Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

NFXシリーズデバイスでのカプセル化によるアドレスとポートのマッピング

概要

カプセル化されたアドレスとポートのマッピング(MAP-E)とは、IPv4 パケットを IPv6 アドレスにカプセル化し、IPv6 ルーティング トポロジーを介して MAP-E カスタマー エッジ(CE)デバイスから MAP-E プロバイダ エッジ(PE)デバイス(ボーダー リレー(BR)デバイスとも呼ばれる)に IPv4-over-IPv6 トンネル経由で伝送する IPv6 移行技術であり、パケットはさらなる処理のためにトンネリング解除されます。

MAP-E は、ネットワーク アドレス ポート変換(NAPT)機能を使用して、トランスポート プロトコル ポート、インターネット制御メッセージ プロトコル(ICMP)識別子、およびフラグメント識別子を構成されたポート セットに制限します。既存の NAPT フィーチャーが拡張され、MAP-E 機能が追加されました。

MAP-Eのメリット

ほとんどの場合、IPv4 から IPv6 への移行中は、IPv6 ネットワークのみが使用可能です。ただし、残りのすべての IPv4 展開には IPv4 ネットワークが必要です。サービス プロバイダが IPv6 ネットワークを持ち、LAN 加入者が IPv6 に対応していないシナリオでは、MAP-E は IPv4 から IPv6 への移行と展開をサポートします。MAP-E は、IP カプセル化を使用して IPv6 ネットワーク上で IPv4 パケットを転送します。カプセル化は、IPv6アドレスからIPv4アドレスおよびトランスポート層ポートへのマッピングに基づいて行われます。通常、IPv6 の移行中は、サービス プロバイダーが持つパブリック IPv4 アドレスのプールが限られている場合があります。MAP-E では、複数の CE デバイス間でパブリック IPv4 アドレスを共有できます。

MAP-E の用語

用語

説明

境界リレー(BR)

MAP ドメイン内の MAP-E 対応プロバイダ エッジ デバイス。BR デバイスには、ネイティブ IPv4 ネットワークに接続された少なくとも 1 つの IPv6 対応インターフェイスと 1 つの IPv4 インターフェイスがあります。

埋め込みアドレス (EA) ビット

IPv6 アドレスの EA ビットは、IPv4 プレフィックス、IPv4 アドレス、または共有 IPv4 アドレスと PSID を識別します。

MAP ドメイン

同じ仮想リンクに接続された 1 つ以上の MAP-E カスタマー エッジ デバイスと BR デバイス。

マップ ルール

IPv4 プレフィックス、IPv4 アドレス、または共有 IPv4 アドレスと IPv6 プレフィックスまたは IPv6 アドレスとのマッピングを記述するパラメーターのセット。ドメインごとに異なるマッピング規則セットが使用されます。

すべての MAP ノードは、ノードが IPv4 アドレス、IPv4 プレフィックス、または共有 IPv4 アドレスを構成するために使用する基本マッピング ルールを使用してプロビジョニングする必要があります。基本マッピング規則は、IPv4 宛先アドレスとオプションで宛先ポートが IPv6 アドレスにマップされる、転送に使用される転送マッピング規則です。

MAP-E カスタマーエッジ(CE)

MAP 展開での MAP-E 対応カスタマー エッジ デバイス。

ポートセットID(PSID)

ポート・セット ID として示されるトランスポート層のポート・スペースの分離部分。

ソフトワイヤー

2 つの IPv6 エンドポイント間でトンネルして IPv4 パケットを伝送するか、2 つの IPv4 エンドポイント間でトンネルして IPv6 パケットを伝送します。

MAP-E 機能

図 1 は、単純な MAP-E 導入シナリオを示しています。

図 1: MAP-E の展開 MAP-E Deployment

MAP-E ネットワーク トポロジーには、2 つの MAP-E CE デバイスがあり、それぞれがプライベート IPv4 ホストに接続されています。MAP-E CEデバイスはデュアルスタックであり、NAPTに対応しています。MAP-E CE デバイスは、IPv6 のみの MAP-E ネットワーク ドメインを介して MAP-E BR デバイスに接続します。MAP-E BR デバイスはデュアル スタックであり、パブリック IPv4 ネットワークと IPv6 MAP-E ネットワークの両方に接続されています。

MAP-E の機能は次のとおりです。

  1. MAP-E CEデバイスはNAPTに対応しています。ホストから IPv4 パケットを受信すると、MAP-E CE デバイスは受信する IPv4 パケットに対して NAT を実行します。

  2. NAT の実行後、IPv4 パケットは MAP-E CE デバイスによって IPv6 パケットにカプセル化され、MAP-E BR デバイスに送信されます。

  3. IPv6 パケットは、IPv6 専用サービス プロバイダ ネットワークを介して転送され、MAP-E BR デバイスに到達します。

  4. 受信する IPv6 パケットは MAP-E BR によってカプセル化解除され、IPv4 パブリック ネットワークにルーティングされます。

逆方向のパスでは、受信する IPv4 パケットは MAP-E BR デバイスによって IPv6 パケットにカプセル化され、MAP-E CE デバイスにルーティングされます。