ディレクトリ
データ迷彩 ポート転送の 負荷分散 の終わりに失敗 透過プロキシを:
1.背景:
彼らは最後の残り使用可能なプールから最終/ 22 IPv4アドレスの割り当てを行っていることが確認さの中で2019年11月25日夜、電子メールでの欧州ネットワーク情報調整センター(RIPE NCC)の現地時間。これまでのところ、割り当てられた名前と番号のためのインターネットコーポレーション(ICANN)は、すべてのIPv4アドレスが不足しています。IPv6はルートでのIPv4アドレス空間の問題の不足を解決することができますが、ネットワーク機器やネットワーク・アプリケーションの現在の数は依然としてIPv4の主に技術的手段をベースとしているが、そのIPv6が広く使用される前に、いくつかの移行テクノロジの使用は、この問題を解決することです。
NAT英語名「ネットワークアドレス変換」、中国の手段「ネットワークアドレス変換」、それはの公共IP(インターネットプロトコル)アドレスが表示されるまで組織全体を可能にするIETF(インターネット技術タスクフォース、インターネットエンジニアリングタスクフォース)規格ですインターネット上で。それは技術のグローバルネットワークIPアドレスにプライベートIPアドレス(IPアドレス)の一種です。ある程度の問題を十分に解決するためにIPv4アドレス。
2.NAT主な機能を達成することができます。
データ迷彩:
あなたは直接ネットワークホスト内のセキュリティを確保するために、インターネット上のホストネットワークにさらされていない、正当なゲートウェイ外部アドレス情報にパケットネットワーク内のアドレス情報を変更することができます。同時に、この機能は、オンラインで共有するために使用されます。
ポートフォワーディング:
ネットワーク内のホストがサービスを提供する場合は、プライベート内部IPアドレスの使用は、外部のネットワークに直接アクセスすることはできません。したがって、転送ゲートウェイのポートフォワーディングのために、必要ネットワークホスト内の特定のサービスへのパケット(ネットワーク外アクティブなアクセスネットワークの場合には、ユーザはポートを知っている必要があることを外部ネットワークアクセスがアクセスするホストにジャンプすることができます)。
ロードバランシング:
NATは、他のランダム選択されたサーバの数に接続された宛先アドレス変換サーバにリダイレクトすることができます。
失敗の終わり:
デスティネーション・アドレス変換(NAT)は、信頼性の高いサービスを提供するために使用することができます。システムは、ルータを介してアクセスキーサーバーを持っている場合は、サーバーを検出したときにルータがダウンしている、それはバックアップサーバへの接続を転送するためにNAT透明の宛先アドレス変換を使用することができます。
透過プロキシ:
NATは、キャッシュデータとフィルタの要求に指定されたHTTPプロキシサーバーへのリダイレクトHTTP接続にインターネットに接続することができます。帯域幅の使用を減らすのではなく、顧客が自分のブラウザがサポートプロキシ接続を設定できるようにするには、この技術の使用に関する一部のインターネットサービスプロバイダ。
3.NATタイプ:
スタティックNAT:
スタティックNATは、ネットワークと外部ネットワークIPは、恒久的にマッピングされたの一つであるとのパブリックネットワークIP、IPマッピングに変換され、あなたが内部サーバへの外部ネットワークへのアクセスを実現することができ、IPネットワークを指します。
ダイナミックNAT:
Naft:
ネットワークアドレスポート変換NAPTが最も広く業界NATタイプで使用され、それが異なるホストを区別するために異なるポート番号を使用して、同じパブリックIPネットワークに変換され、動的なIPネットワークの複数を指します。
4.結論:
- ネットワークトランスポート層プロトコル上のNATの作業、操作がデータパケットである、もちろん、あなたはどちらか、ルータなどの物理的なハードウェアを行うにはNAT技術を使用できるように階層型ネットワークは、唯一の論理的な概念であり、ソフトウェアアプリケーションであってもよいですプロキシソフトウェアのように様々な操作を行います。
- NATへの具体的な理由は、その機能のため、一般的に、すべての後に、その主な役割は、共有IPを使用してインターネットに複数のコンピュータを可能にすることです、ルータなどの、物理レベルで行います。
- 長いルータ、常に開いていない周りのNATなどとして、あなたはすべてのパケットを送信するように、あなたが直接嫌いでない限り、送信元アドレスが、それは、NATに必要なネットワークアドレスであるが、ルータによって割り当てられたネットワークアドレスに接続しますWANポートケーブル、インターネットのブロードバンドダイヤルアップ。
5.次の問題
Huawei社のCisco NATの適用例の構成の概要と分析