一、基础知识
1.1防火墙的智能选
智能选路是指到达目的网段的链路有多条链路可选时,FW通过不同的智能选路的方式,根据链路的带宽、权重、优先级...动态选择最佳的链路并根据链路状态进行调整分配,以此来提高资源的利用率和用户体验。
1.2防护墙的NAT
路由器上的NAT技术指的是地址转换技术,当一个私网地址访问公网,可想而知要及进行NAT转换,在路由器上的转换技术有三种:NAT、NAPT、Easy-ip(出接口地址方式)、前两种的技术有一对一的转换,有也采用地址池来进行转换,Easy-IP是NAPT中的一种技术,在现实生活中比较常用,而防火墙的NAT技术看下表所示:
源NAT转换方式 | 含义 | 应用场景 |
NAT NO-PAT | 只进行IP地址转换,无端口转换 | 上网用户比较少的情况,而且公网ip地址和私网IP地址数量相差不大。 |
NAPT | IP地址的转换和端口的转换 | 公网IP地址数量较 |