Carrier-Grade NAT für Serviceanbieter

Die Herausforderung

Die weltweite Verbreitung von drahtlosen und internetfähigen Geräten hat die verfügbaren IPv4-Adressen rasch aufgebraucht. In Asien, Europa, Nordamerika und Lateinamerika sind die zugeteilten IPv4-Adressen bereits erschöpft, und für Afrika wurde erwartet, dass dies bis 2019 ebenfalls der Fall sein würde. Bis 2022 werden 64 Prozent aller Geräte in Fest- und Mobilfunknetzen IPv6-fähig sein, gegenüber 32 Prozent im Jahr 2017 (Cisco Visual Networking Index: Forecast and Trends, 2017–2022. 2019).

Serviceprovider stehen vor der Herausforderung, bestehende IPv4-Geräte und -Inhalte im Netzwerk zu unterstützen und zu verwalten und gleichzeitig auf die Unterstützung neuerer IPv6-Geräte und -Anwendungen umzustellen. Da IPv6-Geräte und -Inhalte nicht abwärtskompatibel mit IPv4 sind, muss jede Strategie für die Migration zu IPv6 während der Umstellung die Koexistenz von IPv4 und IPv6 unterstützen.

Die Lösung

F5 BIG-IP Carrier-Grade NAT (CGNAT) bietet eine breite Palette hochleistungsfähiger, äußerst skalierbarer Tools, mit denen Serviceprovider erfolgreich auf IPv6 migrieren und gleichzeitig weiterhin IPv4-Geräte und -Inhalte unterstützen sowie mit ihnen interagieren können. Darüber hinaus bietet BIG-IP CGNAT umfassende, flexible Hochgeschwindigkeits-Protokollierungsfunktionen sowie Unterstützung für IPFIX, das die NAT-Protokollierung komprimiert. Dadurch wird die Datenmenge pro Protokolleintrag reduziert und die Gesamtkosten werden minimiert.

BIG-IP CGNAT bietet Tunnellösungen, darunter Dual-Stack Lite (DS Lite), mit denen ältere IPv4-Endpunkte im IPv6-Netzwerk unterstützt werden können. Bei DS Lite werden die IPv4-Pakete der Endpunkte in einem IPv6-Tunnel gekapselt und über das Netzwerk an ein externes IPv4-Ziel gesendet. Ein weiterer Tunneldienst, IPv6 Rapid Deployment (6rd), ermöglicht es IPv4-Netzwerken, ohne Hardware-Upgrades mit IPv6-Adressen zu kommunizieren.

BIG-IP CGNAT bietet außerdem Funktionen zur Netzwerkadressübersetzung (NAT), die eine kontinuierliche Bereitstellung von IPv4-Konnektivität ermöglichen und gleichzeitig eine große Anzahl paralleler Sitzungen bewältigen, während Dienstanbieter der Verknappung von IPv4-Adressen begegnen und eine nahtlose Migration zu IPv6 planen. Die Funktionen von F5 BIG-IP CGNAT umfassen NAT44, das in erster Linie darauf ausgerichtet ist, die Nutzung von IPv4-Adressen im Netzwerk zu verlängern, sowie NAT64, das IPv6-Endpunkten einen nahtlosen und transparenten Zugriff auf IPv4-Inhalte und -Ziele ermöglicht.

BIG-IP CGNAT unterstützt außerdem 464XLAT und DNS64, das DNS-AAAA-Einträge verwendet, damit IPv6-Hosts IPv4-Ziele als IPv6-Adressen erkennen können.

Kombinieren Sie BIG-IP CGNAT mit BIG-IP Advanced Firewall Manager (AFM), um das Netzwerk vor Bedrohungen zu schützen, die über die am weitesten verbreiteten Protokolle eindringen.

F5 unterstützt Sie dabei:

• Bewältigen Sie die Adressknappheit und die IPv6-Migration mit flexiblen Bereitstellungsoptionen
• Optimieren Sie die Netzwerkleistung mit Performance und Skalierbarkeit auf Carrier-Niveau
• Reduzieren Sie die Anzahl der Server und die Verwaltungskosten