لایسنس BIG-IP CGNAT

مدیریت یکپارچه آدرس‌های IPv4 و IPv6 برای عملکرد زیرساخت‌های شفاف گسترش جهانی دستگاههای بی سیم و مجهز به اینترنت باعث ایجاد IPv6 شد زیرا آدرس های IPv4 به سرعت تخلیه شدند. همه RIR ها (ثبت های اینترنتی منطقه ای) تخصیص های IPv4 خود را به پایان رسانده اند و به دلیل پشتیبانی گسترده از فروشندگان فناوری و ارائه دهندگان خدمات، پذیرش IPv6 سرانجام از بین رفته است.

با توجه به اینکه زیرساخت های آدرس دهی شده به IPv4 برای مدت طولانی وجود خواهد داشت، این به عهده ارائه دهندگان خدمات است که ترجمه آدرس IP را برای کاربران شفاف کنند یا از عواقب ناشی از خرابی مشتری رنج ببرند. ارائه دهندگان خدمات به راه حلی نیاز دارند که به آنها کمک کند یکپارچه عملیات شبکه را که دارای ترافیک IPv4 و IPv6 است، بهینه کنند.

ویژگی‌های لایسنس BIG-IP CGNAT 

چندین عملکرد سرویس را در یک پلتفرم واحد تلفیق می کند:

• در دسترس بودن و قابلیت اطمینان سرویس در شبکه را بهبود می بخشد
• ساخته شده بر اساس معماری TMOS
• سرعت کم، تأخیر کم، پروکسی کامل
• پشتیبانی
• قابلیت های فایروال
• دفاع پیشرفته در برابر انواع حمله DDoS متعادل سازی
• نظارت بر سلامت شبکه پیشرفته
• هدایت ترافیک با سیاست های از پیش تعیین شده براساس در دسترس بودن سرور
• با استفاده از BIG-IP Local Traffic Manager (LTM) برای هدایت هوشمند ترافیک
• بازرسی و هدایت ترافیک به سرورهای VAS
• طبقه بندی جامع ترافیک
• برنامه های مختلف خدمات
• جفت شدن با BIG-IP Advanced Firewall Manager AF (AFM) برای لایه شبکه

تقویت امنیت و همکاری IPv4 و IPv6 با استفاده از BIG-IP CGNAT License

F5 BIG-IP Carrier-Grade NAT (CGNAT) مجموعه گسترده ای از ابزارها را ارائه می دهد که ارائه دهندگان خدمات را قادر می سازد به طور شفاف از دستگاه ها و محتوای IPv4 و IPv6 پشتیبانی و همکاری کنند. لایسنس BIG-IP CGNAT ارائه دهندگان خدمات راه حل های ترجمه آدرس شبکه بومی، مانند NAT44 و NAT64. با ارائه تعداد بسیار زیادی ترجمه آدرس IP، نرخ نصب سریع سریع NAT، توان عملیاتی بالا و ورود به سیستم با سرعت بالا، مقیاس پذیری را برای درجه حامل فراهم می کند.

لایسنس BIG-IP CGNAT ، که امروزه به عنوان بخشی از یک استراتژی جامع امنیتی به طور گسترده‌ای به کار گرفته می‌شود، در ترکیب با F5 BIG-IP Advanced Firewall Manager (AFM)، یک فایروال شبکه با عملکرد بالا ارائه می‌دهد که قادر است آدرس مشترکان را نیز مخفی کند. این ترکیب امکان ایجاد درآمد از سرویس‌های امنیتی مشترکان خروجی را فراهم می‌کند.

همچنین، با اضافه کردن BIG-IP Add-Ons به این مجموعه، سازمان‌ها می‌توانند از قابلیت‌های افزوده و توسعه‌یافته‌تری بهره‌مند شوند. BIG-IP Add-Ons امکاناتی مانند تحلیل ترافیک پیشرفته، مدیریت امنیتی بهینه‌تر و ادغام آسان‌تر با سایر محصولات و سرویس‌های F5 را فراهم می‌آورد. این افزونه‌ها به سازمان‌ها کمک می‌کنند تا امنیت شبکه خود را در سطح بالاتری حفظ کنند و به نیازهای متغیر مشتریان خود در زمینه امنیت و مدیریت ترافیک به شکلی انعطاف‌پذیر و موثر پاسخ دهند.

BIG-IP AFM با فعال کردن CGNAT ،DDoS، لیست های کنترل دسترسی (ACL) و سیستم پیشگیری از نفوذ (IPS) بستر جامعی برای امنیت فراهم می کند. محصولات F5 این کنترل های امنیتی را در کنار CGNAT در N6 / Gi LAN یا مرکز داده تلفیق می کند. این امر منجر به مدیریت و بهره برداری ساده تر، کاهش هزینه های عملیاتی و فرصت های بیشتر برای کسب درآمد از عملکردها و خدمات می شود. F5 BIG-IP CGNAT می تواند به عنوان یک دستگاه سخت افزاری با عملکرد بالا، عملکرد شبکه مجازی (VNF) یا در حالت ترکیبی مستقر شود.

آدرس شبکه

آدرس شبکه در لایسنس BIG-IP CGNAT به شما این امکان را می دهد تا همزمان با مدیریت زیرساخت ها و  اتصال IPv4 و IPv6 را به صورت یکپارچه ارائه دهید و با حملات همزمان مقابله کنید.

NAT44

• پشتیبانی از استفاده گسترده از IPv4
• NATتعیین کننده اندازه و الزامات ورود به سیستم را کاهش می دهد
• کنترل مستقل از Endpoint از دستگاه های اتصال دهنده پشتیبانی می کند
• فیلتر کردن مستقل از Endpoint

NAT64

• ترجمه بین آدرس های IPv6 و IPv4 به ارائه دهندگان خدمات
• تخصیص پورت (PBA)
• کاهش میزان ورود به سیستم ضروری
• نگه داشتن مجموعه ای از پورت ها برای آدرس IP خصوصی

نکات پایانی

با پایان یافتن تخصیص آدرس‌های IPv4 و رشد سریع اینترنت اشیا و دستگاه‌های بی‌سیم، مهاجرت به IPv6 اجتناب‌ناپذیر شده است. با این حال، زیرساخت‌های مبتنی بر IPv4 همچنان بخش بزرگی از شبکه جهانی را تشکیل می‌دهند. در چنین شرایطی، ارائه‌دهندگان خدمات نیاز به راهکاری دارند که امکان پشتیبانی همزمان از هر دو نسخه آدرس‌دهی را فراهم کند. لایسنس F5 BIG-IP CGNAT دقیقاً برای پاسخ به این نیاز طراحی شده است.