1.前言
2.网关
2.1 什么是网关？
2.2 网关的作用是什么？
2.3 网关的工作流程
2.4 软件系统网关
1.前言
对于网关，从专业角度，一般运维和网络管理员会比较了解一下。但作为一个软件开发人员，我觉得也是有必要了解一下。尤其是在某次面试过程当中，被面试官问起后，感觉回答的不是很好，导致面试扣分。所以今天，带着学习和分享的想法，一起扒一扒网关的秘密。
2.网关 2.1 什么是网关？网关英文名称为Gateway，又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。
网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器，与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。
通俗点形容，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。wldmg，网关（Gateway）就是一个网络连接到另一个网络的“关口”。也就是网络关卡。
2.2 网关的作用是什么？
简单来说，网关是设备与路由器之间的桥梁，由它将不同的网络间进行访问的控制，转换，交接等等。
比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器)上，TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机(如附图所示)。网络B向网络A转发数据包的过程。
2.3 网关的工作流程
通俗解释：
假设你的名字叫贤惠的日记本，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的无情的黄蜂，无情的黄蜂就是你的网关。crdmt想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。
但是你不被允许走出大门，你想与外界发生的一切联系，都必须由门口的无情的黄蜂（网关）用电话帮助你联系。假如你想找你的同学pydfbx聊天，pydfbx家住在很远的另外一个院子里，他家的院子里也有一个看门的brdxy（pydfbx的网关）。但是你不知道pydfbx家的电话号码，不过你的jsdsg老师有一份你们班全体同学的名单和电话号码对照表，你的老师就是你的DNS服务器。于是你在家里拨通了门口无情的黄蜂的电话，有了下面的对话：
贤惠的日记本：无情的黄蜂，我想找jsdsg查一下pydfbx的电话号码行吗？
无情的黄蜂：好，你等着。（接着无情的黄蜂给你的jsdsg挂了一个电话，问清楚了pydfbx的电话）问到了，他家的号码是211.99.99.99
贤惠的日记本：太好了！无情的黄蜂，我想找pydfbx，你再帮我联系一下pydfbx吧。
无情的黄蜂：没问题。（接着无情的黄蜂向电话局发出了请求接通pydfbx家电话的请求，最后一关当然是被转接到了pydfbx家那个院子的brdxy那里，然后brdxy把电话给转到pydfbx家）
就这样你和pydfbx取得了联系
2.4 软件系统网关
系统与系统之间，服务的请求与返回也有网关，我们可以理解为“系统网关”。与广义上的网关，所指含义可能不同，但所要发挥的作用，却如出一辙。
软件系统网关作用：
内外网隔离，外网所有请求都只能通过网关访问内网数据；防止网关单点，最好在不同大区配置多台网关服务器。验证+鉴权，外网所有请求，通过网关指定过滤器对用户访问权限进行控制。可以整合OAuth2，token，jwt等提高架构安全性。服务降级+限流+日志+监控。限流算法如令牌桶、漏桶等，Spring Cloud Gateway使用Redis+Lua技术实现高并发和高性能的限流方案。本博客皆为学习、分享、探讨为本，欢迎各位朋友评论、点赞、收藏、关注，一起加油！