面向服务提供商的运营商级NAT

挑战

随着无线设备和联网设备在全球范围内迅速普及，IPv4地址已快速耗尽。亚洲、欧洲、北美洲和拉丁美洲的IPv4地址配额均已用尽，预计非洲的配额也将在2019年之前耗尽。到2022年，所有固定和移动网络设备中支持IPv6的比例将从2017年的32%升至64%（《Cisco视觉网络指数：2017–2022年预测与趋势》，2019年）。

服务提供商既要支持和管理网络中现有的IPv4设备及内容，又要逐步转向支持较新的IPv6设备和应用，这带来了不小的挑战。由于IPv6设备和内容不向后兼容IPv4，任何IPv6迁移策略都需要在过渡期间支持IPv4与IPv6共存。

解决方案

F5 BIG-IP运营商级网络地址转换（CGNAT）提供一套广泛的高性能、高扩展性工具，帮助服务提供商顺利迁移到IPv6，同时继续支持IPv4设备和内容并与其互操作。此外，BIG-IP CGNAT提供广泛、灵活的高速日志记录功能，并支持IPFIX，可压缩NAT日志，从而减少每条日志的数据量并尽可能降低总体成本。

BIG-IP CGNAT提供隧道解决方案，包括双栈精简版（DS Lite）功能，可在IPv6网络中支持旧版IPv4端点。DS Lite功能将端点的IPv4数据包封装到IPv6隧道中，并通过网络发送至外部IPv4目标。另一项隧道服务IPv6快速部署（6rd）可让IPv4网络与IPv6地址通信，而无需升级硬件。

BIG-IP CGNAT还提供网络地址转换（NAT）功能，可在服务提供商应对IPv4地址耗尽并规划向IPv6平稳迁移的同时，继续提供IPv4连接并处理大量并发会话。F5 BIG-IP CGNAT功能包括NAT44（主要用于延长网络中IPv4地址的使用期限）和NAT64（支持IPv6端点无缝、透明地访问IPv4内容和目标地址）。

BIG-IP CGNAT还支持464XLAT和DNS64。DNS64使用DNS AAAA记录，使IPv6主机能够将IPv4目标识别为IPv6地址。

将BIG-IP CGNAT与BIG-IP Advanced Firewall Manager (AFM)结合使用，保护网络免受通过广泛部署的协议侵入的威胁。

F5可帮助您：

• 通过灵活的部署选项，应对地址耗尽并推进IPv6迁移
• 凭借电信级性能和可扩展性优化网络性能
• 减少服务器数量和管理成本