跨境路由器:什么是网络网关？定义及工作原理

网络网关是一种硬件设备或软件应用程序，它连接两个独立的网络，使两端的设备能够通信。它负责在网络之间路由流量，并且根据其功能，还可以转换不同的协议或寻址方案。网关通常位于本地网络的边缘，将内部系统连接到互联网或其他外部网络。以下就是跨境路由器的小编聊聊这个话题。

什么是网络网关？
网络网关是两个网络之间的入口和出口点。它负责在网络之间转发流量，并且可以在不同的协议、寻址方案或网络架构之间进行转换。

网关一词既指网络功能，也指执行该功能的设备或软件。网关可以是专用硬件设备、具备网关功能的路由器、虚拟设备或基于云的软件。决定某个设备是否为网关的是其功能，而非其外形尺寸。

根据其用途，网关可以在 OSI（开放系统互连）网络模型的多个层级上运行，这与主要在第 3 层运行的路由器和主要在第 2 层运行的交换机不同。

网络网关的工作原理是什么？
流量到达网络网关后，后续操作取决于网关的角色。网关可以路由网络间的流量、执行网络地址转换 (NAT)、实施安全策略或在不同协议之间进行转换。

例如，假设一台办公设备向云服务发送请求。网关从本地网络接收数据包，进行必要的处理（例如NAT转换、协议转换或VPN加密），然后通过广域网接口转发。在返回过程中，网关会根据需要反向执行这些处理，然后再将数据包交付给请求设备。

在大多数商业部署中，网关并非独立运行。路由、防火墙、VPN 终端和网关功能通常集成在网络边缘的单个设备中。某些网关设备，例如Omada Fusion Gateway 系列，还将网关和控制器功能集成到单个设备中，而无需单独的硬件。

网络网关主要有哪些类型？
网关通常根据其连接对象或特定功能进行分类。以下类型涵盖了您在商业网络环境中最可能遇到的类型。

无线（Wi-Fi）网关

无线网关通常将调制解调器、路由器和 Wi-Fi 接入点集成到单个设备中，通过一台设备即可处理 ISP 终端连接和本地 Wi-Fi 连接。这种外形设计常见于中小企业和家庭办公环境，单个设备即可取代大型部署中常见的独立调制解调器、路由器和接入点配置。

Wi-Fi 网关通常指的是这种一体化设备，它通常是小型办公室在升级到消费级网络设置时部署的第一台网络设备。

物联网网关
物联网网关可在物联网设备协议（如 Zigbee、Z-Wave 或 MQTT）与标准 IP 网络之间进行转换，后者常见于零售业（智能传感器、BLE 信标）、楼宇自动化和工业环境中。

安全网关
安全网关负责检查、过滤和保护跨越网络边界的流量。此类设备包括安全 Web 网关 (SWG) 和统一威胁管理 (UTM) 设备。它与防火墙的功能有所重叠，但并不完全相同。

VoIP网关
VoIP网关负责在传统电话（例如PSTN（公共交换电话网络）中继线、模拟电话线或ISDN）和基于IP的语音协议（例如SIP和RTP）之间进行转换。这种类型的网关在仍然使用传统电话基础设施的酒店和专业服务环境中仍然很常见。

云/API网关
云网关或 API 网关位于云服务或 API 的前端，负责管理客户端和后端服务之间的身份验证、路由和速率限制。软件开发人员通常所说的“网关”指的就是这种网关。

其他值得了解的网关类型
还有一些其他类型的网关。双向网关允许流量双向传输，而单向网关则限制流量只能单向传输，以实现安全隔离。媒体网关用于在不同的通信网络之间转换语音或多媒体流量。电子邮件网关用于过滤和路由电子邮件流量，以控制垃圾邮件或确保合规性。

以上就是跨境路由器的小编介绍的“跨境路由器:什么是网络网关？定义及工作原理”。