Comments
Transcript
A10ネットワークスのIPv4枯渇問題対策と IPv6移行ソリューション NAT
A10ネットワークスのIPv4枯渇問題対策と IPv6移行ソリューション ソリューションブリーフ AXシリーズ ■ 背景 インターネット上で新規に割り当てることができるグローバルIPv4アドレスは、残 IP v4アドレス在 庫枯渇の予 測グラフ り少なくなってきています。IANAが管理する新規IPv4アドレスの在庫は、 2010 年3月時点で残り8%を切っており、このまま減少を続けると、早くて2011年、あ るいは2012年には新規IPv4アドレスが枯渇してしまうことが予想されます。現 在主流のIPv4に変わるものとして、より広いアドレス空間を持つIPv6への移行が 望まれていますが、クライアント側では、まだ完全にIPv6に対応していない端末 も存在し、また、サービス提供者側では、既に広く利用されている既存の設備や運 用、アプリケーションなどを 全て同時に移 行するのは難しいため、短 期間での IPv6完全移行は現実的ではありません。実際のネットワークでは、IPv4アドレス を使用している既存サーバやユーザが残る一方で、モバイル端末やデジタル家電な −赤線は、IANAに残っている/8サイズのIPアドレスブロック数 −緑線は、RIRが分配可能な/8サイズのIPアドレスブロック数 ど、IPv6を使用することができる新しいサービスの準備が進んでいます。このた め、通信事業者やISP等のサービス提供者は、IPv4サービスを提供しつつ、同時 社団法人日本ネットワークインフォメーションセンター （http://www.nic.ad.jp/ja/ip/ipv4pool/） に既存ユーザに影響がないよう、円滑にIPv6への移行を進める必要があります。 ■ IPv4枯渇対策とIPv6移行の課題 通信事業者やISPを始めとするサービス提供者のIPv4アドレス枯渇対策としては、LSN (Large Scale NAT)やDS-Lite(Dual Stack Lite)の導 入が考えられますが、これを実現するには、サービス提供者側に設置する大容量のNAT機器が必要になります。この機器には、大量の新規セッショ ンを処理できるパフォーマンスや、NAT処理時の高いスループット、多くのセッションを収容できる高い拡張性、メンテナンス時でもサービス継続 可能なキャリアグレードの信頼性など、特有の機能が求められます。これを既存のネットワーク装置で実現する場合は、セッション数の制限や十分 なパフォーマンスの確保など、解決が必要な課題が数多くあります。 また、IPv6への移行までの間は、既存IPv4と新規IPv6の混在環境に対応する必要があります。IPv4からIPv6への移行はユーザから透過的でな ければならないため、混在環境においては、新規IPv6ユーザに対して既存のIPv4サービスを提供する必要があり、また、既存IPv4ユーザに対して 新規IPv6サービスが提供できる必要があります。このためには個別システムでIPv4とIPv6双方に対応しなければならず、システムの開発コスト、 運用コストに課題が残ります。 ■ AXシリーズでIPv4枯渇対策とIPv6移行の課題を解決 A10ネットワークスのアプリケーションプラットフォーム、AXシリーズは、LSN、DS-Liteに対応し、業界最高峰のパフォーマンスと拡張性、そしてキャ リアグレードの信頼性を提供します。また、IPv4、IPv6混在環境でのサーバロードバランス機能、IPv4⇔IPv6 SLB (Server Load Balancing) によ りIPv6への円滑な移行を実現します。これらの機能は全て標準で搭載されているため、AXシリーズを利用すれば、IPv4枯渇対策とスムーズなIPv6 への移行を一台で同時に実現することができます。 IPv4 プライベート1 NAT T NAT NAT キャリア グローバル LargeScale NAT NAT インターネット NAT プライベート IPv4 プライベート2 IPv4 DS-Litee グローバル IPv4 ユーザがグローバルIPv4アドレスを使用する 従来のネットワーク 宅内 IPv6 IPv6 キャリア サーバ IPv4アドレス枯渇対策とIPV6移行の課題を解決する Large Scale NATとDS-Liteを利用したネットワーク ■ LSN ■ IPv4⇔IPv6 SLB LSN(Large Scale Network Address Translation)は、NATをユー IPv4⇔IPv6 SLBは、IPv6クライアントからのリクエストをIPv4サーバ ザ宅内とサービス提 供事業者側で多段にすることにより、グローバル へ、またはIPv4クライアントからのリクエストをIPv6サーバへ負荷分散 IPv4アドレスを複数のユーザで共有する機能です。この機能を利用する することができる機能です。