接入Internet代理服务器&路由器(2)

　　神州数码路由器接入方案图

　　除了NAT之外，路由器接入Internet还采用了防火墙技术，主要是基于源和目标IP地址以及端口过滤的防火墙技术。通过防火墙技术，可以在一定程度上使内部的局域网免受外面的攻击，起到一定的安全作用。

　　选择两种接入方式的比较

　　整体上来说，使用路由器可以获得的好处更多，基于以下几点：

　　■ 功能强大。使用路由器可以获得强大的防火墙功能、VPN功能等。

　　■ 接入方式的选择多种多样。可以使用DDN、帧中继等。

　　■ 网络整体性能优于使用代理服务器。代理服务器安装在计算机上，由于计算机不是专门处理IP数据包的，因此性能不是很好。

　　■ 可以方便用户发布WWW信息。建立WWW网站并向外提供WWW信息，不可能使用代理服务器，主要由于WWW服务器需要合法IP地址或者通过NAT把WWW服务器的非法IP地址映射为合法IP地址，同时，需要提供足够的处理外部数据请求的能力。这种情况下可以选择路由器。

　　■ 整体投资不是很高。使用代理服务器时，对于局域网中节点比较多的网络，由于专门用来做代理服务器的计算机并不能处理别的工作（否则网络访问外部的性能更加低下），相比之下，投资一台路由器和投资代理服务器软件并加上一台计算机，相差不是很大。