一、NAT444簡介

由于IPv4地址資源即將枯竭，引入IPv6是網(wǎng)絡(luò)演進(jìn)的必然趨勢。但是，在IPv4地址枯竭之前，運(yùn)營商的網(wǎng)絡(luò)、業(yè)務(wù)平臺、終端等無法全面支持IPv6，并具備IPv6商用能力。在IPv6過渡期內(nèi)，引入運(yùn)營商級NAT（Carrier Grade NAT，CGN），延長IPv4的使用期限，保證業(yè)務(wù)的平滑過渡，為IPv6的部署爭取時(shí)間，是NAT444技術(shù)部署的主要作用和目的。

nat444和nat44的區(qū)別

傳統(tǒng)意義上的IPv4 NAT功能，主要實(shí)現(xiàn)IPv4私網(wǎng)地址到公網(wǎng)地址的地址轉(zhuǎn)換，為一次IPv4地址轉(zhuǎn)換過程，即所謂的NAT44。而NAT444其主要思想是將NAT44部署位置提高，由運(yùn)營商部署運(yùn)營級NAT44設(shè)備CGN，同時(shí)與用戶側(cè)的NAT組成兩級地址轉(zhuǎn)換，形成三塊地址空間，即用戶側(cè)私有地址、運(yùn)營商私有地址、公網(wǎng)地址。這也是NAT444名稱的由來。NAT444方案可以提高IPv4地址的復(fù)用率，緩解地址枯竭問題，而且便于部署，只需在匯聚層或者核心層增加CGN設(shè)備即可，無需進(jìn)行較大規(guī)模的設(shè)備替換。

1.私網(wǎng)IPv4用戶要訪問IPv4 Internet，首先發(fā)送IPv4報(bào)文到網(wǎng)關(guān)設(shè)備CPE。

2.CPE設(shè)備接收到私網(wǎng)IPv4報(bào)文后，轉(zhuǎn)換報(bào)文頭部的用戶側(cè)私網(wǎng)地址為運(yùn)營商私網(wǎng)地址。地址轉(zhuǎn)換后的報(bào)文根據(jù)路由被轉(zhuǎn)發(fā)到CGN設(shè)備。

3.CGN設(shè)備接收到報(bào)文后，轉(zhuǎn)換運(yùn)營商私網(wǎng)地址為公網(wǎng)IPv4地址。報(bào)文最終被發(fā)送到Internet中的IPv4目的端。

二、應(yīng)用場景

CPE作為用戶接入設(shè)備，為用戶分配私網(wǎng)IPv4地址，并對業(yè)務(wù)流進(jìn)行一次NAT轉(zhuǎn)換處理。

BRAS（Broadband Remote Acess Server）作為城域網(wǎng)接入層設(shè)備，通常內(nèi)置DHCP Server模塊，作為Radius客戶端配合AAA服務(wù)器完成對CPE的認(rèn)證和地址分配。NAT444場景中BRAS設(shè)備為CPE分配的地址為IPv4地址，CPE設(shè)備用此地址與CGN設(shè)備進(jìn)行通信。

CGN設(shè)備作為流量匯聚設(shè)備，對CPE業(yè)務(wù)流量進(jìn)行二次NAT轉(zhuǎn)換處理，使私網(wǎng)IPv4用戶完成Internet訪問。

三、配置案例

A運(yùn)營商公網(wǎng)IPv4地址比較匱乏，為盡量節(jié)約公網(wǎng)地址，其內(nèi)部城域網(wǎng)使用的是私網(wǎng)IPv4地址。為滿足城域網(wǎng)下的私網(wǎng)用戶訪問Internet的需求，需要在CPE和CGN設(shè)備上兩次使用NAT，使IPv4私網(wǎng)用戶能夠訪問IPv4公網(wǎng)。如圖所示。