系统架构中概念总结一

下面这些资料大部分都是从网上找的，方便什么时候不明白的时候查阅，概念涉及到网络、存储、数据库等各方面的内容。

容错(Fault Tolerant)
容错就是当由于种种原因在系统中出现了数据、文件损坏或丢失时，系统能够自动将这些损坏或丢失的文件和数据恢复到发生事故以前的状态，使系统能够连续正常运行的一种技术。

容错FT(Fault Tolerant)技术一般利用冗余硬件交叉检测操作结果。随着处理器速度的加快和价格的下跌而越来越多地转移到软件中。未来容错技术将完全在软件环境下完成，那时它和高可用性技术之间的差别也就随之消失了。

Via: http://baike.baidu.com/view/391720.htm

QPS
　　QPS每秒查询率
　　每秒查询率QPS是对一个特定的查询服务器在规定时间内所处理流量多少的衡量标准，在因特网上，作为域名系统服务器的机器的性能经常用每秒查询率来衡量。
　　对应fetches/sec，即每秒的响应请求数，也即是最大吞吐能力。

IOPS
IOPS 即I/O per second，即每秒进行读写（I/O）操作的次数，多用于数据库等场合，衡量随机访问的性能。
存储端的IOPS性能和主机端的IO是不同的，IOPS是指存储每秒可接受多少次主机发出的访问，主机的一次IO需要多次访问存储才可以完成。例如，主机写入一个最小的数据块，也要经过“发送写入请求、写入数据、收到写入确认”等三个步骤，也就是3个存储端访问。

Via: http://baike.baidu.com/view/2302083.htm

SPOF
Single Point of Failure(SPoF)是指一个系统的这样一个部件，如果它失效或停止运转，将会导致整个系统不能工作。我们当然不希望看到，在一个要求高度可用性的系统中存在这样的部分，但这种情况在网络，软件应用以及其它工业系统中都存在。

Failover
通俗地说，即当A无法为客户服务时，系统能够自动地切换，使B能够及时地顶上继续为客户提供服务，且客户感觉不到这个为他提供服务的对象已经更换。
　　这里的A和B可以存在于各种领域，但一般fail-over特指计算机领域的数据库、应用服务、硬件设备等的失效转移。

并发
在操作系统中，是指一个时间段中有几个程序都处于已启动运行到运行完毕之间，且这几个程序都是在同一个处理机上运行，但任一个时刻点上只有一个程序在处理机上运行。
　　在数据库中，允许多个用户同时访问和更改共享数据的进程。SQL Server 使用锁定以允许多个用户同时访问和更改共享数据而彼此之间不发生冲突。
　　操作系统并发程序执行的特点:
　　并发环境下，由于程序的封闭性被打破，出现了新的特点：
　　①程序与计算不再一一对应，一个程序副本可以有多个计算
　　②并发程序之间有相互制约关系，直接制约体现为一个程序需要另一个程序的计算结果，间接制约体现为多个程序竞争某一资源，如处理机、缓冲区等。
　　③并发程序在执行中是走走停停，断续推进的。

并发和并行的区别和联系
并 发和并行是即相似又有区别的两个概念，并行是指两个或者多个事件在同一时刻发生；而并发是指两个或多个事件在同一时间间隔内发生。在多道程序环境下，并发 性是指在一段时间内宏观上有多个程序在同时运行，但在单处理机系统中，每一时刻却仅能有一道程序执行，故微观上这些程序只能是分时地交替执行。倘若在计算 机系统中有多个处理机，则这些可以并发执行的程序便可被分配到多个处理机上，实现并行执行，即利用每个处理机来处理一个可并发执行的程序，这样，多个程序 便可以同时执行。

Via: http://baike.baidu.com/view/684757.html

并行
并 行是指“并排行走”或“同时实行或实施”。在操作系统中是指，一组程序按独立异步的速度执行，不等于时间上的重叠(同一个时刻发生)。要区别并发。并发是 指:在同一个时间段内，两个或多个程序执行，有时间上的重叠(宏观上是同时,微观上仍是顺序执行)。并行也指8位数据同时通过并行线进行传送，这样数据传 送速度大大提高，但并行传送的线路长度受到限制，因为长度增加，干扰就会增加，数据也就容易出错。生物学中并行（parallelism）指同一祖先的后 裔在分开之后又在相似的环境条件下生活，从而产生出既相似又有区别的不同类群。

Via: http://baike.baidu.com/view/345107.htm

高可用性
　　什么是高可用性 (HA)
　　“高可用性”（High Availability）通常来描述一个系统经过专门的设计，从而减少停工时间，而保持其服务的高度可用性。
　　例如我们希望电力、水力服务是高可用性的系统。
　 　计算机系统的可靠性用平均无故障时间（MTTF）来度量，即计算机系统平均能够正常运行多长时间，才发生一次故障。系统的可靠性越高，平均无故障时间越 长。可维护性用平均维修时间（MTTR）来度量，即系统发生故障后维修和重新恢复正常运行平均花费的时间。系统的可维护性越好，平均维修时间越短。计算机 系统的可用性定义为：MTTF/(MTTF+MTTR) * 100%。由此可见，计算机系统的可用性定义为系统保持正常运行时间的百分比。

Via: http://baike.baidu.com/view/2850255.htm

可扩展性
在软件工程领域是指：
　　设计良好的代码允许更多的功能在必要时可以被插入到适当的位置中。这样做的危险的是为了应对未来可能需要进行的修改，而造成代码被过度工程化地开发。
　　可扩展性可以通过软件框架来实现：动态加载的插件、顶端有抽象接口的认真设计的类层次结构、有用的回调函数构造以及功能很有逻辑并且可塑性很强的代码结构。

