CIDR 可變長子網掩碼?
VLSM 無類域間路由
NET 用少量的私有地址替換大量的共有地址
私網地址不能再互聯網上去使用、去分配。這里的互聯網指的是公網。
服務器映射--用來使外部用戶能訪問私網服務器。
? ? ? ? 靜態映射--公網地址和私網地址進行一對一的映射。
地址池--中存在多個公網IP地址時，在進行NAT轉換時，使用哪一個公網地址是隨機的。
NAT策略是有條件+動作組成的。
? ? ? ? 源NAT轉換--必須引用NAT地址池
? ? ? ? 不進行NAT轉換
防火墻上，安全策略的檢測，是在源NAT策略轉換之前。如果要針對源IP設置NAT策略，那么應該做源NAT轉換。
ASPF和No-PAT轉換二者產生的server-map表作用是不同的，使用No-PAT機制產生的server-map表項，代表的是略過NAT策略匹配，與ASPF不同，ASPF機制產生的s-m表項是略過安全策略檢測。
因為存在正反兩條s-m表項，故只要該表項沒有老化，則外部設備理論上都可以訪問到內部的設備，前提是安全策略正常運行。
用戶 --- 訪問網絡資源的主體
上網用戶--內部網絡中訪問網絡資源的主體,上網用戶可以直接通過FW訪問網絡資源。
接入用戶 --外部網絡中訪問網絡資源的主體。 需要先通過VPN接入企業網絡，然后訪問企業內部的網絡資源。
認證方式：
????????本地認證 --- 在FW本地進行認證，使用Portal認證頁面進行
????????服務器認證 --- 賬號密碼信息在服務器上
????????單點登錄 --- 認證由服務器完成，FW只記錄身份信息，不參與認證。
認證策略 --- 用于決定FW需要對那些數據流量進行認證，匹配認證策略的數據流必須經過FW的身份 認證才能通過。--- 默認情況下，FW不對經過自身的任何數據進行認證。
認證動作 --- FW對匹配到的流量的處理方式
會話認證 --- 特指HTTP業務，如果流量匹配該動作，則FW會推送認證界面給訪問者
事前認證 --- 訪問非HTTP業務時，訪問者主動訪問認證頁面的動作。
免認證 --- 訪問業務時，無需輸入用戶和密碼信息，則直接可以訪問網絡資源。
免認證不是不認證。
免認證無需輸入信息，但是FW會獲取用戶對應的IP和MAC信息。
單點登錄 --- 不受認證策略的控制
根據應用場景的不同，NAT可分為三類：
防火墻檢測流量是否符合安全策略的操作，是發生在檢測源NAT策略之前，所以，如果要針對源IP
設置NAT策略，那么應該做源NAT轉換前的IP地址 --- 先進行安全策略檢測，在進行源NAT轉換。
Smart NAT --- 聰明的NAT
邏輯：假設該方式下，NAT地址池存在N個IP地址，其中1個會被指定為預留地址，另外N-1個地址
構成地址族1，進行NO-PAT轉換，而預留的1個進行NAPT轉換，優先使用no-pat轉換方式，只有該地
址被使用完，才會進行NAPT轉換。 --- 一般被用于防止用戶數量激增的情況
智能選路：
????????
????????在多出口場景下，假設到達目標網段存在多條等價路由，FW默認采用逐流負載分擔模式進行轉發； 使用源IP和目的IP進行HASH運算選擇出接口。
????????FW會根據鏈路帶寬、權重或鏈路質量動態選擇出口鏈路。
????????鏈路帶寬負載分擔 --- 每條鏈路均會使用，根據帶寬的比值進行流量分配
????????鏈路質量負載分擔 --- 優先使用鏈路質量較高的鏈路轉發流量
????????時延、丟包率、時延抖動
????????鏈路權重負載分擔 --- FW按照權重的比例來分配流量
????????鏈路優先級主備備份
????????主備備份 --- 優先使用主接口發送，如果主接口超過過載保護，才會使用其他鏈路；如果沒有
設定過載保護機制，則任何情況都不會使用其他接口。
????????只有主接口故障時，其他接口才會履行轉發數據流量的功能。
????????
????????負載分擔 --- 為各個接口設定過載保護閾值，當主接口過載時，FW優先使用優先級次高的備份接口和主接口一起分擔流量。
????????
????????過載保護機制 --- 設定一個鏈路閾值，一般為90%；當鏈路使用率高于90%，已建立會話的流量仍從 該鏈路發送，但是后續建立會話的流量不再從此鏈路轉發，會從其他未過載的鏈路選擇發送。---針對帶寬負載
????????會話保持機制 --- 四種智能選路均具備的功能。上網用戶首次智能選路選擇某條鏈路后，FW生成相關的會話保持表項，新流量如果命中該表項，則FW按照會話保持表項中記錄的鏈路轉發流量。
![[硬件電路-120]：模擬電路 - 信號處理電路 - 在信息系統眾多不同的場景，“高速”的含義是不盡相同的。](http://pic.xiahunao.cn/[硬件電路-120]：模擬電路 - 信號處理電路 - 在信息系統眾多不同的場景，“高速”的含義是不盡相同的。)
