Carrier-Grade NAT

إدارة عناوين IP IPv4/IPv6 سريعة وقابلة للتطوير وآمنة كجزء من مجموعة من الوظائف الموحدة
  • Обзор
  • Спецификации
  • Лист данных
  • Информация о заказе

يوفر F5 BIG-IP Carrier-Grade NAT (CGNAT) مجموعة واسعة من الأدوات التي تمكن مزودي الخدمة من دعم أجهزة ومحتوى IPv4 و IPv6 وتشغيلهما البيني بشفافية. تقدم BIG-IP CGNAT لمقدمي الخدمة حلول ترجمة عناوين الشبكة الأصلية ، مثل NAT44 و NAT64. يوفر قابلية التوسع على مستوى الناقل من خلال تقديم عدد كبير جدا من ترجمات عناوين IP ، ومعدلات إعداد ترجمة NAT سريعة جدا ، وإنتاجية عالية ، وتسجيل عالي السرعة.

يتم نشر CGNAT على نطاق واسع اليوم كجزء من استراتيجية أمنية شاملة. غالبا ما يتم دمج F5 BIG-IP CGNAT مع مدير جدار الحماية المتقدم BIG-IP (AFM) ، مما يوفر جدار حماية شبكة عالي الأداء يمكنه أيضا إخفاء عناوين المشتركين. يتيح هذا المزيج تحقيق الدخل من خدمات أمان المشتركين الصادرين من قبل مزود الخدمة. يوفر BIG-IP AFM نظاما أساسيا شاملا للأمان من خلال تمكين CGNAT و DDoS وقوائم التحكم في الوصول (ACLs) ونظام منع التسلل (IPS).

ترجمة عناوين الشبكة

تمكنك ترجمة عناوين الشبكة في BIG-IP CGNAT من تقديم اتصال IPv4 و IPv6 بسلاسة والتعامل مع كميات كبيرة من الجلسات المتزامنة أثناء إدارة كل من البنية التحتية والمحتوى IPv4 و IPv6.

نات 44

دعم الاستخدام الموسع ل IPv4

يقلل NAT الحتمي من حجم ومتطلبات التسجيل

يدعم التعيين المستقل عن نقطة النهاية الأجهزة المربوطة

التصفية المستقلة عن نقطة النهاية

نات 64

يترجم بين عناوين IPv6 وIPv4

يمنح موفري الخدمة الذين لديهم نقاط نهاية IPv6 إمكانية الوصول إلى محتوى IPv4 ووجهاته

تخصيص كتلة المنافذ (PBA)

يقلل من مقدار التسجيل الضروري

يحمل مجموعة من المنافذ لعنوان IP خاص

تحتاج السجلات فقط إلى تخزينها مرتين لكل مجموعة من المنافذ

NAT الحتمية

يقلل من احتياجات البنية التحتية لقطع الأشجار

يتم تحديد عناوين IP العامة والمنافذ مسبقا وتعريفها لنقطة نهاية معينة

يتم تنفيذ تخصيص المنفذ لجلسة عمل ديناميكيا خارج الكتل المعينة

464XLAT

يدعم قابلية التشغيل البيني مع التطبيقات التي تدعم IPv4 فقط

يوفر الوصول إلى خدمات IPv4 لشبكات IPv6 المتنقلة والسلكية فقط دون تغليف

دعم PLAT للترجمة ذات الحالة لعناوين IPv6 العالمية N:1 إلى عناوين IPv4

بروتوكول التحكم في المنافذ (PCP)

تمكين التواصل من خلال بوابات المنزل والعمل

يدعم التشغيل السلس للتطبيقات التي تعتمد على UPnP

يسمح بالحوار المباشر بين التطبيقات وجهاز CGNAT الذي يقوم بتشغيل خادم PCP

يفتح أو يعيد توجيه منافذ TCP أو UDP، بغض النظر عن موقع جهاز CGNAT

DNS64

مقدمة من F5 BIG-IP DNS

يسمح لمضيفي IPv6 برؤية وجهات IPv4 كعناوين IPv6

تجميع سجلات AAAA من سجلات A لضمان قابلية التشغيل البيني

يعمل بشكل تفاعلي مع بوابات DNS64 الخارجية لمرونة النشر

دعم بوابة طبقة التطبيق

ترجمة خدمات SIP/RTSP لمكالمات الفيديو والصوت الخالية من الانقطاع

يوفر BIG-IP CGNAT دعم بوابة طبقة التطبيق (ALG)

