運營商級網絡地址轉換（LSN/CGN）
作者：51CTO
隨著近期國內主要運營商移動互聯網業務終端（如智能手機等）用戶數目的迅猛增長，各種形式的終端設備對數據業務（據統計約90%以上的智能手機用戶都有訪問互聯網應用的需求）的依賴性與日俱增，但受限于有限的IPV4公網地址數量，各家運營商的固網數據業務已經占用并分配了大量的IPV4公網地址，而移動網絡數據承載部門均面臨網絡地址轉換（NAT）帶來的巨大挑戰。目前，傳統的網絡地址轉換（NAT44）功能只能通過部署高性能防火墻設備或通過路由設備實現，普遍存在網絡地址轉換性能低，擴展性能差和NAT LOG溯源等多重問題。
隨著近期國內主要運營商移動互聯網業務終端（如智能手機等）用戶數目的迅猛增長，各種形式的終端設備對數據業務（據統計約90%以上的智能手機用戶都有訪問互聯網應用的需求）的依賴性與日俱增，但受限于有限的IPV4公網地址數量，各家運營商的固網數據業務已經占用并分配了大量的IPV4公網地址，而移動網絡數據承載部門均面臨網絡地址轉換（NAT）帶來的巨大挑戰。目前，傳統的網絡地址轉換（NAT44）功能只能通過部署高性能防火墻設備或通過路由設備實現，普遍存在網絡地址轉換性能低，擴展性能差和NAT LOG溯源等多重問題。
美國A10網絡公司針對運營商級NAT轉換（LSN）推出了全面的解決方案，在解決現存NAT性能問題的同時，通過提供各種先進靈活的IPV6遷移技術為運營商客戶提供***性價比的LSN及最全面的IPV6遷移解決方案。
1. AX系列LSN專用產品介紹：
美國A10網絡公司的AX系列LSN專用產品特點包括，革命性的創新架構（共享內存設計 + FPGA芯片），真正的64位平臺（含操作系統），提供豐富的IPV6遷移技術解決方案（如DS-Lite，NAT64/DNS64，6RD等技術）。
.jpg)
A10的LSN解決方案主要是通過AX系列產品實現海量的NAT轉換功能以及豐富的IPV6特性，替換現網實現NAT應用的防火墻設備或路由設備。
2. 目前運營商數據網絡（固網+移動網絡）NAT轉換問題：
.jpg)
（上圖表明現在運營商NAT轉換面臨的問題和挑戰）
通過防火墻及路由器實現NAT功能的問題還包括以下內容：
————路由器————
1.初始設計無狀態（stateless)，基于包的轉發
2.無獨立NAT模塊產品，并發連接數和新建速率極低
3.內置獨立NAT模塊產品，類似外置防火墻，吞吐量取決于該模塊到交換矩陣帶寬，其它見防火墻比較。
————防火墻————
1.初始設計為企業用，低并發、低吞吐量、低新建速率
2.高端產品價格昂貴，但并發和新建速率仍然不夠理想
3.根源為非共享內存和IPC（處理器間通信）
3. A10解決方案及特點介紹
.jpg)
責任編輯：市場部
來源：
51CTO
