網(wǎng)關(guān)(Gateway)又稱(chēng)網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。網(wǎng)關(guān)在網(wǎng)絡(luò)層以上實(shí)現(xiàn)網(wǎng)絡(luò)互連，是復(fù)雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個(gè)高層協(xié)議不同的網(wǎng)絡(luò)互連。網(wǎng)關(guān)既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。網(wǎng)關(guān)是一種充當(dāng)轉(zhuǎn)換重任的計(jì)算機(jī)系統(tǒng)或設(shè)備。使用在不同的通信協(xié)議、數(shù)據(jù)格式或語(yǔ)言，甚至體系結(jié)構(gòu)完全不同的兩種系統(tǒng)之間，網(wǎng)關(guān)是一個(gè)翻譯器。與網(wǎng)橋只是簡(jiǎn)單地傳達(dá)信息不同，網(wǎng)關(guān)對(duì)收到的信息要重新打包，以適應(yīng)目的系統(tǒng)的需求。同層--應(yīng)用層。

網(wǎng)關(guān)(Gateway)又稱(chēng)網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。默認(rèn)網(wǎng)關(guān)在網(wǎng)絡(luò)層以上實(shí)現(xiàn)網(wǎng)絡(luò)互連，是最復(fù)雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個(gè)高層協(xié)議不同的網(wǎng)絡(luò)互連。網(wǎng)關(guān)的結(jié)構(gòu)也和路由器類(lèi)似，不同的是互連層。網(wǎng)關(guān)既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。

【說(shuō)明：由于歷史的原因，許多有關(guān)TCP/IP的文獻(xiàn)曾經(jīng)把網(wǎng)絡(luò)層使用的路由器稱(chēng)為網(wǎng)關(guān)，在今天很多局域網(wǎng)采用都是路由來(lái)接入網(wǎng)絡(luò)，因此通常指的網(wǎng)關(guān)就是路由器的IP】

在OSI中，網(wǎng)關(guān)有兩種：一種是面向連接的網(wǎng)關(guān)，一種是無(wú)連接的網(wǎng)關(guān)。當(dāng)兩個(gè)子網(wǎng)之間有一定距離時(shí)，往往將一個(gè)網(wǎng)關(guān)分成兩半，中間用一條鏈路連接起來(lái)，我們稱(chēng)之為半網(wǎng)關(guān)。

按照不同的分類(lèi)標(biāo)準(zhǔn)，網(wǎng)關(guān)也有很多種。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。

那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實(shí)質(zhì)上是一個(gè)網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B，網(wǎng)絡(luò)A的IP地址范圍為“192.168.1.1~192.168.1.254”，子網(wǎng)掩碼為255.255.255.0；網(wǎng)絡(luò)B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。在沒(méi)有路由器的情況下，兩個(gè)網(wǎng)絡(luò)之間是不能進(jìn)行TCP/IP通信的，即使是兩個(gè)網(wǎng)絡(luò)連接在同一臺(tái)交換機(jī)（或集線器）上，TCP/IP協(xié)議也會(huì)根據(jù)子網(wǎng)掩碼（255.255.255.0）與主機(jī)的IP地址作“與”運(yùn)算的結(jié)果不同判定兩個(gè)網(wǎng)絡(luò)中的主機(jī)處在不同的網(wǎng)絡(luò)里。而要實(shí)現(xiàn)這兩個(gè)網(wǎng)絡(luò)之間的通信，則必須通過(guò)網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個(gè)主機(jī)。網(wǎng)絡(luò)A向網(wǎng)絡(luò)B轉(zhuǎn)發(fā)數(shù)據(jù)包的過(guò)程。

所以說(shuō)，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么這個(gè)IP地址是哪臺(tái)機(jī)器的IP地址呢？網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器（實(shí)質(zhì)上相當(dāng)于一臺(tái)路由器）、代理服務(wù)器（也相當(dāng)于一臺(tái)路由器）。

在和NovellNetWare網(wǎng)絡(luò)交互操作的上下文中，網(wǎng)關(guān)在Windows網(wǎng)絡(luò)中使用的服務(wù)器信息塊(SMB)協(xié)議以及NetWare網(wǎng)絡(luò)使用的NetWare核心協(xié)議(NCP)之間起著橋梁的作用。網(wǎng)關(guān)也被稱(chēng)為IP路由器。

