基本网络术语汇编，与深入定义链接。

要找到您正在寻找的网络术语的简要定义，请使用浏览器的“查找”功能，然后按照链接进行更全面的解释。

5G

5G是用于企业物联网、IIoT和手机的快速蜂窝无线技术，可以将无线吞吐量提高10倍。

网络切片(Network slicing)

网络切片可以有效利用运营商的无线容量，实现完全符合客户需求的5G虚拟网络。

开放式RAN（O-RAN）

O-RAN是一项无线行业倡议，旨在使用软件定义技术和通用、供应商中立硬件设计和构建5G无线电接入网络。

波束赋形（Beamforming)

波束形成是一种将无线信号聚焦到特定接收设备的技术，而不是像广播天线那样使信号在所有方向上扩展。所产生的连接比没有波束形成的连接更快、更可靠。

数据中心

数据中心是企业用来存放关键业务应用程序和信息的物理设施，正在从集中式、本地设施发展到边缘部署和公共云服务。

超融合基础设施（HCI）

超融合基础设施将计算、存储和网络结合在一个系统中，经常用于数据中心。企业可以从单个供应商选择设备，也可以在白盒服务器上安装硬件无关的hyperconvergence软件。

防火墙

网络防火墙被创建为大多数组织的主要外围防御，但自创建以来，该技术已经催生了许多迭代：代理、有状态、Web应用、下一代。

下一代防火墙（NGFW）

下一代防火墙保护网络周界，包括在精细级别检查流量的功能，包括入侵防御系统、深度数据包检查和SSL检查，所有这些都集成到单个系统中。

互联网

互联网是一个全球计算机网络，使用互联网协议（IP）通过部署在合作网络中的交换机和路由器进行全球通信，该网络旨在有效地引导流量，并在互联网的某部分出现故障时提供弹性。

互联网主干网

一级互联网服务提供商（ISP）将其高速光纤网络融合在一起，以创建互联网主干网，从而在地理区域之间高效地传输流量。

IP地址

IP地址是一组唯一的数字或字母和数字的组合，分配给IP网络上的每个设备，使交换机和路由器能够将数据包传送到正确的目的地。

IPv6

IPv6是互联网协议的最新版本，它将可能的IP地址数量从IPv4可能的43亿扩展到340万亿，以便为可能连接到公共互联网的每个设备提供唯一地址。

物联网（IoT）

物联网（IoT）是一个连接的智能设备网络，为企业提供丰富的运营数据。这是一个综合术语，指越来越多的电子设备不是传统的计算设备，而是连接到互联网以收集数据、接收指令或两者兼而有之。

工业物联网（IIoT）

工业物联网（IIoT）连接工业中的机器和设备。它是在运输、能源和制造部门的机械和车辆上应用仪器和连接的传感器及其他设备。

工业4.0

工业4.0融合了各种技术，以创建更好地利用资源的定制工业解决方案。它将供应链和ERP系统直接连接到生产线，形成集成、自动化和潜在自主的制造流程，更好地利用资本、原材料和人力资源。

物联网标准和协议

围绕物联网的协议、标准和技术通常有一个难以理解的字母表，这是基本物联网术语的指南。

窄带物联网（NB-IoT）

NB IoT是一种为IoT设备设计的通信标准，可通过运营商网络在某些蜂窝服务使用的现有GSM带宽内、LTE信道之间未使用的“保护频带”内或独立运行。

IP

网际协议（IP）是管理通过IP网络发送的数据格式的一组规则。

DHCP

DHCP代表动态主机配置协议（dynamic host configuration protocol），这是一种IP网络协议，用于服务器在运行中自动分配具有IP地址的网络设备，并将其他信息共享给这些设备，以便它们可以与其他端点进行有效通信。

域名服务器

域名系统（DNS）将网站的公共名称与其基础IP地址进行解析，从而提高了效率，甚至提高了安全性。

IPv6

IPv6是互联网协议的最新版本，它可以识别整个互联网上的设备，以便定位它们，还可以更有效地处理数据包，提高性能并提高安全性。

IP地址

IP地址是一个数字或字母和数字的组合，用于标记连接到互联网协议用作通信介质的网络的设备。IP地址为IP网络上的设备提供了自己的身份，以便它们可以找到彼此。

网络管理

网络管理是管理和管理计算机网络的过程。

基于意图的网络

基于意图的网络（IBNS）是一种网络管理，它使网络管理员能够用简单的语言定义他们希望网络做什么，并让网络管理平台自动配置网络上的设备，以创建所需的状态并实施策略。

