NAT de nível de operadora e migração de IPv4 para IPv6
Desafios enfrentados pelo provedor de Internet
As operadoras precisam conectar novos clientes à rede e fornecer a eles endereços IP. De acordo com as exigências da lei em muitos países, é necessário coletar os registros NAT. Os provedores de serviços precisam considerar a implantação e integração do IPv6 na rede e estender o uso dos endereços IPv4 existentes, e estamos aqui para ajudar.
A melhor solução é uma transição suave de toda a infraestrutura para o suporte a IPv6 e a criação de um esquema híbrido temporário . Sugerimos os especialistas em VAS CG-NAT como parte dessa estratégia.
Benefícios do CG-NAT dos especialistas em VAS
Usa efetivamente o espaço limitado de endereços IPv4
O NAT amplia significativamente os recursos da rede. Como o limite de endereços IPv4 está quase esgotado atualmente, é necessário usar os endereços disponíveis de forma eficaz e manter o bom funcionamento da rede.
Economiza custos de capital da rede
Usamos servidores x86 padrão como plataforma. Eles são baratos e multifuncionais, há um grande número de fabricantes em diferentes categorias de preço no mercado, e o reparo e a manutenção desses servidores também não são um problema.
Aumenta a segurança
Por padrão, o NAT descarta conexões iniciadas na Internet, o que permite proteger os usuários contra dispositivos de varredura e hackers.
Oferece um alto nível de conexão
O NAT em nível de operadora oferece operação transparente de protocolos P2P (torrents, jogos) usando a tecnologia Full Cone e gateways em nível de aplicativo (ALG) para aplicativos clientes. Além disso, com a ajuda de mecanismos de redundância, é possível obter alta disponibilidade para uma operação sem problemas.
Execução em um ambiente virtual
As funções do software Stingray SG podem ser usadas em ambientes virtuais; há suporte para hipervisores KVM, VMware e Hyper-V.
SaaS e opções de pagamento flexíveis
Oferecemos diferentes opções de pagamento, incluindo o modelo Pay-as-you-Grow: você paga apenas pelo que usa, e o valor do pagamento mensal depende do número de assinantes ativos atendidos. Esse padrão permite que a operadora otimize os gastos de capital ao lançar a solução.
Estender a conectividade IPv4
Os endereços da quarta versão do protocolo, responsável por estabelecer uma conexão entre os nós da rede (computadores, servidores, dispositivos móveis, etc.), são atualmente insuficientes: mais de 4,3 bilhões de dispositivos já são usados no mundo.
Nosso produto NAT é adequado para provedores de serviços de Internet de qualquer tamanho. Instalado em um servidor x86 padrão, ele é flexível, econômico e fácil de dimensionar. Essa solução lhe dará tempo para preparar sua rede para a implementação do IPv6 e ainda terá uma tradução de endereços de rede transparente e confiável.
Implementação do IPv6
O IPv6 é o protocolo de próxima geração. Sua principal vantagem é o aumento do tamanho do endereço de 32 para 128 bits , o que proporciona um suprimento quase inesgotável de endereços IP exclusivos. A tecnologia Carrier-Grade NAT pressupõe o uso de até 64.000 portas em 1 endereço público.
No entanto, 3.000 portas para conexões TCP e UDP por assinante são suficientes para uma operação confortável. Você obtém o coeficiente ideal de até 1:10 (10 IPs privados são traduzidos para 1 IP público). Essa é a prática recomendada devido ao fato de que muitos serviços (como e-mail, vídeo, pesquisa e outros) usam proteção contra ataques de BotNet com base em endereços IP. Portanto, quanto menor o número de endereços, menor o risco de bloquear ou ativar o captcha.
CG-NAT
Gateway de serviço Stingray
Teste-nos
Migração do IPv4 para o IPv6
Recomendamos usar a solução CG-NAT da plataforma Stingray como parte de uma estratégia de migração suave para o IPv6 e suporte para Dual Stack IPv4/IPv6 para que o NAT v4 e v6 funcionem simultaneamente. Os ALGs (Application Layer Gateways, gateways de camada de aplicativos) garantem que os aplicativos multicanais se conectem normalmente a toda a Internet, independentemente da versão de IP utilizada.
Recursos
Oferece suporte a IPv6 e Dual Stack IPv4/IPv6 para compatibilidade: NAT v4 e v6 funcionam simultaneamente.
IPSec integrado para criptografar pacotes de dados.
Permite o gerenciamento flexível e centralizado de todo o conjunto de endereços externos e internos.
Determina a disponibilidade de portas TCP e UDP (vital para melhorar a utilização de portas e a proteção contra ataques DDoS).
Com o módulo QoE, é possível identificar assinantes com dispositivos infectados pelo BotNet.
Com a interface gráfica do usuário, é conveniente configurar e trabalhar com arquivos de registro para atender aos requisitos do regulador.
Confira as histórias de sucesso de nossos clientes
Entre em contato conosco e obtenha uma demonstração
Recursos relacionados
(English) Stingray Service Gateway Overview
(English) Solution architecture and functions description
(English) APRICOT Lightning Talks - CGN VS BotNet Use Case
(English) VAS Experts took part in the largest international Internet conference of Asia Pacific region, where we've performed a short presentation about the CGN implementation.