サービスプロバイダー向けキャリアグレードNAT

課題

ワイヤレスデバイスやインターネット対応デバイスの世界的な普及により、IPv4 アドレスが急速に枯渇しています。 アジア、ヨーロッパ、北米、ラテンアメリカではすでに IPv4 の割り当てが枯渇しており、アフリカでは 2019 年までに割り当てが枯渇すると予想されています。2022 年までに、固定およびモバイル ネットワーク デバイス全体の 64% が IPv6 対応となり、2017 年の 32% から増加します (Cisco Visual Networking Index: 予測と傾向、2017~2022年。 (2019年)

サービス プロバイダーは、ネットワーク内の既存の IPv4 デバイスとコンテンツをサポートおよび管理しながら、同時に新しい IPv6 デバイスとアプリケーションのサポートに移行するという課題に直面しています。 IPv6 デバイスとコンテンツは IPv4 と下位互換性がないため、IPv6 移行戦略では移行中に IPv4 と IPv6 の共存をサポートする必要があります。

解決策

F5 BIG-IP キャリアグレード NAT (CGNAT) は、サービス プロバイダーが IPv4 デバイスおよびコンテンツのサポートと相互運用を継続しながら IPv6 への移行を成功させる、高性能で拡張性に優れた幅広いツールを提供します。 さらに、BIG-IP CGNAT は、NAT ロギングを圧縮する IPFIX のサポートとともに、広範囲で柔軟な高速ロギング機能を提供します。 これにより、ログエントリあたりのデータ量が削減され、全体的なコストが最小限に抑えられます。

BIG-IP CGNAT は、IPv6 ネットワークで従来の IPv4 エンドポイントをサポートできる Dual-Stack Lite (DS Lite) 機能を含むトンネリング ソリューションを提供します。 DS Lite の機能は、エンドポイント IPv4 パケットが IPv6 トンネルにカプセル化され、ネットワーク経由で外部の IPv4 宛先に送信されることです。 別のトンネリング サービスである IPv6 Rapid Deployment (6rd) を使用すると、ハードウェアをアップグレードせずに IPv4 上のネットワークで IPv6 アドレスと通信できるようになります。

BIG-IP CGNAT はネットワーク アドレス変換 (NAT) 機能も提供し、サービス プロバイダーが IPv4 アドレスの枯渇を管理し、IPv6 へのシームレスな移行を計画する際に、多数の同時セッションを処理しながら IPv4 接続を継続的に提供できるようにします。 F5 BIG-IP CGNAT 機能には、ネットワークでの IPv4 アドレスの使用を拡張することに主眼を置いた NAT44 と、IPv6 エンドポイントが IPv4 コンテンツおよび宛先にシームレスかつ透過的にアクセスできるようにする NAT64 が含まれています。

BIG-IP CGNAT は、DNS AAAA レコードを使用する 464XLAT と DNS64 もサポートしているため、IPv6 ホストは IPv4 宛先を IPv6 アドレスとして認識できます。

BIG-IP CGNAT と BIG-IP Advanced Firewall Manager (AFM) を組み合わせることで、最も広く導入されているプロトコルを介して侵入する脅威からネットワークを保護します。 

F5 は次のことに役立ちます:
  • 柔軟な導入オプションでアドレス枯渇と IPv6 移行を管理
  • キャリアグレードのパフォーマンスと拡張性でネットワークパフォーマンスを最適化
  • サーバー数と管理コストを削減
F5 BIG-IP キャリアグレード NAT (CGNAT) の図