微分段

微分段是一种在网络、数据中心和云部署中创建安全区域的方法，它通过隔离分区，只有指定的用户和应用程序才能访问每个分段。

软件定义网络（SDN）

软件定义网络（SDN）是一种网络管理方法，可实现动态、编程高效的网络配置，以提高网络性能和监控。它通过将网络控制平面与数据平面分离来运行，从而实现网络范围内的更改，而无需手动重新配置每个设备。

网络安全

网络安全包括用于防止、检测和监控计算机网络和网络可访问资源上未经授权的访问、误用、修改或拒绝服务的策略、过程和实践。

基于身份的网络

基于身份的网络将用户的身份与用户可以接收的网络服务联系起来。

微分段

微分段是一种在网络、数据中心和云部署中创建安全区域的方法，它通过隔离分区，只有指定的用户和应用程序才能访问每个分段。

网络访问控制（NAC）

网络访问控制是一种计算机安全方法，试图统一端点安全技术、用户或系统身份验证和网络安全实施。

SASE

安全访问服务边缘（SASE）是一种网络架构，它将软件定义的广域网（SD-WAN）和安全性集成到云服务中，该云服务承诺简化广域网部署，提高效率和安全性，并为每个应用程序提供适当的带宽。

网络交换机

网络交换机是在OSI模型第2层的数据链路层上运行的设备。它接收连接到其物理端口的设备发送的数据包，并再次发送它们，但仅通过通向数据包预期到达的设备的端口。它们也可以在网络层-第3层进行路由选择。

开放系统互连（OSI）参考模型

开放系统互连（OSI）参考模型是一个用于结构化网络中任意两个实体之间传输的消息的框架。

以太网供电（PoE）

PoE是通过将网络设备连接到LAN的相同数据电缆向网络设备提供电力。这通过消除对电插头和电源转换器的需要而简化了设备本身，并且使得不需要在每个设备附近安装单独的交流电线和插座。

路由器

路由器是在计算机网络之间转发数据包的网络设备。路由器在OSI模型的第3层运行，并在组织内的子网之间和互联网上执行流量引导功能。

边界网关协议（BGP）

边界网关协议是一种标准化协议，用于在互联网上的大型自治系统之间交换路由和可达性信息。

UDP端口

UDP（用户数据报协议）是一种通信协议，主要用于在互联网上的应用程序之间建立低延迟和容错连接。它通过在接收设备同意连接之前实现数据传输来加速传输。

存储网络

存储网络是通过网络将外部存储资源互连到所有连接的计算机/节点的过程。

网络连接存储（NAS）

网络连接存储（NAS）是一种文件级存储，它连接到网络，支持跨异构客户端和服务器环境进行数据访问和文件共享。

非易失性快速内存（NVMe）

NVMe是专门为所有闪存开发的通信协议，与传统协议相比，它具有更快的性能和更高的密度。它适用于需要最高性能的企业工作负载，如实时数据分析、在线交易平台和其他延迟敏感工作负载。

存储区域网络（SAN）

存储区域网络（SAN）是一种专用的高速网络，提供对块级存储的访问。采用SAN是为了通过将存储流量与LAN的其余部分隔离来提高应用程序的可用性和性能。

虚拟化

虚拟化是创建虚拟版本的东西，包括虚拟计算机硬件平台、存储设备和计算机网络资源。这包括可以共存于同一硬件上但行为独立的虚拟服务器。

管理程序(Hypervisor)

管理程序是一种软件，它将计算机的操作系统和应用程序与底层物理硬件分离，允许在多个虚拟机之间共享硬件。

网络虚拟化

网络虚拟化是将具有网络功能的网络硬件和软件资源组合成一个基于软件的管理实体，称为虚拟网络。网络虚拟化涉及平台虚拟化，通常与资源虚拟化相结合。

网络功能虚拟化（NFV）

网络功能虚拟化（NFV）使用商品服务器硬件取代专用网络设备，提供更灵活、高效和可扩展的服务。

应用程序交付控制器（ADC）

应用程序交付控制器（ADC）是一个网络组件，用于管理和优化客户端计算机如何连接到web和企业应用程序服务器。通常，ADC是一种硬件设备或软件程序，可以管理和引导数据流到应用程序。

