RFC 1918動(dòng)機(jī)

時(shí)間：2023-02-15 23:15:01 | 來(lái)源：營(yíng)銷(xiāo)百科

時(shí)間：2023-02-15 23:15:01 來(lái)源：營(yíng)銷(xiāo)百科

RFC 1918動(dòng)機(jī)：隨著TCP/IP技術(shù)在包括Internet網(wǎng)本身以外的世界范圍內(nèi)的擴(kuò)散，越來(lái)越多沒(méi)有連接到Internet網(wǎng)絡(luò)上的企業(yè)使用該技術(shù)。這些企業(yè)只是使用該技術(shù)的尋址能力用于企業(yè)內(nèi)部通信，而沒(méi)有打算與其他企業(yè)或是Internet網(wǎng)絡(luò)直接相連。

Internet網(wǎng)絡(luò)的發(fā)展出乎任何人的預(yù)料。持續(xù)的指數(shù)級(jí)增長(zhǎng)不斷引起新的挑戰(zhàn)。其中一個(gè)挑戰(zhàn)是來(lái)自Internet社區(qū)內(nèi)部的關(guān)注：全球唯一的地址空間將被耗盡。一個(gè)與此不同，且更為迫切的關(guān)注是：路由負(fù)荷的數(shù)量將超過(guò)ISP（Internet Service Provider）的能力。社區(qū)內(nèi)正在努力試圖找到一個(gè)關(guān)于這些問(wèn)題的長(zhǎng)期解決方案。同時(shí)，有必要再次探討地址分配過(guò)程及其對(duì)Internet路由系統(tǒng)造成的影響。

為容納路由負(fù)荷的增長(zhǎng)，一個(gè)Internet服務(wù)提供商從地址注冊(cè)組織獲得一個(gè)地址塊，然后根據(jù)每個(gè)客戶的要求將塊內(nèi)的地址分配給客戶。這個(gè)過(guò)程造成的結(jié)果是：到許多客戶的路由將會(huì)被聚合起來(lái),對(duì)其他服務(wù)提供商呈現(xiàn)為一個(gè)單一的路由。為了讓路由聚合有效，Internet服務(wù)提供商鼓勵(lì)加入其網(wǎng)絡(luò)的客戶使用提供商的地址塊，然后重新為其計(jì)算機(jī)設(shè)定地址。這樣的鼓勵(lì)也許在將來(lái)會(huì)成為一種要求。

考慮當(dāng)前Internet的大小以及它的增長(zhǎng)速度，通過(guò)從地址注冊(cè)組織獲得全球唯一的IP地址，某個(gè)組織一旦連接到Internet網(wǎng)絡(luò)上，該組織就具有Internet 范圍內(nèi)的 IP 連接，這樣的假設(shè)不再現(xiàn)實(shí)。相反，很可能是這樣：當(dāng)一個(gè)組織想要連接到Internet上以獲得Internet范圍內(nèi)的IP連接，該組織需要對(duì)它所有的公開(kāi)主機(jī)（需要Internet范圍IP連接的主機(jī)）進(jìn)行地址轉(zhuǎn)換（renumber）,而不管該組織原先使用的地址是否是全局唯一的。

典型地，一般所有使用TCP/IP協(xié)議的所有主機(jī)都被分配一個(gè)全局唯一地址。為了延長(zhǎng)IPv4地址空間的生命周期，地址注冊(cè)請(qǐng)求審查將比任何以往時(shí)候都更為嚴(yán)格，使得申請(qǐng)更多地址空間難度增大。

在企業(yè)內(nèi)部使用IP的主機(jī)可以分為三類(lèi)：

第一類(lèi)：企業(yè)內(nèi)的主機(jī)不需要訪問(wèn)其他企業(yè)內(nèi)的主機(jī)或Internet;這類(lèi)主機(jī)可以使用企業(yè)內(nèi)沒(méi)有多義的但在企業(yè)之間可能會(huì)有多義的IP地址。

第二類(lèi)：主機(jī)需要訪問(wèn)外部有限的服務(wù)（例如 E-mail, FTP,網(wǎng)絡(luò)新聞，遠(yuǎn)程登陸等），這些服務(wù)可由中介網(wǎng)關(guān)來(lái)處理（例如應(yīng)用層網(wǎng)關(guān)）。對(duì)于這類(lèi)中的許多主機(jī)而言，不受限制的外部訪問(wèn)（通過(guò)IP連接）也許是不必要的，從安全角度考慮，也是不合適的。正如第一類(lèi)主機(jī)那樣，該類(lèi)主機(jī)可使用在企業(yè)內(nèi)部無(wú)多義而在企業(yè)之間可能有多義的IP地址。

第三類(lèi)： 主機(jī)需要企業(yè)外部網(wǎng)絡(luò)層的訪問(wèn)（假設(shè)在通過(guò)IP連接的方式下）；這最后一類(lèi)主機(jī)需要全局無(wú)多義的IP地址。

我們將第一、第二類(lèi)中的主機(jī)稱(chēng)作'私有的'，將第三類(lèi)主機(jī)稱(chēng)作'公開(kāi)的'。

對(duì)于大多數(shù)內(nèi)部主機(jī)，許多應(yīng)用只要求企業(yè)內(nèi)部的連接，而不需要與企業(yè)外的連接。在比較大的企業(yè)，很容易識(shí)別出一大堆使用TCP/IP協(xié)議但是不需要與外部企業(yè)建立網(wǎng)絡(luò)層連接的主機(jī)。

下面是一些例子，這些例子中外部連接可能不需要。

------一個(gè)大型機(jī)場(chǎng)，通過(guò)TCP/IP網(wǎng)絡(luò)來(lái)顯示不同航班的到達(dá)和離開(kāi)。很顯然，這些顯示不必被其他網(wǎng)絡(luò)直接訪問(wèn)到。

------大型機(jī)構(gòu)，如銀行，連鎖店正轉(zhuǎn)向使用TCP/IP 來(lái)構(gòu)建其內(nèi)部通信。大量的本地工作站，如收銀機(jī), 取錢(qián)機(jī)和在辦公室的設(shè)備很少需要與外部的連接。

------處于安全考慮，許多企業(yè)使用應(yīng)用層網(wǎng)關(guān)來(lái)將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)連通。內(nèi)部網(wǎng)絡(luò)通常不能直接訪問(wèn)Internet，這樣僅有一個(gè)或更多個(gè)網(wǎng)關(guān)在Internet上是可見(jiàn)的。在這種情況下，內(nèi)部網(wǎng)絡(luò)可以使用非唯一的IP地址。

------內(nèi)部網(wǎng)絡(luò)的路由器接口通常不必被外部企業(yè)直接訪問(wèn)。