AX CGN

A10 AX CGN作为高性能的运营商级NAT（CGN）产品线，为企业和运营商提供高度透明的网址和协议转换，实现IPv4连接的延展和向IPv6的迁移。AX CGN作为高端的CGN解决方案，最高可实现115Gbps吞吐量。

A10 AX CGN产品系列基于A10极具扩展性的ACOS®平台（Advanced Core Operating System，高级核心操作系统），并采用SSMP架构（Symmetric Scalable Multi-Core Processing，可扩展的对称多处理器结构），可为企业和运营商网络提供高性能和广泛的部署方案。

• 延展IPv4连接性：当今的网络虽已完成了带宽的扩增，但互联网接入设备数量的快速增长使得IPv4地址资源枯竭。无论是企业还是运营商都面临着连接资源扩充的需求，但在短时间内完成IPv6的迁移也不现实。运营商级NAT（CGN/CGNAT）方案可帮助客户解决这个难题，扩展与标准化IPv4翻译的连接性，保留现有IPv4地址分配，最大限度地延长已构建IPv4系统的生命周期和投资，为部署IPv6迁移策略争取时间、节省成本。
• 扩展转换选择：AX CGN产品线可根据客户部署提供向IPv6网络和设备平滑转换的多种技术选择。无论系统采用哪个IP版本，Thunder CGN支持多种IPv6转换技术，确保了企业应用和用户可连接至整个互联网，同时满足不同IPv6网络转换的需求。在一个高性能平台上在多种转换技术，为客户实现了成本最优化。
• 应用可靠性：采用应用层网关（ALGs）和其他重要功能，AX CGN产品线提供了最高的连接可靠性，使得应用在通过地址转换后，仍保持可访问和透明操控状态。当出现失效备援时，高可用性（HA）可继续保持已建立的通话，进行用户无感切换。Thunder CGN的高可靠性不仅满足了企业对成本控制的需求，更符合服务水平协议（SLAs）的要求，提升用户满意度。

A10 AX CGN以最紧凑、高效的硬件和软件构架，实现了关键应用的高质量服务。同时，帮助客户最高效的使用机房空间，降低电源和制冷消耗，从而降低运营支出（OPEX）。

A10 AX CGN可提供多种高级特性，轻松缓解IPv4地址枯竭问题，延长IPv4网络基础设施的使用寿命。A10 CGNAT解决方案所具备的诸多特性和功能，可全面满足希望进行CGNAT部署的企业需求。

扩展IPv4连接

AX CGN产品系列可提供高级CGNAT功能，轻松缓解IPv4地址枯竭问题，延长IPv4网络基础设施的使用寿命。A10 CGNAT解决方案所具备的诸多特性和功能，可全面满足希望进行CGNAT部署的企业需求。

• 高级CGNAT功能：CGNAT提供了一种基于标准的机制，通过地址和端口转换来重新利用现有的公用IPv4地址空间。这样就可以打造一个网络，将其中的私网地址转换为可用于外部网络的、可路由的公网IP地址。由于私网IP和公网IP的地址转换比率很高，因此会导致很大空间的IPv4地址被重新利用。而面向大量用户同步实施CGNAT，需要很多计算和内存资源来保存用户状态信息。A10 AX CGN产品系列采用高效的ACOS平台架构，以紧凑高效的机框完成高性能的CGNAT扩展，1U设备最多可支持2.56亿条并发会话，以及超高的会话建立和清除速率。要实现同样的性能，其它品牌的解决方案需使用很大的机箱和多个应用刀片。

• 高级日志功能：政府可能会要求运营商对过去某一特定时刻的用户连接详细信息进行跟踪，这一工作在扩展大规模IPv4 CGNAT解决方案时会变得更加复杂。AX CGN方案通过多种技术来增加日志细节和减少日志容量，以降低对日志基础设施的要求。例如，日志压缩功能可以大大减少描述特定日志事件所需的数据量。确定性或固定式网络地址转换（NAT）基本上可彻底消除日志转换，用户连接的详细信息可通过简单的算法轻松获得。

广泛的转换选项

由于IPv6不能向后兼容IPv4，A10为客户提供了多种解决方案来实现全面的连接，而不受源或目标IP协议的影响。

• 无处不在的协议连接：Dual-Stack Lite（DS-Lite）等过渡技术使运营商可以运行一个纯IPv6接入的网络，而IPv4设备也可通过softwires（也叫隧道）来使用IPv6基础架构，进而连接到互联网。Light Weight 4 over 6（LW4o6）或 IPv6 Rapid Deployment（6rd）可提供相似的功能，允许不同的IP版本接入网络。

• 确保IPv6客户端可访问IPv4内容：从设计上讲，IPv6不能向后兼容IPv4，这就增加了IPv6客户端部署的复杂性。NAT64/DNS64可解决这一问题，使IPv6设备可访问IPv4内容，让客户端可访问当前互联网中的大部分内容。

• 协同运行，分阶段过渡：对网络同时部署多项过渡技术，这种现象很常见。AX CGN产品确保客户可同时部署所有过渡技术，例如先部署CGNAT以解决IPv4地址枯竭的燃眉之急，然后在您准备就绪时分阶段部署NAT64/DNS64，使IPv6客户端可以接入IPv4互联网。

应用接入能力和可靠性

虽然OSI网络层原则应确保不同应用和网络行为之间的隔离，但并非所有情况下都可以如此。许多应用依靠网络传输信息来运行，当只有网络的一部分被转换时就会带来问题。对于需要始终保持可用状态的应用来说，连接的可靠性是至关重要的。

• CGNAT透明性：EIM和hairpinning等高级CGNAT功能可确保NAT行为的可预测性，且提供了透明的最终用户体验。例如：用户配额可确保在最终用户间公平地分配公网IP端口，而病毒和恶意软件等则无法耗尽分配给其它用户的资源。

• 应用层网关 (ALGs)：对运营商来说，保障所有应用服务和用户的正常连接非常重要。CGNAT中的ALGs可确保FTP、TFTP、RTSP、PPTP、SIP、ICMP、H.323和DNS等协议正常运行，而许多传统NAT实施方法则不能实现这种透明性。

• 状态会话同步（平滑的故障切换）：HA（高可用性）部署模式下，A10 AX CGN设备会同步所有活动的会话，以确保发生故障切换时会话不会中断，而最终用户也不会察觉到有任何情况发生。这样，用户就不必重新进行大文件下载等工作，大大提升了用户满意度。