スーパーOCNイーサアクセス

Size: px

Start display at page:

Download "スーパーOCNイーサアクセス"

あきみこいたばし
3 years ago
Views:

4 背景 IPv4 グローバルアドレスの新規払い出し終了 ( 枯渇 ) は 2~3 年後と予想されている日本国内のインターネット利用者数は順調に増加 IPv4 枯渇は様々なサービスへ影響 ISP の NW 方式の方向性が決まらないと他のアプリケーションサービスなどの方式検討が進まないものも多いまずは ISP の NW 方式について検討早急に方式検討を進める必要があるマス向けブロードバンドサービスのデフォルトとなる方式時期は ( 遠い将来でなく ) 枯渇時期周辺前提 IPv4 グローバルアドレスへのリーチャビリティは必須日本国内のインターネット利用者数推移人数 ( 単位 : 万人 ) 全体自宅からの利用者インターネット白書 2007 より抜粋年ユーザ数 ( ) 2004/ 万人 2005/ 万人 2006/ 万人 2007/ 万人インターネット利用者数年携帯電話 PHS のユーザを除くここ数年は年間 400 万加入ペースで増加 Copyright 2009 NTT Communications Corporation 4

前提 :IPv4 アドレスが本当に枯渇する 2011 年内には IANA が払いだす IPv4 アドレスが枯渇すると予測されている ( 下記予測で 2011 年 6 月 )

参考 ) 2007 頭 : 残ブロック約 53 APNIC Geoff Huston 氏による予測実際の広告数 = 約 48% アドレス付与の流れ IANA APNIC

net/tools/ipv4/ の予測結果を加工枯渇時期が早まる要因 : ISP 企業による駆け込み申請途上国における ICT 成長 RIR によるアドレスの保存等

5 前提 :IPv4 アドレスが本当に枯渇する 2011 年内には IANA が払いだす IPv4 アドレスが枯渇すると予測されている ( 下記予測で 2011 年 6 月 ) 現在世界で年間約 1 億 6000 万アドレスを新規割当している generated at 21-May-2009 残約 30/ 全 256 残ブロック比率 = 約 12% 参考 ) 2007 頭 : 残ブロック約 53 APNIC Geoff Huston 氏による予測実際の広告数 = 約 48% アドレス付与の流れ IANA APNIC JPNIC RIR 枯渇時期予測 2012 年 3 月一次 ISP 等二次 ISP 等エンドユーザ枯渇時期が予測からずれる要因 : の予測結果を加工枯渇時期が早まる要因 : ISP 企業による駆け込み申請途上国における ICT 成長 RIR によるアドレスの保存等枯渇時期が延びる要因 : 未使用アドレスブロックの返却アドレスの高額取引 IPv6 への移行促進等 Copyright 2009 NTT Communications Corporation 5

6 IPv4 アドレス在庫枯渇とスムースな IPv6 移行に向けて IPv4 アドレスの新規割り当てがあとどんなに遅くても数年以内には非常に困難になるであろうという予測はだんだんと確定的になってきている根源的な対策はインターネット全体を IPv6 へと移行させることであるしかし既に実社会に広く深く浸透している既存の設備や運用といったものを一気に変更することも現実的とは言えない既存のインターネットを現実的な手順で IPv6 対応へと移行する延命策が必要 Copyright 2009 NTT Communications Corporation 6

7 例 :OCN での IPv6 の対応状況 ISP ISP 企業ユーザ上位 ISP 各サーバ既に IPv6 に対応できていることバックボーンはデュアルスタックになっている他 ISP との IPv6 での接続 IPv6 の full route を保持企業ユーザへの IPv6 接続の提供エンドユーザへの IPv6 接続の提供» v6 over v4 網 v4/v6 dual stack v6 over v4 まだ IPv6 に対応できていないこと OCN 上で提供している様々なサービス» web, blog, ホスティング, ハウジング» デュアルスタックホスティングは有りオフィス家庭 Copyright 2009 NTT Communications Corporation 7

