什么是網(wǎng)關(guān)？

網(wǎng)關(guān)(gateway)又稱網(wǎng)間連接器或協(xié)議轉(zhuǎn)換器.網(wǎng)關(guān)既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連，是最復(fù)雜的網(wǎng)絡(luò)互連設(shè)備.網(wǎng)關(guān)的結(jié)構(gòu)和路由器類似，不同的是它們分別位于不同的互聯(lián)層次。

1.網(wǎng)關(guān)工作層面及功能

網(wǎng)關(guān)工作于OSI參考模型的傳輸層或以上層次，大多數(shù)網(wǎng)關(guān)運(yùn)行在應(yīng)用層。網(wǎng)關(guān)一般用于具有不同高層協(xié)議的兩個(gè)網(wǎng)絡(luò)的互聯(lián)。

主要功能：網(wǎng)關(guān)就像一個(gè)翻譯器，對(duì)使用不同的通信協(xié)議、不同的數(shù)據(jù)格式，甚至不同的網(wǎng)絡(luò)體系結(jié)構(gòu)的網(wǎng)絡(luò)互聯(lián)時(shí)就需要使用網(wǎng)關(guān)這一設(shè)備。另外，網(wǎng)關(guān)一般還具有過(guò)濾和安全等方面的功能。

2.網(wǎng)關(guān)分類

網(wǎng)關(guān)按功能大致分三類：

(1)協(xié)議網(wǎng)關(guān)：顧名思義，此類網(wǎng)關(guān)主要用于網(wǎng)絡(luò)通信協(xié)議不同的網(wǎng)絡(luò)互聯(lián).如圖3-14所示，一個(gè)內(nèi)網(wǎng)通過(guò)Internet與遠(yuǎn)端某服務(wù)器通信，為了消除互聯(lián)網(wǎng)中不同網(wǎng)間通信的差異(即通信協(xié)議可能不同)，使位于局域網(wǎng)內(nèi)的用戶能夠順利地訪問(wèn)遠(yuǎn)端服務(wù)器的資源，在局域網(wǎng)的前端搖要一個(gè)協(xié)議轉(zhuǎn)換工具，即協(xié)議網(wǎng)關(guān).通過(guò)它使得一個(gè)網(wǎng)絡(luò)能夠解釋來(lái)自其他網(wǎng)絡(luò)的數(shù)據(jù)信息。 可以說(shuō)，今天的Internet網(wǎng)站建設(shè)就是依靠協(xié)議網(wǎng)關(guān)使得不同的網(wǎng)絡(luò)互連起來(lái)，成為一個(gè)真正意義上的“開(kāi)放”互聯(lián)系統(tǒng).

(2)應(yīng)用網(wǎng)關(guān):針對(duì)一些專門(mén)的應(yīng)用而設(shè)置的網(wǎng)關(guān)。主要用于將某種服務(wù)的數(shù)據(jù)格式轉(zhuǎn)化為該服務(wù)的另外一種數(shù)據(jù)格式，以實(shí)現(xiàn)網(wǎng)絡(luò)的數(shù)據(jù)交換。在實(shí)際應(yīng)用，如有以下兩種。

郵件代理網(wǎng)關(guān):可支持多種郵件服務(wù)系統(tǒng)，包括MS的Exchange/Outlook, Lotus的Domino/Notes, Novell的Group Wise。使不同郵件系統(tǒng)發(fā)送的郵件能被各種郵件系統(tǒng)正確地接收。

WAP代理網(wǎng)關(guān)：將無(wú)線網(wǎng)與工nternet互聯(lián)網(wǎng)連接起來(lái)，使GSM網(wǎng)中支持WAP的手機(jī)能夠訪問(wèn)Internet資源，如圖3-15所示。


(3)安全網(wǎng)關(guān)：最常用的安全網(wǎng)關(guān)就是包過(guò)濾器。

包過(guò)濾器就是對(duì)數(shù)據(jù)包的源地址、目的地址、端口號(hào)以及網(wǎng)絡(luò)協(xié)議進(jìn)行授權(quán)。通過(guò)對(duì)這些信息的過(guò)濾處理，安全網(wǎng)關(guān)對(duì)沒(méi)有許可權(quán)的數(shù)據(jù)包進(jìn)行攔截甚至丟棄。如圖3-16所示，在外網(wǎng)與內(nèi)網(wǎng)之間，由安全網(wǎng)關(guān)設(shè)備構(gòu)建了像墻一樣的網(wǎng)絡(luò)邊界，任何數(shù)據(jù)都要經(jīng)過(guò)安全網(wǎng)關(guān)的過(guò)濾。 安全網(wǎng)關(guān)與防火墻在一定意義上有相同之處.安全網(wǎng)關(guān)的數(shù)據(jù)處理能力很大，處理速度也很快，可以對(duì)本地網(wǎng)絡(luò)進(jìn)行很好的保護(hù)，而不會(huì)形成網(wǎng)絡(luò)瓶頸。

由上綜述，網(wǎng)關(guān)使我們得以享受Internet豐富的網(wǎng)絡(luò)資源，也因?yàn)橛芯W(wǎng)關(guān)，才營(yíng)造出更安全、更完美的網(wǎng)絡(luò)環(huán)境。