本文根据网络设备的上网原理，提供更有利于网心云设备跑业务的组网优化思路、设备拨号及路由器配置方法。为网心云用户优化组网，提升NAT类型做参考。
1.网心云设备上网原理：
常见宽带上网方式如下：
2.网络指标优化思路
1）设备组网层级
尽量保证设备到公网的NAT层数最少，以下三种类型①>②>③
- ①设备直接获取到公网IP最优（PPPoE拨号或者DHCP或者手动配置,查看拨号指南>>>）；
- ②设备在一层NAT设备下次优（光猫或路由器）；
- ③设备在二层NAT设备下最差（光猫和路由器）做了两次NAT，需要调整光猫和路由器之间为桥接减少一层NAT。
- ④运营商光猫平时使用了路由模式，可以改为桥接模式，这样设备就可以直接PPPoE拨号了。
2）NAT类型与调度关系
卓越公网型>映射公网型>全锥型>IP限制型>端口限制型>对称型
- ①卓越公网型：设备直接获取到公网IP最优（拨号或者DHCP或者手动配置）；
- ②映射公网型：设备上层光猫或者路由器拿到公网IP，并且通过UPNP或者DMZ将设备端口映射到公网IP上次优；
- ③全锥型：设备直接获取到运营商私网IP，NAT检测为完全圆锥型，依然对业务较为友善，利于跑业务；
- ④IP限制型：设备上层光猫或者路由器拿到运营商私网IP，本身光猫或者路由器NAT类型不为全对称，并且可以通过UPNP或者DMZ将设备端口映射到运营商私网IP上，业务可正常跑业务；
- ⑤其余NAT类型，不利于跑业务，需要进一步调整网络结构。
3）不同场景下的优化思路
路由器：多数NAT类型是硬件决定，无法更改，但UPNP和DMZ均可以配置；
软路由器：如爱快、高恪等，NAT/UPNP/DMZ均可以配置的，可根据自己使用的路由器类型合理优化设备网络。 需将设备上网模式调试为NAT1，即完全圆锥类型； 设备与拨号拿到运营商IP能做DMZ对应映射最优，通过开启UPNP做端口映射次之。不开启DMZ和UPNP不利于跑业务。
| 光猫 | 路由器 | 缺点 | 优化思路 |
| 拨号 | 有线/无线WiFi | 光猫/路由器两层NAT | 初阶：路由器开启UPNP/设置DMZ高阶：【光猫桥接，路由器拨号】 优化光猫一层NAT，路由器拨号并设置NAT/DMZ/UPNP进一步优化NAT |
| 拨号/无线WiFi | 无 | 光猫NAT带无线路由器功能的光猫性能较低 | 光猫开启UPNP/设置DMZ优化NAT |
| 无 | 拨号/有线/无线WiFi | 路由器NAT | 路由器开启UPNP/设置DMZ优化NAT |