8 延命策延命策 =IPv4 環境と IPv6 環境の相互接続性をある一定期間確保すること延命策には複数の案があるしかしどれも一長一短 1ISP 側を IPv6 化し IPv4 環境のインターネットに接続する IPv6 IPv4 変換 2LSN を導入し ISP の IPv6 網をトンネリングするトンネル +NAT (LSN+IPv4 over IPv6 トンネル ) 3 ユーザ ISP ともに IPv4 グローバルアドレス以外の IPv4 アドレスを使う 2 段 NAT (NAT444) 4 ポート番号を使って IPv4 グローバルアドレスを拡張し IPv4 アドレスだけで接続するアドレス拡張 (A+P モデル ) 日経コミュニケーション P57 KDDI IP 統合技術本部 IP ネットワーク部中川あきら氏執筆の記事より抜粋 Copyright 2009 NTT Communications Corporation 8

JPNIC の報告書エグゼクティブサマリーからの引用 http://www.nic.ad.

10 総務省の報告書でも NAT の必要性を言及総務省インターネットの円滑な IPv6 移行に関する調査研究会報告書 P.20 4 章アドレス在庫枯渇への対応方策の導入手順より引用 IPv4 アドレス枯渇に対応するためには単独の方策では期限内の解決サービスの継続性の確保効果の永続性という 3 つの観点を満たすことはできず NAT/NAPT の利用による IPv4 アドレスの節約と IPv6 への移行を並行して実施することが必要 IPv4 の NAT 導入 IPv6 対応 2008 年中に計画を取りまとめることが必要とも書かれている Copyright 2009 NTT Communications Corporation 10

ISP 側に NAT を置く方式キャリアグレード NAT(Carrier Grade NAT:CGN) あるいは単に大規模 NAT(Large Scale NAT:LSN)

IPv6 の網家庭内 BB ルータ IPv6 での通信は End-to-End でそのまま通信

12 想定される移行期の接続イメージ v4 インターネット v6 インターネット IPv6 未移行サイトへの接続ただし NAT 越しなので様々な制限アリ NAT IPv4 + IPv6 の網 IPv4 プライベート + IPv6 の網家庭内 BB ルータ IPv6 での通信は End-to-End でそのまま通信 IPv4/IPv6 デュアル Copyright 2009 NTT Communications Corporation 12

14 IP パケットのヘッダを改変しているために起こる影響アプリケーション問題 IP アドレスやポート番号をペイロードに埋め込むアプリはうまく動かなくなる NAT は IP ヘッダしか変換しない (FTP とか SIP とか ) 対応案アプリケーションレベルゲートウェイ (ALG) によってペイロードも変換アプリケーション毎に異なるALGが必要 NATを通らないアプリはv6で対応 Copyright 2009 NTT Communications Corporation 14

IP アドレスを通信宛先の識別子として使えなくなる NAT 越え問題外部から内部への通信が難しい家庭内ではメッセンジャーも VoIP も NAT 越えしている»UPnP

16 IP アドレスを複数ユーザで共有グローバルIPの占有問題グローバルIPを一人のユーザに占有される恐れアリ NATはポート番号でアドレス変換を識別してテーブル作成ポート番号は65536ポートしかない DoSが起きたりヘビーユーザは全部ポート使っちゃうかも対応案一人当たりのポート数を制限何ポートぐらいが妥当か? ソースアドレス詐称されたらポート使われちゃう?uRPF 必須? 多数のポートを使うWebやAJAX 系 P2P 系は考慮の必要アリ» 体験してみた Copyright 2009 NTT Communications Corporation 16

21 その他の技術的課題運用系システム現在 :IPアドレスで利用者を特定 LSN 導入後 :IPアドレス+ソース/ 宛先アドレス+ が必要ログを保存するストレージがLSN 箱より高くついてしまうかも??? その他の技術的な課題 IP アドレス (IPv4 プライベートアドレスのバッティング問題 ) LSN の冗長化対策新たな方式も LSN 方式のうち日本の NAT444 に対して米国のアランデュラン氏が - 方式を Janog で紹介デモを IETF で披露米国の CATV 会社 Comcast の NW 上で "DS-Lite" 方式の実験を実施 DS-Lite 方式の実装は一般公開される見込み Copyright 2009 NTT Communications Corporation 21

