NAT技术在大型电力数据网络出口网关的应用研究.pdfVIP

NAT技术在大型电力数据网络出口网关的应用 杨晓朋 (河南省电力通信自动化公司，河南郑州450052) 摘要：河南省电力通信自动化公司负责河南省内部分电力系统社区宽带网的接人和运营。随着网络规模 的扩大和用户的增多，外网公共lP地址短缺已成为一个十分突ff{的问题。NAT技术作为解决这个问题的一 个很好的方案，在近几年来得到广泛的应用，但是该技术在小型网络和大型网络中的应用有较大的不同，主 要阐述几个在大型电力数据网络出口网关中常见的问题以及解决办法。 关键词：NAT技术；大型网络；flJ口网关 部网络中的每个主机都被永久映射成外部网络中 1 NAT技术概论 的某个合法的地址。而动态地址NAT则是在外部 网络中定义了一系列的合法地址，采用动态分配的 1．1 NAT简介 方法映射到内部网络。NAPT则是把内部地址映射 到外部网络的一个IP地址的不同端口上。根据不 随着internet的网络迅速发展，外网公共IP地 同的需要，3种NAT方案各有利弊。 址短缺已成为一个十分突出的问题。NAT技术被 网络地址端口转换NAPT是在大、中型网络中 视作为解决这个问题的一个很好的方案，同时还为 最为常用的一种转换方式，它可以将大、中型的网 保护内网提供了一定的安全性。NAT是Network 络隐藏在一个合法的lP地址后面。它将内部连接 Address Translation的缩写，中文意思是“网络地址 映射到外部网络中的一个单独的IP地址上，同时在 转换”。当内部的计算机要与外部internet网络进 该地址上加上一个由NAT设备选定的TCP端口或 行通信时，具有NAT功能的设备(如：路由器)负责 将其内部的IP地址转换为合法的IP地址(即经过 不同的信息流看起来好像来源于同一个TP地址。 申请的IP地址)与外网进行通信。也就是说将一个 这个优点在共享上网的环境中非常实用，通过从 整体内网以一个公网lP地址出现在Internet上，是 ISP处申请的一个IP地址，将多个连接通过NAPT 一种把内部私有IP地址翻译成公网IP地址的接入]nternet。 技术。 2 NAT技术在大型网络中常见的问 1．2 NAT原理 题及解决办法 NAT负责将内网计算机向外部网络发出的IP NAT技术是目前最为常见的共享上网方式，但 数据包的源IP地址转换为公网IP地址，目的IP地 该技术在小型网络和大型网络中的应用却有着非 址不变，并将IP数据包转发给路由器，最终到达外 常大的差别，如果把在小型网络中的经验照搬到大 部的计算机。同时负责将外部的计算机返回的IP 型网络中，将会极大地影响网络性能，甚至造成整 数据包的目的IP地址转换为内网的IP地址，源IP 个网络出口的瘫痪。以一个3000用户的大型电力 地址不变，并最终送达到内网中的计算机。 社区网络为例，说明NAT技术在大型网络中常见的