CGNAT Huawei 50G USG6655F - Log de NAT e Porta em Bloco para Provedores

Em resumo: o Huawei HiSecEngine USG6655F é fornecido pela CDN Telecom configurado exclusivamente como CGNAT para provedores de internet, com capacidade de 50 Gbps de NAT, 20 milhões de sessões simultâneas e 500 mil novas sessões por segundo. É um equipamento de 1U com 8 GE combo, 4 GE RJ45 e 10 portas 10GE SFP+, e sai com 2 fontes AC, com redundância 1+1 de fábrica. Faz alocação de porta em bloco e gera o log de NAT que o provedor precisa para identificar o assinante atrás do CGNAT. Capacidades testadas e homologadas para CGNAT. Na CDN Telecom, canal Celeti, com parcelamento em até 36x no boleto e garantia de 1 ano à vista, chegando a 36 meses no parcelamento em 36x.

Bônus na compra do CGNAT Huawei USG6655F

Por tempo limitado, quem compra o USG6655F na CDN Telecom recebe:

• Switch Huawei S6730-S de 48 portas 10G (ver o switch), para a agregação da rede.
• Curso de certificação em CGNAT Huawei, para a sua equipe configurar e operar o equipamento.

O que é o CGNAT Huawei USG6655F e para quem ele serve

O CGNAT (Carrier-Grade NAT) permite que o provedor atenda vários assinantes com um mesmo endereço IPv4 público. Com a escassez de IPv4, ele é o que garante o crescimento da base sem comprar novos blocos de IP.

O USG6655F é um equipamento dedicado a essa função: ele fica entre o concentrador (BNG) e a borda, e faz a tradução de endereços de toda a base. Na CDN Telecom, ele é entregue preparado apenas para CGNAT, sem licenças de firewall, porque é essa a função que o provedor precisa.

Log de NAT e alocação de porta em bloco: identificação do assinante

Com CGNAT, vários assinantes saem pelo mesmo IP público. Quando chega um pedido de identificação de um acesso, o IP sozinho não basta: o provedor precisa saber qual assinante usava aquele IP, naquela porta, naquele horário. O Marco Civil da Internet obriga o provedor a guardar os registros de conexão por 1 ano, e a Justiça entende que, com CGNAT, a porta lógica de origem faz parte desse registro.

O USG6655F resolve isso com dois recursos:

• Alocação de porta em bloco: cada assinante recebe um bloco fixo de portas no IP público. Em vez de registrar cada conexão, o equipamento registra só quando o bloco é atribuído e liberado. O volume de log cai drasticamente e a consulta fica simples.
• Log de NAT: registra o IP privado do assinante, o IP público, o bloco de portas e o horário, e envia os registros para um servidor externo via syslog, onde ficam armazenados pelo prazo legal.

Na prática: chegou um ofício com IP, porta e horário, o provedor consulta o log e encontra o assinante.

Capacidades de CGNAT

Em relação ao USG6625F, o 6655F dobra as sessões simultâneas (de 10 para 20 milhões) e as novas sessões por segundo (de 250 mil para 500 mil), além de vir com 10 portas de 10G e duas fontes.

Para dimensionar o CGNAT, olhe dois números: o pico de tráfego da sua base no horário de maior uso e o número de sessões simultâneas. O tráfego define a banda; as sessões definem quantos assinantes cabem atrás do equipamento.

Linha de CGNAT da CDN Telecom: qual capacidade escolher

A CDN Telecom trabalha com CGNAT Huawei e Hillstone em capacidades diferentes, para cobrir cada faixa de tráfego sem sobra nem falta:

A regra prática: escolha a capacidade que cobre o pico atual com folga para o crescimento de 12 a 18 meses.

Portas, fontes e instalação

• Portas: 8 GE combo, 4 GE RJ45 e 10 portas 10GE SFP+. As uplinks são em 10G; para passar de 10 Gbps em cada lado, use agregação de links (LACP) com duas ou mais portas.
• Alimentação: 2 fontes AC, com redundância 1+1 de fábrica. Somente AC (100 V a 240 V).
• Formato: 1U, 43,6 x 442 x 420 mm, 7,3 kg, consumo máximo de 179,1 W.
• Temperatura de operação: 0°C a 45°C.

Onde o CGNAT entra na rede do provedor

O desenho mais comum é: OLTs e POPs na agregação, um concentrador BNG autenticando os assinantes e o CGNAT entre o BNG e a borda BGP. A CDN Telecom fornece a rede completa com Huawei:

• Switch Huawei S6730-S V2 para a agregação 10G.
• Roteador NE8000 M1E-B ou NE8000 M4 como BNG e borda.
• Módulos SFP+ 10G para as conexões.

Especificações técnicas

Perguntas frequentes sobre o CGNAT Huawei USG6655F

O USG6655F vem pronto para CGNAT?

Sim. Na CDN Telecom ele é fornecido preparado para CGNAT, com as capacidades de NAT testadas e homologadas. Não acompanha licenças de firewall, porque a função dele na rede do provedor é exclusivamente o CGNAT.

O USG6655F gera o log para identificar o assinante?

Sim. Ele faz alocação de porta em bloco e gera o log de NAT com IP privado, IP público, bloco de portas e horário, enviado via syslog para um servidor externo. É com esse registro que o provedor identifica o assinante quando recebe um pedido com IP, porta e horário.

Quantos Gbps de CGNAT o USG6655F faz?

50 Gbps de NAT, com 20 milhões de sessões simultâneas e 500 mil novas sessões por segundo.

Qual a diferença entre o USG6655F e o USG6625F?

Em relação ao USG6625F, o 6655F dobra as sessões simultâneas (de 10 para 20 milhões) e as novas sessões por segundo (de 250 mil para 500 mil), além de vir com 10 portas de 10G e duas fontes. Veja o CGNAT Huawei USG6625F.

O USG6655F vem com fonte redundante?

Sim. O USG6655F sai com duas fontes AC, com redundância 1+1.

Tem versão com alimentação DC?

Não. A linha é fornecida somente com fontes AC.

Qual a diferença entre o CGNAT Huawei e o Hillstone?

A capacidade. A CDN Telecom trabalha com as duas marcas em faixas diferentes: Hillstone em 10, 17, 23, 30 e 40 Gbps e Huawei em 15, 25 e 50 Gbps. Escolha pela capacidade que atende o seu pico de tráfego; a tabela acima mostra a linha completa.

Compre com a CDN Telecom

A CDN Telecom é canal Celeti, distribuidora oficial Huawei no Brasil, com sede em Maringá (PR) e atendimento a provedores de todo o país.

• Parcelamento em até 36x no boleto, com crédito próprio Celeti
• Primeira parcela para 30 dias
• Frete por conta da CDN Telecom
• Garantia e suporte técnico a partir de 1 ano no pagamento à vista, chegando a 36 meses no parcelamento em 36x
• Apoio no dimensionamento do CGNAT de acordo com o tráfego e a base do seu provedor

Informações atualizadas em outubro de 2026, com base no datasheet oficial Huawei HiSecEngine USG6600F (V600R25C00) e nas capacidades de CGNAT homologadas.