互联网互联与校园网-成都软件公司

一、常见的网络出口模型

(1) 单出风口设计。在园区网出口的建设和部署中，很多企业都采用单出口设计。单出线设计主要包括：单机单出线和多机单出线两种设计模式。出口设备主要采用路由器和防火墙，单设备单出口的应用模型是最简单的应用模型。无论是使用路由器还是防火墙，无论是网通出口还是电信出口，其出口功能的部署和实现都比较容易。很简单，只需在路由器或防火墙上开启以下主要功能即可。启用到内网的静态路由和到外网的默认路由；开启NAT功能，开启PAT功能，使内网用户可以访问外网，二是开启静态NAT或NAT端口映射功能，将：发布到外部服务器。如果使用防火终端，可以部署DMZ区，对外发布：服务器。

(2) 多出口设计。在校园网出口的建设和部署中，很多情况下出口线路不是只有一个，而是两个甚至多个出口，以满足不同网络资源的接入、基于速度的带宽考虑、线路冗余等。备份等。多出口设计还包括：单设备多出口Cl和多设备多出口两种设计模型。在园区网出口部署两条上网线路时，多数情况下会选择两家不同的接入运营商。主要目的有以下几个方面：通过不同的运营商访问不同的网络资源，从而加快资源访问速度：例如访问网通服务器和信息资源时，使用网通线路。其他资源接入使用电信线路；比较大的时候，如果出口只有一条线路，很可能造成出口访问拥塞和瓶颈，所以两条线路会分担互联网流量，加快资源访问速度；当其中一条线路发生故障时（故障原因有多种），另一条线路可以一次性接受所有出口流量，实现线路的自动冗余备份。

园区网

二、网络地址转换

(1)什么是NAT技术。 NAT（Network Address Translator。网络地址转换）是一种用来在一个专用地址域（局域网或内联网内部）和另一个地址域（如Internet）之间建立对应关系的技术。它使一个私有网络注册IP通过Internet连接到外界，从而使网络中具有私有地址的主机以合法地址出现在Internet上，NA7位于Inside网络Outside网络的边界。路由器负责在发送数据包之前将内部私有IP地址翻译成外部地址。合法IP 地址。

(2)NAT的实现方式，NAT的实现方式有3种。即静态转换StaticNat、动态转换Dynamic-Nat和端口复用Overload。私有IP 地址仅转换为公共IP 地址。借助静态转换，外部网络可以访问内部网络中的一些特定设备（如服务器）。动态转换是指当私有IF。内部网络地址转换为公网IP地址，IP地址对不确定但随机，所有授权访问Internet的私有IP地址都可以转换为任意指定的IP地址。合法IP 地址。也就是说，只要指定哪些内部地址可以转换，哪些合法地址作为外部地址，就可以进行动态转换。动态翻译可以使用多组合法的外部地址。当ISP 提供的合法IP 地址略少于网络内计算机的数量时。可以使用动态转换方法。端口复用是指改变输出数据包的源端口，进行端口转换，即端口地址转换（PAT，PortAddressTranslation），使用端口复用。内部网络中的所有主机可以共享一个合法的外部1P地址，实现对“Intern”的访问，可以最大程度地节省IP地址资源。同时，它可以隐藏网络中的所有主机。有效避免来自互联网的攻击。因此，在网络中应用最广泛的是端口复用方式。

我们专注高端建站，小程序开发、软件系统定制开发、BUG修复、物联网开发、各类API接口对接开发等。十余年开发经验，每一个项目承诺做到满意为止，多一次对比，一定让您多一份收获！