电脑是怎样上网的 (四) 局域网与服务器响应

一、服务器端的局域网

Web服务器的部署地点

可把服务器部署在公司或者数据中心
由于数据中心与NOC或者IX相连，放在数据中心的服务器可以获得很高的访问速度。数据中心有门禁和自助发电设备，还提供监控等附加服务，因此可靠性更高。

二、防火墙的结构和原理 

主流的包过滤方式

防火墙的基本思路：只允许发往特定服务器的特定应用程序的包通过。

最为普及的实现方式：包过滤。

如何设置包过滤原则

可用网络包的头部中的控制信息设置包过滤规则。

注意发送方端口号说明：服务器程序对应端口号一般是固定的，客户端程序的端口号大多是随机分配的。