NAT de classe opérateur pour les fournisseurs de services

Le défi

La prolifération mondiale des appareils sans fil et connectés à Internet a rapidement épuisé les adresses IPv4. L’Asie, l’Europe, l’Amérique du Nord et l’Amérique latine ont déjà épuisé leurs quotas d’adresses IPv4, et l’Afrique devrait épuiser le sien d’ici 2019. D’ici 2022, 64 % de l’ensemble des appareils connectés aux réseaux fixes et mobiles seront compatibles avec IPv6, contre 32 % en 2017 (Cisco Visual Networking Index: Forecast and Trends, 2017–2022. 2019).

Les fournisseurs de services doivent relever le défi de la prise en charge et de la gestion des appareils IPv4 existants et des contenus présents sur le réseau, tout en opérant une transition afin de prendre en charge les appareils et applications IPv6 plus récents. Les appareils et contenus IPv6 n’étant pas rétrocompatibles avec IPv4, toute stratégie de migration vers IPv6 doit permettre la coexistence d’IPv4 et d’IPv6 pendant la transition.

La solution

F5 BIG-IP Carrier-Grade NAT (CGNAT) propose un large éventail d’outils hautement performants et évolutifs qui permettent aux fournisseurs de services de réussir leur migration vers IPv6 tout en continuant à prendre en charge les appareils et les contenus IPv4 et à assurer leur interopérabilité. En outre, BIG-IP CGNAT offre des fonctionnalités de journalisation étendues, flexibles et rapides, ainsi qu’une prise en charge d’IPFIX, qui compresse les journaux NAT. Cela réduit la quantité de données par entrée de journal et minimise les coûts globaux.

BIG-IP CGNAT propose des solutions de tunnellisation, notamment des fonctionnalités Dual-Stack Lite (DS Lite) permettant de prendre en charge les terminaux IPv4 existants sur le réseau IPv6. Les fonctionnalités DS Lite consistent à encapsuler les paquets IPv4 des terminaux dans un tunnel IPv6, puis à les acheminer via le réseau vers une destination IPv4 externe. Un autre service de tunnellisation, le déploiement rapide d’IPv6 (6rd), permet aux réseaux IPv4 de communiquer avec des adresses IPv6 sans mise à niveau du matériel.

BIG-IP CGNAT fournit également une fonctionnalité de traduction d’adresses réseau (NAT), qui permet de maintenir la connectivité IPv4 tout en gérant un grand nombre de sessions simultanées, tandis que les fournisseurs de services font face à l’épuisement des adresses IPv4 et préparent une migration fluide vers IPv6. Les fonctionnalités de F5 BIG-IP CGNAT comprennent NAT44, principalement destiné à prolonger l’utilisation des adresses IPv4 sur le réseau, ainsi que NAT64, qui permet aux terminaux IPv6 d’accéder de manière fluide et transparente aux contenus et destinations IPv4.

BIG-IP CGNAT prend également en charge 464XLAT et DNS64, qui utilise les enregistrements DNS AAAA afin que les hôtes IPv6 puissent voir les destinations IPv4 comme des adresses IPv6.

Associez BIG-IP CGNAT à BIG-IP Advanced Firewall Manager (AFM) pour protéger le réseau contre les menaces qui s’introduisent par l’intermédiaire des protocoles les plus largement déployés.

F5 vous aide à :

• Gérez l’épuisement des adresses et la migration vers IPv6 grâce à des options de déploiement flexibles
• Optimisez les performances du réseau grâce à des performances et une évolutivité de niveau opérateur
• Réduisez le nombre de serveurs et les coûts de gestion