BIG-IP Carrier-Grade Network Address Translation（CGNAT）
一連の統合機能の一環として、安全なIPアドレス戦略によりIPv4からIPv6への移行を容易に実現。
BIG-IP CGNATによるネットワークの拡張性の向上
BIG-IP CGNATをBIG-IP Advanced Firewall Manager（AFM）と組み合わせることで、包括的なセキュリティ プラットフォームを提供することができます。統合アプローチにより、管理と運用が簡素化され、運用コストが削減されるだけでなく、機能とサービスを収益化する機会も増大します。
- 高性能ファイアウォール：BIG-IP CGNATをBIG-IP AFMと組み合わせると、ACL、IPS、DDoS対策が統合された加入者認識型ネットワーク ファイアウォールを含む、高性能ファイアウォールのメリットを活かすことができます。
- 加入者認識 - 加入者認識により、CGNAT NAPTログおよびPBAログの加入者IDによるログの強化、加入者の検出、動的なポリシー プロビジョニングが可能になります。
製品の概要
キャリアグレードNATのパフォーマンスによりネットワークを拡張し保護
BIG-IP CGNATは、IPv6への移行をサポートするために不可欠なツールであることが実証されており、ネットワークの拡張と保護を支援することで、今日のネットワークでその価値を証明し続けています。IPv6、IoT、および5Gのネットワークの拡張性を最適化したいと考えているサービス プロバイダ向けに、BIG-IP CGNATは一連の統合ネットワーク機能の一部として、シームレスで安全なIPアドレス戦略を提供します。
ソフトウェア
VNF（F5 BIG-IP Virtual Edition）として、またはNFV Gi-LAN、Gi Firewall、CGNATパッケージ ソリューションの一部として導入されます。また、BIG-IP Virtual Editionは、Intel SmartNICを搭載することで、パフォーマンスを向上させ、CPU使用率を低減することができます。
ハードウェア
F5 BIG-IP CGNATは、拡張性のあるブレード型VELOSまたはVIPRIONプラットフォームに加えて、iSeriesおよびrSeriesアプライアンスにも導入できます。
コア機能
CGNATを実行する際に高い計算能力を必要とするのは、あるIPアドレスから別のIPアドレスに実際に変換する機能と、その変換をロギングする機能の主に2つであり、後者は多くの場合、地域の規制機関によって義務付けられています。
幅広いNAT機能
NAT44、NAT64/DNS64、PBAなどでIPv4アドレスの枯渇に対応します。
パブリック ルーティングが可能なIPv4アドレス空間の有効活用
NAPTとPBAにより、サービス プロバイダは利用可能なソース アドレスを飛躍的に拡大できます。
大規模環境でのパフォーマンス
15億件近い同時セッションと1 Tbpsを超えるスループットを処理します。
加入者認識型の高速かつスケーラブルなロギング
地域の規制機関の要件に応じて、数百万件のログ記録の作成をサポートします。
ハードウェア アクセラレーションを備えたソフトウェア
Intel SmartNICにオフロードすることで、スループットが30％向上する可能性があります。
リソース
特集
次のステップ
