Traduction d'adresses réseau de niveau opérateur BIG-IP (CGNAT)

Facilitez la migration d'IPv4 vers IPv6 avec une stratégie d'adresse IP sécurisée dans le cadre d'une suite de fonctions consolidées.

Améliorez l'évolutivité du réseau avec BIG-IP CGNAT

big-ip-cgnat-dans-le-cadre-d-une-politique-de-sécurité

BIG-IP CGNAT dans le cadre d'une politique de sécurité

BIG-IP CGNAT peut être combiné avec BIG-IP Advanced Firewall Manager (AFM) pour fournir une plate-forme de sécurité complète. Une approche consolidée se traduit par une gestion et un fonctionnement plus simples, des coûts opérationnels réduits et davantage de possibilités de monétiser les fonctions et les services.

  • Pare-feu hautes performances - Associé à BIG-IP AFM, BIG-IP CGNAT offre les avantages d'un pare-feu hautes performances. Il s’agit notamment d’un pare-feu réseau prenant en compte les abonnés avec des protections ACL, IPS et DDoS intégrées.
  • Sensibilisation des abonnés - La sensibilisation des abonnés permet l'enrichissement des journaux avec l'ID d'abonné pour les journaux CGNAT NAPT et PBA, la découverte des abonnés et le provisionnement de politiques dynamiques.

 

Présentation du produit

diagramme-sp-big-ip-cgna

Faites évoluer et sécurisez votre réseau avec des performances NAT de niveau opérateur

BIG-IP CGNAT s’est avéré être un outil indispensable pour soutenir les transitions vers IPv6 et continue de prouver sa valeur dans le réseau actuel en aidant à faire évoluer et à sécuriser les réseaux. Pour les fournisseurs de services qui souhaitent optimiser l'évolutivité de leur réseau pour IPv6, IoT et 5G, BIG-IP CGNAT fournit une stratégie d'adresse IP transparente et sécurisée dans le cadre d'une suite de fonctions réseau consolidées.

Déployé en tant que VNF (F5 BIG-IP Virtual Edition) ou dans le cadre de la solution pré-packagée NFV Gi-LAN, Gi Firewall ou CGNAT. BIG-IP Virtual Edition peut également être augmenté avec une carte Intel SmartNIC pour améliorer les performances et réduire l'utilisation du processeur.

Activez les capacités de gestion des adresses IPv4/IPv6 dans un environnement de cloud public pour un fonctionnement commercial flexible. Également disponible en CNF.

F5 BIG-IP CGNAT peut être déployé sur les plates-formes évolutives à lames VELOS ou VIPRION, ainsi que sur les appareils iSeries et rSeries.

Compétences de base

Lors de l'exécution de CGNAT, deux fonctions principales nécessitent une puissance de calcul importante : l'exécution de la traduction réelle d'une adresse IP à une autre et la journalisation de cette traduction, comme l'exigent souvent les autorités régionales.

Gérez l'épuisement des adresses IPv4 avec NAT44, NAT64/DNS64, PBA et plus encore.

NAPT et PBA permettent aux fournisseurs de services de faire évoluer de manière exponentielle les adresses sources disponibles.

Gère près de 1,5 milliard de sessions simultanées et plus de 1 Tbps de débit.

Soutenir la génération de millions d’enregistrements de journalisation pour se conformer aux demandes des autorités régionales.

Le déchargement vers une carte Intel SmartNIC peut améliorer le débit de 30 %.

Prochaines étapes

Découvrez comment les produits et solutions F5 peuvent vous permettre d'atteindre vos objectifs.

Contactez F5