22 LSN の実装コスト LSN 本体多くのアプリケーションをスムースに透過させるために NAT 透過性に気をつけた実装にする必要性があるまだ市中製品で完成された域に達したものはない非常に高価な製品になってしまいそうな雲行き配置場所導入コスト ISP とアクセスネットワーク ( フレッツ等 ) の接続点 (POI) 近くが有力か? やはり ISP 毎に最低一つは必要か? LNS と ISP ルータの間 LNS 機能と統合既に導入済みの LNS 等の更改時期に合せないとなかなかコスト的に難しいそもそも高い? Copyright 2009 NTT Communications Corporation 22

23 前半のまとめ ~ISP 視点で考えると NAT はあくまで延命策 ~ ISP による NAT は様々な課題がある ISP による NAT はキャリアグレードとしてできる限り通信を阻害しないための要件を満たすべき箱以外のコストや NAT 越えによるサービスの制約運用負荷は避けられない枯渇期以後の LSN は IPv4 only サイトへの接続性維持のために設けられるもの IPv4 延命と IPv6 への段階的移行の同時進行こそが解 Copyright 2009 NTT Communications Corporation 23

25 個人ユーザー向け IPv6 接続サービス提供の考え方 IPv6 のメリット (IPv4 との違いは何か?) グローバル IP アドレスが使い放題マルチキャストが比較的容易個人で IPv6 を利用するメリット外出先からホームネットワーク内の機器へアクセスが簡単マルチキャストを利用したサービスの享受 NTTCom としての施策 ( これまでの経緯参照 ) ホームサーバ構築支援 IP 機器の販売勧奨マルチキャスト利用サービス ( 緊急地震速報 ) の提供 IPv6 ブログでの情報提供他様々な販促施策を行ってきた販売状況緊急地震速報に期待していたが Copyright 2009 NTT Communications Corporation

参考 :IPv6 サービスの販売に関わるこれまでの主な経緯時期サービス提供プロモーション活動 2005 年 12 月 C 向けIPv6 回線サービスとして世界に先駆け OCN IPv6 の提供開始 ( 但しトンネル方式採用 ) 2006 年 2 月 DNS 機能およびIPv6-IPv4 変換機能 ( OCN IPv6 モバイル ) 提供開始 BizX 展示

IPv6の説明サイトで動画による紹介開始 9-12 月週刊 ASCII にて OL 記者の活用事例 ( 記事広告 ) 連載 10 月同一 NW 上の IPv6 機器検索ツール Local Finder 提供開始 12 月 VISTA 発売を前にマイクロソフトと合同の記者説明会,IPv6 使った VISTA の活用 (Meeting Space,Remote

26 参考 :IPv6 サービスの販売に関わるこれまでの主な経緯時期サービス提供プロモーション活動 2005 年 12 月 C 向けIPv6 回線サービスとして世界に先駆け OCN IPv6 の提供開始 ( 但しトンネル方式採用 ) 2006 年 2 月 DNS 機能およびIPv6-IPv4 変換機能 ( OCN IPv6 モバイル ) 提供開始 BizX 展示 2-6 月 NW カメラ (Panasonic 製 40 台 ) のプレゼントキャンペーン 4 月 IPv6 ブログを開始し,IPv6 の様々な活用事例, その設定方法等を紹介 5 月簡単ホームサーバ構築ツール Apaconf 提供開始 6 月 Corega Barpro6がOCN IPv6 終端機能対応 Interopで展示 & 講演 OCN IPv6の説明サイトで動画による紹介開始 9-12 月週刊 ASCII にて OL 記者の活用事例 ( 記事広告 ) 連載 10 月同一 NW 上の IPv6 機器検索ツール Local Finder 提供開始 12 月 VISTA 発売を前にマイクロソフトと合同の記者説明会,IPv6 使った VISTA の活用 (Meeting Space,Remote Assistance 他 ) 訴求 12-9 月緊急地震速報実験提供 2007 年 10 月緊急地震速報サービスの提供開始 12 月 BizX 展示 2009 年 1-3 月 IPv6 を活用したセキュアな遠隔サポートサービスの実証実験 4 月 OCN IPv6 接続プログラム Vista 版提供開始 Copyright 2009 NTT Communications Corporation

