BNG专家组系列培训5-增值业务CGN培训讲解.ppt

* * Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Page* 802.1x/web用户做NAT，需要前后域绑定相同的NAT实例。 VPN NAT限制：整机支持4个CGN实例。 VSUF160支持的网板模式至少是100G模式，机框只支持X8 X16。 老机框（-8、-16）上只支持VSUF-80，不支持带子卡。 老机框-8设备最大转发性能为15G/512字节。 ALG功能不支持板间和框间热备。 VSUF板不支持组播流量。 CGN不支持与视频FCC/RET/QOE特性叠加。 CGN不支持IPSEC/DPI/网络侧合法监听叠加。 CGN应用限制 Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* (这个地方建议对NAT444进行解释一下，为什么叫NAT444，上次市场给我们市场人员讲的时候说NAT44就是ipv4地址到IPV4地址的转换，这样我才真正理解了NAT444的真正含义) Course Name Confidential Information of Huawei. No Spreading Without Permission N-* (这个地方建议对NAT444进行解释一下，为什么叫NAT444，上次市场给我们市场人员讲的时候说NAT44就是ipv4地址到IPV4地址的转换，这样我才真正理解了NAT444的真正含义) Course Name Confidential Information of Huawei. No Spreading Without Permission N-* (1) 内网用户主机（）向外网服务器（）发送的IP报文通过NAT设备。 (2) NAT设备将报文源IP地址字段的私网地址转换成一个可在Internet上选路的公网地址，并将该报文发送给外网服务器，同时在NAT设备的网络地址转换表中记录这一映射。 (3) 外网服务器给内网用户发送的应答报文（其初始目的IP地址为）到达NAT设备后，NAT设备查找当前网络地址转换表的记录，用内网私有地址替换初始的目的IP地址。 Course Name Confidential Information of Huawei. No Spreading Without Permission N-* 如图所示，三个带有内部地址的数据报文到达NAT设备，其中报文1和报文2来自同一个内部地址但有不同的源端口号，报文1和报文3来自不同的内部地址但具有相同的源端口号。通过NAPT映射，四个数据报的源IP地址都被转换到同一个外部地址，但每个数据报都被赋予了不同的源端口号，因而仍保留了报文之间的区别。当各报文的回应报文到达时，NAT设备仍能够根据回应报文的目的IP地址和目的端口号来区别该报文应转发到的内部主机。 采用NAPT可以更加充分地利用IP地