La función CG-NAT utiliza la tecnología Full Cone NAT, que permite que los paquetes procedentes de cualquier sistema externo se envíen al puerto de visualización TCP/UDP externo, que es la fuente de tráfico del usuario.
Los usuarios dentro de NAT acceden a las direcciones públicas de los demás sin transmitir o reenviar paquetes fuera del dispositivo.
Para cada grupo de direcciones IP, se establece un límite individual en el número de conexiones TCP y UDP para el usuario, lo que permite al operador distribuir económicamente los recursos del espacio de direcciones entre clientes corporativos y privados. Si no hay actividad, las conexiones no utilizadas se cierran, liberando así los puertos.
Todas las conexiones del usuario desde una dirección privada están vinculadas a una dirección IP pública.
Las transmisiones de red se escriben en un archivo de texto o se transmiten a un recopilador externo a través del protocolo IPFIX (también conocido como NetFlow v10).
La plataforma admite hasta 128 millones de sesiones simultáneas en cada APK y procesa tráfico de hasta 120 Gbps.
El comportamiento predecible de NAT es proporcionado por las funciones Full Cone y HairPinning. Las cuotas de usuario garantizan una distribución uniforme de los puertos IP públicos entre los usuarios, y los virus y malwares no pueden agotar sus recursos.
Es importante que los operadores mantengan la conectividad para todos los servicios y usuarios de las aplicaciones, al tiempo que garantizan la integridad de las aplicaciones. Las ALG garantizan que protocolos como FTP, TFTP, RTSP, PPTP, SIP, ICMP, H.323, ESP, MGCP y DNS permanezcan operativos. Muchas implementaciones NAT antiguas no proporcionan este nivel de transparencia.
La protección integrada evita el paso de una gran cantidad de tráfico de ataques DDoS multivectoriales. La solución CG-NAT garantiza la máxima eficiencia de los recursos de las redes para procesar el tráfico de los usuarios y evitar interrupciones del servicio.
En CG-NAT, la compatibilidad con VLAN ahorra puertos en el equipo del operador y mejora el rendimiento de la NIC. Gracias a esto, es posible determinar el tráfico entrante y saliente no por la NIC, sino por VLAN ID, lo que a su vez hace posible utilizar la misma NIC para el tráfico entrante y saliente. Esta opción es especialmente efectiva cuando se usa en conjunto con LACP.
El protocolo de control de agregación de enlaces le permite combinar varios puertos físicos para formar un único canal lógico y aumentar la tolerancia a errores.
Con el crecimiento en el número de usuarios y el volumen de tráfico que pasa, es posible escalar dinámicamente y aumentar el rendimiento actualizando el servidor o aumentando el número de NAT virtuales en la nube Telco Cloud.
La fiabilidad de la solución está garantizada por los modos de espera Active-Standby y Active-Active. En ambas variantes, intervienen dos dispositivos: si el primero (activo) falla, el tráfico cambia al segundo sin pérdida y utilizando protocolos de enrutamiento.
