你不得不了解的55个网络概念
openlab_4276841a
更新于 2年前
5G
5G,第五代移动通信技术(5th Generation Mobile Communication Technology)是具有高速率、低时延和大连接特点的新一代宽带移动通信技术,是实现人机物互联的网络基础设施。
网络切片
网络切片可以有效利用运营商的无线容量,制定符合客户需求的5G虚拟网络。
Open RAN (O-RAN)
O-RAN是一项无线行业倡议,旨在使用软件定义的技术和通用、供应商中立的硬件设计和构建5G无线接入网络。
数据中心
数据中心是企业用来存放关键业务应用程序和信息的物理设施,目前正在从集中式的本地设施向边缘部署和公有云服务发展。
超融合基础设施 (HCI)
超融合基础设施将计算、存储和网络结合在一个系统中,经常用于数据中心。企业可以从单一供应商选择设备,也可以在白盒服务器上安装与硬件无关的超融合软件。
防火墙
防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备,帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息安全性的一种技术。
下一代防火墙 (NGFW)
下一代防火墙,即Next Generation Firewall,简称NGFW,是一款可以全面应对应用层威胁的高性能防火墙。NGFW保护网络边界,包括入侵防御系统、深度数据包检查和 SSL 检查等流量检查功能,所有这些功能都集成到一个单一系统中。
互联网(Internet)
互联网是一个全球性的计算机网络,使用互联网协议 (IP) 通过部署在网络中的交换机和路由器进行全球通信。在这个网络中有交换机、路由器等网络设备、各种不同的连接链路、种类繁多的服务器和数不尽的计算机、终端。
骨干网
骨干网是用来连接多个区域或地区的高速网络。每个骨干网中至少有一个和其他骨干网进行互联互通的连接点。不同的网络供应商都拥有自己的骨干网,用以连接其位于不同区域的网络。
IP地址
IP 地址是一组唯一的数字或字母和数字的组合,分配给 IP 网络上的每个设备,使交换机和路由器能够将数据包传送到正确的目的地。
物联网 (IoT)
物联网( IoT ,Internet of things )即“万物相连的互联网”,是互联网基础上的延伸和扩展的网络,将各种信息传感设备与网络结合起来而形成的一个巨大网络,实现任何时间、任何地点,人、机、物的互联互通。
工业物联网 (IIoT)
工业物联网 (IIoT) 连接工业中的机器和设备,将具有感知、监控能力的各类采集、控制传感器或控制器,以及移动通信、智能分析等技术不断融入到工业生产过程各个环节。
工业4.0
工业4.0概念包含了由集中式控制向分散式增强型控制的基本模式转变,目标是建立一个高度灵活的个性化和数字化的产品与服务的生产模式。在这种模式中,传统的行业界限将消失,并会产生各种新的活动领域和合作形式。
窄带物联网 (NB-IoT)
NB-IoT 是一种为物联网设备通过运营商网络运行而设计的通信标准,NB-IoT构建于蜂窝网络,只消耗大约180kHz的带宽,可直接部署于GSM网络、UMTS网络或LTE网络,以降低部署成本、实现平滑升级。
IP
IP,网际互连协议(Internet Protocol)是管理通过 IP 网络发送的数据格式的一组规则。IP是整个TCP/IP协议族的核心,也是构成互联网的基础。
DHCP
DHCP是动态主机配置协议(dynamic host-configuration protocol)的缩写,是一种IP网络协议,用于服务器动态地为网络设备分配IP地址。DHCP通常被应用在大型的局域网络环境中,主要作用是集中的管理、分配IP地址,使网络环境中的主机动态获取IP地址、Gateway地址、DNS服务器地址等信息,并能够提升地址的使用率。
DNS
域名系统 (DNS) 使用其底层 IP 地址解析网站的通用名称,它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网,同时提高效率和安全性。
IPv6
IPv6,第六版互联网协议,是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议,它将IP地址数量从 IPv4 的 43 亿个扩展到 340 万亿个,为连接到公共互联网的每个设备提供唯一的地址。
