CGN技术综述_VSUF-培训文档之一解答.ppt

IPv4地址即将耗尽，用户发展需求远超地址申请速度。 目前IPv6产业链趋向成熟，基本满足向IPv6网络过渡的需要。但是基于IPv6的内容很少，用户缺乏演进到IPv6的动力，所以IPv4和IPv6将在很长时间内处于共存期。 需要IPv6过渡技术来解决这个问题－CGN技术 CGN基本概念 CGN基础知识 CGN解决方案 VSUF 亮点 CGN应用限制 NAT （Network Address Translation） 网络地址转换是在IPv4地址日益缺乏的情况下产生的，它的主要目的是为了能够地址复用。NAT分为两大类，Basic NAT和NAPT（Network Address Port Translator） CGN（Carrier Grade NAT） 电信级的NAT或者叫运营商级的NAT。 CPE （Customer Premises Equipment） 路由型CPE 实现用户级NAT 转换，桥接型CPE 仅提供二层功能，无NAT 功能。 NAT444 NAT444是IPv过渡时期的重要技术，NAT444就是二级NAT：CPE一级的NAT44地址转化，网络设备（例如BRAS）一级NAT44地址转化。共二级NAT44地址转化 DS-Lite（轻量级双栈 Dual-Stack Lite） 轻量级双栈采用的IPv4-in-IPv6隧道，通过隧道，IPv4流量可穿越IPv6网络到达电信级CGN设备(AFTR)，CPE无需对私有IPv4地址进行翻译，从而避免了多级NAT L2NAT L2-aware NAT用户接入时，CPE设备只做路由转发，不做NAT，但终端的IP地址是由CPE设备独立分配的私网地址，不同CPE分配的私网很有可能是完全重叠的，因此BRAS设备不能只根据IP识别用户 CGN基本概念 CGN基础知识 NAT基础 CGN ALG CGN 溯源 CGN 安全性 CGN 系统结构 CGN解决方案 VSUF 亮点 CGN应用限制 CGN基本概念 CGN基础知识 NAT基础 CGN ALG CGN 溯源 CGN 安全性 CGN 系统结构 CGN解决方案 VSUF 亮点 CGN应用限制 ALG(Application Layer Gateway)：在NAT中，为特殊的应用程序提供透明转换的功能称为应用层网关。 通过ALG功能，NAT不仅针对IP地址、端口号做地址端口映射，同时还对应用层协议中包含的IP地址、端口号等做同步转换，以已保证这些协议能够正常交互。 当前版本ALG支持的应用协议及端口号有FTP(21)、RTSP(554)、PPTP(1723)、SIP(5060) 等。 NAT穿越:NAT穿越和NAT ALG解决的问题一致，都是为了解决网络中存在NAT时应用协议的交互问题，不同之处在于解决问题的出发点不同， NAT ALG的处理在NAT设备完成， NAT穿越通常是指应用软件能够探测、处理网络中存在NAT的情况，并由应用程序的终端和服务器做特殊处理来保证功能可用。 CGN基本概念 CGN基础知识 NAT基础 CGN ALG CGN 溯源 CGN 安全性 CGN 系统结构 CGN解决方案 VSUF 亮点 CGN应用限制 溯源：指根据源地址、端口等信息，确定最终用户账号的安全监管要求。 CGN基本概念 CGN基础知识 NAT基础 CGN ALG CGN 溯源 CGN 安全性 CGN 系统结构 CGN解决方案 VSUF 亮点 CGN应用限制 CGN基本概念 CGN基础知识 NAT基础 CGN ALG CGN 溯源 CGN 安全性 CGN 系统结构 CGN解决方案 VSUF 亮点 CGN基本概念 CGN基础知识 CGN解决方案 NAT444方案 DS-Lite方案 溯源 可靠性 典型接入 VSUF 亮点 CGN应用限制 CPE拨号到BARS（BRAS集成CGN）上线，BRAS为CPE分配上线地址以及对应NAT地址和端口段。当终端用户对外发起访问时，CPE对用户PC发出报文进行一次NAT转换，BRAS对CPE发出报文做第二次转换，因为网络中存在两次地址转换，同时由于CGN功能分布在各个BRAS接入点，从组网部署上称为分布式NAT444解决方案。 CPE拨号到BARS（BRAS集成CGN）上线，BRAS为CPE分配私网地址。不同BRAS下挂CPE发出的报文统一发送到CGN设备（CGN可以集成到SR上或旁挂到SR、CR设备）做集中处理。 集中式部署主要适用于现网设备已经固定、无法直接升级支持CGN的情况。 CGN基本概念 CGN基础知识 CGN解决方案 NAT444方案 DS-Lite方案 溯源 可靠性 典型接入 VSUF 亮点 CGN应用限制 CGN基本概念 CGN基础知识 CGN解决方案 NAT444方案 DS