서비스 제공업체를 위한 통신사급 NAT

과제

전 세계적으로 무선 및 인터넷 지원 기기가 확산되면서 IPv4 주소가 빠르게 고갈되었습니다. 아시아, 유럽, 북미 및 라틴 아메리카는 이미 할당된 IPv4 주소를 모두 소진했으며, 아프리카도 2019년까지 할당량을 소진할 것으로 예상됩니다. 전체 유선 및 모바일 네트워크 기기 중 IPv6를 지원하는 기기의 비율은 2017년 32%에서 2022년에는 64%로 증가할 전망입니다(Cisco Visual Networking Index: Forecast and Trends, 2017–2022. 2019).

서비스 제공업체는 네트워크의 기존 IPv4 장치와 콘텐츠를 지원하고 관리하는 동시에 최신 IPv6 장치와 애플리케이션을 지원하도록 전환해야 하는 과제에 직면해 있습니다. IPv6 장치와 콘텐츠는 IPv4와 하위 호환되지 않으므로, 모든 IPv6 마이그레이션 전략은 전환 기간 동안 IPv4와 IPv6의 공존을 지원해야 합니다.

솔루션

F5 BIG-IP Carrier-Grade NAT(CGNAT)는 서비스 제공업체가 IPv4 장치 및 콘텐츠에 대한 지원과 상호 운용성을 유지하면서 IPv6로 성공적으로 마이그레이션할 수 있도록 광범위한 고성능·고확장성 도구를 제공합니다. 또한 BIG-IP CGNAT는 NAT 로깅을 압축하는 IPFIX 지원과 함께 광범위하고 유연한 고속 로깅 기능을 제공합니다. 이를 통해 로그 항목당 데이터양을 줄이고 전체 비용을 최소화할 수 있습니다.

BIG-IP CGNAT는 IPv6 네트워크에서 레거시 IPv4 엔드포인트를 지원할 수 있는 듀얼 스택 라이트(DS Lite) 기능을 비롯한 터널링 솔루션을 제공합니다. DS Lite 기능은 엔드포인트의 IPv4 패킷을 IPv6 터널에 캡슐화한 후 네트워크를 통해 외부 IPv4 대상으로 전송합니다. 또 다른 터널링 서비스인 IPv6 신속 배포(6rd)를 사용하면 하드웨어를 업그레이드하지 않고도 IPv4 네트워크가 IPv6 주소와 통신할 수 있습니다.

BIG-IP CGNAT은 네트워크 주소 변환(NAT) 기능도 제공하므로, 서비스 제공업체가 IPv4 주소 고갈에 대응하고 IPv6로의 원활한 마이그레이션을 계획하는 동안 많은 수의 동시 세션을 처리하면서 IPv4 연결을 계속 제공할 수 있습니다. F5 BIG-IP CGNAT 기능에는 주로 네트워크에서 IPv4 주소의 사용을 연장하는 데 중점을 둔 NAT44와 IPv6 엔드포인트가 IPv4 콘텐츠 및 대상에 원활하고 투명하게 액세스할 수 있도록 지원하는 NAT64가 포함됩니다.

BIG-IP CGNAT은 464XLAT 및 DNS64도 지원합니다. DNS64는 DNS AAAA 레코드를 사용하여 IPv6 호스트가 IPv4 대상을 IPv6 주소로 인식할 수 있도록 합니다.

BIG-IP CGNAT을 BIG-IP Advanced Firewall Manager (AFM)와 결합하여 가장 널리 사용되는 프로토콜을 통해 유입되는 위협으로부터 네트워크를 보호하십시오.

F5가 제공하는 이점:

• 유연한 배포 옵션으로 주소 고갈 및 IPv6 마이그레이션 관리
• 통신사업자급 성능과 확장성으로 네트워크 성능 최적화
• 서버 수량 및 관리 비용 절감