代理，網(wǎng)關(guān)，隧道，有什么區(qū)別與聯(lián)系？

1、HTTP服務器

（1）HTTP/1.1規(guī)范允許一臺HTTP服務器搭建多個Web站點；

（2）在互聯(lián)網(wǎng)上，域名通過DNS服務映射到IP地址（域名解析）之后訪問目標網(wǎng)站，即當請求發(fā)送到服務器時，已經(jīng)是以IP地址形式訪問了；

（3）若兩個域名同時部署在一個服務器上（相同的IP地址），使用DNS服務解析域名后，兩者的訪問IP是相同的；

（4）在相同的IP地址下，由于主機可以寄存多個不同主機名和域名的Web網(wǎng)站，因此在發(fā)送HTTP請求時，必須在Host首部內(nèi)完整指定主機名或域名的URI。

2、網(wǎng)關(guān)

（1）、定義

網(wǎng)關(guān)是轉(zhuǎn)發(fā)其他服務器通信數(shù)據(jù)的服務器，接收從客戶端發(fā)送來的請求時，它就像自己擁有資源的資源服務器一樣對請求進行 處理。有時候客戶端都不會察覺，自己的通信目標是一個網(wǎng)關(guān)。

（2）、特點

網(wǎng)關(guān)的工作機制和代理十分相似。而網(wǎng)關(guān)能夠使通信線路上的服務器提供非HTTP協(xié)議服務。

利用網(wǎng)關(guān)能夠提高通信的安全性，因為可以在客戶機和網(wǎng)關(guān)之間的通信線路上加密以確保連接的安全。比如，網(wǎng)關(guān)可以連接數(shù)據(jù)庫，使用SQL語句查詢數(shù)據(jù)。另外，在Web網(wǎng)站購物網(wǎng)站上進行信用卡結(jié)算時，網(wǎng)關(guān)可以和信用卡結(jié)算系統(tǒng)聯(lián)動。

（3）、舉個例子

IP=10.1.1.2

Mask = 255.255.255.0

Gateway = 10.1.1.1

小明主機需要三種類型通信：

1）自己和自己（10.1.1.2）通信

流量在主機內(nèi)部溜達，流量不會碰到網(wǎng)線。

2）與廣播域內(nèi)其它主機（10.1.1.x)通信

通過ARP廣播發(fā)現(xiàn)其它主機的MAC，這些流量在主機之間穿梭，流量不會到達網(wǎng)關(guān)。

除非主機要和網(wǎng)關(guān)10.1.1.1通信，比如ping 10.1.1.1，流量會到達網(wǎng)關(guān)網(wǎng)卡，并上行到網(wǎng)關(guān)的TCP/IP協(xié)議棧，甚至會到達網(wǎng)關(guān)的應用層，這取決于是什么應用。

3）與1）2）之外的主機通信

通常這類主機可以標示為ROW（Rest Of the World)

比如與Internet上的8.8.8.8 服務器通信，這種通信需要小明主機把流量 （ Destination IP = 8.8.8.8) 發(fā)給網(wǎng)關(guān) ，需要二層Destination MAC = MAC of Gateway

上文對于初學者有點費解，這是一個小伎倆。

簡言之，二層目的MAC地址是網(wǎng)關(guān)的，三層目的IP是服務器的。

3、代理

（1）、定義

代理是一種具有轉(zhuǎn)發(fā)功能的應用程序，它扮演了位于服務器和客戶端之間“中間人”的角色，接收由客戶端發(fā)送的請求并轉(zhuǎn)發(fā)給服務器，同時也接收服務器返回的響應并轉(zhuǎn)發(fā)給客戶端。

（2）、特點

a）、代理不改變請求URI，會直接發(fā)送給前方持有資源的目標服務器；

b）、在HTTP通信過程中，可以級聯(lián)多臺代理服務器。轉(zhuǎn)發(fā)時，需要附加Via首部字段以標記經(jīng)過的主機信息。

（3）、作用

利用緩存技術(shù)減少網(wǎng)絡帶寬的流量，組織內(nèi)部針對特定網(wǎng)站的訪問控制，以獲取訪問日志為主要目的。

（4）、分類

代理有兩種分類基準：一種是按照是否使用緩存，一種是是否會修改報文。

a）代理轉(zhuǎn)發(fā)響應時，緩存代理會預先將資源的副本（緩存）保存在代理服務器上。當代理再次接收到對相同資源的請求時，就可以不從源服務器那里獲取資源，而是將之前緩存的資源作為響應返回。

b）轉(zhuǎn)發(fā)請求或響應時，不對報文做任何加工的代理類型被稱為透明代理。

（5）、舉個例子

小明經(jīng)常瀏覽社交網(wǎng)站，這個網(wǎng)站IP假設為idcbest.com（6.6.6.6），公司發(fā)現(xiàn)了，將6.6.6.6 過濾（Block)掉，小明急中生智，使用了代理

代理IP = 9.9.9.9

代理端口 =9999

小明和代理建立TCP連接（9.9.9.9:9999），把自己的需求告訴代理，想訪問"idcbest.com"

代理用自己的IP與6.6.6.6:80建立另外一個TCP連接，并將6.6.6.6:80返回的Http網(wǎng)頁，原封不動地發(fā)給小明，使用的是代理TCP連接。

簡而言之：代理是中間人，使用代理的主機發(fā)出的IP報文的目的IP是代理的，但是會在應用層里明確告訴代理，自己真實需求是什么？

4、隧道

（1）、定義

隧道是在相隔甚遠的客戶端和服務器兩者之間進行中轉(zhuǎn)，并保持雙方通信連接的應用程序。

（2）、特點

隧道本身不去解析HTTP請求，即請求保持原樣中轉(zhuǎn)給之后的服務器。

（3）、舉個例子

小美在北京，她的

IP = 10.1.1.3

Mask= 255.255.255.0

Gateway = 10.1.1.1

小明在上海，小明發(fā)現(xiàn)小美和自己在同一個網(wǎng)段，于是想ARP廣播發(fā)現(xiàn)小美的MAC地址，同學們說可能嗎？

如果沒有隧道，這是癡心夢想，因為小明、小美的主機被Internet隔離。

但有了隧道（VxLAN / Ethernet over GRE ），這一切會夢想成真。

隧道有兩個IP頭，外部IP用于在Internet傳輸，而內(nèi)部IP就是小明、小美的IP。

簡而言之，隧道通常有兩個IP頭，而其它兩者只有一個IP頭。

隧道就像一根管子，每端都有一個點。中間程序或服務器不知道此連接。此隧道可以由HTTP請求啟動。當任一端點決定丟棄隧道時，隧道將被刪除。

代理，網(wǎng)關(guān)，隧道，有什么區(qū)別與聯(lián)系？

通俗一點的解釋一：

代理:委托一個人找目標

網(wǎng)關(guān):無論找哪個目標，都先經(jīng)過這個人

隧道:通過特定的通訊方法，直接找到這個目標

通俗一點的解釋二：

代理: 代理最主要的特征是，無論代理后面掛了幾個設備，代理對外只表現(xiàn)為一個設備。外部設備以為自己是在和代理交互，而不能感知代理內(nèi)部的設備。

網(wǎng)關(guān): 用來進行路由轉(zhuǎn)發(fā)的設備，網(wǎng)關(guān)的作用是保持不同網(wǎng)段間互通。

隧道: 隧道是一個虛擬的路徑，用來使到達隧道入口的數(shù)據(jù)，穿越原本不方便穿越的網(wǎng)絡，到達另一側(cè)出口。

本文鏈接：http://m.51huadong.com/cloundnews/11003815.html