Layer 3-Funktionen; Nat; Rechenkapazität - Siemens SIMATIC NET SCALANCE XB-200 Projektierungshandbuch

Layer 3-Funktionen

10.1

NAT

Hinweis
NAT/NATP ist eine Layer 3-Funktion und nur mit IPv4 verwenden.
Bei Verwendung des ISO-Protokolls, das auf Layer 2 arbeitet, ist keine Nutzung von NAT möglich.
Bei der Network Address Translation (NAT) werden IP-Subnetze in "Inside" und "Outside"
unterteilt. Die Unterteilung erfolgt aus der Sicht einer NAT-Schnittstelle. Alle Netze, die über
die NAT-Schnittstelle selbst erreichbar sind, gelten für diese Schnittstelle als "Outside". Alle
Netze, die über andere IP-Schnittstellen des selben Geräts erreichbar sind, gelten für die
NAT-Schnittstelle als "Inside".
Wenn über eine NAT-Schnittstelle geroutet wird, werden die Quell- oder Ziel-IP-Adressen
der übertragenen Datenpakete beim Übergang zwischen "Inside" und "Outside" geändert.
Ob die Quell- oder Ziel-IP-Adresse geändert wird, ist von der Kommunikationsrichtung
abhängig. Es wird immer die IP-Adresse des Kommunikationsteilnehmers angepasst,
der sich "Inside" befindet. Abhängig von der Perspektive wird die IP-Adresse eines
Kommunikationsteilnehmers als "Local" oder "Global" bezeichnet.
Position
Rechenkapazität
Der Paketempfang des Geräts ist aufgrund der Lastbegrenzung zur CPU auf 300 Pakete pro
Sekunde limitiert. Das entspricht einem maximalen Datendurchsatz von 1,7 MBit/s. Diese
Lastbegrenzung gilt nicht pro Schnittstelle, sondern generell für alle Pakete, die zur CPU gehen.
Die gesamte NAT-Kommunikation läuft über die CPU und steht damit in Konkurenz zur
IP-Kommunikation, die zur CPU geht, z. B. WBM und Telnet.
Beachten Sie, dass ein großer Teil der Rechenkapazität belegt ist, wenn Sie NAT einsetzen.
SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.4
Projektierungshandbuch, 02/2023, C79000-G8900-C361-14
Local
Inside Eine tatsächliche IP-Adresse, die ei‐
nem Gerät im internen Netz zuge‐
wiesen ist. Diese Adresse ist aus
dem externen Netz nicht erreich‐
bar.
Outside Eine tatsächliche IP-Adresse, die einem Gerät im externen Netz zuge‐
wiesen ist.
Da nur "Inside"-Adressen umgesetzt werden, wird nicht zwischen Outsi‐
de Local und Outside Global unterschieden.
Perspektive
Global
Eine IP-Adresse, unter der ein in‐
ternes Gerät aus dem externen
Netz erreichbar ist.
10
569