OLAP
简 写为OLAP,随着数据库技术的发展和应用，数据库存储的数据量从20世纪80年代的兆（M）字节及千兆（G）字节过渡到现在的兆兆（T）字节和千兆兆 （P）字节，同时，用户的查询需求也越来越复杂，涉及的已不仅是查询或操纵一张关系表中的一条或几条记录，而且要对多张表中千万条记录的数据进行数据分析 和信息综合，关系数据库系统已不能全部满足这一要求。在国外，不少软件厂商采取了发展其前端产品来弥补关系数据库管理系统支持的不足，力图统一分散的公共 应用逻辑，在短时间内响应非数据处理专业人员的复杂查询要求。

OLTP
On-Line Transaction Processing联机事务处理系统(OLTP)
　 　也称为面向交易的处理系统，其基本特征是顾客的原始数据可以立即传送到计算中心进行处理，并在很短的时间内给出处理结果。这样做的最大优点是可以即时地 处理输入的数据，及时地回答。也称为实时系统(Real time System)。衡量联机事务处理系统的一个重要性能指标是系统性能，具体体现为实时响应时间(Response Time)，即用户在终端上送入数据之后，到计算机对这个请求给出答复所需要的时间。
　　OLTP 数据库旨在使事务应用程序仅写入所需的数据，以便尽快处理单个事务。

ACID
ACID， 指数据库事务正确执行的四个基本要素的缩写.包含:原子性(Atomicity）、一致性（Consistency）、隔离性（Isolation）、持 久性（Durability）。一个支持事务（Transaction）的数据库系统，必需要具有这四种特性，否则在事务过程（Transaction processing）当中无法保证数据的正确性,交易过程极可能达不到交易方的要求.

　　原子性
　　整个事务中的所有操作，要么全部完成，要么全部不完成，不可能停滞在中间某个环节。事务在执行过程中发生错误，会被回滚（Rollback）到事务开始前的状态，就像这个事务从来没有执行过一样。
　　一致性
　　在事务开始之前和事务结束以后，数据库的完整性约束没有被破坏。
　　隔离性
　　两个事务的执行是互不干扰的，一个事务不可能看到其他事务运行时，中间某一时刻的数据。
　　持久性
　　在事务完成以后，该事务所对数据库所作的更改便持久的保存在数据库之中，并不会被回滚。

CAP
C: Consistency 一致性
A: Availability 可用性
P: Tolerance of network Partition 分区容忍性

熊掌与鱼不可兼得，三个目标不能同时满足。如果对"一致性"要求高，且必需要做到"分区"，那么就要牺牲可用性；而对大型网站，可用性与分区容忍性优先级要高于数据一致性，一般会尽量朝着 A、P 的方向设计，然后通过其它手段保证对于一致性的商务需求。

BASE
    * Basically Availble --基本可用
    * Soft-state --软状态/柔性事务
    * Eventual Consistency --最终一致性

高可用架构之ACID、BASE及CAP( http://iamcaihuafeng.blog.sohu.com/137618885.html )

Sharding 　　
Sharding定义
　　"Shard" 这个词英文的意思是"碎片"，而作为数据库相关的技术用语，似乎最早见于大型多人在线角色扮演游戏(MMORPG)中。"Sharding" 姑且称之为"分片"。
　 　Sharding 不是一门新技术，而是一个相对简朴的软件理念。如您所知，MySQL 5 之后才有了数据表分区功能，那么在此之前，很多 MySQL 的潜在用户都对 MySQL 的扩展性有所顾虑，而是否具备分区功能就成了衡量一个数据库可扩展性与否的一个关键指标(当然不是唯一指标)。数据库扩展性是一个永恒的话题，MySQL 的推广者经常会被问到：如在单一数据库上处理应用数据捉襟见肘而需要进行分区化之类的处理，是如何办到的呢? 答案是：Sharding。
　　Sharding不是一个某个特定数据库软件附属的功能，而是在具体技术细节之上的抽象处理，是水平扩展(Scale Out，亦或横向扩展、向外扩展)的解决方案，其主要目的是为突破单节点数据库服务器的 I/O 能力限制，解决数据库扩展性问题。

Via: http://baike.baidu.com/view/3126360.htm

缓存
缓 存是指临时文件交换区，电脑把最常用的文件从存储器里提出来临时放在缓存里，就像把工具和材料搬上工作台一样，这样会比用时现去仓库取更方便。因为缓存往 往使用的是RAM（断电即掉的非永久储存），所以在忙完后还是会把文件送到硬盘等存储器里永久存储。电脑里最大的缓存就是内存条了，最快的是CPU上镶的 L1和L2缓存，显卡的显存是给GPU用的缓存，硬盘上也有16M或者32M的缓存。千万不能把缓存理解成一个东西，它是一种处理方式的统称！

Via: http://baike.baidu.com/view/907.htm

关于缓存，我以前写过一篇文章Web应用开发中无处不在的Cache( http://iamcaihuafeng.blog.sohu.com/131637030.html )

消息队列
“消息”是在两台计算机间传送的数据单位。消息可以非常简单，例如只包含文本字符串；也可以更复杂，可能包含嵌入对象。
　　消息被发送到队列中。“消息队列”是在消息的传输过程中保存消息的容器。消息队列管理器在将消息从它的源中继到它的目标时充当中间人。队列的主要目的是提供路由并保证消息的传递；如果发送消息时接收者不可用，消息队列会保留消息，直到可以成功地传递它。

Via: http://baike.baidu.com/view/262473.htm

分布式系统
分 布式系统（distributed system）是建立在网络之上的软件系统。正是因为软件的特性，所以分布式系统具有高度的内聚性和透明性。因此，网络和分布式系统之间的区别更多的在于 高层软件（特别是操作系统），而不是硬件。内聚性是指每一个数据库分布节点高度自治，有本地的数据库管理系统。透明性是指每一个数据库分布节点对用户的应 用来说都是透明的，看不出是本地还是远程。在分布式数据库系统中，用户感觉不到数据是分布的，即用户不须知道关系是否分割、有无复本、数据存于哪个站点以 及事务在哪个站点上执行等。

