首页 生活常识

外网是什么意思及介绍(什么是公网、私网、内网、外网?)

烦人的星辰    2025-04-15 03:00:08

先从运营商视角看各种网络的划分:

接入网(Access Network)

顾名思义,接入网的唯一目的是将用户连接到运营商的网络中来。手段千奇百怪,比如古老的电话拨号、ISDN拨号、ADSL宽带,以及现代家庭用户普遍使用的光纤GPON宽带接入,还有移动通信的LTE-4G、NG-5G,以及卫星通信接入网络,甚至马斯克的星链接入网络。

尽管手段丰富多彩,但是目的却是唯一的:将用户连接到网络上来,赚钱。至于如何认证用户、如何给用户分配IP上网参数、如何计费,如何handoff,如何漫游,这些都是非常技术的细节,有兴趣的读者可以找文献深入阅读。

运营商将用户接入接入网之后,然后呢?肯定要把用户与互联网(Internet)连接起来,互联网在哪里呢?

互联网在美国?不完全是,互联网在英国,也不完全是。互联网是由全球所有运营商互联构成的网络。所以,中国三大运营商早已与其它运营商互联了起来,它们三者之间也有多个接口连接了起来。所以运营商是通向互联网的大门,用户只要付了上网费,芝麻就会开门,用户就可以上互联网了。

核心网 (Core Network)

运营商与互联网的接口所在的中心机房网络 (多个出海口),构成核心网(Core Network)。但是接入网要与核心网连接起来,才能将用户的IP数据包裹托运到互联网上去 (上行),并将用户的IP数据包惠从互联网传输到用户的手中 (下行)。

直接物理接入(接入网-核心网并不是不行,但是接入网数量庞大,即使每个接入网使用2根(几余)上行光纤,上行的光纤总量惊人,需要大量的光纤。且接入网与核心网物理距离遥远,那么每根光纤长度巨长,成本巨大。另外,一根光纤需要一个端接端口只,核心网压根没有那么多的端口来连接光纤。

传输网络 (Transport Network)

解决以上扩展性的难题其实很简单,就是采用汇聚技术,将N多个接入网的上行光纤(毛细血管)汇聚成一根更高速率的光纤,然后用极少数量的高带宽光纤长途连接到核心网。这样会大大减少光纤的使用量与成本。实现这个汇聚技术的网络,就是汇聚网络(Aggregatge Network),但是在国内叫传输网络 (Transport Network) 更普遍。

然后再从用户视角看网络的划分。

用户并不care运营商什么网,在用户眼里,只要IP包离开了手机、IP包从路由器的WAN口离开,那么就进入了互联网,对吗?

可以的,无可厚非。如果用户知道运营商分配的IP地址是10.x.x.x是私有的(Private),并不能直接进入互联网,而是要在接入网完成NAT地址转换,才能上行到传输网,并到达核心网,如果流量需要出海,需要跨过海底光纤,到达大洋彼岸的目的地,然后用户请求的数据再返回。

但是,如果用户理解了本文开头的文字,就会知道先进入的不是互联网,而是接入网。

私网 (Private Network)

以用户家的光纤路由器为边界 (edge),路由器的Internet端口、或者WAN端口连接的世界为互联网(运营商接入网)。路由器的LAN端口连接的、无线连接的手机、电脑组成的网络统称私有网络只

私有网络与互联网(运营商接入网)的边界,即无线路由器,需要将私有网络里的IP地址,如192.168.xx地址转换成运营商分配的IP地址是10.x.x.x,然后流量在接入网与核心网的边界路由器再做一次NAT地圳Q转换,将10.x.x.x转换成互联网全球通QIP地址,如20.x,x,x。

局域网LAN (Local Area Network)

路由器将连接私网设备的端口称为LAN口,LAN (Local Area Network) 局域网。用户可以将私网==局域网。

用户经常将互联网称为外网或者公网,其实都没有什么问题。但是这个星球上唯一能用的公网只就是互联网,所以公网==互联网

内网 (Intranet)

能否将私网==内网 (lntranet) 呢?

当然可以,内网、外网就是一个参考系只选择的结果。老王认为自家的网络是内网,老李家的网络是外网。同样,老李认为自家的网络是内网,老王家的网络是外网。

外网 (Extranet)

其实外网 (Extranet)和大多数的用户的直觉有一点点差别,主要是应用场景的差别。

举个例子,Apple公司认为工作在私有网络环境下的网络设备只、以及终端设备。是内网,那么合作对象如富士康%,需要访问Apple公司的服务器数据资源,而这些数据%资源又不能被互联网访问a如何解决这个难题?

很简单,只要Apple公司将服务器资源放在外网 (Extranet) ,富士康公司使用拨号VPN软件可以远程访问Q,互联网上的用户无法访问这些服务器资源

当然,Apple公司也可以从内网 (Intranet) 访问外网 (Extranet) 的服务器资源,但是外网(Extranet) 的服务器却主动无法访问内网任何设备。

所以,这里所谓的互联网、外网、内网,对应着网络安全的等级,按照网络安全等级%从高到低排序,分别为: 内网 (Intranet) > 外网 (Extranet) > 互联网 (Internet)

安全等级高的网络区域所在用户,可以主动访问安全等级低的资源,反过来却不行。以上文为例内网用户可以访问所有区域Q,但是互联网用户只能访问互联网区域,内网和外网都无法访问。

另外,什么是广域网QWAN,什么是SD-WAN,什么又是专网,什么又是MPLS? 

相关推荐