网络管理
网络管理包括对硬件、软件和人力的使用、综合与协调,以便对网络资源进行监视、测试、配置、分析、评价和控制,这样就能以合理的价格满足网络的一些需求,如实时运行性能、服务质量等。另外,当网络出现故障时能及时报告和处理,并协调、保持网络系统的高效运行等
基于意图的网络
基于意图的网络 (IBN) 是一种网络管理,它让网络管理员能够用简单的语言定义他们希望网络做的事情,并让网络管理平台自动配置网络上的设备,以创建所需的状态和执行策略。
软件定义网络 (SDN)
软件定义网络(Software Defined Network,SDN)是由美国斯坦福大学Clean-Slate课题研究组提出的一种新型网络创新架构,是网络虚拟化的一种实现方式。通过将控制面与数据面分离开来,无需手动重新配置每个设备即可实现网络更改。
网络安全
网络安全包括用于防止、检测和监控对计算机网络和网络可访问资源的未授权访问、滥用、修改或拒绝服务而采用的策略、过程和实践。
基于身份的网络(Identity-based networking)
基于身份的网络将用户的身份绑定到用户可以接收的网络服务。
微分段
微分段(Microsegmentation)是在网络、数据中心和云部署中创建安全区域的一种方法,它将区域分隔开来,这样只有指定的用户和应用程序才能访问每个区域。
网络访问控制 (NAC)
网络访问控制是一种计算机安全方法,旨在统一端点安全技术、用户或系统身份验证以及网络安全实施。
SASE
安全访问服务边缘 (SASE) 是一种网络架构,它将软件定义广域网 (SD-WAN) 和安全融入到云服务中,从而简化广域网部署、提高效率和安全性,并为每个应用程序提供按需带宽。
网络交换机
网络交换机是运行在数据链路层(第2层)上的设备。它接收与它的物理端口相连的设备发送的数据包,并将它们再次发送出去。它们也可以在网络层(第 3 层)运行。
OSI参考模型
OSI(Open System Interconnect),即开放式系统互连。一般都叫OSI参考模型,是ISO组织在1985年研究的网络互连模型。该体系结构标准定义了网络互连的七层框架(物理层、数据链路层、网络层、传输层、会话层、表示层和应用层),即OSI开放系统互连参考模型。
路由器
路由器是连接两个或多个网络的硬件设备,在网络间起**的作用,是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。
边界**协议 (BGP)
边界**协议(BGP)是运行于 TCP 上的一种自治系统的路由协议。BGP 构建在 EGP 的经验之上。BGP 系统的主要功能是和其他的 BGP 系统交换网络可达信息。
UDP
UDP(用户数据包协议)是一种通信协议,主要用于在 Internet 上的应用程序之间建立低延迟和容错连接。UDP 为应用程序提供了一种无需建立连接就可以发送封装的 IP 数据包的方法。
存储网络
存储网络是通过网络将外部存储资源与所有连接的计算机/节点互连的过程。
网络附加存储 (NAS)
网络附加存储 (NAS) 是一种文件级存储,它连接到网络并支持跨异构客户端和服务器环境进行数据访问和文件共享。
NVMe
NVMe 是一种专为全闪存存储开发的通信协议,与传统协议相比,它具有更快的性能和更高的密度。它适用于需要顶级性能的企业工作负载,例如实时数据分析、在线交易平台和其他对延迟敏感的工作负载。
存储区域网络 (SAN)
存储区域网络 (SAN) 是一种专用的高速网络。SAN采用网状通道(Fibre Channel ,简称FC,区别与Fiber Channel光纤通道)技术,通过FC交换机连接存储阵列和服务器主机,建立专用于数据存储的区域网络。
虚拟化
虚拟化是资源的一种逻辑表示,不会受限于物理资源,包括虚拟计算机硬件平台、存储设备和计算机网络资源。包括可以在同一硬件上共存但单独运行的虚拟服务器。
Hypervisor
Hypervisor,又称虚拟机监视器,将计算机的操作系统和应用程序与底层物理硬件分离开来,允许在多个虚拟机之间共享硬件。
网络虚拟化
网络虚拟化是将网络硬件和软件资源与网络功能结合到一个单一的、基于软件的管理实体中,称为虚拟网络。网络虚拟化涉及平台虚拟化,通常与资源虚拟化相结合。
网络功能虚拟化 (NFV)
