NAT-电信运营商网络架构

NAT是一种多用户共享少量的合法地址（IPv4公网IP）以便同时进行Internet访问的技术，具有配置简单、安全性好等特点。

NAT（Network Address Translation，网络地址转换）是一种IP地址转换的技术，用来解决随着Internet规模的日益扩大而带来的IPv4合法地址短缺的问题，同时能够保护用户信息不被泄露。

利用NAT技术，可以实现同一私网下多用户同时使用有限的合法IPv4地址进行Internet访问，并且这种Internet访问对于大多数应用程序是透明的，无需在客户端进行任何特殊配置。同一私网下，每个用户只拥有私有的IP地址，用户相互之间访问时使用该地址。在进行Internet访问时，私有的IP地址在私有网络的出口处被临时映射为一个合法的公网IP地址，同时这种映射关系被记录下来，以使返回的报文可以进行反方向的IP地址替换。这种映射关系一直持续到本次访问结束。

对于电信运营商（中国电信、中国联通、中国移动、广电）来说目前NAT的常见应用场景主要分为集中式NAT和分布式NAT两种，下面对两种场景进行分别介绍。

1. 集中式NAT

用户通过PPPoE、IPoE或WEB认证等方式接入BRAS设备，由BRAS设备完成用户认证、授权和计费，然后将用户流量转发到统一的NAT设备进行NAT转换。

2. 分布式NAT

用户通过PPPoE、IPoE或WEB认证等方式接入BRAS设备，BRAS设备在提供用户认证、授权和计费的同时提供NAT转换功能。