Zum Inhalt springen Weiter zur Suche
Testversion
Blog

Kann die CGNAT mit dem Internet der Dinge umgehen?

Die Zahl der Geräte, die sich mit dem Internet verbinden, wächst unaufhaltsam. Smartphones kann man nicht einmal mehr als Trend bezeichnen; die Verbreitung nimmt rapide zu. Selbst im letzten Jahr besaß bereits die Hälfte der Amerikaner ein Smartphone, und Sie wissen, was das bedeutet - abgesehen von sozialen Aspekten: Es braucht eine IP-Adresse, um sich mit dem Internet zu verbinden. Das Gleiche gilt für Ihren Fernseher, Ihr Online-Streaming-Gerät, Ihr Tablet, Ihren Laptop und bald auch für den Kühlschrank (wenn nicht schon geschehen) und wahrscheinlich auch für die Küchenspüle.

Das Problem ist jedoch, dass wir praktisch keine IP-Adressen mehr haben, und die Unternehmen wissen, dass IPv6 verspricht, dieses Problem zu lösen. Sie sind sich auch sehr bewusst, dass dies zumindest einige unmittelbare Fragen aufwirft (unterstützt meine Netzinfrastruktur dies überhaupt?) und wahrscheinlich weitere Fragen, die untersucht werden müssen: Unterstützen Ihre Endnutzergeräte dies, Ihre Anwendungen? Und dann der größte Treiber der Dinge: Geld. Was wird die Umstellung auf IPv6 kosten? "Was, wenn ich es einfach nicht tue?" ist eine berechtigte Frage, zumindest aus der Sicht einiger Leute...

Carrier Grade NAT (CGNAT) soll Unternehmen dabei helfen, mit IPv4 zu arbeiten und die Zahl der angeschlossenen Geräte zu erhöhen. NAT hat sich bewährt, indem es eine öffentliche IP-Adresse mit mehreren privaten IPs im internen Netzwerk überzeichnet hat. Dies funktioniert hervorragend für das Surfen im Internet, führt aber zu großen Problemen bei der Kommunikation von Gerät zu Gerät: Das IP-Protokoll wurde so konzipiert, dass die Geräte transparent miteinander kommunizieren können. Und NAT, wie es in Firewalls, Wi-Fi-Routern und dergleichen zu finden ist, unterbricht diese Kommunikation mit großer Wahrscheinlichkeit.

CGNAT wurde nicht nur entwickelt, um NAT in großem Maßstab durchzuführen (ältere RFCs nannten die Technologie Large Scale NAT oder "LSN"), sondern auch, um dies auf möglichst transparente Weise und mit standardisiertem Verhalten zu tun. Aber wie weit können wir die wenigen IPv4-Adressen, die wir haben, ausdehnen?

Für eine ganze Weile, so scheint es zumindest. Die CGNAT-Lösungen von A10 bieten viele ALGs (Application Layer Gateways), die eine transparente Kommunikation für viele Anwendungen ermöglichen, und wir können dies in einem sehr großen Maßstab in sehr kompakten Formfaktoren tun.

Glücklicherweise verfügen die Application Delivery Controller (ADCs) der Serie Thunder (sowie die ADCs der Serie AX) in einem ersten Schritt über CGNAT, wobei auch IPv6-Übergangstechnologien enthalten sind. CGNAT wird die unmittelbare IPv4-Knappheit ganz einfach lindern. Aber unsere All-inclusive-Lizenzierung von Funktionen und die fortschrittlichen IPv6-Migrationstechnologien machen einen schrittweisen Ansatz zu IPv6 einfach und erschwinglich.

Wie lange CGNAT die IPv4-Nutzung ausdehnen wird, bleibt abzuwarten. Ich würde gerne mehr Meinungen hören, bitte kommen Sie und sehen Sie mich in der Podiumsdiskussion(Carrier Grade NAT - Good, Bad or Ugly and Necessary?) am 13. November, 13:15 Uhr auf der gogoNET LIVE! 4 Veranstaltung, wo Sie mehr über IPv6 und den Weg dorthin erfahren können.



Paul Nicholson
|
November 7, 2013

Paul Nicholson verfügt über 24 Jahre Erfahrung in der Arbeit mit Internet- und Sicherheitsunternehmen in den USA und Großbritannien. In seiner jetzigen Position ist Nicholson verantwortlich für die globale... Mehr lesen