يستخدم تعيين NAT لتمكين إنشاء ثقوب لتدفقات الوسائط التي تحمل حمولات التطبيقات

يدعم بروتوكول الاتصال النفقي من نقطة إلى نقطة (PPTP)

تثبيت الشعر

تمكين الاتصال بين نقاط النهاية خلف NAT

يسمح بترجمة الحزم الواردة من الشبكات الخاصة، ثم إعادة هذه الحزم إلى الشبكة الخاصة، متجاوزا الشبكة العامة

يقلل من حركة المرور إلى البنية التحتية للانتقال من البيانات المصب

تعيين العنوان والمنفذ (MAP)

تعيين عناوين IPv4 الخاصة عديمة الحالة إلى العناوين العامة

التنفيذ عديم الحالة يحسن قابلية التوسع

يلغي تسجيل الترجمة المطلوب لتطبيقات NAT44 أو NAT64 ذات الحالة

يقلل من تكلفة وتعقيد التسجيل

النشر السريع ل IPv6 (6RD)

يسمح للشبكات على IPv4 بالاتصال بعناوين IPv6 دون ترقيات الأجهزة

يسهل الانتقال من IPv4 إلى IPv6

تسجيل عالي السرعة

تقليل احتياجات التخزين من خلال تسجيل جلسة العمل القابل للتخصيص

دعم تصدير معلومات تدفق بروتوكول الإنترنت (IPFIX)

استخراج MSISDN ومعلومات أخرى من رسائل محاسبة RADIUS لإدراجها في السجلات

مقاييس لدعم إنشاء وتصدير ملايين سجلات التسجيل

موازنة التحميل ومراقبة UDP لخوادم التسجيل عالية السرعة

منصات BIG-IP

تعمل الإصدارات الافتراضيةمن برنامج BIG-IP على خوادم السلع وتدعم مجموعة برامج مراقبة الأجهزة الافتراضية ومتطلبات الأداء. توفر VEs المرونة والتنقل والنشر السريع لخدمات التطبيقات في مراكز البيانات المعرفة بالبرمجيات والبيئات السحابية. راجع أوراق بيانات أجهزة نظام BIG-IP و VIPRION و VELOS و Virtual Edition لمزيد من التفاصيل. للحصول على معلومات حول دعم وحدة معينة لكل نظام أساسي، راجع أحدث ملاحظات الإصدار على AskF5. للحصول على القائمة الكاملة لبرامج مراقبة الأجهزة الافتراضية المدعومة، ارجع إلى مصفوفة برامج مراقبة الأجهزة الافتراضية المدعومة من VE.

توفر أجهزة BIG-IP iSeriesقابلية برمجة سريعة وسهلة ، وتنسيقا صديقا للنظام البيئي ، وأداء أجهزة محطم للأرقام القياسية والمعرفة بالبرامج. ونتيجة لذلك، يمكن للعملاء تسريع السحابات الخاصة وتأمين البيانات الهامة على نطاق واسع مع خفض التكلفة الإجمالية للملكية وإثبات المستقبل لتطبيقاتهم يمكن نشر حلول F5 بسرعة من خلال عمليات التكامل مع أدوات إدارة التكوين مفتوحة المصدر وأنظمة التنسيق.

تعمل أجهزة BIG-IP rSeriesعلى سد الفجوة بين البنى التحتية التقليدية والحديثة من خلال نظام أساسي معاد تصميمه ومصمم خصيصا لتلبية احتياجات تطبيقاتك التقليدية والناشئة. توفر F5 rSeries الجديدة مستويات غير مسبوقة من الأداء ، وبنية قابلة للتشغيل الآلي بالكامل ، وأعلى موثوقية وأمان وتحكم في الوصول لتطبيقاتك الهامة.

