BIG-IP Carrier-Grade Network Address Translation (CGNAT)

통합 기능 제품군의 일부로 안전한 IP 주소 전략을 활용하여 IPv4에서 IPv6로의 마이그레이션을 간소화하세요.

BIG-IP CGNAT으로 네트워크 확장성 향상

IPv4 주소 고갈 및 IPv6 마이그레이션을 원활하게 관리

서비스 제공업체는 최신 IPv6 디바이스 및 애플리케이션으로 전환하는 동시에 IPv4 디바이스를 관리해야 합니다. IPv6 디바이스와 콘텐츠는 IPv4와 하위 호환되지 않으므로 IPv6 마이그레이션 전략은 두 환경의 공존을 지원해야 합니다. BIG-IP CGNAT는 대규모 IP 주소 변환, 빠른 NAT 변환 설정 속도 및 고속 로깅을 통해 통신사업자급 확장성을 제공합니다.

  • 공개적으로 라우팅 가능한 IPv4 주소 공간 절약 - NAPT와 PBA를 통해 서비스 제공업체는 사용 가능한 소스 주소를 기하급수적으로 확장하여 대규모 NAT(LSN) 풀 리소스의 활용도를 최대 35배까지 높일 수 있습니다.
  • IPv4 및 IPv6 연결을 위한 NAT - NAT 44, NAT 64, 결정적 NAT, 464XLAT, DNS 64 등 다양한 기능을 제공합니다.
  • 통신사업자급 성능 - BIG-IP CGNAT은 약 15억 개의 동시 세션과 1Tbps 이상의 처리량을 지원하며, 고성능 고속 로깅(HSL) 기능도 제공합니다.
원활하게 관리
보안 정책의 일부인 BIG-IP CGNAT

보안 정책의 일부로서의 BIG-IP CGNAT

BIG-IP CGNAT는 BIG-IP Advanced Firewall Manager (AFM)와 결합하여 포괄적인 보안 플랫폼을 제공할 수 있습니다. 통합된 접근 방식을 통해 관리 및 운영을 간소화하고 운영 비용을 절감하며 기능과 서비스를 수익화할 기회를 확대할 수 있습니다.

  • 고성능 방화벽 - BIG-IP AFM과 결합된 BIG-IP CGNAT은 고성능 방화벽의 이점을 제공합니다. 여기에는 ACL, IPS 및 DDoS 보호 기능이 통합된 가입자 인식 네트워크 방화벽이 포함됩니다.
  • 가입자 인식 - 가입자 인식 기능을 통해 CGNAT NAPT 및 PBA 로그에 가입자 ID를 추가하여 로그를 보강하고, 가입자를 검색하며, 정책을 동적으로 프로비저닝할 수 있습니다.

통합 N6 / S/Gi LAN 솔루션

BIG-IP CGNAT는 DNS, 에지 방화벽, DDoS, 비디오 트래픽 관리 등을 포함하는 5G 네트워크의 통합 S/Gi-LAN 또는 N6 LAN을 구성하는 요소로 활용할 수 있습니다. 통합 접근 방식을 사용하면 관리와 운영이 간소화되고 운영 비용이 절감되며 기능과 서비스를 수익화할 기회가 늘어납니다.

  • CapEx 및 OpEx 비용 절감 - VM 수를 줄이고 단일 홉 설계를 적용하여 TCO를 최대 60% 절감합니다.
  • 간소화된 아키텍처 - 배포, 관리, 유지보수 및 확장이 더욱 간편합니다.
  • 서비스 출시 속도 향상 - 새로운 서비스를 더 쉽게 추가하고 출시할 수 있습니다.
big-ip-cgnat-consolidated

제품 개요

diagram-sp-big-ip-cgna

통신사업자급 NAT 성능으로 네트워크를 확장하고 안전하게 보호하세요

BIG-IP CGNAT는 IPv6로의 전환을 지원하는 데 필수적인 도구로 입증되었으며, 네트워크의 확장성과 보안 향상에 기여함으로써 오늘날의 네트워크에서도 그 가치를 계속 입증하고 있습니다. IPv6, IoT 및 5G에 맞춰 네트워크 확장성을 최적화하려는 서비스 제공업체를 위해 BIG-IP CGNAT는 통합 네트워크 기능 제품군의 일부로서 원활하고 안전한 IP 주소 전략을 제공합니다.

소프트웨어

VNF(F5 BIG-IP Virtual Edition)로 배포하거나 NFV Gi-LAN, Gi Firewall 또는 CGNAT 사전 패키지 솔루션의 일부로 배포할 수 있습니다. BIG-IP Virtual Edition에 Intel SmartNIC을 추가하여 성능을 높이고 CPU 사용량을 줄일 수도 있습니다.

소프트웨어 옵션 보기 ›

퍼블릭 클라우드

퍼블릭 클라우드 환경에서 IPv4/IPv6 주소 관리 기능을 활성화하여 유연한 비즈니스 운영을 지원합니다. CNF로도 제공됩니다.

클라우드 옵션 보기 ›

하드웨어

F5 BIG-IP CGNAT는 확장 가능한 블레이드형 VELOS 또는 VIPRION 플랫폼뿐만 아니라 iSeries 및 rSeries 어플라이언스에도 배포할 수 있습니다.

하드웨어 옵션 보기 ›

핵심 기능

CGNAT를 수행할 때 상당한 컴퓨팅 성능이 필요한 주요 기능은 두 가지입니다. 하나는 실제로 한 IP 주소를 다른 IP 주소로 변환하는 것이고, 다른 하나는 지역 규제 당국이 흔히 요구하는 대로 해당 변환 내역을 기록하는 것입니다.

광범위한 NAT 기능
NAT44, NAT64/DNS64, PBA 등을 통해 IPv4 주소 고갈 문제를 관리하세요.
공개적으로 라우팅 가능한 IPv4 주소 공간 회수
NAPT와 PBA를 사용하면 서비스 제공업체가 사용 가능한 소스 주소를 기하급수적으로 확장할 수 있습니다.
대규모 환경에서도 뛰어난 성능
약 15억 개의 동시 세션과 1Tbps 이상의 처리량을 지원합니다.
가입자 인식형 고속 확장 가능 로깅
지역 당국의 요청을 준수하기 위해 수백만 건의 로그 레코드 생성을 지원합니다.
하드웨어 가속 소프트웨어
Intel SmartNIC으로 오프로드하면 처리량을 30% 향상할 수 있습니다.

리소스

추천

회로 기판

IPv4/IPv6 변환을 위한 BIG-IP CGNAT 배포

통합 기능 제품군의 일부로 안전한 IP 주소 전략을 활용하여 IPv4에서 IPv6로의 마이그레이션을 간소화하세요.

솔루션 개요 보기