サービスプロバイダー向けキャリアグレードNAT

課題

無線デバイスやインターネット対応デバイスが世界中で急速に普及したことで、IPv4アドレスは急速に枯渇しています。アジア、欧州、北米、中南米では、割り当てられたIPv4アドレスをすでに使い切っており、アフリカでも2019年までに枯渇すると予測されています。固定ネットワークおよびモバイルネットワーク上の全デバイスのうち、IPv6に対応するデバイスの割合は、2017年の32%から2022年には64%に増加すると予測されています（Cisco Visual Networking Index: Forecast and Trends, 2017–2022. 2019）。

サービスプロバイダーは、ネットワーク内の既存のIPv4デバイスとコンテンツをサポートおよび管理しながら、より新しいIPv6デバイスとアプリケーションをサポートする環境へ移行するという課題に直面しています。IPv6デバイスとコンテンツにはIPv4との後方互換性がないため、どのようなIPv6移行戦略でも、移行期間中はIPv4とIPv6の共存をサポートする必要があります。

ソリューション

F5 BIG-IP Carrier-Grade NAT（CGNAT）は、高性能で拡張性に優れた幅広いツールを提供します。これにより、サービスプロバイダーは、IPv4デバイスおよびコンテンツのサポートと相互運用性を維持しながら、IPv6へ円滑に移行できます。さらに、BIG-IP CGNATは、広範かつ柔軟な高速ロギング機能に加え、NATログを圧縮するIPFIXもサポートします。その結果、ログエントリあたりのデータ量が削減され、全体的なコストを最小限に抑えられます。

BIG-IP CGNATは、IPv6ネットワークで従来のIPv4エンドポイントをサポートできるDual-Stack Lite（DS Lite）機能などのトンネリングソリューションを提供します。DS Liteでは、エンドポイントのIPv4パケットをIPv6トンネルにカプセル化し、ネットワーク経由で外部のIPv4宛先に送信します。もう1つのトンネリングサービスであるIPv6 rapid deployment（6rd）を使用すると、ハードウェアをアップグレードすることなく、IPv4ネットワークからIPv6アドレスと通信できます。

BIG-IP CGNATは、ネットワークアドレス変換（NAT）機能も提供します。サービスプロバイダーがIPv4アドレスの枯渇に対処し、IPv6へのシームレスな移行を計画する中で、多数の同時セッションを処理しながらIPv4接続を継続して提供できます。F5 BIG-IP CGNATの機能には、主にネットワーク内のIPv4アドレスの利用期間延長を目的とするNAT44と、IPv6エンドポイントからIPv4のコンテンツや宛先へシームレスかつ透過的にアクセスできるNAT64が含まれます。

BIG-IP CGNATは464XLATとDNS64にも対応しています。DNS64はDNS AAAAレコードを使用するため、IPv6ホストはIPv4の宛先をIPv6アドレスとして認識できます。

BIG-IP CGNATとBIG-IP Advanced Firewall Manager (AFM)を組み合わせ、最も広く導入されているプロトコルを介して侵入する脅威からネットワークを保護します。

F5が支援すること：

• 柔軟な導入オプションにより、アドレス枯渇への対応とIPv6への移行を支援
• キャリアグレードの処理性能と拡張性でネットワークパフォーマンスを最適化
• サーバー台数と管理コストを削減