The overview of IPv4 over IPv6 technique - ENOG 17

Transcription

1 ENOG 17 Nagaoka IPv4 over 技術の動向と JPIX の取り組み 日本インターネットエクスチェンジ株式会社技術部馬渡将隆 <mawatari[at]jpix.ad.jp> 2012 年 10 月 26 日 Copyright 2012 Japan Internet Exchange Co., Ltd. 1/22

2 Agenda 1. IPv4 over 技術の必要性 2. 標準化に関する最新動向 3. 実装に関する最新動向 4. JPIX で取り組んでいる理由 Copyright 2012 Japan Internet Exchange Co., Ltd. 2/22

3 1. IPv4 over 技術の必要性 2. 標準化に関する最新動向 3. 実装に関する最新動向 4. JPIX で取り組んでいる理由 Copyright 2012 Japan Internet Exchange Co., Ltd. 3/22

4 IPv4 over 技術とは 孤立している IPv4 ネットワーク同士を ネットワーク経由で橋渡しする技術 IPv4 Network Network IPv4 Network Copyright 2012 Japan Internet Exchange Co., Ltd. 4/22

5 なぜ IPv4 over 技術が必要か? IPv4 と には互換性が無い IPv4 のノードと のノードは直接 相互接続できない 一瞬にして が拡がる訳ではない をサポートできないノードはしばらく残る に対応済みのエンドユーザは少なく が拡がるには長い時間が必要 既存サービスに を導入する対応コストのハードル 自体は エンドユーザに新しい利便を提供しない為 ISP に収入増は無い IPv4 と が共存できる仕組みが必要 Copyright 2012 Japan Internet Exchange Co., Ltd. 5/22

6 なぜ IPv4 over 技術が必要か? IPv4 と には互換性が無い IPv4 のノードと のノードは直接 相互接続できない 一瞬にして が拡がる訳ではない をサポートできないノードはしばらく残る に対応済みのエンドユーザは少なく が拡がるには長い時間が必要 既存サービスに を導入する対応コストのハードル 自体は エンドユーザに新しい利便を提供しない為 ISP に収入増は無い IPv4 over 技術 が必要 Copyright 2012 Japan Internet Exchange Co., Ltd. 6/22

7 1. IPv4 over 技術の必要性 2. 標準化に関する最新動向 3. 実装に関する最新動向 4. JPIX で取り組んでいる理由 Copyright 2012 Japan Internet Exchange Co., Ltd. 7/22

8 関連 IETF Working Group の変遷 1994 年 1996 年 1998 年 2000 年 2002 年 2004 年 2006 年 2008 年 2010 年 2012 年 IPng WG の基本技術の標準化 Specification (RFC2460) ICMPv6 Specification (RFC2463) WG の付加技術の標準化 ngtrans WG 移行技術 (NAT-PT 6bone 6to4 など ) の標準化 NAT-PT (RFC2766) 6bone (RFC2921) 6to4 (RFC3056) v6ops WG の運用手法の標準化 behave WG NAT 技術 (CGN NAT64 など ) の標準化 NAT-PT to Historic (RFC4966) Happy Eyeballs (RFC6555) Stateless XLATE (RFC6145) Stateful XLATE (RFC6146) softwire WG over IPv4 技術 (6rd) IPv4 over 技術 (DS-Lite MAP など ) の標準化 6rd (RFC5969) DS-Lite (RFC6333) sunset4 WG IPv4 の終息手法の標準化 Copyright 2012 Japan Internet Exchange Co., Ltd. 8/22

9 IPv4 over 技術の進展 Copyright 2012 Japan Internet Exchange Co., Ltd. 9/22

10 IPv4 over 技術の進展 Copyright 2012 Japan Internet Exchange Co., Ltd. 10/22

11 各 IPv4 over 技術の概観 MAP-T ステートレス IPv4 アドレス共有トランスレーション方式 464XLAT ステートフル IPv4 アドレス共有トランスレーション方式 IPv4 CE BR IPv4 IPv4 CLAT PLAT IPv4 NAPT44 &Stateless Translation Stateless Translation Stateless Translation Stateful Translation MAP-E ステートレス IPv4 アドレス共有トンネリング方式 DS-Lite ステートフル IPv4 アドレス共有トンネリング方式 IPv4 CE BR IPv4 IPv4 B4 IPv4 AFTR NAPT44 &Encap/Decap Encap/Decap Encap/Decap Encap/Decap &NAPT44 Copyright 2012 Japan Internet Exchange Co., Ltd. 11/22

12 各 IPv4 over 技術の標準化状況 DS-Lite Status RFC 6333 として 既に RFC が発行されている (2011 年 8 月発行 ) Document Category Standards Track 464XLAT Status IETF Vancouver 後に v6ops Working Group で Working Last Call が完了している Document Category Best Current Practice MAP-E MAP-T Status IETF Vancouver の softwire Working Group で MAP-E と MAP- T は それぞれ個別の技術として扱うことで決定 直前までは MAP-E と MAP-T はひとつのドキュメントとしてまとめられていた Document Category MAP-E : Standards Track MAP-T : Experimental Copyright 2012 Japan Internet Exchange Co., Ltd. 12/22

