Virtual Carrier Grade NAT (CG- NAT), version 4.0

«Virtual Carrier Grade NAT (CG- NAT), version 4.0» включено в реестр российского ПО: реестровая запись № 19123, решение Экспертного совета (протокол № 582пр от 05.09.2023). Правообладатель — ООО "НФВЕР". Заявление № 281417 от 10.08.2023.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 281417, зарегистрировано 10.08.2023
Правообладатель: ООО "НФВЕР"
Реестровая запись: Реестровая запись №19123 от 18.09.2023
Классы ПО: 02.06 Серверное и связующее программное обеспечение; 05.15 Средства мониторинга и управления программно-определяемых сетей и виртуализации сетевых функций

О продукте

Основная задача программного обеспечения — это трансляция сетевых адресов IPv4 и IPv6. Virtual Carrier Grade NAT (vCGNAT) позволяет распределить один IPv4 адрес между несколькими абонентами. Такой подход позволяет операторам справиться с дефицитом IPv4 адресов и осуществить плавную миграцию на IPv6 инфраструктуру. Также vCGNAT обладает начальным функционалом маршрутизатора, используя статические маршруты, протоколы динамической маршрутизации и VRF.

Что умеет

Механизмы трансляции: NAT44, NAT64 vCGNAT может транслировать внутренние IPv4 и IPv6 во внешние IPv4 адреса. Маршрутизация: Статическая маршрутизация, VRF, BGP, BFD, OSPF, IS-IS, RIP. vCGNAT обладает функционалом маршрутизатора. На нем можно задавать статические маршруты, динамические маршруты, использовать VRF для разделения таблиц маршрутизации и применять механизм BFD для обнаружения сбоев в сети. OAM: CLI. Плоскости пользовательского трафика и трафика управления vCGNAT разделены. Для управления используются интерфейс и команды схожие с интерфейсом компании Cisco. Мониторинг: SNMP. Мониторинг осуществляется через интерфейс управления по протоколу SNMP. Кроме этого vCGNAT может отправлять SNMP трапы на указанный в настройках сервер. Режимы работы: Endpoint-Independent Mapping, Endpoint-Independent Filtering, Address-Dependent Filtering, Address-and-Port-Dependent, Hairpinning. Режимы фильтрации позволяют задать различное поведение vCGNAT при фильтрации трафика из сети Интернет к внутренним пользователям. Hairpinning включается, когда необходимо дать возможность двум абонентам, находящимся за одним и тем же NAT, обмениваться пакетами друг с другом. Endpoint-Independent Mapping (EIM) — это функционал выделения одного и того же публичного IP-адреса и порта для всех соединений с одного и того же источника (IP-адреса и порта). Логирование: Syslog, NetFlow, IPFIX, RADIUS. Поддерживаются наиболее популярные протоколы логирования с возможностью задания различных типов отправляемых лог-сообщений. Для снижения нагрузки на сервер логирования:
Address mapping — сохраняются только события создания и удаления маппингов между внутренними и внешними IP адресами
Port mapping — то же, что и Address mapping с добавлением порта
Port blocks — логирования выделения и освобождения блоков портов. Данный тип доступен только в режиме PBA Полные логи:
Session — логирование внутреннего IP-адреса и порта, внешнего IP-адреса и порта, IP-адреса назначения и порта. Управление интерфейсами: VLAN, LACP (link aggregation control protocol). Поддерживается создание сабинтерфейсов с vlan id. Поддерживается создание агрегированных каналов путем объединения нескольких физических каналов в один логический в сетях Ethernet. Application Layer Gateways (ALG) ALG
это функция, которая позволяет нескольким приложениям корректно работать при прохождении через NAT. Когда приложение клиента отправляет частный IP-адрес и порт в своем сообщении, ALG выделяет публичный IP-адрес и порт и транслирует их в сообщение. Проще говоря, ALG делает с сообщениями приложений то же самое, что NAT делает с обычным IP-заголовком. Этот перевод необходим для того, чтобы сервер приложений мог отправить ответ на правильный публичный IP-адрес и порт. Резервирование В vCGNAT используются различные технологии для повышения доступности и отказоустойчивости. vCGNAT может работать в двух режимах:
Active/Stanby — когда весь трафик идет только через один vCGNAT, а другой остается в резерве
Active/Active — когда трафик идет через все vCGNAT, при этом каждый vCGNAT использует свой пул внешних IP-адресов Синхронизация сессий позволяет сделать переход пользовательских сессий на другой vCGNAT менее заметным, в этом случае абоненту в большинстве случаях не нужно будет переустанавливать соединения с удаленным сервером. Virtual Router Redundancy Protocol (VRRP) повышает доступность маршрутизаторов, которые играют роль шлюзов по умолчанию. Real Time Management (RTM) — это система реагирования на события в реальном времени. Совместимость с гипервизорами vCGNAT использует KVM для виртуализации. KVM (Kernel-based Virtual Machine) — программное решение, обеспечивающее виртуализацию в среде Linux на платформе x86 и распространяемое по лицензии GNU General Public License и GNU Lesser General Public License. На vCGNAT есть возможность настройки операционных логов (действия пользователей, важные события в системе) с уровнем логирования событий. Лог-сообщения отправляются через интерфейс управления по протоколу syslog. Другие особенности vCGNAT
Поддерживаемые типы пулов: NAPT, NAT, Port Block Allocation, Deterministic
Режимы выделения IP-адресов: paired, arbitrary
Access-листы
Port Control Protocol (PCP) позволяет абоненту запросить vCGNAT на открытие внешних портов без инициализации соединения
Статический маппинг обеспечивает доступ из Интернета к узлам или службам во внутренней сети
Трассировка пакетов позволяет проводить подробную отладку и анализ процессов, происходящих на vCGNAT, и пакетов пользовательского трафика, поступающего на интерфейсы

Свидетельство Роспатента: № 2023664492 от 05.07.2023
Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7729783338
Государство регистрации: Россия
Документация: nfware.ru
Стоимость и лицензия: nfware.ru

По карточке заявления на сайте реестра, обновлена там 04.08.2023.

Решения Экспертного совета

Включить в реестр — протокол № 582пр от 05.09.2023, голосование: за 19, против 0, воздержались 1; поручение оператору от 18.09.2023
- Класс программного обеспечения: Серверное и связующее программное обеспечение, Средства мониторинга и управления программно- определяемых сетей и виртуализации сетевых функций

История заявления

18.09.2023 — реестровая запись № 19123
05.09.2023 — решение Экспертного совета: Включить в реестр (протокол № 582пр)
10.08.2023 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

ПАК Балансировщик нагрузки TrafficSoft ADC серии TSB — Готовится экспертная оценка
Балансировщик нагрузки vADC для серверов платформы X86 — Включено в реестр
Балансировщик нагрузки LB4 для серверов платформы X86 — Включено в реестр

Все заявления — ООО "НФВЕР"