借助BIG-IP CGNAT提升网络可扩展性
从容应对IPv4地址耗尽并顺利迁移至IPv6
服务提供商在向更新的IPv6设备和应用迁移时，需要继续管理IPv4设备。由于IPv6设备和内容无法向后兼容IPv4，IPv6迁移策略需要支持二者共存。BIG-IP CGNAT提供运营商级可扩展性，支持大量IP地址转换、快速建立NAT转换以及高速日志记录。
- 节省可公开路由的IPv4地址空间：NAPT和PBA可帮助服务提供商大幅扩展可用源地址数量，使大规模NAT（LSN）地址池资源的利用率最高可提升至35:1。
- 用于IPv4和IPv6连接的NAT：提供广泛的功能，包括NAT 44、NAT 64、确定性NAT、464XLAT和DNS 64。
- 运营商级性能 ，BIG-IP CGNAT可处理近15亿个并发会话和超过1 Tbps的吞吐量，并支持高性能高速日志记录（HSL）。
将BIG-IP CGNAT纳入安全策略
BIG-IP CGNAT可与BIG-IP Advanced Firewall Manager (AFM)结合使用，构建全面的安全平台。整合式方法可简化管理和运维、降低运营成本，并为功能和服务创造更多变现机会。
- 高性能防火墙：与BIG-IP AFM结合使用时，BIG-IP CGNAT可提供高性能防火墙的优势，包括可感知订阅用户并集成ACL、IPS和DDoS防护的网络防火墙。
- 订户感知：订户感知功能可在CGNAT NAPT和PBA日志中添加订户ID，以丰富日志信息，并支持订户发现和动态策略配置。
整合式N6和S/Gi LAN解决方案
BIG-IP CGNAT可与DNS、边缘防火墙、DDoS防护、视频流量管理等功能共同构成5G网络中的整合式S/Gi-LAN或N6 LAN。采用整合式方案可简化管理和运维、降低运营成本，并为功能和服务创造更多变现机会。
- 降低资本支出和运营支出成本：通过减少虚拟机数量并采用单跳设计，TCO最高可节省60%。
- 简化架构，更易于部署、管理、维护和扩展。
- 加快服务交付 ，更轻松地添加和推出新服务。
产品概述
借助运营商级NAT性能扩展网络并保障网络安全
BIG-IP CGNAT已被证明是支持向IPv6过渡不可或缺的工具，并通过帮助扩展网络规模和保障网络安全，持续在当今网络中发挥重要作用。对于希望针对IPv6、物联网和5G优化网络可扩展性的服务提供商，BIG-IP CGNAT可提供顺畅且安全的IP地址策略，并将其作为整合式网络功能套件的一部分。
核心功能
执行CGNAT时，有两项主要功能需要大量计算资源：一是将一个IP地址实际转换为另一个IP地址，二是记录该转换过程（地区监管机构通常会要求这样做）。
全面的NAT功能
使用NAT44、NAT64/DNS64、PBA等技术，应对IPv4地址耗尽问题。
回收可公开路由的IPv4地址空间
NAPT和PBA可帮助服务提供商大幅扩展可用源地址规模。
规模化性能
可处理近15亿个并发会话，并支持超过1 Tbps的吞吐量。
感知订阅用户的高速可扩展日志记录
支持生成数百万条日志记录，以满足地区主管部门的要求。
支持硬件加速的软件
将处理任务卸载到Intel SmartNIC，可将吞吐量提升30%。
