一、互联网接入方式 (101 Different Ways to Access the Internet)

1. ADSL（非对称数字用户线路）

   • 上行带宽显著低于下行，典型上行带宽仅为下行的1/20～1/50。
   • 下行速率可达24 Mbps，新技术如VDSL（消除串音）能提高至100 Mbps。
   • “Fibre-to-the-node”将DSLAM与用户端距离缩短至1 km以内以提升性能。
2. 有线宽带（Hybrid Fibre Coaxial, HFC / DOCSIS）

   • 主干网采用光纤，用户侧采用同轴电缆，典型共享式接入，上行/下行共用带宽。
   • DOCSIS 3.0下行峰值可达10 Gbps，100用户共享时保证每户最低100 Mbps。
   • 提供MAC层加密和身份认证以增强隐私和安全性。
3. 无线接入（LTE/5G）

   • LTE（4G）下载速率可达300 Mbps，上传75 Mbps；支持高速移动终端（最高500 km/h）。
   • LTE-Advanced符合ITU-T 4G标准，理论速率可超3 Gbps；5G理论速率超10 Gbps，已在澳大利亚商用。
4. 澳大利亚国家宽带网络（NBN）

   • 核心采用GPON（Gigabit Passive Optical Network）光纤，用户接入方式多样：FTTP、FTTN/VDSL、HFC、固定无线（LTE）、卫星。
   • 采用无源光纤分配器（PON）技术，成本低、可靠性高；下行广播所有用户，但上行保密。
   • 运营商通过121个汇聚点互联，零售服务提供商通过分销模式向终端用户提供接入。

二、网络地址转换 (NAT)

1. IPv4地址枯竭背景

   • 全球Internet终端数目（个人终端+服务器）已接近或超出可分配IPv4地址总量（约34亿）。
   • 解决方案包括：部署IPv6、DHCP地址复用、虚拟主机、以及通过私有地址与NAT机制节约公有地址。
2. NAT工作原理

   • 私网主机（如192.168.1.0/24）通过NAT路由器映射单个公网IP进行出站通信，路由器维护端口映射表以区分会话。
   • 常见家用Wi-Fi路由器即实现了此功能，既节约IPv4，也在一定程度上增强了安全性（默认阻止外部发起的连接）。
3. NAT的局限

   • 私网主机无法被公网直接访问，不便部署服务器或点对点应用。
   • 应用层需感知实际端口变化，复杂化了P2P文件共享、VoIP穿透等场景。

三、互联网结构 (The Structure of the Internet)

1. 自治系统 (AS) 层级与BGP

   • 每个ISP运营一个或多个AS，通过BGP交换路由信息。
   • 全局路由由若干Tier-1 ISP（骨干级ISP）及其对等/有偿互联构成。
2. 互联网交换点 (IXP)

   • 提供物理交换设备，供多个ISP在同一交换点直接互联，降低延迟和转发成本。
   • 拓扑：逻辑上为部分网状连接，物理上常为星型结构。
3. 互联网治理

   • 无单一管理机构；主要组织包括：IETF/IAB（技术标准制定）、ICANN（域名与IP分配）、ISOC、ITU等。

四、内容分发与负载均衡 (Content Delivery)

1. 增长挑战

   • 主机数量与地理分布剧增，视频、流媒体等对低延迟要求高，HTTP/TCP/BGP并非为此设计。
   • 大规模服务（如Google每天4 万查询/s、Netflix 10.2 Tbps流量）需多手段应对。
2. 负载均衡

   • DNS负载均衡：同一域名解析到多个IP，不同地区/网络获得不同的服务节点。
   • 专用硬件负载均衡器：前端接收请求并根据健康检查、权重等策略分发到后端服务器。
3. 内容缓存

   • HTTP层面支持缓存（Expires头、Cache-Control），路由中可部署透明缓存设备。
   • 减少跨域流量、加速静态内容访问。
4. 内容分发网络 (CDN)

   • 在全球部署PoP节点，利用自建高带宽骨干网，结合负载均衡和缓存技术将内容推近用户。
   • 与ISP在IXP处对等互联，常见“无计量”或低成本访问保障用户体验。

五、（近）未来的互联网 (Internet of the Near Future)

1. 全IP化

   • 固定电话向VoIP迁移，所有服务（数据、媒体、语音）统一承载在IP之上。
   • 加剧对Internet的依赖，也增大对BGP等基础设施安全配置的风险。
2. 移动与物联网（IoT）

   • 全球移动数据增长迅猛（2019年>60 EB/月），移动优先地区部署更便捷。
   • IoT设备涌现（智能家居、环境监测、车载传感、医疗传感等），需IPv6及点对点机器通信标准。
3. 安全挑战

   • “IoT即安全”讽刺指出低成本设备常安全性薄弱，易被Mirai类僵尸网络利用发起DDoS攻击（如2016年Dyn事件）。
   • 未来需加强设备认证、加密与网络隔离。
4. 星际互联网

   • 深空探测器与地面通信受限于时延和可靠性，传统TCP/IP难以适用。
   • Delay Tolerant Networking（DTN）作为替代，正进行相关测试与部署。