27 参考コンシューマ向けリモートアシスタントにおける OCN IPv6 活用構想総務省 IPv6 セキュリティ実験で B( 量販店 )2C( コンシューマ ) のサポートサービスのリモート化を進めるため,OCN IPv6 を活用することを計画中 ( なお, 昨年度は B( ヤマダ電機 )2B( ヤマダ電機の委託先企業 ) で実験を行っている ). コンシューマ遠隔サポートシステム??? プリンター NAS 一次サポート遠隔サポートシステムサポートセンタ ( 家電量販店等 ) ソフト A ソフト B サポートのための通信安全な転送アクセス権管理エンドユーザーにより様々な機器やソフトウェアを導入各メーカ, サービス提供者コンシューマーに対して十分なサポートを提供する為には, 複数のサービス提供業者やメーカーによるサービスが必要. コンシューマーに各サポートとの契約をさせるのではなく, サポートプラットフォーム経由にてサポートを提供する. サポートプラットフォームにはセキュアネットワーク基盤を利用して安全な通信を実現する. 支援対象 : 低リテラシ層ユーザ通信形態 : 多対多 ( 特定多数 ) ( 特定少数 ) 通信内容履歴の保管セキュアネットワーク基盤 +The Internet (IPv4/IPv6) 共通の遠隔サポートシステム遠隔サポートシステムベンダ A メーカー A ベンダ B メーカー B Copyright 2009 NTT Communications Corporation

29 考えられる ( 現実的な ) シナリオ IPv4 アドレス在庫枯渇以降は ISP の新規ユーザは IPv6 サービスが標準になる 2011 年 5 月以降は NGN/ フレッツが IPv6 対応しているので ISP は問題ない ( はず ) ケーブルテレビも技術的には問題ない ( はず ) 一方既存ユーザ =IPv4 サービス利用ユーザは今のままでは IPv6 に移行するインセンティブが少ないので IPv4 アドレス在庫枯渇後もしばらくはそのままの環境で継続する可能性が大きいこの状態 ( 既存 IPv4 ユーザ数 >> 新規 IPv6 ユーザ数 ) ではアプリケーションサービスプロバイダが IPv6 対応するインセンティブもあまりないので IPv4 既存ユーザもますます IPv6 を導入する機運が高まらない既存 IPv4 ユーザが IPv6 サービスに移行してもらうために何をすべきか? Copyright 2009 NTT Communications Corporation

30 IPv4 アドレス在庫枯渇後のインターネット接続サービスについての考察新規ユーザ向け 1IPv6 + IPv4 Private(LSN) サービスが標準となる既存ユーザ向け従来の 2IPv4 Global サービスは当面はそのまま継続が現実的並行して既存ユーザ向けに 3IPv6 移行サービス (IPv4 Global + IPv6) を提供する必要がある? 既存ユーザに IPv6 を選択してもらう方法は?» の価格設定» IPv6 導入のために必要な機器の費用現在検討中の方式では HGW 買換えやアダプタ新規購入が必要エコポイント的なもの IPv6 版地デジカ???» 新規サービスに期待 LTE 携帯等 ( でもかなり先?) Copyright 2009 NTT Communications Corporation

31 後半のまとめ IPv4 アドレス在庫枯渇以前に個人ユーザ向け IPv6 接続サービスがある一定数以上普及することは難しそう IPv4 アドレス在庫枯渇以後も既存 IPv4 ユーザが自然に IPv6 に移行するとは考えにくい既存 IPv4 ユーザが IPv6 サービスに移行してもらうための対策が必要広報戦略を考える前段階としてこれらの問題意識を共有し議論することが重要ではないか? Copyright 2009 NTT Communications Corporation 31

スライド 1

スライド 1 資料 WG 広 3-2 KDDI の IPv6 対応の取り組みと課題平成 21 年 10 月 7 日 KDDI 株式会社田中寛 KDDIのIPv6 化に対する取り組み IPv4 枯渇に対する基本対応方針 IPv4 延命における課題問題 IPv6 移行の鶏と卵広報戦略とIPv6 移行促進の取り組み 2009/10/7 COPYRIGHT 2009 KDDI CORPORATION. ALL RIGHTS