Via: http://baike.baidu.com/view/991489.htm

反向代理
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

Via: http://baike.baidu.com/view/1165595.htm

负载均衡
负载均衡 （Outbound Load Balancing） 负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。

负载均衡（Load Balance）
　 　由于目前现有网络的各个核心部分随着业务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，使得单一的服务器设备根本无法承 担。在此情况下，如果扔掉现有设备去做大量的硬件升级，这样将造成现有资源的浪费，而且如果再面临下一次业务量的提升时，这又将导致再一次硬件升级的高额 成本投入，甚至性能再卓越的设备也不能满足当前业务量增长的需求。

负载均衡有两方面的含义：首先，大量的并发访问或数据流量分担到多台节点设备上分别处理，减少用户等待响应的时间；其次，单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高。

Via: http://baike.baidu.com/view/51184.htm

NAS(网络附属存储)
　 　NAS（Network Attached Storage：网络附属存储）是一种将分布、独立的数据整合为大型、集中化管理的数据中心，以便于对不同主机和应用服务器进行访问的技术。按字面简单说 就是连接在网络上, 具备资料存储功能的装置，因此也称为“网络存储器”。它是一种专用数据存储服务器。它以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而释放 带宽、提高性能、降低总拥有成本、保护投资。其成本远远低于使用服务器存储，而效率却远远高于后者。

基本定义  
NAS被定义为 一种特殊的专用数据存储服务器，包括存储器件（例如磁盘阵列、 CD/DVD驱动器、磁带驱动器或可移动的存储介质）和内嵌系统软件，可提供跨平台文件共享功能。NAS通常在一个LAN上占有自己的节点，无需应用服务 器的干预，允许用户在网络上存取数据，在这种配置中，NAS集中管理和处理网络上的所有数据，将负载从应用或企业服务器上卸载下来，有效降低总拥有成本， 保护用户投资。

　　NAS本身能够支持多种协议（如NFS、CIFS、FTP、HTTP等），而且能够支持各种操作系统。通过任何一台工作站，采用IE或Netscape浏览器就可以对NAS设备进行直观方便的管理。

　　SAN 和NAS的区别：
　　SAN是一种网络，NAS产品是一个专有文件服务器或一个只能文件访问设备。
　　SAN是在服务器和存储器之间用作I/O路径的专用网络。
　　SAN包括面向块（SCIS）和面向文件（NAS）的存储产品。
　　NAS产品能通过SAN连接到存储设备
　　NAS的外观
　 　NAS是功能单一的精简型电脑，因此在架构上不像个人电脑那么复杂，像键盘、鼠标、荧幕、音效卡、喇叭、扩充漕、各式连接口等都不需要；在外观上就像家 电产品，只需电源与简单的控制钮。NAS在架构上与个人电脑相似，但因功能单纯，可移除许多不必要的连接器、控制晶片、电子回路，如键盘、鼠标、USB、 VGA等。

Via: http://baike.baidu.com/view/56335.htm

SAN
　 　存储域网络（Storage Area Network）的支撑技术是Fiber Channel(FC)技术，这是ANSI为网络和通道I／O接口建立的一个标准集成。支持HIPPI，IPI，SCSI，IP，ATM等多种高级协议， 它的最大特性是将网络和设备的通讯协议与传输物理介质隔离开．这样多种协议可在同一个物理连接上同时传送，高性能存储体和宽带网络使用单 I/O接口使得系统的成本和复杂程度大大降低。如通过Switch扩充至交换仲裁复用结构则可将用户扩至很多。FC使用全双工串行通讯原理传输数据，传输 速率高达1062.5Mbps，Fibre Channel的数据传输速度为100MB／S，双环可达200MB／S，使用同轴线传输距离为30米，使用单模光纤传输距离可达10公里以上。光纤通道 支持多种拓扑结构，主要有：点到点（Links）、仲裁环（FC-AL）、交换式网络结构（FC-XS）。点对点方式的例子是一台主机与一台磁盘阵列透过 光纤通道连接；其次为光纤通道仲裁环(FC-AL)，在FC-AL的装置可为主机或存储装置。第三种FC-XS交换式架构在主机和存储装置之间透过智能型 的光纤通道交换器连接，使用交换架构需使用存储网络的管理软件。

FC技术具有以下优越性：
　　（1）既具有单通道的特点，又具有网络的特点，它是把设备连接到网络结构上的一种高速通道。而这种网络结构描述了连接两套设备的单条电缆以及连接许多设备的交换机产生网状结构。
　　（2）光纤通道最大优点是速度快，它可以给计算机设备提供接近于设备处理速度的吞吐量。
　　（3）协议无关性，它有很好的通用性，是一种通用传输机制。适用范围广，可提供多性价比的系统，从小系统到超大型系统，支持存在的多种指令集，如IP、SCSI、IPI。
　　光纤通道规范定义的速率最高可到4Gbps，目前T11工程组对10Gbps传输速度的FC规范也在紧锣密鼓的制定之中。

SAN 的典型结构
　　主要协议
　　FC & FCP：光纤信道和光纤信道协议 （FC & FCP：Fibre Channel and Fibre Channel Protocol）
　　FCIP：在IP上传输的光纤信道数据帧 （FCIP：Entire Fibre Channel Frame Over IP）
　　iFCP：Internet 光纤信道协议 （iFCP：Internet Fibre Channel Protocol）
　　iSCSI：Internet 小型计算机系统接口 （iSCSI：Internet Small Computer System Interface）
　　iSNS：Internet存储名称服务 （iSNS：Internet Storage Name Service）
　　NDMP：网络数据管理协议 （NDMP：Network Data Management Protocol）
　　SAS：串行 SCSI （SAS：Serial Attached SCSI）
　　SCSI：小型计算机系统接口 （SCSI：Small Computer System Interface）
　　相关协议 LAN、WAN、TCP/IP
　　组织来源 存储区域网络协议由 IETF、ANSI 和 ISO 定义。