VELOSplatform هو الجيل التالي من الأنظمة القائمة على الهيكل الرائدة في الصناعة من F5 ، والتي توفر أداء غير مسبوق وقابلية للتوسع في وحدة تحكم واحدة في تسليم التطبيقات (ADC). يمكنك توسيع نطاق السعة بسلاسة عن طريق إضافة شفرات معيارية في الهيكل ، دون انقطاع ، ويسمح VELOS بمزيج من مستأجري BIG-IP التقليديين بالإضافة إلى مستأجري BIG-IP من الجيل التالي في المستقبل.

 VIPRIONأنظمة الهيكل والشفرات المعيارية المصممة خصيصا للأداء وإمكانية التوسع الخطي الحقيقية عند الطلب دون انقطاع الأعمال. تستفيد أنظمة VIPRION من تقنية ScaleN للتجميع من F5 حتى تتمكن من إضافة الخوادم النصلية دون إعادة التكوين أو إعادة التشغيل.


الجدول 1.   مواصفات وحدات ترخيص برنامج F5 BIG-IP

موديلات   iSeries

LTM

نظام   أسماء النطاقات

APM

فؤاد

AWF

سي   جي إن

SSLO

بيم

فرع

بي   تي

F5-i2600

F5-i2800

F5-i4600

F5-i4800

F5-i5600

F5-i5800

F5-i5820-DF

F5-i7600

F5-i7600-D

F5-i7800

F5-i7800-D

F5-i7820-DF

F5-i10600

F5-i10600-D

F5-i10800

F5-i10800-D

F5-i11400-DS

F5-i11600

F5-i11600-DS

F5-i11800

F5-i11800-DS

F5-i15600

F5-i15800

F5-i15820-DF

نماذج rSeries

LTM

نظام أسماء النطاقات

APM

فؤاد

AWF

سي جي إن

SSLO

بيم

فرع

بي تي

F5-R2600

F5-R2800

F5-R4600

F5-r4800

F5-r5600

F5-r5800

F5-r5900

F5-r5920-DF

F5-R10600

F5-r10800

F5-r10900

F5-r10920-DF

F5-r12600-DS

F5-r12800-DS

F5-r12900-DS

نماذج VELOS

LTM

نظام أسماء النطاقات

APM

فؤاد

AWF

سي جي إن

SSLO

بيم

فرع

بي تي

فيلوس-CX410

فيلوس-CX410-N

نماذج VIPRION

LTM

نظام أسماء النطاقات

APM

فؤاد

AWF

سي جي إن

SSLO

بيم

فرع

بي تي

VIPRION-2200

فيبريون -2400

فيبريون -4480

فيبريون -4480


الجدول 1.   معلومات طلب سلسلة F5 BIG-IP CGN

رقم   المنتج

وصف

الإصدارات الافتراضية

F5 - كبير - CGN - VE - 24 - V18

الإصدار الظاهري BIG-IP: CGN عالي   الأداء VE (24 وحدة معالجة مركزية افتراضية) (الإصدار 13.x-v18.x)

F5 - كبير - CGN - VE - 20 - V18

الإصدار الظاهري BIG-IP: CGN عالي   الأداء VE (20 وحدة معالجة مركزية افتراضية) (الإصدار 13.x-v18.x)

F5 - كبير - CGN - VE - 16 - V18

الإصدار الظاهري BIG-IP: CGN عالي   الأداء VE (16 وحدة معالجة مركزية افتراضية) (الإصدار 13.x-v18.x)

F5 - كبير - CGN - VE - 12 - V18

الإصدار الظاهري BIG-IP: CGN عالي   الأداء VE (12 وحدة معالجة مركزية افتراضية) (الإصدار 13.x-v18.x)

F5 - كبير - CGN - VE - 08 - V18

الإصدار الظاهري BIG-IP: CGN عالي   الأداء VE (8 وحدات معالجة مركزية افتراضية) (الإصدار 13.x-v18.x)

