15 | 06 | 2016

为什么使用NAT,因为世界在2月4年用尽了IPv2010地址?

大多数组织网络都隐藏在 NAT 后面。

世界 跑了出去 中的IPv4地址 二月 二零二二年。 因此,仅剩下两个选项:

  1. 部署或迁移到 IPv6 地址。 人们不情愿,但他们迟早需要这样做。
  2. 将他们当前的网络基础设施隐藏在 NAT 后面。 我们将在本文中讨论第二个选项; NAT的优点和缺点是什么?

NAT可用于不同的场景,有时用于保护网络的某些部分免受Internet攻击,有时用于保存IPv4地址空间,而在较小的网络中也可用于与单个可路由IP分配的单个Internet连接。


然而,使用NAT具有一些优点以及一些缺点。

NAT 可以与可路由(公共)IP 地址以及私有(RFC 1918)IP 地址一起使用。 但是,您在 NAT 应用程序中使用公共 IP 地址的机会很小。 由于该 IP 在 Internet 上是可路由的,因此您想要使用 NAT 的唯一情况是,如果您要“隐藏”设备/计算机的源 IP 地址并使用路由器的地址,当他请求远程设备。

在大多数情况下,当您没有为网络分配足够的公共IP时,并且当您要保护系统上的某些主机以应对来自Internet的请求时,我们就会使用NAT。 称为NAT过载。

因为 IPv4 地址空间中没有太多 IP,所以您可能不会,而且您不应该获得为网络中的每个主机/设备分配至少一个 IP 地址所需的尽可能多的 IP 地址。 如果每台设备都有自己的公共 IP 地址,那么我们很快就会用完 IP 地址,并且新工具将无法从 Internet 连接中受益,除非有一个设备断开连接。 世界各地的当局都在鼓励未使用所有分配地址的服务提供商和公司将其归还,以便那些需要它们的人可以重复使用这些 IP 地址。

在某些其他情况下,您可能需要为网络的主机分配专用IP地址和公用IP地址,并且您需要这些主机具有“额外的安全性”。 在这种情况下,您可以使用静态或动态NAT进行1:1 NAT。 例如,您有一些内部开发的应用程序,并且需要确保Internet上没有人能够访问该应用程序。 您可以将专用IP地址用于内部网络,并且连接到服务提供商的路由器必须执行静态NAT并将每个专用IP地址映射到公用地址,或者使用可用公用IP地址池将其动态映射到NAT。

 

为什么使用NAT,因为世界在2月4年用尽了IPv2010地址?

我们为什么要使用网络地址转换? NAT可以在不同的情况下使用,有时可以保护网络的某些部分免受Internet的影响,有时可以节省IPv4地址空间,而在较小的网络中,也可以用于共享分配了单个可路由IP的单个Internet连接


使用NAT有一些好处:

  • 您可以帮助保存IPv4地址空间(当您使用NAT Overload时)。
  • 通过同时实现多个池,备份池和负载平衡池,可以提高与公共网络连接的灵活性和可靠性。
  • 您有一个一致的网络寻址方案。 如果使用公共IP地址,则首先将获得分配给您的地址空间。 随着网络的发展,您将不得不购买更多产品,而当您购买更多产品时,从同一IP地址类别获取IP地址的机会则很小,甚至为零。
  • 您可以获得额外的网络安全层。 除非您愿意,否则其他网络上的主机无法访问NAT网络内的主机。

但是,NAT也有一些缺点:

  • 当网络中的主机请求远程站点时,该远程站点将看到来自NAT路由器的连接。 某些主机实现了有关从另一个主机接受多少连接的安全级别,如果达到定义的请求数,它们将不响应。 它会降低网络性能。
  • 由于许多应用程序和协议依赖于端到端功能,因此您的网络可能无法使用其中的一些功能。 正如我们已经告诉您的那样,其他网络中的主机无法访问NAT网络内的主机。
  • 端到端IP可追溯性也会丢失。 如果您需要从远程站点对网络进行故障排除,您会发现故障排除更加困难,有时甚至是不可能的。
  • 使用隧道协议,例如 IPsec的由于NAT会修改标头中的值,这些值会干扰由IPsec和其他隧道协议完成的完整性检查,因此,也会变得更复杂。 但是,较新的路由器具有支持隧道协议的特殊功能。
  • 需要从外部启动TCP或UDP连接的服务也会受到影响,有时根本无法使用。

v500 Systems-使企业能够从云进行全球运营


 

v500 系统是什么驱动我们?
通过解决许多人无法解决的问题,我们获得了“巨大的成功”。 我们的核心目标是增加价值

联系我们了解更多信息并部署人工智能和机器学习,以及我们的工具如何使您的数据更准确。 我们可以回答您所有的问题。

安排会议 | 人工智能 | 虚拟咖啡

请查看我们的案例研究和其他帖子,以了解更多信息:

人工智能

医疗保健中的人工智能

人工智能带来的准确数据

人工智能投资回报率计算器

人工智能帮助您的业务增长的 10 条路径

需要可靠、智能搜索功能的 5 个核心原因

智能搜寻


“这个博客是献给 Maksymilian Czarnecki 的”

相关文章

23 | 03 | 2024

律师助理:拥有人工智能超能力的超级英雄

深入了解律师助理的世界及其人工智能驱动的超能力,了解他们以精确和创新的方式驾驭复杂的法律环境
20 | 03 | 2024

为什么我对苏格拉底如此着迷?

与我们一起踏上苏格拉底哲学、数学深处的旅程,揭示智慧的不朽遗产及其在数字时代的共鸣——人工智能
16 | 03 | 2024

剥开 OCR 的层层:轻松实现 PDF 导航的关键

厌倦了无休止地滚动浏览扫描的 PDF?了解 OCR 技术如何改变您的 PDF 导航,缓解不适和沮丧。向无缝文档探索问好
09 | 03 | 2024

利用人工智能进行法律解释

在第 5 集中探索 Quantum3 Alliance Group 如何利用人工智能的力量,以无与伦比的效率和精确度彻底改变法律解释