虚拟机（VM）

虚拟机（VM）是运行程序或应用程序而不与物理机绑定的软件。在VM实例中，一个或多个客户机可以在物理主机上运行。

VPN（虚拟专用网络）

虚拟专用网络可以以低廉的成本创建安全的远程访问和站点到站点的连接，是软件定义的广域网的垫脚石，在物联网中证明是有用的。

分裂隧道（Split tunneling）

拆分隧道是一种设备配置，可确保只有指定用于公司资源的流量通过组织的internet VPN，其余流量在VPN之外直接到达internet上的其他站点。

广域网

WAN或广域网是一种网络，它使用各种链路专用线路、多协议标签交换（MPLS）、虚拟专用网络（VPN）、无线（蜂窝）和互联网连接组织的地理分布站点。在企业中，WAN可以将分支机构和单个远程工作人员与总部或数据中心连接起来。

重复数据消除

重复数据消除或重复数据消除是指识别和消除数据集中的重复块，从而减少必须通过WAN连接的流量。重复数据消除可以在来自不同目录、不同数据类型、甚至不同位置的不同服务器的文件中找到冗余数据块。

MPLS

多协议标签交换（MPLS）是一种确保实时应用程序可靠连接的分组协议，但价格昂贵，导致许多企业将SD-WAN视为限制其使用的一种手段。

SASE

安全访问服务边缘（SASE）是一种网络架构，它将软件定义的广域网（SD-WAN）和安全性集成到云服务中，该云服务承诺简化广域网部署，提高效率和安全性，并为每个应用程序提供适当的带宽。

SD-WAN

软件定义的广域网（SD-WAN）是一种软件，可以基于策略管理和强制WAN流量路由到适当的广域连接，策略可以考虑成本、链路性能、时间和基于策略的应用需求等因素。像其更大的技术兄弟软件定义网络一样，SD-WAN将控制平面与数据平面分离。

虚拟专用网

虚拟专用网络（VPN）可以以低廉的成本创建安全的远程访问和站点到站点连接，可以作为SD WAN中的一个选项，并被证明在物联网中非常有用。

无线局域网

Wi-Fi指的是利用IEEE 802.11标准进行通信的无线LAN技术。Wi-Fi产品使用无线电波将数据发送到带有Wi-Fi软件客户端的设备，并从设备发送到将数据路由到连接的有线网络的接入点。。

802.11ad

802.11ad是对IEEE 802.11无线网络标准的修订，旨在提供60GHz频率的多千兆位无线系统标准，是WiGig网络的网络标准。

802.11ay

802.11ay是对当前（2021）Wi-Fi技术标准的拟议增强。它是IEEE 802.11ad的后续，将带宽增加了四倍，并增加了多达8个流的MIMO。这将是第二个WiGig标准。

802.11ax（Wi-Fi 6）

802.11ax由Wi-Fi联盟正式销售为Wi-Fi 6和Wi-Fi 6E，是无线局域网的IEEE标准，是802.11ac的继承者。它也被称为高效Wi-Fi，用于在密集环境下对Wi-Fi 6客户端的整体改进。

Wi-Fi 6E

Wi-Fi 6E是在6GHz频段运行的Wi-Fi 6无许可无线技术的扩展，它提供了比Wi-Fi 5更低的延迟和更快的数据速率。该频谱的范围也更短，支持的信道也比已经专用于Wi-Fi的频段更多，因此适合在体育场等高密度区域部署。

波束赋形（Beamforming）

波束形成是一种将无线信号聚焦到特定接收设备的技术，而不是像通常那样从广播天线向所有方向传播信号。所产生的更直接的连接比没有波束成形的情况更快且更可靠。

无控制器Wi-Fi

企业不再需要在其数据中心安装专用Wi-Fi控制器，因为该功能可以分布在接入点之间或移动到云中，但并非每个人都需要。

MU-MIMO

MU-MIMO代表多用户、多输入、多输出，是路由器和终端设备支持的无线技术。MU-MIMO是单用户MIMO（SU-MIMI）的下一个演进，通常称为MIMO。MIMO技术的创建是为了帮助增加单个接入点可以支持的同时用户数量，这最初是通过增加无线路由器上的天线数量来实现的。

OFDMA

正交频分多址（OFDMA）通过允许多个客户端同时连接到单个接入点，为Wi-Fi 6提供了高吞吐量和更高的网络效率。

Wi-Fi 6（802.11ax）

802.11ax由Wi-Fi联盟正式销售为Wi-Fi 6和Wi-Fi 6E，是无线局域网的IEEE标准，是802.11ac的继承者。它也被称为高效Wi-Fi，用于在密集环境下对Wi-Fi 6客户端的整体改进。

Wi-Fi标准和速度

不断提高的Wi-Fi标准使Wi-Fi网络更密集、更快。

WPA3

WPA3 Wi-Fi安全标准解决了WPA2的缺点，以更好地保护个人、企业和物联网无线网络。

本文：