網(wǎng)關(guān)主要分類(lèi)如下：

(1)協(xié)議網(wǎng)關(guān)，協(xié)議網(wǎng)關(guān)通常在使用不同協(xié)議的網(wǎng)絡(luò)區(qū)域間做協(xié)議轉(zhuǎn)換，如在使用不同幀類(lèi)型或時(shí)鐘頻率的局域網(wǎng)間提供轉(zhuǎn)換以達(dá)到互聯(lián)。在IPV4和IPV6網(wǎng)絡(luò)之間對(duì)分組報(bào)頭的地址進(jìn)行轉(zhuǎn)換，同時(shí)根據(jù)協(xié)議的不同對(duì)分組做相應(yīng)的語(yǔ)義翻譯。

(2)應(yīng)用網(wǎng)關(guān)，應(yīng)用網(wǎng)關(guān)是在使用不同數(shù)據(jù)格式的應(yīng)用程序間做翻譯數(shù)據(jù)，典型的應(yīng)用網(wǎng)關(guān)接收一種格式的輸入，將之翻譯，然后以新的格式發(fā)送出去。

(3)安全網(wǎng)關(guān)，指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合的統(tǒng)稱(chēng)，它可通過(guò)監(jiān)測(cè)、限制、更改跨越安全網(wǎng)關(guān)的數(shù)據(jù)流來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)和信息的安全。

（4）信令網(wǎng)關(guān)SG，主要完成7號(hào)信令網(wǎng)與IP網(wǎng)之間信令消息的中繼，在3G初期，對(duì)于完成接入側(cè)到核心網(wǎng)交換之間的消息的轉(zhuǎn)接（3G之間的RANAP消息，3G與2G之間的BSSAP消息），另外還能完成2G的MSC/GMSC與軟交換機(jī)之間ISUP消息的轉(zhuǎn)接。

（5）中繼網(wǎng)關(guān)又叫IP網(wǎng)關(guān)，同時(shí)滿(mǎn)足電信運(yùn)營(yíng)商和企業(yè)需求的VoIP設(shè)備。中繼網(wǎng)關(guān)（IP網(wǎng)關(guān)）由基于中繼板和媒體網(wǎng)關(guān)板建構(gòu)，單板最多可以提供128路媒體轉(zhuǎn)換，兩個(gè)以太網(wǎng)口，機(jī)框采用業(yè)界領(lǐng)先的CPCI標(biāo)準(zhǔn)，擴(kuò)容方便具有高穩(wěn)定性、高可靠性、高密度、容量大等特點(diǎn).

（6）接入網(wǎng)關(guān)是基于IP的語(yǔ)音/傳真業(yè)務(wù)的媒體接入網(wǎng)關(guān)，提供高效、高質(zhì)量的話(huà)音服務(wù)，為運(yùn)營(yíng)商、企業(yè)、小區(qū)、住宅用戶(hù)等提供VoIP解決方案。

設(shè)置方式

手動(dòng)

手動(dòng)設(shè)置適用于電腦數(shù)量比較少、TCP/IP參數(shù)基本不變的情況，比如只有幾臺(tái)到十幾臺(tái)電腦。因?yàn)檫@種方法需要在聯(lián)入網(wǎng)絡(luò)的每臺(tái)電腦上設(shè)置“默認(rèn)網(wǎng)關(guān)”，一旦因?yàn)檫w移等原因?qū)е卤仨毿薷哪J(rèn)網(wǎng)關(guān)的IP地址，就會(huì)給網(wǎng)關(guān)帶來(lái)很大的麻煩，一般不推薦使用。

在Windows7中，設(shè)置默認(rèn)網(wǎng)關(guān)的方法是在“網(wǎng)上鄰居”上右擊，在彈出的菜單中點(diǎn)擊“屬性”，在網(wǎng)絡(luò)屬性對(duì)話(huà)框中選擇“TCP/IP協(xié)議”，點(diǎn)擊“屬性”，在“默認(rèn)網(wǎng)關(guān)”選項(xiàng)卡中填寫(xiě)新的默認(rèn)網(wǎng)關(guān)的IP地址。

