Mappage des adresses et des ports avec l’encapsulation sur les équipements NFX Series

Le mappage d’adresses et de ports avec encapsulation (MAP-E) est une technique de transition IPv6 qui encapsule un paquet IPv4 dans une adresse IPv6 et le transporte via un tunnel IPv4-sur-IPv6 depuis les équipements MAP-E customer edge (CE) vers les équipements PE (map-E provider edge) (également appelés équipements de relais de périphérie [BR] via une topologie de routage IPv6, où les paquets sont détunnés pour un traitement ultérieur.

MAP-E utilise les fonctionnalités de traduction des ports d’adresse réseau (NAPT) pour restreindre les ports de protocole de transport, les identifiants ICMP (Internet Control Message Protocol) et les identificateurs de fragment aux jeux de ports configurés. Les fonctionnalités NAPT existantes sont améliorées pour ajouter des capacités MAP-E.

Dans la plupart des cas, lors de la migration IPv4 vers IPv6, seul le réseau IPv6 est disponible. Toutefois, un réseau IPv4 est requis pour tous les déploiements IPv4 résiduels. Dans les scénarios où les fournisseurs de services disposent d’un réseau IPv6 et où les abonnés AUN ne sont pas compatibles IPv6, MAP-E prend en charge la migration et le déploiement IPv4 vers IPv6. MAP-E transporte des paquets IPv4 sur un réseau IPv6 à l’aide de l’encapsulation IP. L’encapsulation est effectuée en fonction du mappage des adresses IPv6 vers les adresses IPv4 et du transport des ports de couche. En général, pendant la transition vers IPv6, les fournisseurs de services peuvent avoir un pool limité d’adresses IPv4 publiques. MAP-E permet le partage d’adresses IPv4 publiques entre plusieurs équipements CE.

Terminologie	Description
Relais de bordure (BR)	Équipement de périphérie fournisseur compatible MAP-E dans un domaine MAP. Un équipement BR dispose d’au moins une interface compatible IPv6 et d’une interface IPv4 connectée au réseau IPv4 natif.
Bits d’adresse intégrée (EA)	Les bits EA de l’adresse IPv6 identifient un préfixe IPv4, une adresse IPv4 ou une adresse IPv4 partagée et un PSID.
Domaine MAP	Un ou plusieurs équipements de périphérie client ET BR MAP-E connectés à la même liaison virtuelle.
Règle MAP	Ensemble de paramètres décrivant le mappage d’un préfixe IPv4, d’une adresse IPv4 ou d’une adresse IPv4 partagée avec un préfixe IPv6 ou une adresse IPv6. Chaque domaine utilise un ensemble de règles de mappage différent. Chaque nœud MAP doit être provisionné avec une règle de mappage de base, utilisée par ce nœud pour configurer son adresse IPv4, son préfixe IPv4 ou son adresse IPv4 partagée. La règle de mappage de base est une règle de mappage de transfert utilisée pour le transfert, où une adresse de destination IPv4 et, éventuellement, un port de destination est mappé à une adresse IPv6.
Map-E Customer Edge (CE)	Équipement de périphérie client compatible MAP-E dans un déploiement MAP.
ID de jeu de ports (PSID)	Séparez une partie de l’espace de port de la couche transport indiquée comme ID de l’ensemble de ports.
Softwire	Tunnel entre deux points d’extrémité IPv6 pour transporter des paquets IPv4 ou entre deux points d’extrémité IPv4 pour transporter des paquets IPv6.

La figure 1 illustre un scénario de déploiement MAP-E simple.

Une topologie de réseau MAP-E comporte deux équipements MAP-E CE, chacun étant connecté à un hôte IPv4 privé. Les équipements MAP-E CE sont double pile et sont capables de NAPT. Les équipements MAP-E CE se connectent à un équipement MAP-E BR via un domaine réseau MAP-E uniquement IPv6. L’équipement MAP-E BR est double pile et est connecté à la fois à un réseau IPv4 public et à un réseau MAP-E IPv6.

La fonctionnalité MAP-E est la suivante :

1. Les équipements MAP-E CE sont capables de NAPT. Une fois que l’hôte reçoit un paquet IPv4, l’équipement MAP-E CE exécute la règle NAT sur les paquets IPv4 entrants.

2. Une fois la règle NAT effectuée, les paquets IPv4 sont ensuite encapsulés dans des paquets IPv6 par l’équipement MAP-E CE et envoyés à l’équipement MAP-E BR.

3. Les paquets IPv6 sont transportés via le réseau de fournisseur de services exclusivement IPv6 et atteignent l’équipement MAP-E BR.

4. Les paquets IPv6 entrants sont décapsulés par le MAP-E BR et acheminés vers le réseau public IPv4.

Dans le chemin inverse, les paquets IPv4 entrants sont encapsulés dans des paquets IPv6 par l’équipement MAP-E BR et acheminés vers les équipements MAP-E CE.