『技术贴』通俗易懂的"公网ip、端口映射、DMZ、UPNP"简单解释

      跑CDN的新手小伙伴免不了被各种网络名词困扰，了解其含义可以更好的优化网络，配合业务合理设置路由设备。本文尽量用通俗易懂的例子解释一下，高手略过。
      你家（或单位）在主干道上的话，门牌号码是黄页上可以直接查到的，全球唯一地址，这叫公网IP，相当于门面房。
      电信和联通可以申请到公网ip，移动非专线一般给不到公网ip。
      CDN是上传送出去的过程，类似于发快递，那么门面房容易找上门显然有助于快递员快速取件。我们假设几千上万个快递员（连接数）同时来取件，总不能乱成一锅粥吧，前台接待会指挥快递员：顺丰你从大厅进来去人事科拿资料，进门左拐、某通你直接从后门走吧，到后面的仓库取件。这些内部房间号就是你的局域网ip、前台指挥你走过的路径，从哪个门进来就是端口，这样互不影响，成功取件就叫端口映射成功了。
      UPNP可以简单的理解为自动化的端口映射，也就是上面前台所做的工作，实时引导快递员走不同的路，去不同的房间，每个房间都能并行发出快递。
      DMZ则是独占整个大门，不用引导，只要进了这扇门只能通向唯一的一个房间，比如上面提到某通进到后面仓库提货，由于提货量大，可以把后大门（该条线路）设为DMZ，以后就是仓库专用的路径，仓库走自己路，让别人无路可走。有些小伙伴把某线路设了DMZ后，发现该线路下只有一台设备能跑、其他设备0流量了，就是这个道理。
      具体是采用UPNP还是DMZ，总的原则是”dmz适合同一线路下单台设备优化，upnp适合同一线路下多台设备优化“。并且看业务需求，有的项目吃UPNP，有的则专吃DMZ，这要根据网心上机指南来设置。区分一对一业务（每条线路对应跑一个分身ip），或者多对一业务（多条线路跑一个设备ip），严格按照步骤要求，配置设备、网络、软路由就行了。
      以上是通过公网ip地址，找到单位大厅，前台小姐姐告诉你内部房间号（UPNP）、成功取件的过程。
      话说快递员又来到另一个小区，钻大街走小巷，好不容找到大杂院门口，一打听，里面还有几十上百户，共用一个总门牌号码，这就是移动大内网啊。
      小哥跟看大门的打了个招呼，能自由进出小区，慢是慢了点儿，好歹能找到你家，这叫大门口是NAT1、线路是全锥，还不错，能成功取件，愉快的发出了快递。
      如果遇到夹生的门房（NAT4），阻挠快递员进小区，完了，端口限制型，这业务就没法做了。
      抛砖引玉，欢迎指教