需要特別注意的是：默認(rèn)網(wǎng)關(guān)必須是電腦自己所在的網(wǎng)段中的IP地址，而不能填寫(xiě)其他網(wǎng)段中的IP地址。

自動(dòng)

自動(dòng)設(shè)置就是利用DHCP服務(wù)器來(lái)自動(dòng)給網(wǎng)絡(luò)中的電腦分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。這樣做的好處是一旦網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)發(fā)生了變化時(shí)，只要更改了DHCP服務(wù)器中默認(rèn)網(wǎng)關(guān)的設(shè)置，那么網(wǎng)絡(luò)中所有的電腦均獲得了新的默認(rèn)網(wǎng)關(guān)的IP地址。這種方法適用于網(wǎng)絡(luò)規(guī)模較大、TCP/IP參數(shù)有可能變動(dòng)的網(wǎng)絡(luò)。

另外一種自動(dòng)獲得網(wǎng)關(guān)的辦法是通過(guò)安裝代理服務(wù)器軟件（如MSProxy）的客戶(hù)端程序來(lái)自動(dòng)獲得，其原理和方法和DHCP有相似之處。

如果開(kāi)始看路由知識(shí)的話(huà)，就會(huì)容易明白了，

進(jìn)入命令行模式：

c:\>routeprint

會(huì)有一條路由：

0.0.0.00.0.0.0 默認(rèn)網(wǎng)關(guān)的IP 接口（機(jī)器的IP）跳數(shù)

比如我的機(jī)器：

0.0.0.00.0.0.0192.168.100.254192.168.100.2331

意思是：所有的需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，都經(jīng)過(guò)默認(rèn)網(wǎng)關(guān)的IP（接口）發(fā)送出去，當(dāng)然返回也是從那里經(jīng)過(guò)。作用及工作流程例子

傳輸網(wǎng)關(guān)是用于在兩個(gè)網(wǎng)絡(luò)間建立傳輸?shù)倪B接。利用傳輸網(wǎng)關(guān)，不同網(wǎng)絡(luò)上的主機(jī)間可以建立起跨越多個(gè)網(wǎng)絡(luò)的、級(jí)聯(lián)的、點(diǎn)對(duì)點(diǎn)的傳輸連接。例如通常使用的路由器就是傳輸網(wǎng)關(guān)，“網(wǎng)關(guān)”的作用體現(xiàn)在連接兩個(gè)不同的網(wǎng)段，或者是兩個(gè)不同的路由協(xié)議之間的連接，如RIP,EIGRP,OSPF,BGP等。

是RIP協(xié)議的全稱(chēng)，路由信息協(xié)議。它是一種內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），用于一個(gè)自治系統(tǒng)（AS）內(nèi)的路由信息的傳遞。RIP協(xié)議，是基于距離矢量算法的，它使用“跳數(shù)”，即METRIC來(lái)衡量到達(dá)目標(biāo)地址的路由距離。RIP協(xié)議中規(guī)定，一條有效的路由信息的度量（METRIC）不能超過(guò)15，這就使得該協(xié)議不能應(yīng)用于很大型的網(wǎng)絡(luò)，應(yīng)該說(shuō)，正是由于設(shè)計(jì)者考慮到該協(xié)議只適合于小型網(wǎng)絡(luò)，所以才進(jìn)行了這一限制。對(duì)于METRIC為16的目標(biāo)網(wǎng)絡(luò)來(lái)說(shuō)，即認(rèn)為其不可到達(dá)。

（GGP）

核心網(wǎng)關(guān)為了正確和高效地路由報(bào)文需要知道Internet其他部分發(fā)生的情況，包括路由信息和子網(wǎng)特性。

當(dāng)一個(gè)網(wǎng)關(guān)處理重負(fù)載而使速度特別慢，并且這個(gè)網(wǎng)關(guān)是訪問(wèn)子網(wǎng)的惟一途徑時(shí)，通常使用這種類(lèi)型的信息，網(wǎng)絡(luò)中的其他網(wǎng)關(guān)能剪裁交通流量以減輕網(wǎng)關(guān)的負(fù)載。