　 　SAN是计算机信息处理技术中的一种架构，它将服务器和远程的计算机存储设备（如磁盘阵列、磁带库）连接起来，使得这些存储设备看起来就像是本地一样。 和SAN相反，NAS使用基于文件（file-based）的协议，如NFS、SMB/CIFS等，在这里仍然是远程存储，但计算机请求的是抽象文件中的 一部分，而不是一个磁盘块。
　　SAN (Storage Area Network－存储区域网络):
　　将不同的数据存储设备连接到服务器的快速、专门的网络。
　　可以扩展为多个或远程站点以实现和备份和存档存储。SAN采用光纤通道(Fibre Channel)技术，通过光纤
　　通道交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。SAN经过十多年历史的发展，
　　已经相当成熟，成为业界的事实标准。SAN存储采用的带宽从100MB/s、200MB/s，发展到目前的
　　1Gbps、2Gbps。
　　SAN专门用于提供企业商务数据或运营商数据的存储和备份管理的网络。因为是基于网络化的存储，SAN
　　比传统的存储技术拥有更大的容量和更强的性能。通过专门的存储管理软件，可以直接在SAN里的大型主机、
　　服务器或其他服务端电脑上添加硬盘和磁带设备。现在大多数的SAN是基于光纤信道交换机和集线器的。

Via: http://baike.baidu.com/view/120921.htm

RAID
RAID 是“Redundant Array of Independent Disk”的缩写，中文意思是独立冗余磁盘阵列。冗余磁盘阵列技术诞生于1987年，由美国加州大学伯克利分校提出。简单地解释，就是将N台硬盘通过 RAID Controller（分Hardware，Software）结合成虚拟单台大容量的硬盘使用。RAID的采用为存储系统（或者服务器的内置存储）带来 巨大利益，其中提高传输速率和提供容错功能是最大的优点。

RAID磁盘阵列（Redundant Array of Independent Disks）
　　其特色是N台硬盘同时读取速度加快及提供容错性Fault Tolerant，所以RAID是当成平时主要访问数据的存储速度问题（Storage）不是备份问题（Backup Solution）。

　　简单的说，RAID是一种把多块独立的硬盘（物理硬盘）按不同的方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能和提供数据备份技术。组成磁盘阵列的不同方式称为RAID级别（RAID Levels）。

　　磁盘阵列中针对不同的应用使用的不同技术,称为RAID level, RAID是Redundant Array of Inexpensive Disks的缩写,而每一level代表一种技术,目前业界公认的标准是RAID 0~RAID 5。

　 　这个level并不代表技术的高低,level 5并不高于level 3,level 1也不低过level 4,至于要选择那一种RAID level的产品,纯视用户的操作环境(operating environment)及应用(application)而定,与level的高低没有必然的关系。

　　在RAID有一基本概念称为 EDAP（Extended Data Availability and Protection），其强调扩充性及容错机制， 也是各家厂商如：Mylex，IBM，HP，Compaq，Adaptec，Infortrend等诉求的重点，包括在不须停机情况下可处理以下动作：

    RAID 磁盘阵列支援自动检测故障硬盘；
　　RAID 磁盘阵列支援重建硬盘坏轨的资料；
　　RAID 磁盘阵列支援支持不须停机的硬盘备援 Hot Spare；
    RAID 磁盘阵列支援支持不须停机的硬盘替换 Hot Swap；
　　RAID 磁盘阵列支援扩充硬盘容量等。

Via: http://baike.baidu.com/view/7102.htm

SSD
SSD = solid state disk，固态硬盘，用固态电子存储芯片阵列而制成的硬盘，广泛应用于军事、车载、工控、视频监控、网络监控、网络终端、电力、医疗、航空等、导航设备等领域。

SSD 相对硬盘的最显著优势就是速度，例如一个每分钟15000转的硬盘转一圈需要200毫秒的时间，而在SSD上由于是数据是存放在半导体内存上，能够在低于 一毫秒的时间内对任意位置的存储单元完成I/O（输入/输出）操作，因此在对许多应用程序来说最为关键的I/O性能指标——IOPs（即每秒多少次IO动 作）上，SSD可以达到硬盘的50~1000倍。

采用FLASH内存的SSD具备相当高的数据安全性，并且在噪音、便携性等方面都有硬盘所无法媲美的优势，在航空航天、军事、金融、电信、电子商务等部门中都有广泛的使用。

Via: http://zhidao.baidu.com/question/1972287.html

SCSI
小 型计算机系统接口（英语:Small Computer System Interface; 简写:SCSI），一种用于计算机和智能设备之间（硬盘、软驱、光驱、打印机、扫描仪等）系统级接口的独立处理器标准。 SCSI是一种智能的通用接口标准。它是各种计算机与外部设备之间的接口标准。这种接口具有以下特性：
　　●SCSI接口是一个通用接口，在SCSI母线上可以连接主机适配器和八个SCSI外设控制器，外设可以包括磁盘、磁带、CD-ROM、可擦写光盘驱动器、打印机、扫描仪和通讯设备等。
　　●SCSI是个多任务接口，设有母线仲裁功能。挂在一个SCSI母线上的多个外设可以同时工作。SCSI上的设备平等占有总线。

　　●SCSI接口可以同步或异步传输数据，同步传输速率可以达到10MB/s，异步传输速率可以达到1.5MB/s。
　　●SCSI接口接到外置设备时．它的连接电缆可以长达6m。

