Hillstone网络地址转换技术解决方案白皮书.pdfVIP

Hillstone网络地址转换技术解决方案白皮书 范围： 市场类技术文档，面向售前工程师发布，作为售前工程师向客户传递产品功能原理及使用场景的素材文档，并可向 有需要的客户直接提供。 关键词：NAT，基本功能，SNAT，DNAT，ALG，高级功能，SNAT Sticky，SNAT端口复用，DNAT服务器负载均衡，Full Cone NAT， NAT444，NAT64/NAT46（NAT-PT），NAT64/DNS64，企业互联网出口，企业数据中心网络出口，宽带运营商网络出口。 摘要： 本文介绍了网络地址转换（NAT）功能的需求背景、Hillstone网络地址转换功能的详细介绍以及典型客户场景。 缩略语： 缩略语 英文全称 中文 NAT Network Address Translation 网络地址转换 IANA The Internet Assigned Numbers Authority 互联网数字分配机构 SNAT Source Network Address Translation 源网络地址转换 DNAT Destination Network Address Translation 目的网络地址转换 ALG Application Layer Gateway 应用层网关 SIP Session Initiation Protocol 会话初始协议 HA High Availability 高可靠性 网络地址转换的作用 1.1 解决IPv4地址不足问题 互联网发展至今，广泛使用的地址格式是IPv4。IPv4使用32位表达一个地址，地址最大范围就是2的32次方，约 为43亿。以IP创始初期可被联网的设备来看，这样的一个空间已经很大，很难被短时间用完。然而，事实远远超出 人们的想象，计算机网络在此后的几十年里迅速壮大，网络终端数量呈爆炸式增长，加上互联网数字分配机构 （IANA ）向超大型企业/组织分配的IP地址浪费严重，很多被分配出去的地址没有被真实使用，地址消耗很快。因 此网络地址转换（NAT ）开始被用来减少IPv4地址的消耗，延长IPv4的生命周期。 1.2 隐藏并保护内网主机 使用网络地址转换 NAT后，内网主机使用私网地址，而对外网却显示一个或多个公网地址，内网主机不直 接暴露在公网上，避免被扫描探测和直接访问，从而增强网络安全性。 Hillstone网络地址转换基本功能 2.1 SNAT （源地址转换） 销售/服务热线：400-828-6655 图1 Hillstone安全网关SNAT工作原理 SNAT是内网终端访问外网服务时使用的功能。如图1所示，内网终端使用私网地址访问公网服务，数据包经 过网关时，网关将“私网源地址：端口”修改成“公网源地址：端口”，并做下记录，当服务端返回数据包时，再按照 之前的记录将“公网目的地址：端口”修改回“私网目的地址：端口” 。Hillstone安全网关的SNAT功能支持三种转换模