运营商级网络地址转换（LSN/CGN）方案介绍

运营商级网络地址转换（LSN/CGN）方案介绍

  

简述：

随着近期国内主要运营商移动互联网业务终端（如智能手机等）用户数目的迅猛增长，各种形式的终端设备对数据业务（据统计约90%以上的智能手机用户都有访问互联网应用的需求）的依赖性与日俱增，但受限于有限的IPV4公网地址数量，各家运营商的固网数据业务已经占用并分配了大量的IPV4公网地址，而移动网络数据承载部门均面临网络地址转换（NAT）带来的巨大挑战。目前，传统的网络地址转换（NAT44）功能只能通过部署高性能防火墙设备或通过路由设备实现，普遍存在网络地址转换性能低，扩展性能差和NAT LOG溯源等多重问题。

 

美国A10网络公司针对运营商级NAT转换（LSN）推出了全面的解决方案，在解决现存NAT性能问题的同时，通过提供各种先进灵活的IPV6迁移技术为运营商客户提供最具性价比的LSN及最全面的IPV6迁移解决方案。  

 

 

 

1.    AX系列LSN专用产品介绍：

美国 A10网络公司的AX系列LSN专用产品特点包括，革命性的创新架构（共享内存设计 + FPGA芯片），真正的64位平台（含操作系统），提供丰富的IPV6迁移技术解决方案（如DS-Lite，NAT64/DNS64，6RD等技术）。

 

 

 

A10 的LSN解决方案主要是通过AX系列产品实现海量的NAT转换功能以及丰富的IPV6特性，替换现网实现NAT应用的防火墙设备或路由设备。

 

2.    目前运营商数据网络（固网+移动网络） NAT转换问题：

 

 

 

（上图表明现在运营商NAT转换面临的问题和挑战）

 

通过防火墙及路由器实现 NAT功能的问题还包括以下内容：

 

————路由器————

1.初始设计无状态（ stateless)，基于包的转发

2.无独立 NAT模块产品，并发连接数和新建速率极低

3.内置独立 NAT模块产品，类似外置防火墙，吞吐量取决于该模块到交换矩阵带宽，其它见防火墙比较。

 

————防火墙————

1.初始设计为企业用，低并发、低吞吐量、低新建速率

2.高端产品价格昂贵，但并发和新建速率仍然不够理想

3.根源为非共享内存和 IPC（处理器间通信）

 

 

3.    A10 解决方案及特点介绍

 

 

 

   

（k.y)