Via: http://baike.baidu.com/view/5739.htm

SAS
SAS（Serial Attached SCSI），串行连接SCSI接口，串行连接小型计算机系统接口。
　　什么是SAS ？
　 　SAS是新一代的SCSI技术，和现在流行的Serial ATA(SATA)硬盘相同，都是采用串行技术以获得更高的传输速度，并通过缩短连结线改善内部空间等。SAS是并行SCSI接口之后开发出的全新接口。 此接口的设计是为了改善存储系统的效能、可用性和扩充性，提供与串行ATA (Serial ATA，缩写为SATA)硬盘的兼容性。

　 　SAS的接口技术可以向下兼容SATA。SAS系统的背板(Backpanel)既可以连接具有双端口、高性能的SAS驱动器，也可以连接高容量、低成 本的SATA驱动器。因为SAS驱动器的端口与SATA驱动器的端口形状看上去类似，所以SAS 驱动器和SATA驱动器可以同时存在于一个存储系统之中。但需要注意的是，SATA系统并不兼容SAS，所以SAS驱动器不能连接到SATA背板上。由于 SAS系统的兼容性，IT人员能够运用不同接口的硬盘来满足各类应用在容量上或效能上的需求，因此在扩充存储系统时拥有更多的弹性，让存储设备发挥最大的 投资效益。

　　SAS技术还有简化内部连接设计的优势，存储设备厂商目前投入相当多的成本以支持包括光纤通道阵列、SATA阵列等不同的存储设备，而SAS连接技术将可以通过共用组件降低设计成本。

Via: http://baike.baidu.com/view/325942.htm

SATA
SATA 的全称是Serial Advanced Technology Attachment（串行高级技术附件，一种基于行业标准的串行硬件驱动器接口），是由Intel、IBM、Dell、APT、Maxtor和 Seagate公司共同提出的硬盘接口规范。2001年，由Intel、APT、Dell、IBM、希捷、迈拓这几大厂商组成的Serial ATA委员会正式确立了Serial ATA 1.0规范，在当年的IDF Fall 大会上，Seagate宣布了Serial ATA 1.0标准，正式宣告了SATA规范的确立。

IDC
IDC(Internet Data Center)，即互联网数据中心。是指在互联网上提供的各项增值服务服务。他包括：申请域名、租用虚拟主机空间、主机托管等业务的服务。

IDC 即是Internet Data Center，是基于INTERNET网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。IDC提供的主要业务包括 主机托管(机位、机架、VIP机房出租)、资源出租(如虚拟主机业务、数据存储服务)、系统维护(系统配置、数据备份、故障排除服务)、管理服务(如带宽 管理、流量分析、负载均衡、入侵检测、系统漏洞诊断)，以及其他支撑、运行服务等。

　　对于IDC的概念，目前还没有一个统一的标准，但 从概念上可以将其理解为公共的商业化的Internet“机房”，同时它也是一种IT专业服务，是IT工业的重要基础设施。IDC不仅是一个服务概念，而 且是一个网络的概念，它构成了网络基础资源的一部分，就像骨干网、接入网一样，提供了一种高端的数据传输（DataDelivery）的服务和高速接入服 务。

Via: http://baike.baidu.com/view/4684.htm

CDN
CDN 的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络"边缘"，使用户可 以就近取得所需的内容，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因所造成的用户访问网站 响应速度慢的问题。 (也就是一个服务器的内容，平均分部到多个服务器上，服务器智能识别，让用户获取离用户最近的服务器，提高速度。

CDN 技术是近年来在美国首先兴起并迅速发展起来的一种解决互联网性能不佳问题的有效手段。 其基本思路就是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳。通过在网络各处放置节点服务器所构成的在现有的 互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导 向离用户最近的服务节点上。

Via: http://baike.baidu.com/view/21895.htm

BGP
BGP（Border Gateway Protocol ）边界网关协议，用来连接Internet上独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。BGP4 支持CIDR寻址方案，该方案增加了Internet上的可用IP地址数量。BGP是为取代最初的外部网关协议EGP设计的，也被认为是一个路径矢量协 议。

BGP(Border Gateway Protocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。
　　在BGP中使用自治系统这个术语是为了强调这样一个事实：一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一个一致的描述。
　　BGP,边界网关协议，是自主网络系统中网关之间交换器路由信息的协议。边界网关协议常常应用于互联网的网关之间。路由表包含已知路由器的列表、路由器能够达到的地址以及到达每个路由器的路径的跳数。
　　使用边界网关协议的主机一般也使用传输控制协议（TCP）。当网络检测到某台主机发出变化时，就会发送新的路由表。BGP-4，边界网关协议的最新版本，允许网络管理员在策略描述下配置跳数的规格。

Via: http://baike.baidu.com/view/360.htm

双线机房
双 线机房是由于国内两大网络(电信和网通)之间的互联互通问题。导致电信用户访问网通网站或网通用户访问电信网站很慢，为解决这个问题，就产生了双线机房, 双线服务器,双线服务器托管,双线服务器租用服务。双线机房实际是一个机房有电信/网通 两条线路接入。通过双线机房内部路由器设置，通过BGP自动路由的分析，实现电信用户访问电信线路，网通用户访问网通线路，这样实现电信网通均可以快速访 问 。

很多上网的朋友一定留心到一个问题，当我们下载东西的时候，有的线会很快，有的线则不然，纵使使用迅雷，BT等工具都会很慢，很多网游都分别提供电信，网通的下载地点－－问题出来了？为什么会出现这种状况？
　　原因很明显，自从电信网通分拆之后，双方产生互连接点，而这个接点的带宽正是影响双方互访速率的关键所在！所以当电信用户访问网通接入网站时速度很慢，网通用户也是如此。
　　那么，很明显，当一个用户访问某个站点速度很慢时，他都会投入一个同类但速度相对较快的网站，我想，这是每一位站长都不愿看到的。
　　那是不是就没有办法解决这个问题呢？当然不是！双线接入极好的解决了这一问题。

