Mappage d’adresse et de port avec encapsulation sur les équipements NFX Series

Le mappage d’adresse et de port avec encapsulation (MAP-E) est une technique de transition IPv6 qui encapsule un paquet IPv4 dans une adresse IPv6 et le transporte sur un tunnel IPv4 sur IPv6 depuis les équipements MAP-E de périphérie client (CE) vers les équipements MAP-E de périphérie fournisseur (PE) (également appelés périphériques de relais de bordure [BR]) via une topologie de routage IPv6, où les paquets sont détunnelisés pour un traitement ultérieur.

MAP-E utilise les fonctionnalités de traduction de port d’adresse réseau (NAPT) pour restreindre les ports de protocole de transport, les identificateurs ICMP (Internet Control Message Protocol) et les identificateurs de fragment aux ensembles de ports configurés. Les fonctionnalités NAPT existantes sont améliorées pour ajouter la capacité MAP-E.

Dans la plupart des cas, lors de la migration d’IPv4 vers IPv6, seul le réseau IPv6 est disponible. Cependant, un réseau IPv4 est requis pour tous les déploiements IPv4 résiduels. Dans les scénarios où les fournisseurs de services disposent d’un réseau IPv6 et que les abonnés LAN ne sont pas compatibles IPv6, MAP-E prend en charge la migration et le déploiement d’IPv4 vers IPv6. MAP-E transporte les paquets IPv4 sur un réseau IPv6 à l’aide de l’encapsulation IP. L’encapsulation est basée sur le mappage des adresses IPv6 aux adresses IPv4 et aux ports de la couche transport. En règle générale, pendant la transition vers IPv6, les fournisseurs de services peuvent disposer d’un pool limité d’adresses IPv4 publiques. MAP-E permet le partage d’adresses IPv4 publiques entre plusieurs équipements CE.

Terminologie	Description
Relais frontalier (BR)	Équipement de périphérie du fournisseur compatible MAP-E dans un domaine MAP. Un appareil BR possède au moins une interface compatible IPv6 et une interface IPv4 connectées au réseau IPv4 natif.
Bits d’adresse intégrés (EA)	Les bits EA de l’adresse IPv6 identifient un préfixe IPv4, une adresse IPv4 ou une adresse IPv4 partagée et un PSID.
Domaine MAP	Un ou plusieurs équipements MAP-E de périphérie client et de BR connectés à la même liaison virtuelle.
Règle MAP	Ensemble de paramètres décrivant le mappage d’un préfixe IPv4, d’une adresse IPv4 ou d’une adresse IPv4 partagée avec un préfixe IPv6 ou une adresse IPv6. Chaque domaine utilise un ensemble de règles de mappage différent. Chaque nœud MAP doit être approvisionné avec une règle de mappage de base, qui est utilisée par le nœud pour configurer son adresse IPv4, son préfixe IPv4 ou son adresse IPv4 partagée. La règle de mappage de base est une règle de mappage de transfert utilisée pour le transfert, dans laquelle une adresse de destination IPv4 et, éventuellement, un port de destination sont mappés à une adresse IPv6.
MAP-E Périphérie client (CE)	Équipement de périphérie client compatible MAP-E dans un déploiement MAP.
ID de l’ensemble de ports (PSID)	Séparez la partie de l’espace de port de la couche de transport désignée comme ID de l’ensemble de ports.
Fil souple	Créez un tunnel entre deux points de terminaison IPv6 pour transporter des paquets IPv4 ou entre deux points de terminaison IPv4 pour transporter des paquets IPv6.

La figure 1 illustre un scénario de déploiement MAP-E simple.

Dans une topologie de réseau MAP-E, il y a deux équipements MAP-E CE, chacun connecté à un hôte IPv4 privé. Les équipements MAP-E CE sont à double pile et sont compatibles avec le NAPT. Les équipements MAP-E CE se connectent à un équipement MAP-E BR via un domaine réseau MAP-E IPv6 uniquement. L’équipement MAP-E BR est à double pile et est connecté à la fois à un réseau IPv4 public et à un réseau MAP-E IPv6.

La fonctionnalité MAP-E est la suivante :

1. Les appareils CE MAP-E sont compatibles avec le NAPT. À la réception d’un paquet IPv4 de l’hôte, l’équipement MAP-E CE effectue un NAT sur les paquets IPv4 entrants.

2. Une fois le NAT effectué, les paquets IPv4 sont encapsulés dans des paquets IPv6 par le périphérique MAP-E CE et sont envoyés au périphérique MAP-E BR.

3. Les paquets IPv6 sont acheminés via le réseau du fournisseur de services IPv6 exclusivement et parviennent à l’équipement BR MAP-E.

4. Les paquets IPv6 entrants sont décapsulés par le BR MAP-E et acheminés vers le réseau public IPv4.

Dans le chemin inverse, les paquets IPv4 entrants sont encapsulés dans des paquets IPv6 par le périphérique MAP-E BR et sont acheminés vers les périphériques MAP-E CE.