Rechenkapazität - Siemens SCALANCE XB-200 Projektierungshandbuch

Technische Grundlagen
5.8 NAT/NAPT
Die tatsächliche IP-Adresse von PC1 (Inside Local) wird mit NAPT (Network Address and Port
Translation) umgesetzt. Für PC2 ist PC1 unter der Inside Global Adresse erreichbar.
Position
Rechenkapazität
Der Paketempfang des Geräts ist aufgrund der Lastbegrenzung zur CPU auf 300 Pakete pro
Sekunde limitiert. Das entspricht einem maximalen Datendurchsatz von 1,7 MBit/s. Diese
Lastbegrenzung gilt nicht pro Schnittstelle, sondern generell für alle Pakete, die zur CPU gehen.
Die gesamte NAT-Kommunikation läuft über die CPU und steht damit in Konkurenz zur
IP-Kommunikation, die zur CPU geht, z. B. WBM und Telnet.
Beachten Sie, dass ein großer Teil der Rechenkapazität belegt ist, wenn Sie NAT einsetzen.
Dadurch kann der Zugriff über Telnet oder WBM verlangsamt werden.
NAT
Mit "Network Address Translation" (NAT) wird die IP-Adresse in einem Datenpaket durch eine
andere ersetzt. NAT wird in der Regel an einem Netzübergang zwischen einem internen Netz
und einem externen Netz eingesetzt.
Beim Source-NAT wird die Inside Local-Quell-Adresse eines IP-Pakets von einem Gerät
im internen Netz durch ein NAT-Gerät am Netzübergang in eine Inside Global-Adresse
umgeschrieben.
Beim Destination-NAT wird die Inside Global-Ziel-Adresse eines IP-Pakets von einem Gerät
im externen Net durch ein NAT-Gerät am Netzübergang in eine Inside Local-Adresse
umgeschrieben.
Zur Übersetzung der internen in die externe IP-Adresse und zurück pflegt das NAT-Gerät eine
Übersetzungsliste. Die Adresszuordnung kann dynamisch oder statisch sein. Sie konfigurieren
NAT unter "Layer 3 (IPv4) > NAT (Seite 402)".
NAPT
Bei "Network Address Port Translation" (NAPT) werden mehrere interne IP-Adressen in die
gleiche externe IP-Adresse umgeschrieben. Zur Identifikation der einzelnen Teilnehmer wird
auch der Port des internen Geräts in der Übersetzungsliste des NAT-Geräts gespeichert und für
die externe Adresse umgeschrieben.
Wenn mehrere interne Geräts über das NAT-Gerät eine Anfrage an die gleiche externe Ziel-IP-
Adresse senden, trägt das NAT-Gerät jeweils seine eigene externe Quell-IP-Adresse in den
Header dieser weitergeleiteten Telegramme ein. Da die weitergeleiteten Telegramme die
gleiche externe Quell-IP-Adresse haben, ordnet das NAT-Gerät die Telegramme den Geräten
über eine unterschiedliche Portnummer zu.
96
Local
Inside 192.168.16.150:80
Outside 10.0.0.10:1660
Perspektive
SCALANCE Layer 2 Switches Web Based Management (WBM) V4.4
Projektierungshandbuch, 02/2023, C79000-G8900-C360-14
Global
10.0.0.7:80