Via: http://baike.baidu.com/view/364981.htm

DNS
DNS 是域名系统 (Domain Name System) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域 名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式： 主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于 人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务 器。 DNS 命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入 DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如 IP 地址。因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。

Via: http://baike.baidu.com/view/22276.htm

带宽
带宽（band width）又叫频宽，是指在固定的的时间可传输的资料数量，亦即在传输管道中可以传递数据的能力。在数字设备中，频宽通常以bps表示，即每秒可传输之位数。在模拟设备中，频宽通常以每秒传送周期或赫兹 (Hz)来表示。

在单位时间内从网络中的某一点到另一点所能通过的“最高数据率”。对于带宽的概念，比较形象的一个比喻是高速公路。单位时间内能够在线路上传送的数据量，常用的单位是bps(bit per second)。计算机网络的带宽是指网络可通过的最高数据率，即每秒多少比特。

　 　严格来说，数字网络的带宽应使用波特率来表示（baud），表示每秒的脉冲数。而比特是信息单位，由于数字设备使用二进制，则每位电平所承载的信息量是 1(以2为底2的对数，如果是四进制，则是以2为底的4的对数，每位电平所承载的信息量为2)。因此，在数值上，波特与比特是相同的。由于人们对这两个概 念分的并不是很清楚，因此常使用比特率来表示速率，也正是用比特的人太多，所以比特率也就成了一个带宽事实的标准叫法了。

　　描述带宽时常常把“比特/秒”省略。例如，带宽是10M，实际上是10Mb/s，这里的M 是10^6。

Via: http://baike.baidu.com/view/10821.htm

路由器
路 由器：连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。 路由器英文名Router，路由器是互联网络的枢纽、"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连 接、骨干网间互联和骨干网与互联网互联互通业务的主力军。

所谓路 由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。一般来说，在路由过程中，信息至少会经过一个或多个中间节点。通常，人们会把路由和交换 进行对比，这主要是因为在普通用户看来两者所实现的功能是完全一样的。其实，路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层（数据链路 层），而路由发生在第三层，即网络层。这一区别决定了路由和交换在移动信息的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。

Via: http://baike.baidu.com/view/1360.htm

交换机
交换机(英文:Switch，意为“开关”)是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。

交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。广义的交换机（switch）就是一种在通信系统中完成信息交换功能的设备。
　　在 计算机网络[1]系统中，交换概念的提出改进了共享工作模式。我们以前介绍过的HUB集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网 内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。也就是说， 在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。

Via: http://baike.baidu.com/view/1077.htm

网关
网 关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可 以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是 简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层--应用层。

大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。
　　在OSI中，网关有两种：一种是面向连接的网关，一种是无连接的网关。当两个子网之间有一定距离时，往往将一个网关分成两半，中间用一条链路连接起来，我们称之为半网关。
　　按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。

那 么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩 码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器) 上，TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里 。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B 的某个主机(如附图所示)。网络B向网络A转发数据包的过程。
　　所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器(实质上相当于一台路由器)、代理服务器(也相当于一台路由器)。
　　在和 Novell NetWare 网络交互操作的上下文中，网关在 Windows 网络中使用的服务器信息块 (SMB) 协议以及 NetWare 网络使用的 NetWare 核心协议 (NCP) 之间起着桥梁的作用。网关也被称为 IP 路由器。

假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李大爷，李大爷就是你的网关。当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。
　 　但是你不被允许走出大门，你想与外界发生的一切联系，都必须由门口的李大爷（网关）用电话帮助你联系。假如你想找你的同学小明聊天，小明家住在很远的另 外一个院子里，他家的院子里也有一个看门的王大爷（小明的网关）。但是你不知道小明家的电话号码，不过你的班主任老师有一份你们班全体同学的名单和电话号 码对照表，你的老师就是你的DNS服务器。于是你在家里拨通了门口李大爷的电话，有了下面的对话：
　　小不点：李大爷，我想找班主任查一下小明的电话号码行吗？
　　李大爷：好，你等着。（接着李大爷给你的班主任挂了一个电话，问清楚了小明的电话）问到了，他家的号码是211.99.99.99
　　小不点：太好了！李大爷，我想找小明，你再帮我联系一下小明吧。
　　李大爷：没问题。（接着李大爷向电话局发出了请求接通小明家电话的请求，最后一关当然是被转接到了小明家那个院子的王大爷那里，然后王大爷把电话给转到小明家）
　　就这样你和小明取得了联系。

Via: http://baike.baidu.com/view/807.htm

DHCP
动 态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址给用户给内部网络管理员作为对所有 计算机作中央管理的手段。

DHCP 是 Dynamic Host Configuration Protocol(动态主机配置协议)缩写，它的前身是 BOOTP。BOOTP 原本是用于无磁盘主机连接的网络上面的：网络主机使用 BOOT ROM 而不是磁盘起动并连接上网络，BOOTP 则可以自动地为那些主机设定 TCP/IP 环境。但 BOOTP 有一个缺点：您在设定前须事先获得客户端的硬件地址，而且，与 IP 的对应是静态的。换而言之，BOOTP 非常缺乏 "动态性" ，若在有限的 IP 资源环境中，BOOTP 的一对一对应会造成非常可观的浪费。 DHCP 可以说是 BOOTP 的增强版本，它分为两个部份：一个是服务器端，而另一个是客户端。所有的 IP 网络设定数据都由 DHCP 服务器集中管理，并负责处理客户端的 DHCP 要求；而客户端则会使用从服务器分配下来的IP环境数据。比较起 BOOTP ，DHCP 透过 "租约" 的概念，有效且动态的分配客户端的 TCP/IP 设定，而且，作为兼容考虑，DHCP 也完全照顾了 BOOTP Client 的需求。 DHCP 的分配形式 首先，必须至少有一台 DHCP 工作在网络上面，它会监听网络的 DHCP 请求，并与客户端磋商 TCP/IP 的设定环境。