13 1. IPv4 over 技術の必要性 2. 標準化に関する最新動向 3. 実装に関する最新動向 4. JPIX で取り組んでいる理由 Copyright 2012 Japan Internet Exchange Co., Ltd. 13/22

14 DS-lite (AFTR) 対応製品 シスコシステムズ社製 Cisco CRS (IOS-XR で正式対応 ) Cisco ASR 9000 シリーズ (IOS-XR で正式対応 ) A10 ネットワークス社製 AX シリーズ (ACOS で正式対応 ) ジュニパーネットワークス社製 MX/M/T シリーズ (JUNOS 10.4 で正式対応 ) 各機器メーカのリリースノートより抜粋 Copyright 2012 Japan Internet Exchange Co., Ltd. 14/22

15 464XLAT (PLAT) 対応製品 シスコシステムズ社製 Cisco ASR1000 シリーズ (IOS-XE 3.4.0S で正式対応 ) A10 ネットワークス社製 AX シリーズ (ACOS で正式対応 ) ジュニパーネットワークス社製 SRX シリーズ (JUNOS 10.4 で正式対応 ) M/MX シリーズ (JUNOS 10.2 で正式対応 ) F5 ネットワークス社製 BIG-IP シリーズ (OS 11.1 で正式対応 ) 各機器メーカのリリースノートより抜粋 Copyright 2012 Japan Internet Exchange Co., Ltd. 15/22

16 その他の実装状況 DS-Lite センター側実装 ISC AFTR (OSS) エンドユーザ側実装 D-Link DIR-835 DIR-865L XLAT センター側実装 Ecdysis NAT64 (OSS) linuxnat64 (OSS) OpenBSD PF (OSS) エンドユーザ側実装 Android-clat (OSS) NEC AccessTechnica CL-AT1000P (Trial) MAP-E MAP-T センター側 エンドユーザ側機器実装 ASAMAP (OSS) IIJ SEIL/X1 (Trial) Copyright 2012 Japan Internet Exchange Co., Ltd. 16/22

17 1. IPv4 over 技術の必要性 2. 標準化に関する最新動向 3. 実装に関する最新動向 4. JPIX で取り組んでいる理由 Copyright 2012 Japan Internet Exchange Co., Ltd. 17/22

18 IPv4/ 共存に関する JPIX のアクション インターネットが IPv4 から に移行していく過渡期においては ISP に IPv4 アドレス枯渇対策 のソリューションをアウトソースサービスとして提供することによって ISP の サービス対応 をサポート出来ると考える ISP にとって IPv4 アドレス枯渇対策 と サービス対応 の両課題に対するリソースを同時に確保することは非常に困難 IPv4 と が共存する期間において IPv4 ネットワークと ネットワークの相互接続環境を提供することは JPIX として重要かつ必要な役割であると考える を展開していく為に IX の立場からも IPv4/ 共存をサポート Copyright 2012 Japan Internet Exchange Co., Ltd. 18/22

19 実装コンセプト 464XLAT 方式を用いて ISP 様での サービス展開および IPv4 アドレス枯渇対策をサポートする IPv4 アドレス枯渇問題に関する ISP の負担軽減を実現させる為 ISP 様において NAT 設備 (CGN) を構築 運用する必要が無いサービス提供形式とする ISP ISP IPv4 Internet 464XLAT ISP ISP ISP Copyright 2012 Japan Internet Exchange Co., Ltd. 19/22

20 v4 エクスチェンジサービス (464XLAT) 概略図 IPv4 グローバル The Internet (IPv4[G]) 到達可能!!! コンテンツサーバ (IPv4 グローバル ) Source IPv4[Global] PLAT にプールされている IPv4 アドレス Destination IPv4[Global] サーバの IPv4 アドレス Payload IPv4 プライベート JPIX IP バックボーン (IPv4[G] ) BAS Pool Address () IX スイッチ CLAT (Customer side translator) (IPv4[P] ) ISP バックボーン () エンドユーザ端末 (IPv4[P]) エンドユーザ端末 (IPv4[P]) PLAT (Provider side translator) BAS Pool Address () Source エンドユーザに割り当てられた Prefix + クライアントの IPv4 アドレス CLAT (Customer side translator) (IPv4[P] ) Source IPv4[Private] クライアントの IPv4 アドレス Stateful XLATE Destination 変換用 Prefix + サーバの IPv4 アドレス Stateless XLATE Destination IPv4[Global] サーバの IPv4 アドレス Payload Payload Copyright 2012 Japan Internet Exchange Co., Ltd. 20/22

21 まとめ IPv4 over 技術 とは IPv4 ネットワーク環境を ネットワークで橋渡しをする技術 影響範囲を出来るだけ小さくしつつ スムーズに 環境を拡げていくことが出来る JPIX が IPv4 over に取り組んでいる理由 とは 組織間で インフラ構築 運用 と IPv4 アドレス枯渇対策 を分担することにより 効率の良い サービス展開を進めていく : トラヒックが拡大していき 長期使っていくインフラとなる IPv4: トラヒックが縮小していき 終息していくインフラとなる Copyright 2012 Japan Internet Exchange Co., Ltd. 21/22

22 Copyright 2012 Japan Internet Exchange Co., Ltd. 22/22