GGP主要用于交換路由信息，不要混淆路由信息（包括地址、拓?fù)浜吐酚裳舆t細(xì)節(jié)）和作出路由決定的算法。路由算法在網(wǎng)關(guān)內(nèi)通常是固定的且不被GGP改變。核心網(wǎng)關(guān)之間通過(guò)發(fā)送GGP信息，并等待應(yīng)答來(lái)通信，之后如果收到含特定信息的應(yīng)答就更新路由表。

注意GGP的最新改進(jìn)SPREAD已經(jīng)用于Internet，但它還不如GGP普及。GGP被稱(chēng)為向量-距離協(xié)議。要想有效工作，網(wǎng)關(guān)必須含有互聯(lián)網(wǎng)絡(luò)上有關(guān)所有網(wǎng)關(guān)的完整信息。否則，計(jì)算到一個(gè)目的地的有效路由將是不可能的。因?yàn)檫@個(gè)原因，所有的核心網(wǎng)關(guān)維護(hù)一張Internet上所有核心網(wǎng)關(guān)的列表。這是一個(gè)相當(dāng)小的表，網(wǎng)關(guān)能容易地對(duì)其進(jìn)行處理。

外部

（EGP）

外部網(wǎng)關(guān)協(xié)議用于在非核心的相鄰網(wǎng)關(guān)之間傳輸信息。非核心網(wǎng)關(guān)包含互聯(lián)網(wǎng)絡(luò)上所有與其直接相鄰的網(wǎng)關(guān)的路由信息及其所連機(jī)器信息，但是它們不包含Internet上其他網(wǎng)關(guān)的信息。對(duì)絕大多數(shù)EGP而言，只限制維護(hù)其服務(wù)的局域網(wǎng)或廣域網(wǎng)信息。這樣可以防止過(guò)多的路由信息在局域網(wǎng)或廣域網(wǎng)之間傳輸。EGP強(qiáng)制在非核心網(wǎng)關(guān)之間交流路由信息。

由于核心網(wǎng)關(guān)使用GGP，非核心網(wǎng)關(guān)使用EGP，而二者都應(yīng)用在Internet上，所以必須有某些方法使二者彼此之間能夠通信。Internet使任何自治（非核心）網(wǎng)關(guān)給其他系統(tǒng)發(fā)送“可達(dá)”信息，這些信息至少要送到一個(gè)核心網(wǎng)關(guān)。如果有一個(gè)更大的自治網(wǎng)絡(luò)，常常認(rèn)為有一個(gè)網(wǎng)關(guān)來(lái)處理這些可達(dá)信息。

和GGP一樣，EGP使用一個(gè)查詢(xún)過(guò)程來(lái)讓網(wǎng)關(guān)清楚它的相鄰網(wǎng)關(guān)并不斷地與其相鄰者交換路由和狀態(tài)信息。EGP是狀態(tài)驅(qū)動(dòng)的協(xié)議，意思是說(shuō)它依賴(lài)于一個(gè)反映網(wǎng)關(guān)情況的狀態(tài)表和一組當(dāng)狀態(tài)表項(xiàng)變化時(shí)必須執(zhí)行的一組操作。

內(nèi)部

（IGP）

有幾種內(nèi)部網(wǎng)關(guān)協(xié)議可用，最流行的是RIP和HELLO，另一個(gè)協(xié)議稱(chēng)為開(kāi)放式最短路徑優(yōu)先協(xié)議（OSPF），這些協(xié)議沒(méi)有一個(gè)是占主導(dǎo)地位的，但是RIP可能是最常見(jiàn)的IGP協(xié)議。選擇特定的IGP以網(wǎng)絡(luò)體系結(jié)構(gòu)為基礎(chǔ)。RIP和HELLO協(xié)議都是計(jì)算到目的地的距離，它們的消息包括機(jī)器標(biāo)識(shí)和到機(jī)器的距離。

一般來(lái)講，由于它們的路由表包含很多項(xiàng)，因此消息比較長(zhǎng)。RIP和HELLO一直維護(hù)相鄰網(wǎng)關(guān)之間的連接性以確保機(jī)器是活躍的。路由信息協(xié)議使用廣播技術(shù)。意思是說(shuō)網(wǎng)關(guān)每隔一定時(shí)間要把路由表廣播給其他網(wǎng)關(guān)。這也是RIP的一個(gè)問(wèn)題，因?yàn)檫@會(huì)增加網(wǎng)絡(luò)流量，降低網(wǎng)絡(luò)性能。HELLO協(xié)議與RIP的不同之處在于HELLO使用時(shí)間而不是距離作為路由因素。這要求網(wǎng)關(guān)對(duì)每條路由有合理的準(zhǔn)確時(shí)間信息。由于這個(gè)原因，所以HELLO協(xié)議依賴(lài)于時(shí)鐘同步消息。