Via: http://baike.baidu.com/view/7992.htm

集线器
集 线器的英文称为“Hub”。“Hub”是“中心”的意思，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中 在以它为中心的节点上。它工作于OSI(开放系统互联参考模型)参考模型第一层，即“物理层”。集线器与网卡、网线等传输介质一样，属于局域网中的基础设 备，采用CSMA/CD（一种检测协议）访问方式。

集线器属于纯硬件网络底层设备，基本上不具有类似于交换机的"智能记忆"能力和"学习"能力。它也不
具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送。也就是说当它要向某节点发送数据时，不是直接把数据发送到目的节点，而是把数据包发送到与集线器相连的所有节点，如图所示。
　 　这种广播发送数据方式有三方面不足：（1）用户数据包向所有节点发送，很可能带来数据通信的不安全因素，一些别有用心的人很容易就能非法截获他人的数据 包；（2）由于所有数据包都是向所有节点同时发送，加上以上所介绍的共享带宽方式，就更加可能造成网络塞车现象，更加降低了网络执行效率。（3）非双工传 输，网络通信效率低。集线器的同一时刻每一个端口只能进行一个方向的数据通信，而不能像交换机那样进行双向双工传输，网络执行效率低，不能满足较大型网络 通信需求。
　　正因如此，尽管集线器技术也在不断改进，但实质上就是加入了一些交换机（SWITCH）技术，发展到了今天的具有堆叠技术的堆叠式 集线器，有的集线器还具有智能交换机功能。可以说集线器产品已在技术上向交换机技术进行了过渡，具备了一定的智能性和数据交换能力。但随着交换机价格的不 断下降，仅有的价格优势已不再明显，集线器的市场越来越小，处于淘汰的边缘。尽管如此，集线器对于家庭或者小型企业来说，在经济上还是有一点诱惑力的，特 别适合家庭几台机器的网络中或者中小型公司作为分支网络使用。

Via: http://baike.baidu.com/view/7770.htm

独享带宽
独享带宽，顾名思义即托管用户独自享用一部分机房带宽资源。它适用于有较大规模的数据流量和访问量，对带宽资源要求保持恒定速率或有特殊要求的网站，如较大规模的ICP服务商、视频音乐网站、以商业运营为目的的网站等。
　　大、中型托管业务中，客户对带宽有较高的要求，其网站的内容和性质决定只有使用独立的带宽资源才能满足品质的需求，而这种只给单独客户使用的带宽资源称为独享带宽。
　　独享带宽的收费方式区别于共享带宽，是两类的结合体，第一类是服务器所占用机架空间的机位费用，第二是独享带宽的费用，分门别类地计算机位费和带宽费。
　 　使用独享带宽，整个带宽资源归属于一个客户，所以是按照独享带宽的最高值进行收费，而不在于客户的实际使用量。如：一个客户包一个机架另加100M独享 的带宽，那么哪怕这个客户所包的机架里只放了一台服务器，而这台服务器哪怕只使用了1M的带宽，那么这个客户还是必须按照一个机架的机位费和100M独享 带宽的带宽费来全额支付。
　　独享带宽的优点是可自由使用带宽量，能保证速度和网络质量；而缺点则是费用昂贵，一般100M的独享带宽，每月费用从上万到数万不等，这种方式不是所有客户都能接受的。

共享带宽
独享带宽就是网络连接带宽只供你一人使用，如ADSL。

共享带宽就是你和别人共用网络连接的带宽，如有线通。

在宽带较不普及的小区，共享带宽会有很高的性价比，因为没人和你抢带宽，但如果在宽带较普及的小区，建议ADSL，这样就不会因为带宽压力过大而影响了你自己上网的速度。

实际使用中，用户较多的小区里，晚上9点左右的带宽压力最大，这时的有线通N慢。

Via: http://zhidao.baidu.com/question/6238945.html

内网IP
内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发送连接请求。
　 　NAT（Network Address Translator）是网络地址转换，它实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对 公网IP地址的占用。NAT的最典型应用是：在一个局域网内，只需要一台计算机连接上Internet，就可以利用NAT共享Internet 连接，使局域网内其他计算机也可以上网。使用NAT协议，局域网内的计算机可以访问Internet上的计算机，但Internet上的计算机无法访问局 域网内的计算机。
　　Windows操作系统的Internet连接共享、sygate、winroute、unix/linux的natd等软件，都是使用NAT协议来共享Internet连接。
　　所有ISP（Internet服务提供商）提供的内网Internet接入方式，几乎都是基于NAT协议的。

Via: http://baike.baidu.com/view/1233066.htm

外网IP
外 网IP包括：ADSL拨号的动态IP用动态解析域名来绑定IP，又叫动态域名；固定的外网IP(这种多办为网吧的IP)即，整个网吧的那个主IP。外网 IP指的是：打开ADSL路由功能的用户你的外网IP就应该是ADSL设备的IP，网吧里的外网IP是指整个网吧的主IP，校园网的外网IP就是整个校园 网的那个主IP，小区网的外网IP与校园网同理，长宽的用户就要试下了，可以上论坛，看看你的IP是多少，那么那个IP就是你要绑定的，所有的内网用户都 可以这样查的，论坛上的IP就是你要绑定的IP。

