计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2004年
20期
168-170
,共3页
NAT Linux内核 性能优化
NAT Linux內覈 性能優化
NAT Linux내핵 성능우화
随着校园网规模的扩大,有必要采用NAT技术来解决所获分配合法IP地址有限的问题.首先,该文阐述了采用Netfilte/iptables技术来实现NAT的缘由,并分析了此项技术在Linux内核2.4中的一个重要新特性,即"连接跟踪";接着,着重讨论了提高基于配有Linux操作系统的普通PC机上的NAT性能的方法,包括重编内核,防止空对话及修改tcp连接超时设定;最后,通过一组系统状态监测曲线图证明这样一个廉价系统作为一些昂贵的路由设备的替代是稳定可靠的.
隨著校園網規模的擴大,有必要採用NAT技術來解決所穫分配閤法IP地阯有限的問題.首先,該文闡述瞭採用Netfilte/iptables技術來實現NAT的緣由,併分析瞭此項技術在Linux內覈2.4中的一箇重要新特性,即"連接跟蹤";接著,著重討論瞭提高基于配有Linux操作繫統的普通PC機上的NAT性能的方法,包括重編內覈,防止空對話及脩改tcp連接超時設定;最後,通過一組繫統狀態鑑測麯線圖證明這樣一箇廉價繫統作為一些昂貴的路由設備的替代是穩定可靠的.
수착교완망규모적확대,유필요채용NAT기술래해결소획분배합법IP지지유한적문제.수선,해문천술료채용Netfilte/iptables기술래실현NAT적연유,병분석료차항기술재Linux내핵2.4중적일개중요신특성,즉"련접근종";접착,착중토론료제고기우배유Linux조작계통적보통PC궤상적NAT성능적방법,포괄중편내핵,방지공대화급수개tcp련접초시설정;최후,통과일조계통상태감측곡선도증명저양일개렴개계통작위일사앙귀적로유설비적체대시은정가고적.
