作为一名SAP Basis顾问，熟悉网络的基础知识是非常方便和有用的。它有助于我们更好地了解客户的总体情况，并有助于分析和故障排除。这篇文章讨论了网络中涉及的基本术语。它适用于任何对网络非常陌生的人。

网络和子网？

两台或两台以上的计算机或设备连接成一个网络。此连接可以通过电缆或无线连接。

子网只是网络的子集或网络的一部分。

什么是IP地址？

如果一台电脑可以看作一部电话，IP地址等于电话号码。我们都知道电话号码有两个部分-区号（AAA）和本地号码（LLL-LLLL），类似于AAA-LLL-LLLL。类似地，IP地址也有两部分——网络id（即区号）和主机id（即本地号码）。网络上的所有计算机或设备都有一个IP地址。网络id对于网络上的所有设备都是相同的。主机id（也称为节点id）对每个设备都是唯一的。一个网络上没有两台计算机可以拥有相同的IP，就像一个区域中没有两个本地电话号码可以相同一样。

IPv4和IPv6？

目前最常见的两个IP地址版本是IPv4和IPv6。IPv6是较新的版本，大数据应用案例，是IPv4的后续版本。

IPv4地址是32位地址，而IPv6是128位地址。我们在这篇文章中看到的是IPv4地址。

在IPv4地址中，地址的每个字节或8位段称为八位字节。它通常用十进制格式表示，微信返利机器人哪个好，每个八位字节之间用一个句点隔开（如192.168.2.104）。

无类域间路由是一种表示IP地址范围的方法。

公网和专网？

公网是指通过互联网公开的东西。

专用网是指不能通过互联网直接访问的东西。专用网络中的主机具有专用IP地址，淘客如何推广，因此有助于在公用IP地址范围内保存地址。专用网络通过防火墙和在子网内建立的许多其他规则高度安全。这使得它成为所有托管机密数据的系统的最佳选择。从SAP的角度来看，大多数应用程序服务器和所有数据库服务器通常位于组织的专用网络内的子网中。联邦门户或Fiori系统通过web调度器和/或外部负载均衡器公开到internet上。

可以在子网级别和专用网络级别定义许多规则，以确定如何路由特定请求以及是否允许或拒绝访问网络中的主机。

专用IP地址范围–

A类–10.0.0.0至10.255.255.255–第一个八位字节是网络id，其余三个八位字节是主机id

B类–172.16.0.0至172.31.255.255–第一和第二个八位字节是网络id，第三和第四个八位字节构成主机id

C类–192.168.0至192.168.255.255–第一，第二个和第三个是网络id，第四个是主机id

在子网数量较少、设备较多的网络中，a类为主机提供了较大的地址空间范围。在具有大量子网且每个子网上的主机数较少的网络中，C类为子网提供更多的CIDR块。

您可能注意到，环境中不同组件（如DEV、QAS或PROD）的专用ip地址仅相差一到两个八位字节。这是因为所有组件都是同一子网的一部分，数据分析工具有哪些，并且具有相同的网络id.

非军事化区（DMZ）？

DMZ是您网络中的一个子网，它将您的IT环境中面向外部的系统暴露给internet。它为您的网络提供了一个安全层。为外部网络上的用户提供服务的系统被放置在DMZ中。SAP Web dispatcher位于DMZ.

防火墙？

防火墙位于互联网和本地网络之间的DMZ中。它防止未经授权的互联网用户访问私人网络。所有进出本地网络的流量都必须通过防火墙并受到保护。

网络地址转换（NAT）？

NAT设备对外隐藏原始主机IP地址。它屏蔽其网络上主机的IP地址，并向internet公开自己的IP地址或防火墙的IP地址。在这些情况下，NAT设备与公共IP地址相关联。所有来自网络的对internet的请求都是用一个IP地址公开的。通过这种方式，许多主机或设备能够用一个IP地址与internet进行通信，因此NAT有助于降低地址空间的分配速率。NAT设备跟踪传输的所有传出数据包，并将传入数据包与正确的主机匹配。当您在办公室并打开SAP支持门户时，NAT设备会屏蔽您的主机ip，并使用防火墙ip将请求发送到SAP。来自SAP的响应被发送回防火墙ip，然后在内部检查哪个主机正在等待响应，然后路由到您的主机。

域、域名系统（DNS）和完全限定域名（FQDN）？

简单地说，DNS允许我们在连接服务器时使用名称而不是IP地址。正是因为DNS名称的存在，我们才能够调用或者与142.250.66.164或157.240.8.174等服务器ip地址不同，

DNS使用类似于SAP文件夹结构的分层命名系统。这些文件夹称为域，主机可以被视为最终文件夹中的文件。下面是一个示例DNS域树。所有域的锚点都是位于顶部的根。数百万个域存在于根目录下，这些域被称为顶级域。每个域下可以有多个子级别，企业大数据，DNS树的深度可以达到127级。域下的域称为子域。产品的完整DNS名称变为fiori.mycompany.com而德夫变成了fioridev.mycompany.com. 完整的DNS名称fiori.mycompany.com称为完全限定域名（FQDN）。

DNS域树

尽管大多数实现都有一个单独的基础结构团队，SAP Basis顾问了解网络术语对于更好地理解整体架构是非常重要的。