F5 - كبير - CGN - VE - 10GV18

الإصدار الظاهري BIG-IP: NAT بدرجة   الناقل 10 جيجابت في الثانية (الإصدار 12.1.x - الإصدار 18.x)

F5 - كبير - CGN - VE - 5G - V18

الإصدار الظاهري BIG-IP: NAT بدرجة   الناقل 5 جيجابت في الثانية (الإصدار 12.1.x - الإصدار 18.x)

F5 - كبير - CGN - VE - 3G - V18

الإصدار الظاهري BIG-IP: NAT بدرجة   الناقل 3 جيجابت في الثانية (الإصدار 12.1.x - الإصدار 18.x)

F5 - كبير - CGN - VE - 1G - V18

الإصدار الظاهري BIG-IP: NAT بدرجة   الناقل 1 جيجابت في الثانية (الإصدار 12.1.x - الإصدار 18.x)

F5-BIG-CGN-VE200MV18

الإصدار الظاهري BIG-IP: NAT بدرجة   الناقل 200 ميجابت في الثانية (الإصدار 12.1.x - الإصدار 18.x)

F5 - كبير - CGN - VE - 25MV18

الإصدار الظاهري BIG-IP: NAT بدرجة   الناقل 25 ميجابت في الثانية (الإصدار 12.1.x - الإصدار 18.x)

سلسلة BIG-IP iSeries

F5 - كبير - CGN - I15800

BIG-IP i15800 Carrier Grade NAT   (ذاكرة 512 جيجابايت ، SSD ، Max SSL & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I15600

BIG-IP i15600 Carrier Grade NAT   (ذاكرة 512 جيجابايت ، SSD ، SSL و Comp الأساسي ، مكيف هواء مزدوج)

F5 - كبير - CGN - I11800

BIG-IP i11800 Carrier Grade NAT   (ذاكرة 256 جيجابايت ، SSD ، ماكس SSL & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I11600

BIG-IP i11600 Carrier Grade NAT   (ذاكرة 256 جيجابايت ، SSD ، SSL Base & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I10800 - D

BIG-IP i10800 Carrier Grade NAT   (ذاكرة 128 جيجابايت ، SSD مزدوج ، vCMP ، Max SSL & Comp ، مكيف هواء   مزدوج)

F5 - كبير - CGN - I10800

BIG-IP i10800 Carrier Grade NAT   (ذاكرة 128 جيجابايت ، SSD ، vCMP ، Max SSL & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I10600 - D

BIG-IP i10600 Carrier Grade NAT   (ذاكرة 128 جيجابايت ، SSD مزدوج ، SSL أساسي & Comp ، مكيف هواء مزدوج)

F5-BIG-CGN-I10600

BIG-IP i10600 Carrier Grade NAT   (ذاكرة 128 جيجابايت ، SSD ، SSL Base & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I7800 - D

BIG-IP i7800 Carrier Grade NAT   (ذاكرة 96 جيجابايت ، SSD مزدوج ، vCMP ، Max SSL & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I7800

BIG-IP i7800 Carrier Grade NAT   (ذاكرة 96 جيجابايت ، SSD ، vCMP ، Max SSL & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I7600 - D

BIG-IP i7600 Carrier Grade NAT   (ذاكرة 96 جيجابايت ، SSD مزدوج ، SSL أساسي & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I7600

BIG-IP i7600 Carrier Grade NAT   (ذاكرة 96 جيجابايت ، SSD ، SSL Base & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I5800

BIG-IP i5800 Carrier Grade NAT   (ذاكرة 48 جيجابايت ، SSD ، vCMP ، Max SSL & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I5600

BIG-IP i5600 Carrier Grade NAT   (ذاكرة 48 جيجابايت ، SSD ، SSL Base & Comp ، مكيف هواء مزدوج)

F5 - كبير - CGN - I4800

BIG-IP i4800 Carrier Grade NAT   (ذاكرة 32 جيجابايت ، ماكس SSL & Comp)

F5 - كبير - CGN - I4600

BIG-IP i4600 Carrier Grade NAT   (ذاكرة 32 جيجابايت ، SSL أساسي & Comp)

