BIG-IP Carrier-Grade Network Address Translation (CGNAT)
Facilitez la migration d’IPv4 vers IPv6 grâce à une stratégie sécurisée de gestion des adresses IP, intégrée à une suite de fonctions consolidées.
Améliorez l’évolutivité du réseau avec BIG-IP CGNAT
Gérez en toute simplicité l’épuisement des adresses IPv4 et la migration vers IPv6
Les fournisseurs de services doivent gérer les appareils IPv4 tout en migrant vers des appareils et des applications IPv6 plus récents. Les appareils et les contenus IPv6 n’étant pas rétrocompatibles avec IPv4, les stratégies de migration vers IPv6 doivent permettre la coexistence des deux protocoles. BIG-IP CGNAT offre une évolutivité de classe opérateur, avec un grand nombre de traductions d’adresses IP, des vitesses élevées d’établissement des traductions NAT et une journalisation à haut débit.
- Préserver l’espace d’adressage IPv4 publiquement routable - NAPT et PBA permettent aux fournisseurs de services de démultiplier le nombre d’adresses sources disponibles, avec un rendement pouvant atteindre 35 pour 1 sur une ressource de pool NAT à grande échelle (LSN).
- NAT pour la connectivité IPv4 et IPv6 - Un large éventail de fonctionnalités comprend NAT 44, NAT 64, le NAT déterministe, 464XLAT et DNS 64.
- Performances de classe opérateur - BIG-IP CGNAT prend en charge près de 1,5 milliard de sessions simultanées et un débit supérieur à 1 Tbit/s, ainsi que la journalisation haute vitesse (HSL) à hautes performances.
BIG-IP CGNAT dans le cadre d’une politique de sécurité
BIG-IP CGNAT peut être associé à BIG-IP Advanced Firewall Manager (AFM) pour fournir une plateforme de sécurité complète. Une approche consolidée simplifie la gestion et l’exploitation, réduit les coûts opérationnels et offre davantage de possibilités de monétiser les fonctions et les services.
- Pare-feu haute performance - Associé à BIG-IP AFM, BIG-IP CGNAT offre les avantages d’un pare-feu haute performance, notamment un pare-feu réseau tenant compte des abonnés et intégrant des listes de contrôle d’accès (ACL), un système de prévention des intrusions (IPS) et des protections contre les attaques DDoS.
- Connaissance des abonnés - La connaissance des abonnés permet d’enrichir les journaux CGNAT NAPT et PBA avec l’identifiant de l’abonné, de détecter les abonnés et de provisionner dynamiquement les politiques.
Solution LAN N6 / S/Gi consolidée
BIG-IP CGNAT peut faire partie d’un réseau S/Gi-LAN ou N6 consolidé dans les réseaux 5G, aux côtés du DNS, d’un pare-feu périphérique, d’une protection contre les attaques DDoS, de la gestion du trafic vidéo, et bien plus encore. Une approche consolidée simplifie la gestion et l’exploitation, réduit les coûts opérationnels et multiplie les possibilités de monétiser les fonctions et les services.
- Réduction des coûts d’investissement et d’exploitation - Jusqu’à 60 % d’économies sur le coût total de possession grâce à la réduction du nombre de machines virtuelles et à une architecture à saut unique.
- Architecture simplifiée - Plus facile à déployer, à gérer, à maintenir et à faire évoluer.
- Accélération du déploiement des services - Ajout et déploiement de nouveaux services facilités.
Présentation du produit
Faites évoluer et sécurisez votre réseau grâce aux performances NAT de classe opérateur
BIG-IP CGNAT s’est révélé être un outil indispensable pour accompagner les transitions vers IPv6 et continue de démontrer sa valeur dans les réseaux actuels en contribuant à leur mise à l’échelle et à leur sécurisation. Pour les fournisseurs de services qui souhaitent optimiser l’évolutivité de leur réseau pour IPv6, l’IoT et la 5G, BIG-IP CGNAT offre une stratégie d’adressage IP fluide et sécurisée au sein d’une suite de fonctions réseau consolidées.
Logiciels
Déployé en tant que VNF (F5 BIG-IP Virtual Edition) ou dans le cadre d’une solution prépackagée NFV Gi-LAN, Gi Firewall ou CGNAT. BIG-IP Virtual Edition peut également être associé à une carte Intel SmartNIC afin d’améliorer les performances et de réduire l’utilisation du processeur.
Cloud public
Activez les fonctionnalités de gestion des adresses IPv4/IPv6 dans un environnement de cloud public afin de gagner en flexibilité opérationnelle. Également disponible sous forme de CNF.
Matériel
F5 BIG-IP CGNAT peut être déployé sur les plateformes modulaires et évolutives VELOS ou VIPRION, ainsi que sur les appliances iSeries et rSeries.
Fonctionnalités principales
Lors de la mise en œuvre du CGNAT, deux fonctions principales nécessitent une puissance de calcul importante : effectuer la traduction proprement dite d’une adresse IP à une autre et consigner cette traduction dans des journaux, comme l’exigent souvent les autorités régionales.
Ressources
À la une
Déployer BIG-IP CGNAT pour la traduction IPv4/IPv6
Facilitez la migration d’IPv4 vers IPv6 grâce à une stratégie sécurisée de gestion des adresses IP, intégrée à une suite de fonctions consolidées.
Lire la présentation de la solution