网络功能虚拟化(NFV),一种对于网络架构的概念,利用虚拟化技术,将网络节点阶层的功能,分割成几个功能区块,分别以软件方式实现,不再拘限于硬件架构。
应用交付控制器 (ADC)
应用交付控制器 (ADC) 是一个网络组件,用于管理和优化客户机连接到 Web 和企业应用程序服务器的方式。一般来说,ADC 是一种硬件设备或软件程序,可以管理和引导数据流到应用程序。
虚拟机 (VM)
虚拟机 (VM) 是运行程序或应用的软件,不受物理机约束。在 VM 中,一台物理主机上可以运行一台或多台客户机。
广域网
WAN广域网是一种使用各种链路(专线、多协议标签交换 (MPLS)、虚拟专用网 (VPN)、无线(蜂窝)、互联网)连接组织站点的网络。在企业中,WAN 可以将分支机构和远程员工与总部或数据中心连接起来。
重复数据删除
重复数据删除是一种数据缩减技术,通常用于基于磁盘的备份系统,旨在减少存储系统中使用的存储容量。它的工作方式是在某个时间周期内查找不同文件中不同位置的重复可变大小数据块。重复的数据块用指示符取代。
MPLS
多协议标签交换 (MPLS) 是一种在开放的通信网上利用标签引导数据高速、高效传输的新技术。多协议的含义是指MPLS不但可以支持多种网络层层面上的协议,还可以兼容第二层的多种数据链路层技术。MPLS价格相对比较昂贵。
SD-WAN
SD-WAN,Software Defined Wide Area Network,即软件定义广域网,是将SDN技术应用到广域网场景中所形成的一种服务,这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。与SDN一样,SD-WAN也是将控制平面与数据平面分离。
VPN(虚拟专用网络)
虚拟专用网络可以以较低的成本创建安全的远程访问和站点到站点的连接,在公用网络上建立专用网络,进行加密通讯。VPN**通过对数据包的加密和数据包目标地址的转换实现远程访问。
Wi-Fi
Wi-Fi 是指利用 IEEE 802.11 标准进行通信的无线局域网技术。Wi-Fi 产品使用无线电波在带有 Wi-Fi 软件客户端的设备与接入点之间传输数据,这些接入点将数据路由到连接的有线网络。
802.11ad
802.11ad主要用于实现家庭内部无线高清音视频信号的传输,为家庭多媒体应用带来更完备的高清视频解决方案。802.11ad抛弃了拥挤的2.4GHz和5GHz频段,而是使用高频载波的60GHz频谱。
802.11ay
802.11ay是IEEE 802.11系列无线局域网络(WLAN)通信协议,其工作在超高速、干扰低的60GHz频段,是802.11ad的后续升级版,将带宽增加了四倍,MIMO增加到8个流。
波束成形
波束成形是一种将无线信号聚焦到特定接收设备的技术,而不是像通常那样将信号从广播天线向各个方向传播。由此产生的更直接的连接比没有波束成形时更快、更可靠。
MU-MIMO
MU-MIMO 代表多用户、多输入、多输出,是路由器和终端设备支持的无线技术。MU-MIMO 是单用户 MIMO (SU-MIMO) 的演进,通常称为 MIMO。MIMO 技术旨在帮助增加单个接入点可以支持的并发用户数量,最初是通过增加无线路由器上的天线数量来实现的。
OFDMA
正交频分多址 (OFDMA) 通过让多个客户端同时连接到单个接入点,为 Wi-Fi 6 提供了高吞吐量和更高的网络效率。
PoE
POE (Power Over Ethernet)指的是在现有的以太网Cat.5布线基础架构不作任何改动的情况下,在为一些基于IP的终端(如IP电话机、无线局域网接入点AP、网络摄像机等)传输数据信号的同时,还能为此类设备提供直流供电的技术。POE技术能在确保现有结构化布线安全的同时保证现有网络的正常运作,最大限度地降低成本。
Wi-Fi 6 (802.11ax)
Wi-Fi 6(IEEE 802.11.ax)即第六代无线网络技术,是Wi-Fi联盟创建于IEEE 802.11标准的无线局域网技术。Wi-Fi 6将允许与多达8个设备通信,最高速率可达9.6Gbp****r>
2019年9月16日,Wi-Fi联盟宣布启动Wi-Fi 6认证计划。于2020年1月3日将使用6GHz频段的IEEE 802.11ax称为Wi-Fi 6E。
WPA3
WPA3 Wi-Fi 安全标准解决了 WPA2 的缺点,能够更好地保护个人、企业和物联网无线网络。
0个评论