このページの目次
NFXシリーズデバイスでのカプセル化によるアドレスとポートのマッピング
概要
カプセル化されたアドレスとポートのマッピング(MAP-E)とは、IPv4 パケットを IPv6 アドレスにカプセル化し、IPv6 ルーティング トポロジーを介して MAP-E カスタマー エッジ(CE)デバイスから MAP-E プロバイダ エッジ(PE)デバイス(ボーダー リレー(BR)デバイスとも呼ばれる)に IPv4-over-IPv6 トンネル経由で伝送する IPv6 移行技術であり、パケットはさらなる処理のためにトンネリング解除されます。
MAP-E は、ネットワーク アドレス ポート変換(NAPT)機能を使用して、トランスポート プロトコル ポート、インターネット制御メッセージ プロトコル(ICMP)識別子、およびフラグメント識別子を構成されたポート セットに制限します。既存の NAPT フィーチャーが拡張され、MAP-E 機能が追加されました。
MAP-Eのメリット
ほとんどの場合、IPv4 から IPv6 への移行中は、IPv6 ネットワークのみが使用可能です。ただし、残りのすべての IPv4 展開には IPv4 ネットワークが必要です。サービス プロバイダが IPv6 ネットワークを持ち、LAN 加入者が IPv6 に対応していないシナリオでは、MAP-E は IPv4 から IPv6 への移行と展開をサポートします。MAP-E は、IP カプセル化を使用して IPv6 ネットワーク上で IPv4 パケットを転送します。カプセル化は、IPv6アドレスからIPv4アドレスおよびトランスポート層ポートへのマッピングに基づいて行われます。通常、IPv6 の移行中は、サービス プロバイダーが持つパブリック IPv4 アドレスのプールが限られている場合があります。MAP-E では、複数の CE デバイス間でパブリック IPv4 アドレスを共有できます。
MAP-E の用語
用語 |
説明 |
---|---|
境界リレー(BR) |
MAP ドメイン内の MAP-E 対応プロバイダ エッジ デバイス。BR デバイスには、ネイティブ IPv4 ネットワークに接続された少なくとも 1 つの IPv6 対応インターフェイスと 1 つの IPv4 インターフェイスがあります。 |
埋め込みアドレス (EA) ビット |
IPv6 アドレスの EA ビットは、IPv4 プレフィックス、IPv4 アドレス、または共有 IPv4 アドレスと PSID を識別します。 |
MAP ドメイン |
同じ仮想リンクに接続された 1 つ以上の MAP-E カスタマー エッジ デバイスと BR デバイス。 |
マップ ルール |
IPv4 プレフィックス、IPv4 アドレス、または共有 IPv4 アドレスと IPv6 プレフィックスまたは IPv6 アドレスとのマッピングを記述するパラメーターのセット。ドメインごとに異なるマッピング規則セットが使用されます。 すべての MAP ノードは、ノードが IPv4 アドレス、IPv4 プレフィックス、または共有 IPv4 アドレスを構成するために使用する基本マッピング ルールを使用してプロビジョニングする必要があります。基本マッピング規則は、IPv4 宛先アドレスとオプションで宛先ポートが IPv6 アドレスにマップされる、転送に使用される転送マッピング規則です。 |
MAP-E カスタマーエッジ(CE) |
MAP 展開での MAP-E 対応カスタマー エッジ デバイス。 |
ポートセットID(PSID) |
ポート・セット ID として示されるトランスポート層のポート・スペースの分離部分。 |
ソフトワイヤー |
2 つの IPv6 エンドポイント間でトンネルして IPv4 パケットを伝送するか、2 つの IPv4 エンドポイント間でトンネルして IPv6 パケットを伝送します。 |
MAP-E 機能
図 1 は、単純な MAP-E 導入シナリオを示しています。
MAP-E ネットワーク トポロジーには、2 つの MAP-E CE デバイスがあり、それぞれがプライベート IPv4 ホストに接続されています。MAP-E CEデバイスはデュアルスタックであり、NAPTに対応しています。MAP-E CE デバイスは、IPv6 のみの MAP-E ネットワーク ドメインを介して MAP-E BR デバイスに接続します。MAP-E BR デバイスはデュアル スタックであり、パブリック IPv4 ネットワークと IPv6 MAP-E ネットワークの両方に接続されています。
MAP-E の機能は次のとおりです。
MAP-E CEデバイスはNAPTに対応しています。ホストから IPv4 パケットを受信すると、MAP-E CE デバイスは受信する IPv4 パケットに対して NAT を実行します。
NAT の実行後、IPv4 パケットは MAP-E CE デバイスによって IPv6 パケットにカプセル化され、MAP-E BR デバイスに送信されます。
IPv6 パケットは、IPv6 専用サービス プロバイダ ネットワークを介して転送され、MAP-E BR デバイスに到達します。
受信する IPv6 パケットは MAP-E BR によってカプセル化解除され、IPv4 パブリック ネットワークにルーティングされます。
逆方向のパスでは、受信する IPv4 パケットは MAP-E BR デバイスによって IPv6 パケットにカプセル化され、MAP-E CE デバイスにルーティングされます。