员决定的。一个小型的路由域可能只有几个子网构成;而大型路由域可能涉及多个网络。对于一个路由域来说,它的大小概念是相对的,建立路由的目的在于确定路由信息分发的边界,并最终实现对数据包数量的限制。如果一个域包含的网络数量较多,那么,它所涉及的路由交换的数据包数量也要多一些。 另外,路由域的概念在网络的安全管理上也十分有用。例如,对于某个组织的路由域来说,它可能包括一些可信网络,既这些网络所采取的安全措施是十分有限的,它们通过位于路由域边界上的防火墙来过滤进出路由域的信息。事实上,路由域的安全策略可以禁止某种类型信息的通过。如果通信信息真正能够穿越某个特定的网络,则我们称这种网络是敞通(Pass-through)网络。 对于某些网络来说,路由域还可以提供另外一种功能,既账户服务和计费服务。显然,如果网络管理员无法对路由域和通信量进行控制,他就根本不可能实现服务的收费。 一般来说,为了优化路由通告,路由域通常都采用分层结构。对于某个通信来说,如果它的传输不超出路由域的范围(这对于一个企业专用网络来说是很常见的),它就无须了解该域以外的任何其他节点的信息,也无须对外通告自己的路由,这就达到了对数据包数量的限制目的。 在多数情况下,路由器的作用就如同一个管道,它一方面负责域内终端用户的进出通信信息的传递,另页码:[1] [2] [3] [4] [5] [6] [7] [8] 第4页、共8页 |