لایسنس BIG-IP CGNAT

معرفی F5 BIG-IP Carrier-Grade NAT (CGNAT)

مدیریت یکپارچه آدرسهای IPv4 و IPv6 برای عملکرد زیرساختهای شفاف گسترش جهانی دستگاههای بی سیم و مجهز به اینترنت باعث ایجاد IPv6 شد زیرا آدرس های IPv4 به سرعت تخلیه شدند. همه RIR ها (ثبت های اینترنتی منطقه ای) تخصیص های IPv4 خود را به پایان رسانده اند و به دلیل پشتیبانی گسترده از فروشندگان فناوری و ارائه دهندگان خدمات ، پذیرش IPv6 سرانجام از بین رفته است.

با توجه به اینکه زیرساخت های آدرس دهی شده به IPv4 برای مدت طولانی وجود خواهد داشت ، این به عهده ارائه دهندگان خدمات است که ترجمه آدرس IP را برای کاربران شفاف کنند یا از عواقب ناشی از خرابی مشتری رنج ببرند. ارائه دهندگان خدمات به راه حلی نیاز دارند که به آنها کمک کند یکپارچه عملیات شبکه را که دارای ترافیک IPv4 و IPv6 است ، بهینه کنند.

F5® BIG-IP® Carrier-Grade NAT (CGNAT) مجموعه گسترده ای از ابزارها را ارائه می دهد که ارائه دهندگان خدمات را قادر می سازد به طور شفاف از دستگاه ها و محتوای IPv4 و IPv6 پشتیبانی و همکاری کنند.

BIG-IP CGNAT ارائه دهندگان خدمات راه حل های ترجمه آدرس شبکه بومی ، مانند NAT44 و NAT64. با ارائه تعداد بسیار زیادی ترجمه آدرس IP ، نرخ نصب سریع سریع NAT ، توان عملیاتی بالا و ورود به سیستم با سرعت بالا ، مقیاس پذیری را برای درجه حامل فراهم می کند.

CGNAT امروزه به عنوان بخشی از یک استراتژی جامع امنیتی به طور گسترده ای به کار گرفته شده است. F5 BIG-IP CGNAT اغلب با BIG-IP Advanced Firewall Manager AF (AFM) ترکیب می شود و یک فایروال شبکه با عملکرد بالا ارائه می دهد که می تواند آدرس مشترکان را نیز مخفی کند. این ترکیب امکان ایجاد درآمد از سرویس های امنیتی مشترکان خروجی را فراهم می کند.

BIG-IP AFM با فعال کردن CGNAT ، DDoS ، لیست های کنترل دسترسی (ACL) و سیستم پیشگیری از نفوذ (IPS) بستر جامعی برای امنیت فراهم می کند. F5 این کنترل های امنیتی را تلفیق می کند در کنار CGNAT در N6 / Gi LAN یا مرکز داده. این امر منجر به مدیریت و بهره برداری ساده تر، کاهش هزینه های عملیاتی و فرصت های بیشتر برای کسب درآمد از عملکردها و خدمات می شود. F5 BIG-IP CGNAT می تواند به عنوان یک دستگاه سخت افزاری با عملکرد بالا ، عملکرد شبکه مجازی (VNF) یا در حالت ترکیبی مستقر شود.

آدرس شبکه

آدرس شبکه در BIG-IP CGNAT به شما این امکان را می دهد تا همزمان با مدیریت زیرساخت ها و  اتصال IPv4 و IPv6 را به صورت یکپارچه ارائه دهید و با حملات همزمان مقابله کنید.

NAT44

• پشتیبانی از استفاده گسترده از IPv4
• NATتعیین کننده اندازه و الزامات ورود به سیستم را کاهش می دهد
• کنترل مستقل از Endpoint از دستگاه های اتصال دهنده پشتیبانی می کند
• فیلتر کردن مستقل از Endpoint

NAT64

• ترجمه بین آدرس های IPv6 و IPv4 به ارائه دهندگان خدمات
• تخصیص پورت (PBA)
• کاهش میزان ورود به سیستم ضروری
• نگه داشتن مجموعه ای از پورت ها برای آدرس IP خصوصی

ویژگیهای F5 BIG-IP Carrier-Grade NAT (CGNAT)

چندین عملکرد سرویس را در یک پلتفرم واحد تلفیق می کند

• در دسترس بودن و قابلیت اطمینان سرویس در شبکه را بهبود می بخشد
• ساخته شده بر اساس معماری TMOS
• سرعت کم ، تأخیر کم ، پروکسی کامل
• پشتیبانی
• قابلیت های فایروال
• دفاع پیشرفته در برابر انواع حمله DDoS متعادل سازی
• نظارت بر سلامت شبکه پیشرفته
• هدایت ترافیک با سیاست های از پیش تعیین شده براساس در دسترس بودن سرور
• با استفاده از BIG-IP Local Traffic Manager (LTM) برای هدایت هوشمند ترافیک
• بازرسی و هدایت ترافیک به سرورهای VAS
• طبقه بندی جامع ترافیک
• برنامه های مختلف خدمات
• جفت شدن با BIG-IP Advanced Firewall Manager AF (AFM) برای لایه شبکه