F5 - كبير - CGN - I2800

BIG-IP i2800 Carrier Grade NAT   (ذاكرة 16 جيجابايت ، الحد الأقصى SSL & Comp)

F5-BIG-CGN-I2600

BIG-IP i2600 Carrier Grade NAT   (ذاكرة 16 جيجابايت ، SSL أساسي وشركات)

سلسلة BIG-IP

F5-BIG-CGN-R10900

BIG-IP r10900 Carrier Grade NAT   (ذاكرة 256 جيجابايت ، محرك أقراص U.2 SSD مزدوج ، مكيف هواء مزدوج)

F5-BIG-CGN-R10800

BIG-IP r10800 Carrier Grade NAT   (ذاكرة 256 جيجابايت ، محرك أقراص U.2 SSD مزدوج ، مكيف هواء مزدوج)

F5 - كبير - CGN - R5900

BIG-IP r5900 Carrier Grade NAT   (ذاكرة 128 جيجابايت ، M.2 SSD)

F5 - كبير - CGN - R5800

BIG-IP r5800 Carrier Grade NAT   (ذاكرة 128 جيجابايت ، M.2 SSD)

F5 - كبير - CGN - R5600

BIG-IP r5600 Carrier Grade NAT   (ذاكرة سعة 128 جيجابايت ، محرك أقراص M.2 SSD)

F5-BIG-CGN-R4800

BIG-IP r4800 Carrier Grade NAT   (ذاكرة 64 جيجابايت ، M.2 SSD)

F5 - كبير - CGN - R4600

BIG-IP r4600 Carrier Grade NAT   (ذاكرة 64 جيجابايت ، M.2 SSD)

F5-BIG-CGN-R2800

BIG-IP r2800 Carrier Grade NAT   (ذاكرة سعة 32 جيجابايت ، محرك أقراص مزود بذاكرة مصنوعة من مكونات صلبة M.2)

F5-كبير-CGN-R2600

BIG-IP r2600 Carrier Grade NAT   (ذاكرة سعة 32 جيجابايت ، محرك أقراص M.2 SSD)

هيكل وشفرات VIPRION

F5-VPR-CGN-C4800-DCN

هيكل VIPRION: هيكل NAT C4800 من 8   فتحات من الدرجة الحاملة DC Power NEBS

F5-VPR-CGN-C4800-AC

هيكل VIPRION: Carrier Grade NAT   C4800 8-Slot Chassis AC Power

F5-VPR-CGN-C4480-DCN

هيكل VIPRION: هيكل NAT C4480   C4480 ذو 4 فتحات هيكل DC Power NEBS

F5-VPR-CGN-C4480-AC

هيكل VIPRION: هيكل NAT C4480 ذو 4   فتحات هيكل تيار متردد

F5-VPR-CGN-B4450N

شفرة VIPRION: درجة الناقل NAT   B4450 NEBS

F5-VPR-CGN-C2400-AC

هيكل VIPRION: هيكل NAT C2400 ذو 4   فتحات هيكل تيار متردد

F5-VPR-CGN-C2200-DC

هيكل VIPRION: هيكل NAT C2200 2   فتحة هيكل DC Power

F5-VPR-CGN-C2200-AC

هيكل VIPRION 2200 Carrier Grade   NAT (2 × فتحات ، 2 × مزودات طاقة تيار متردد)

F5-VPR-CGN-B2250

شفرة VIPRION: شفرة NAT B2250 من   الدرجة الحاملة

F5-VPR-CGN-B2150

شفرة VIPRION: شفرة NAT B2150 من   الدرجة الحاملة

هيكل وشفرات VELOS

F5-VEL-CGN-CX410-AC

هيكل VELOS: Carrier Grade NAT   CX410 Dual AC ، وحدات تحكم نظام مزدوجة

F5-VEL-CGN-CX410DCN

هيكل VELOS NEBS: Carrier Grade   NAT CX410 Dual AC ، وحدات تحكم نظام مزدوج

F5-VEL-CGN-BX110

شفرة VELOS: شفرة NAT BX110 من   الدرجة الحاملة


Получить котировку

Связанные продукты