IPv6プロキシは、ネットワークのエッジに配置され、IPv4(Internet Protocol version 4)をIPv6に変換するデバイスまたはソフトウェアです。現在はどちらのプロトコルも広く使用されており、IPv6プロキシを使用することで、両方のプロトコルを使用するトラフィックを管理できます。

IPv6プロキシとは

IPv6プロキシはトラフィックをインターセプトし、使用されているプロトコルを変換します。これにより、インターネットサービスプロバイダー(ISP)、通信事業者、組織は、従来のインターネットプロトコルと2012年に導入された新しいバージョンのどちらが使用されているかにかかわらず、該当するすべてのトラフィックに接続して処理できます。新しい標準であるIPv6では、従来とは異なる、より長いIPアドレス構成が採用されています。

IPv6プロキシには、IPv6ゲートウェイと共通する点があります。どちらもソフトウェアまたはハードウェアとして実装でき、IPv4からIPv6へのアドレス変換をサポートできます。主な違いの1つは、プロキシが背後のネットワークを隠蔽し、セキュリティ上の理由からトラフィックをフィルタリングまたはブロックできるのに対し、ゲートウェイはその名のとおり、扉のような役割を果たす点です。ゲートウェイは、ネットワークの境界と、使用するプロトコルおよび構成を定義しますが、通常はフィルタリングを行わず、情報の変換とルーティングのみを行います。

IPv6プロキシ機能が重要な理由

IPv4規格で使用可能なIPアドレスの数は、IPv6規格で使用可能なアドレス数よりも桁違いに少なくなっています。インターネットは誕生以来爆発的に成長し、接続可能なデバイスの数と種類も増加したため、予想されるIPアドレスの枯渇を緩和する目的でIPv6規格が導入されました。現在、ほとんどの用途では新しいIPv4アドレスを利用できません。

IPv6標準には、ルーティングやパケットヘッダーの簡素化をはじめとする大きな利点がありますが、現在もインターネットトラフィック全体の半分以上でIPv4標準が使用されています。IPv4アドレスの枯渇に伴い、組織はIPv4標準からIPv6へ段階的に移行していますが、従来の企業データセンター、デバイス、アプリケーションの多くは、依然としてIPv4を使用しています。プロトコル間を変換するIPv6プロキシがなければ、IPv4デバイスまたはIPv4接続を使用するユーザーは、IPv6サーバーでホストされているWebサイトに接続できません。プロキシを導入することで、管理者は、どちらの種類のデバイスまたは接続を使用するユーザーにもアクセスを提供できます。

IPv6プロキシの仕組み

IPv4規格では、たとえば000.0.00.0のような、よく知られた4つの部分からなる32ビットアドレスを使用します。IPv6アドレスは128ビット長で、IPv4アドレスの4倍の長さです。2つのコロン(::)を使って省略できますが、完全な形式では、たとえば0000:0000:0000:0000:0000:ffff:cb00:7100のようになります。

IPv4アドレスはIPv6形式に変換できます。一方、IPv6アドレスの数はIPv4アドレスよりはるかに多いため、逆方向の変換が常に可能とは限りません。IPv6プロキシはIPv4トラフィックをインターセプトし、アドレス、ヘッダー、ルーティング情報を変換してから、IPv6サーバーなどのデバイスに転送します。

ネットワークアドレス変換(NAT)も、サービスプロバイダーや組織が新しい標準へ段階的に移行する間、IPv4の利用期間を延ばしてきた手法の1つです。通常、この移行では両方のプロトコルを並行して使用する期間を設けます。NATは、ローカルネットワーク内のプライベートな未登録IPアドレスを、インターネットに接続可能な単一のパブリックIPアドレスに変換します。一方、IPv6プロキシは、登録済みIPアドレスを一方のプロトコル形式から他方の形式に変換します。

F5はIPv6プロキシにどのように対応しますか?

F5 BIG-IPプラットフォームは、クライアントとサーバーの間に配置され、リクエストと、場合によってはレスポンスを管理するフルプロキシサーバーとして動作します。そのため、ネイティブのIPv4-to-IPv6ゲートウェイとして機能し、両方のネットワークトポロジーでアプリケーションデリバリを管理できます。

具体的には、F5 BIG-IP® Local Traffic Manager (LTM) のオプションにはIPv6 Gatewayモジュールがあり、インストールするとIPv6プロキシとして機能します。このF5ソリューションにより、組織は現在のネットワークインフラストラクチャを中断することなく、IPv6移行計画を実施し、アプリケーションの可用性要件を満たすことができます。