Via: http://baike.baidu.com/view/1368241.htm

VPS
VPS（Virtual Private Server 虚拟专用服务器）技术，将一部服务器分割成多个虚拟专享服务器的优质服务。 每个VPS都可分配独立公网IP地址、独立操作系统、独立超大空间、独立内存、独立CPU资源、独立执行程序和独立系统配置等 。 用户除了可以分配多个虚拟主机及无限企业邮箱外，更具有独立服务器功能，可自行安装程序，单独重启服务器。 高端虚拟主机用户的最佳选择。虚拟专用服务器确保所有资源为用户独享，给用户最高的服务品质保证，让用户以虚拟主机的价格享受到独立主机的服务品质。

虚拟专用服务器（VPS）简介
　 　VPS主机（虚拟专用服务器（·））（"Virtual Private Server"，或简称 "VPS"）是利用虚拟服务器软件(如微软的Virtual Server、VMware的ESX server、SWsoft 的Virtuozzo)在一台物理服务器上创建多个相互隔离的小服务器。这些小服务器（VPS）本身就有自己操作系统，让用户以虚拟主机的价格享受到独立 主机的服务品质。 即每个VPS都可分配独立公网IP地址、独立操作系统、独立空间、独立内存、独立CPU资源、独立执行程序和独立系统配置等，VPS用户除了可以分配多个 虚拟主机及无限企业邮箱外, 更具有独立服务器功能, 可自行安装程序, 单独重启服务器。

VPS主机用途
VPS虚拟服务器技术 可以通过多种不同的方式灵活的分配服务器资源，每个虚拟化服务器的资源都可以有很大的不同，可以灵活的满足各种高端用户的需求。通过在一台服务器上创建 10个左右的VPS主机，可以确保每一个虚拟主机的用户独享VPS资源，其运行和管理完全和独立主机相同。VPS主机可以为高端用户提供安全、可靠、高品 质的主机服务。
　　可以将它用在以下几个方面：
　　虚拟主机空间：
　　VPS主机非常适合为中小企业、小型门户网站、个人工作室、SOHO一族提供网站空间，较大独享资源，安全可靠的隔离保证了用户对于资源的使用和数据的安全。
　　电子商务平台：
　　VPS主机与独立服务器的运行完全相同，中小型服务商可以以较低成本，通过梦幻主机建立自己的电子商务、在线交易平台。
　　ASP应用平台：
　　VPS主机特有的应用程序模板，可以快速的进行批量部署，再加上独立主机的品质和极低的的成本是中小型企业进行ASP应用的首选平台。
　　数据共享平台：
　　完全的隔离，无与伦比的安全，使得中小企业、专业门户网站可以使用VPS主机提供数据共享、数据下载服务。对于大型企业来说，可以作为部门级应用平台。
　　在线游戏平台：
　　低廉的价格，优秀的品质，独享的资源使得VPS主机可以作为在线游戏服务器，为广大的互联网用户提供游戏服务。

Via: http://baike.baidu.com/view/698769.htm

VPN
VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。

虚 拟专用网（vpn）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。使用这条隧道可 以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的 内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通 信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

VPN可以提供的功能： 防火墙功能、认证、加密、隧道化。　
　 　VPN可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条 专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技 术原是路由器具有的重要技术之一，在交换机，防火墙设备或Windows 2000等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。

Via: http://baike.baidu.com/view/19735.htm

代理服务器
代理服务器（Proxy Server）是一种重要的安全功能，它的工作主要在开放系统互联(OSI)模型的对话层，从而起到防火墙的作用。代理服务器大多被用来连接INTERNET（国际互联网）和INTRANET（局域网）。

功能: 就是代理网络用户去取得网络信息。形象的说,它是网络信息的中转站.
　 　在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回 来。代理服务器是介于客户端和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先 送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。

代理服务器的作用
在网址框中输入您要访问的网站地 址，点击代理浏览便会打开新的窗口链接代理服务器，等待几秒即可，如果此时出现无法链接服务器等错误，请在上面尝试选择其它的服务器，因为代理服务器对资 源的消耗比较大，并且存在时效性，因此有时候无法打开，必须多次尝试代理服务器。每天自动更新最新可用服务器。
　　大部分代理服务器都具有缓冲的 功能，就好像一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而 且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。

Via: http://baike.baidu.com/view/751.htm

默认网关
一个用于 TCP/IP 协议的配置项，是一个可直接到达的 IP 路由器的 IP 地址。配置默认网关可以在 IP 路由表中创建一个默认路径。 一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包 。现在主机使用的网关，一般指的是默认网关。 一台电脑的默认网关是不可以随随便便指定的，必须正确地指定，否则一台电脑就会将数据包发给不是网关的电脑，从而无法与其他网络的电脑通信。默认网关的设定有手动设置和自动设置两种方式。

C:\>ipconfig /all

Windows IP Configuration

        Host Name . . . . . . . . . . . . : PC-201010140303
        Primary Dns Suffix  . . . . . . . :
        Node Type . . . . . . . . . . . . : Mixed
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter 本地连接:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : Broadcom NetLink (TM) Gigabit Ethern
et
        Physical Address. . . . . . . . . : F0-4D-A2-2B-A7-0C
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.1.158
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.1.1
        DNS Servers . . . . . . . . . . . : 192.168.1.1
                                            8.8.8.8

Via: http://baike.baidu.com/view/119302.htm

防火墙
防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。

所 谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是 一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，
　　防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的较少，例如国防部以及大型机房等地才用,因为它价格昂贵)。该计算机流入流出的所有网络通信均要经过此防火墙。
　　防火墙 英语为firewall 《英汉证券投资词典》的解释为：金融机构内部将银行业务与证券业务严格区分开来的法律屏障，旨在防止可能出现的内幕消息共享等不公平交易出现。使用防火墙比喻不要引火烧身。

防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

Via: http://baike.baidu.com/view/14194.htm


延伸阅读：
http://www.ruanyifeng.com/blog/2010/11/61_things_every_web_developer_should_know.html