③如果采用防火端，就可以部署DMZ區實現對外服務器公布: ④啟用路由器ACL或者防火墻過漣規則實現對關鍵數據的安全訪問控制.

(2)多出口設計。網站建設在園區網出口的建設和部署中，也有很多情況出口線路不僅僅有一條，而是有兩個甚至多個出口，以滿足不同網絡資源的訪問、基于速度的帶寬考慮和線路的冗余備份等。多出口設計也包括:單設備多出Cl和多設備多出口兩種設計模型.園區網出口部署兩條Internet線路時，大多數情況是選擇兩個不同的接入運營商，其目的主要有以下幾個方面:①訪問不同的網絡資源走不同的運營商，從而加快資源的訪問速度:比如訪問網通的服務器和信息資源時走網通的線路.其他的資源訪問走電信的線路； ②當上網流里比較大時,如果出口只有一條線路則很有可能產生出口訪問的擁塞和瓶頸，因此兩條線路會分擔上網流量，加快資源的訪問速度；③當其中一條線路失效時（失效的原因很多），另外一條線路能夠立刻接受所有的出口流量，從而實現線路的自動冗余備份。

二、網絡地址轉換

(1)什么是NAT技術。NAT（Network Address Translator. 網絡地址轉換)是用于將一個專用地址域(局域網內部或Intranet)與另一個地址域(如Internet)建立起對應關系的技術.它使得一個私有網絡可以通過Internet注冊IP連接到外部世界，從而使一個用私有地址的網絡中的主機以合法地址出現在Internet上，位于Inside網絡Outside網絡邊界上的NA7.路由器在發送數據包之前，負責把內部私有IP地址翻譯成外部合法IP地址。

(2) NAT的實現方式，NAT的實現方式有三種。即靜態轉換StaticNat、動態轉換Dynamic-Nat和端口多路復用Overload. ①靜態轉換是指將內部網絡的私有IP地址轉換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉換為某個公有IP地址。借助于靜態轉換.可以實現外部網絡對內部網絡中某些特定設備(如服務器)的訪問。 ②動態轉換是指將內部網絡的私有IF.地址轉換為公有IP地址時，IP地址對是不確定的，而是隨機的，所有被授權訪問上Internet的私有IP地址可隨轉換為任何指定的合法IP地址。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時.就可以進行動態轉換。動態轉換可以使用多個合法外部地址集。當ISP提供的合法IP地址略少于網絡內部的計算機數量時。可以采用動態轉換的方式。③端口多路復用是指改變外出數據包的源端口井進行端口轉換，即端口地址轉換(PAT,PortAddressTranslation ),采用端口多路復用方式。內部網絡的所有主機均可共享一個合法外部1P地址實現對Intern“的訪問，從而可以最大限度地節約IP地址資源。同時，又可施藏網絡內部的所有主機.有效避免來自Internet的攻擊。因此，目前網絡中應用最多的就是端口多路復用方式。

來源聲明：

本文章系尚品中國編輯原創或采編整理，如需轉載請注明來自尚品中國。以上內容部分(包含圖片、文字)來源于網絡，如有侵權，請及時與本站聯系（010-60259772）。