接入Internet代理服務器&路由器

2019-11-03 10:16:32

字體：大中小

來源：轉載

供稿：網友

　　對于小型用戶群體或家庭用戶接入Internet，采用代理服務器通過撥號或者ADSL上網，不失為一種廉價實用的方式。對于中小企業，可以采用路由器實現接入Internet。在局域網上通過代理服務器軟件或者路由器,都可以解決多用戶共享訪問Internet問題，實質上是一個介于用戶群體和Internet之間的橋梁，用以實現其網絡用戶對Internet的訪問。

　　代理服務器接入Internet原理

　　代理服務器接入Internet的實現原理

　　現在的代理服務器都是以軟件的形式安裝于局域網的一臺計算機中，該計算機有一個出口接入Internet，接入方式可以為城域網的10/100M以太網接口、ISDN、PSTN、或者是ADSL，另一個以太網接口一般和內部局域網互連，由于合法ip地址的缺乏，內部局域網絡一般采用非法IP地址，這些IP地址一般是不能作為IP數據包的源地址訪問外部網絡的。在局域網中的計算機需要訪問外部網絡時，該計算機的訪問請求被代理服務器截獲，代理服務器通過查找本地的緩存，如果請求的數據（如WWW頁面）可以查找到，則把該數據直接傳給局域網絡中發出請求的計算機；否則代理服務器訪問外部網絡，獲得相應的數據，并把這些數據緩存，同時把該數據發送給發出請求的計算機。但代理服務器緩存中的數據需要不斷更新。

　　使用路由器接入Internet

　　在使用路由器接入Internet時，對于缺少合法IP地址情況下，可以使用（NAT）地址轉換技術實現內部網絡對外部網絡的訪問。路由器在收到內部網絡中的計算機訪問外部網絡的IP數據包時，將這些非法的IP地址轉換成合法的IP地址，作為IP數據包的源地址訪問外部網絡，當回來的數據包經過路由器時，在把該數據包的目標地址轉換為相應的局域網內的主機IP地址，并把該數據包傳送到相應主機，從而達到訪問Internet的目的。這些功能其實是NAT（網絡地址轉換）的一部分。

　　神州數碼路由器接入方案圖

　　除了NAT之外，路由器接入Internet還采用了防火墻技術，主要是基于源和目標IP地址以及端口過濾的防火墻技術。通過防火墻技術，可以在一定程度上使內部的局域網免受外面的攻擊，起到一定的安全作用。

　　選擇兩種接入方式的比較

　　整體上來說，使用路由器可以獲得的好處更多，基于以下幾點：

　　■ 功能強大。使用路由器可以獲得強大的防火墻功能、VPN功能等。

　　■ 接入方式的選擇多種多樣。可以使用DDN、幀中繼等。

　　■ 網絡整體性能優于使用代理服務器。代理服務器安裝在計算機上，由于計算機不是專門處理IP數據包的，因此性能不是很好。

　　■ 可以方便用戶發布WWW信息。建立WWW網站并向外提供WWW信息，不可能使用代理服務器，主要由于WWW服務器需要合法IP地址或者通過NAT把WWW服務器的非法IP地址映射為合法IP地址，同時，需要提供足夠的處理外部數據請求的能力。這種情況下可以選擇路由器。

　　■ 整體投資不是很高。使用代理服務器時，對于局域網中節點比較多的網絡，由于專門用來做代理服務器的計算機并不能處理別的工作（否則網絡訪問外部的性能更加低下），相比之下，投資一臺路由器和投資代理服務器軟件并加上一臺計算機，相差不是很大。

摘自《中國計算機報》

上一篇：基于路由器的網絡技術

下一篇：“SIS-330”小容量綜合交換機中的數據速率適配方法