この機能を利用すれば、AXシリーズをサー ことにより、今までユーザ毎に必要だったグローバルIPv4アドレスを節 バの前に導入するだけで、既存IPv4アプリケーションサービスをIPv6ク 約することが可能となり、既に保有しているグローバルIPv4アドレスで ライアントに、また、新規IPv6アプリケーションサービスを既存IPv4ク より多くのユーザにサービスを提供できるようになります。LSNは、ユー ライアントに提供することができるようになります。サービス提供事業 ザ宅内装置の変更を伴わず、ネットワーク構成の変更を最小限に抑えな 者は、IPv4⇔IPv6 SLBを利用することにより、IPv4/IPv6混在環境に がら効率良く多くのユーザを収容することができる有力なIPv4アドレス おいて、既存の設備を最大限有効活用しながら、IPv6への円滑な移行 枯渇対策ソリューションです。 が可能になります。 Large Scale NATの構成 プライベートIP IPv4⇔IPv6 SLBの構成の構成 LSN網内も IP v4プライベートIPを 使 用 複 数のユーザ で グローバ ルIPを共 有 NAT Large Scale NAT プライベートIP IPv6クライアントのリクエストを IPv4サーバが処理 IPv4 IPv4⇔IPv6 SLB IPv4 クライアント IPv4 サーバ NAT LSN網 プライベートIP グローバルIP SP IPv4/IPv6 IP 4/IP 6 バックボーン NAT プライベートIP IPv4 インターネット プライベートIP IPv4 ■ DS-Lite DS-Lite（Dual Stack Lite)は、ユーザ宅とサービス提供事業者間で形 成するIPv6トンネルを経由して、ユーザ宅内のIPv4プライベートアドレ ストラフィックをサービス提 供 事 業者のIP v6ネットワークで転 送し、 サービス提供事業者側でIPv4プライベートアドレスをIPv4グローバル アドレスにNATする機能です。DS-Liteは、ユーザ宅側でのNAT処理を 行わず、サービス提供事業者側でNATを行います。そのため、LSN同様、 ユーザ毎にグローバルIPv4アドレスを割り振る必要がなくなり、既に保 有しているグローバルIPv4アドレスを有効利用できるようになります。 DS-Liteは、サービス提供事業者のネットワークがIPv6のネットワーク であるため、IPv6ネットワーク上でIPv4とIPv6ユーザを両方収容でき るメリットがあります。 IPv6 サーバ ■ IPv4枯渇対策及びIPv6への移行に最適なプラットフォーム： AXシリーズ A10ネットワークスは、テクノロジリーダとして当初より国内外の大手通 信事業者やISPと協同でLSNとDS-Lite機能の実装を積極的に進めて います。AXシリーズは、マルチコア・マルチCPUに最適化されたA10の 独自OS (ACOS)と専用ハードウェアアプライアンスにより、負荷の高い LSN、DS-Lite、 IPv4⇔IPv6 SLBの処理においても、業界最高峰の パフォーマンスを実現します。ネイティブ64ビット対応のAXシリーズは、 大容量のセッション数に対応し、圧倒的な拡張性とユーザ収容効率を提 供します。キャリアグレードのハードウェアに加え、NATセッションの同 期やネットワークと連動した冗長化機能 (High Availability機能)により、 信頼性の高いサービス提供が可能です。 AXシリーズは、LSN、DS-Lite、 IPv4⇔IPv6 SLBを同一筐体で提供 DS-Liteの構成 IPv4トラフィックは IPv6でトンネリング プライベートアドレスを NAT Dual-Stack Lite グローバルIP IPv4 IPv4クライアントのリクエストを IPv6サーバが処理 IPv6 クライアント 宅内のIP v4プライベートIP IPv6トンネル 終端 することができるため、需要に応じて異なるサービスでも柔軟に対応で きます。AXシリーズは、IPv4枯渇対策及びIPv6への移行に最適なプ ラットフォームです。 NAT IPv4 over IPv6 SP IPv6バックボーン IPv6バックボー IPv4 インターネット IPv6 IPv6 インターネット IPv6トラフィックはそのまま転送 この資料には、現在開発中の製品や機能に関する情報が含まれております。製品の仕様や機能は予告なく変更する場合がございますので、ご注意ください。 お問い合わせ A10ネットワークス株式会社 〒101-0052 東京都千代田区神田小川町2-4-16 平和堂ビル8F TEL: 03-3291-0091 FAX: 03-3291-0093 Email: [email protected] http://www.a10networks.co.jp ©2010 A10Networks K.K. All rights reserved. #SBAX20100601_IPv6_Sol