BIG-IP Carrier-Grade Network Address Translation (CGNAT)

Facilitez la migration d’IPv4 à IPv6 grâce à une stratégie d’adresses IP sécurisées dans le cadre d’un ensemble de fonctions consolidées.

Améliorer l’évolutivité du réseau avec BIG-IP CGNAT

big-ip-cgnat-as-part-of-a-security-policy

BIG-IP CGNAT dans le cadre d’une politique de sécurité

BIG-IP CGNAT peut être associé à BIG-IP Advanced Firewall Manager (AFM) pour constituer une plateforme de sécurité complète. Une approche consolidée permet de simplifier la gestion et l’exploitation, de réduire les coûts d’exploitation et de multiplier les possibilités de monétisation des fonctions et des services.

  • Pare-feu haute performance — Combiné à BIG-IP AFM, BIG-IP CGNAT offre les avantages d’un pare-feu haute performance, notamment un pare-feu réseau adapté aux abonnés avec ACL intégrées, IPS et protections DDoS.
  • Prise en compte des abonnés — La prise en compte des abonnés permet d’enrichir les journaux avec l’identifiant de l’abonné pour les journaux CGNAT NAPT et PBA, la découverte des abonnés et la mise en place de politiques dynamiques.

 

Aperçu du produit

diagram-sp-big-ip-cgna

Faites évoluer et sécurisez votre réseau grâce à des performances NAT de classe opérateur

BIG-IP CGNAT s’est avéré un outil indispensable pour soutenir les transitions vers IPv6 et continue de prouver sa valeur dans les réseaux modernes en facilitant le dimensionnement et la sécurisation. Pour les fournisseurs de services qui souhaitent optimiser l’évolutivité de leur réseau vers IPv6, l’IoT et la 5G, BIG-IP CGNAT fournit une stratégie d’adresses IP transparente et sécurisée dans le cadre d’une suite de fonctions réseau consolidées.

Déployé en tant que VNF (F5 BIG-IP Virtual Edition), ou en tant que composant de la solution NFV Gi-LAN, Gi Firewall, ou CGNAT pré-packagée. BIG-IP Virtual Edition peut également être complété par un SmartNIC Intel pour améliorer les performances et réduire l’utilisation du CPU.

Permet de gérer les adresses IPv4/IPv6 dans un environnement de cloud public pour des opérations commerciales flexibles. Également disponible en tant que CNF.

F5 BIG-IP CGNAT peut être déployé sur les plates-formes évolutives VELOS ou VIPRION, ainsi que sur les appliances iSeries et rSeries.

Capacités de base

Lors du fonctionnement du CGNAT, deux fonctions principales nécessitent une puissance de calcul importante : l’exécution de la traduction réelle d’une adresse IP à une autre et l’enregistrement de cette traduction, comme l’exigent souvent les autorités régionales.

Gérer l’épuisement des adresses IPv4 avec NAT44, NAT64/DNS64, PBA, etc.

NAPT et PBA permettent aux fournisseurs de services d’augmenter de manière exponentielle le nombre d’adresses sources disponibles.

Gère près de 1,5 milliard de sessions simultanées et plus de 1 To/s de débit.

Prise en charge de la génération de millions de journaux pour répondre aux demandes des autorités régionales.

Le déchargement vers un SmartNIC d’Intel peut améliorer le débit de 30 %.

Étapes suivantes

Find out how F5 products and solutions can enable you to achieve your goals.

Contact F5