端口控制协议für DS-Lite
Citrix ADC Appliances unterstützen jetzt端口控制协议(PCP) für大规模NAT (LSN)。Viele Abonnentenanwendungen eines ISP müssen über das Internet zugänglich sein (z. B. IOT-Geräte(物联网)，z. B. eine IP-Kamera, die die Überwachung über das Internet ermöglicht)。Eine Möglichkeit, diese Anforderung zu erfüllen, best darin, statische大型NAT-Karten (LSN) zu erstellen。Aber für eine sehr groe ße Anzahl von Abonnenten ist das Erstellen statischer LSN NAT-Karten keine machbare Lösung。
端口控制协议(PCP) ermöglicht es einem Abonnenten, spezifische LSN NAT-Zuordnungen für sich selbst und/oder für andere Geräte von Drittanbietern anzufordern。Das große NAT-Gerät erstellt eine LSN-Karte und sendet sie an den Abonnenten。Der onnent senddet die entfernten Geräte über das Internet die nat - ip - address:NAT-Port, an Der sie eine Verbindung zum Abonnenten herstellen können。
In der Regel senden Anwendungen häufig Keepalive-Nachrichten an das große NAT-Gerät, damit ihre LSN-Zuordnungen keine Timeout aufweisen。PCP hilft, die Häufigkeit solcher Keep-Alive-Nachrichten zu reduzieren, indem die Anwendungen die Timeout-Einstellungen der LSN-Zuordnungen erlernen können。死亡trägt大足北，德国移动通信网络和德国移动通信网络Geräten祖睿齐仁。
PCP ist in client - server - model and läuft über das UDP-Transportprotokoll。Eine Citrix ADC Appliance implementiert die PCP-Serverkomponente und ist mit rfc6887 kompatibel。
Konfigurationsschritte
Führen Sie die folgenden Aufgaben für die Konfiguration von PCP aus:
- (可选)Erstellen Sie ein pcp - profile。Ein pcp - profile enthält Einstellungen für PCP-bezogene Parameter (z. B. zum Abhören von Zuordnungen und Peer-PCP-Anforderungen)。Ein pc - profilkann an einen pc - server gebunden werden。在pc -概要，作为一个einen pc -服务器gebunden ist, wendet alle seine einstein auf den pc -服务器和。Ein pc - profilkann an mehrere pc - server gebunden werden。Standardmäßig ist in pcp - profile Standardparametereinstellungen an alle PCP-Server gebunden。Ein pcp - profile, das Sie an einen PCP-Server binden， überschreibt die standardmäßigen PCP-Profileinstellungen für diesen Server。Ein standard - pcp - profilweist die folgenden参数:
- Zuordnung: Aktiviert
- 同行:Aktiviert
- Minimale Kartenlebensdauer: 120 Sekunden
- Maximale Lebensdauer: 86400 Sekunden
- Ankundigungsanzahl: 10
- Dritte: Deaktiviert
- Erstellen Sie einen pc -服务器和绑定Sie ein pc - profile。Erstellen Sie einen pc - server auf der Citrix ADC Appliance, um pc -bezogene Anforderungen und Nachrichten von den Abonnenten zu überwachen。Eine子网ip (SNIP) -地址muss einem pc -服务器zugewiesen werden, um darauf zuzugreifen。Standardmäßig überwacht ein PCP-Server端口5351。
- bden Sie den pc - server a eine lsp - gruppe einer lsp - konfiguration。配置pc - server - LSN-Gruppe - LSN-Konfiguration，配置pc - server - parameter，配置pc - server参数。Der erstellte PCP-Server kann nur von den Abonnenten dieser LSN-Gruppe zugegriffen werden。Hinweis: Ein PCP-Server für eine große NAT-Konfiguration erfüllt keine Anfragen von Abonnenten, die anhand von ACL-Regeln identifiziert wurden。
所以，旧Sie在pcp - profilmit der CLI
Geben Sie and der eingabeauforforderung Folgendes ein:
add pcp profile [-mapping (ENABLED | DISABLED)] [-peer (ENABLED | DISABLED)] [-minMapLife ] [-maxMapLife ] [-announceMultiCount ][-thirdParty (ENABLED | DISABLED)] show pcp profile 所以旧的Sie einen pc - server mit der CLI
Geben Sie and der eingabeauforforderung Folgendes ein:
add pcp server [-port ] [-pcpProfile ] show pcp server 贝斯皮尔配置für DS-LITE
在der folgenden Beispielkonfiguration ist PCP-Server PCP-Server -1 mit PCP-Einstellungen von PCP-DSLITE-PROFILE-1 an die LSN-Gruppe LSN-DSLITE-GROUP-1 gebunden。PCP-SERVER-9 dient PCP-Anfragen von IPv4-Abonnenten hinter B4-Geräten aus dem Netzwerk 2001:DB8::3:0/100。
Beispielkonfiguration:
添加卡式肺囊虫肺炎概要PCP-DSLITE-PROFILE-1 -minMapLife 300完成添加卡式肺囊虫肺炎服务器PCP-DSLITE-SERVER-1 192.0.3.10 -pcpProfile PCP-DSLITE-PROFILE-1完成添加lsn客户机LSN-DSLITE-CLIENT-1做绑定lsn客户机LSN-DSLITE-CLIENT-1 -network6 2001: DB8: 3:0/100完成添加lsn池LSN-DSLITE-POOL-1做绑定lsn池LSN-DSLITE-POOL-1 203.0.113.61——203.0.113.70完成添加lsn ip6profile LSN-DSLITE-PROFILE-1类型ds lite -network6 2001: DB8: 5:6完成添加lsn组LSN-DSLITE-PROFILE-1列出LSN-NAT64-CLIENT-1-ip6profile LSN-NAT64-PROFILE-1 Done bind lsn group LSN-DSLITE-GROUP-1 -poolname LSN-NAT64-POOL-1 Done bind lsn group LSN-DSLITE-GROUP-1 -poolname PCP-NAT64-SERVER-1 Done