Ingress介绍

一：架构介绍

二：充当功能

三：annotations节功能

annotations: #此处不是注释，是告诉ingress如何配置nginx配置文件

一、网络负载均衡和代理是什么？

随着互联网的普及和发展，人们对于网络带宽和稳定性的需求日益增加，而同时，对于网络使用的成本也变得越来越重要。在这样的背景下，星松云推出了全新的边缘计算路由器，为用户带来了一个既能享受高速网络，又能获得收益的全新选择。

传输层协议，不论是TCP还是UDP，把应用层数据封装后，都要扔给"快递小哥"，网络层大名鼎鼎的IP协议。

我们知道，电脑在封装时，如果发现源IP地址和目的IP地址不在同一个网段，会把数据发送给网关，后面的事由网关负责。

网关到底是怎么把数据发送到目的地的呢？

网关一般是路由器或三层交换机（具有路由功能的交换机），它可能连接着很多其他的路由器。而路由器是不会转发广播报文的，路由器每个接口是独立的广播域。

图中，PCA和PCB的网关是R1和R3，两台PC如果要互相访问，都会把数据发给网关，然后由网关把数据转发出去。

路由器技术NAT

• NAT：网络地址翻译，解决IP短缺，路由器内部和外部地址进行转换。
• 静态地址转换：静态NAT（一对一）
• 内外一对一转换，用于固定IP的主机服务器
• 动态地址转换：动态NAT（多对少）
• 内外多对少转换，用于内部局域网较多用户访问外部网络。外部需要地址池（pool）
• 网络地址端口转换：NAPT（一对多）

我们经常提到的VPN,也就是虚拟专用网络，本文就做一下系统地总结说明。

虚拟专用网络

在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件、集成等方式实现。VPN属于远程访问技术，通过VPN可实现在异地访问企业内部网络资源的目的。

VPN按协议分类

类型有PPTP VPN、L2TP VPN、MPLS VPN、IPsec VPN、GRE VPN、SSL VPN、Open VPN。

有时候，路由器的穿墙能力太强，覆盖面积太广那反而不是一件好事，因为那样被蹭网或被攻击的范围和可能性也同样被放大，而且也浪费很多不必要的能源，所以在一定的使用面积内，够用就好。

接下来评测的这款斐讯 FIR312B 无线路由器就是一款轻量级的产品，虽然相对其他高端的路由器配置稍逊，但优点胜在小巧、轻便，非常适合学生宿舍、个人租房等小面积使用。

斐讯旗下有多个系列的路由器产品，而 FIR312B 则是属于智能家庭网关系列，其官方宣称这也可以叫做放飞梦想系列的产品。主要面向家庭消费级用户，斐讯 FIR312B 是一款标准的 300Mbps 11N 无线路由器，其搭载 2 根 5dBi 的全向增益天线，百兆 WAN 接口，并拥有完善的安全混合加密机制，而且在外观造型上设计的非常小巧、轻薄、创意。

A

ADM（Add Drop Multiplexer）：上/下复用器，插/分复用器

ADM（ADD-Drop Multiplexer）：分插复用器

AGC（Automatic Gain Control）：自动增益控制

AOLS（All Optical Label Switching）：全光标签交换

AON （Active Optical Network）：有源光网络

APD（Avalanche Photo Diode）：雪崩光电二极管

一般路由器之间工作的是组播路由协议，PIM是一种组播路由协议。

对于支持层三的接入网设备，是作为一个运营商的边缘路由器而存在的。

我们可以把边缘路由器与上端路由器之间的网络叫外网，边缘路由器下面的接入网叫内网。内网通过外网通信方式是VPN，比如用MPLS实现的单播VPN。

回到我们讨论的接入网与上端路由器的组播工作方式，像单播VPN一样，组播也有内外网之分，也需要VPN，而不是内外网直接组播路由。

最早的一种组播VPN要求核心网络支持组播路由，比如支持PIM，核心网络使用MDT（Default Multicast Distribution Tree）在边缘路由器之间转发，这个MDT是一个GRE tunnel（Generic Routing Encapsulation）封装，接入网的组播流被封装在MDT里转发，组波流到达接入网后，除去外层的GRE tunnel头，再按照PIM进行组播路由转发。