開(kāi)放式最短路徑優(yōu)先協(xié)議是由Internet工程任務(wù)組開(kāi)發(fā)的協(xié)議，希望它能成為居于主導(dǎo)地位的IGP。用“最短路徑”來(lái)描述協(xié)議的路由過(guò)程不準(zhǔn)確。更好一些的名字是“最優(yōu)路徑”，這其中要考慮許多因素來(lái)決定到達(dá)目的地的最佳路由。

網(wǎng)關(guān)主要規(guī)格及參數(shù)：

安全網(wǎng)關(guān)主要接口類(lèi)型：RJ45主要接口數(shù)目：3口。

主要參數(shù)：支持協(xié)議：TCP/IP協(xié)議，ICMP協(xié)議,RIPv2協(xié)議，靜態(tài)路由協(xié)議，動(dòng)態(tài)路由協(xié)議,PAP協(xié)議，CHAP協(xié)議，NAT協(xié)議，PPPoE協(xié)議，250K個(gè)并發(fā)會(huì)話(huà)數(shù)，新建會(huì)話(huà)數(shù)7K/秒，防火墻性能120Mbps,40G硬盤(pán),100條VPN隧道數(shù)，3DES加密性能30Mbps，病毒郵件掃描25000封/小時(shí)，垃圾郵件15000封/小時(shí)，HTTP掃描1MB/S;內(nèi)置防火墻。

網(wǎng)關(guān)選用要點(diǎn)及訂貨主要技術(shù)條件

網(wǎng)關(guān)是將兩個(gè)使用不同協(xié)議的網(wǎng)絡(luò)段連接在一起的設(shè)備。它的作用就是對(duì)兩個(gè)網(wǎng)絡(luò)段中的使用傳輸協(xié)議的數(shù)據(jù)進(jìn)行互相的翻譯轉(zhuǎn)換。

1)網(wǎng)關(guān)具有高可擴(kuò)展性

2)網(wǎng)關(guān)能夠多協(xié)議支持，能夠?qū)MTP、HTTP、FTP和POP3通信進(jìn)行掃描，對(duì)網(wǎng)絡(luò)和用戶(hù)應(yīng)有的保護(hù)功能。

3)網(wǎng)關(guān)能透明的聯(lián)機(jī)掃描，保存諸如源IP和MAC地址等信息。透明掃描選項(xiàng)在易于安裝的同時(shí)，還可以對(duì)內(nèi)部Web服務(wù)器進(jìn)行保護(hù)。

4)網(wǎng)關(guān)能夠進(jìn)行內(nèi)容管理，防止用戶(hù)接收或發(fā)送帶有某種類(lèi)型附件的郵件、容量過(guò)大的郵件或帶有過(guò)多、過(guò)大附件的郵件。

5)檢測(cè)垃圾郵件與反中繼。

6)網(wǎng)關(guān)訂貨主要技術(shù)條件能滿(mǎn)足不同通信協(xié)議的網(wǎng)絡(luò)互連，使文件可以在這些網(wǎng)絡(luò)之間傳輸，阻止黑客入侵、檢查病毒、身份認(rèn)證與權(quán)限檢查等很多安全功能，需要VPN完成或在同VPN與相關(guān)產(chǎn)品協(xié)同完成。

7)主機(jī)房的網(wǎng)關(guān)選擇規(guī)格尺寸要能安裝在主機(jī)柜中。

具體施工做法參見(jiàn)國(guó)家建筑標(biāo)準(zhǔn)設(shè)計(jì)圖集《智能家居控制系統(tǒng)施工圖集03X602》及國(guó)際標(biāo)準(zhǔn)規(guī)范《EIA/TIA569商務(wù)樓通信通道和空間標(biāo)準(zhǔn)》。

網(wǎng)關(guān)