Маршрутизатор, аппаратный комплекс CG-NAT: A10 – Thunder 3230

 Network Address Translation – технология которая давно и активно применяется на сетях свази различного предназначения, корпоративных, провайдерских, домашних. Основной задачей NAT является преобразование нескольких «частных» ip адресов в один «публичный» адрес. В последнее время проблема нехватки IPv4 адресов встает все более остро. Появился новый стандарт Carrier Grade NAT (CG-NAT) или Large Scale NAT (LSN), который особенно активно применяется в провайдерских сетях, позволяя им решать проблемы нехватки IPv4 адресов, используя NAT44 или NAT444.CG-NAT позволяет осуществлять NAT преобразования наиболее прозрачно благодаря таким механизмам как EndpointIndependent Filtering, Endpoint Independent Mapping, Hairpinning. Другой замечательностью особенностью примененияCG-NAT является возможность ограничивать число используемых одним абонентом TCP, UDP портов. Несмотря на то чтоCG-NAT позволяет максимально прозрачно осуществлять NAT преобразование трафика, зачастую для различных протоколов необходимы особенные условия. Для этого используется механизм Deep Packet Inspection ALG. В настоящее время вопрос перехода к технологии IPv6 встает перед провадерами предоставления услуг связи. Многиевендоры на рынке телекоммуникаций представляют свои комбинированые решения для выполнения этой задачи. Компания A10, разработала и вывела на рынок свое отдельное решение. Это серия устройств AX а так же ее последователи серия Thunder.   Основные преимущества серии:

• Endpoint Independent Mapping
• Endpoint Independent Filtering
•  Hairpinning
•  User Quotas
• Application Layer Gateways (ALGs)
• Comprehensive logging options
• Active Session Synchronization
•  Interplay
•  aVCS clustering

  Оборудование компании A10 networks серии AX разработано специально для обработки трафика на уровне приложений (L2-L7 OSI Level ) а так же поддержки функционала NAT и возможности плавной миграции к технологии IPv6 Платформа управляется специально разработанной операционной системой ACOS (Advanced Core Operating System ) В силу того что механизмы DPI, application acceleration, application off-load, требуют высокой производительности, большинство современных операционных систем на рынке телекоммуникаций не справляются с этой комбинированной задачей.   Данная операционная система специально разработана и тестировалась для выполнения задач поставленных перед оборудованием, и является полностью 64 – битной. Таких как NAT, IPv6 NAT, обработка трафика. Что позволило поднять производительность устройств на высокий уровень, при сравнительно небольшой стоимости решения.   Существует возможность использовать оборудование как отдельно стоящее устройство, а так же как виртуальный образ установленный на выделенный север.   При работе в серверном исполнении производительность достигает 8 Гбит/с. В случае с отдельно стоящим устройством 150 Гбит/с.