IPv6ソリューションの紹介

2012年6月13日

企業ネットワークのIPv6対応方法について事例を交えてご紹介します。
先端技術研究所
廣海 緑里
Copyright © 2012 INTEC Inc.

IPv4アドレス枯渇対策のいろいろ• IPv4アドレスが足りない場合の３つの対策①IPv4アドレスを調達- 使わないIPv4アドレスを探して、使う。譲渡してもらう。
- 2011年8月から、JPNICで譲渡解禁②IPv4アドレスの節約技術の利用- グローバルアドレスを出来るだけ使わない。多段NAT。
- ユーザ側でのこれ以上の対応は限界。
- 残るはISPの網内のグローバルアドレスをはく奪。
③IPv6の利用- IPv4ではなく、IPv6を使う事を検討してみる。
- 後継バージョンではあるけれど、互換性がないため、イチから設計、構築する必要がある□ 機材 □ ISP □ サーバ□セキュリティ周り □アプリケーション
Copyright © 2012 INTEC Inc.

1

政財界の反応と方向性
日米インターネット・エコノミー民間会合 共同声明（抜粋）6.IPv6の推進
世界的に利用可能な IPv4 アドレス資源の縮減・偏在により、世界規模で円滑に IPv4 から IPv6 へ移行することが持続的なインターネットのイノベーションと経済の発展に不可欠となっている。
2012年は、IPv6にとって記念となる年であり、6月には世界中で主要なインターネット企業が永続的なIPv6の提供を開始し、また米連邦政府機関は今年9月末までにすべての外向けサーバおよびサービスをIPv6対応させる予定である。
日米両国は既存のインフラを生かしつつ協力して、世界各国と歩調を合わせてIPv6展開を進める必要がある。
㈳日本経済団体連合会

2012年3月21日

在日米国商工会議所
Copyright © 2012 INTEC Inc.

2

IPv6未対応によるビジネスへの影響• 「IPv6に対応しない」という選択肢を選んだ場合のリスク
産業への影響・IPv4アドレスの枯渇により、データセンター事業、クラウド事業の拡大に影響・動かないWebアプリケーションが出現し、コンテンツ事業に影響・IPv6サイトとのシステム連携に不具合が発生し、ネットからの情報収集に影響・IPv4アドレス割り当てが少なくIPv6で拡大する中国、インド等の海外ユーザからのWebサイトへのアクセスに影響

企業内ネットワークへの影響
・国内外のIPv6に移行した取引先との接続ができず、ビジネスの拡大を妨げる
・新たなIPv4アドレスの取得ができず、企業インフラが拡張できなくなる
・IPv4/IPv6混在ネットワークなど環境が複雑になり、IPv6-IPv4フォールバックなど情報発信に支障がでる
・IPv4/IPv6共存のためにサーバ・クライアント・通信機器などが増え、維持コストが増大する
・IPv6を使うアプリケーション・機器が登場しても活用する事ができない

Copyright © 2012 INTEC Inc.

3

具体的な問題点（１）IPv4・IPv6非互換による問題
IPv4のみのwebサーバ

インターネット

IPv4のみの端末

Copyright © 2012 INTEC Inc.

IPv6のみのWebサーバ

IPv6のみの端末からの接続が出来ない
非互換

IPv6
インターネット

IPv6のみのサーバへの接続が出来ない

4

IPv6のみの端末

具体機な問題点（２）IPv6からIPv4にフォールバックする問題
IPv4/IPv6対応のwebサーバ

グローバルアドレス

example.com
192.0.2.1

プライベートアドレス
2001:db8::1

IPv4
インターネット

IPv6インターネット
DNS
NAT
4

example.com A
192.0.2.1
example.com AAAA 2001:db8::1

6

IPv6で接続を試みてからIPv4で接続するため、端末やアプリケーションによりレスポンスが異なる

Copyright © 2012 INTEC Inc.

5

システムへの影響
課題の発生が予想される環境

アプリケーションタイプによって想定される影響度

タイプ

負荷

対象となる環境

対応例

発生する問題Web系

基本的には既存のコンテンツはそのまま動作するが、リンク先をIPアドレスで指定している場合は要注意。

中国やインドなどのIPv6での拡大が見込まグローバル企業 れるビジネス相手先と繋がらない事象が発生する。のBtoB環境

クライアント・サーバ・ソフト開発言語・ミドルウェア等のIPv6対応チェックが必要。古いシステムで古い関数等の利用は改修が必要。

インターネット事業者が IPv4/IPv6 アドレ
インターネット ス変換
接続する装置を導入していると、 IP アドレスにの小規模拠点 よってアクセス許可する運用に支障が生じる。
IPv6 のみの家庭が出現すると、その家庭からのBtoC環境
webサイトの閲覧が出来なくなり、機会損(webサイトなど)失に繋がる。

IP電話系

ゲーム
家電ソフト
組込系ソフト

新旧が混在する場合は、「IPv4とIPv6が非互換による問題」に注意が必要。

P2Pで実現している際は、UPnP NATTraversal*を使用している環境に注意が必要。

P2P通信を活用する
ビジネス環境インターネット事業者が IPv4/IPv6 アドレ
ス変換装置を導入していると、UPnP NAT
Traversal *によるP2P通信が繋がらなくなる。

*UPnP NAT Traversal：LAN内の端末のプライベートアドレスをグローバルアドレスに変換し、インターネット上でP2P通信を可能とする機能。一般にルータに実装されている。
Copyright © 2012 INTEC Inc.

6

企業の取り組み方
公開サーバ

業務サーバ

ISP

業務端末

IPv4/IPv6
インターネット

IPv4
企業網

W6Lなどをきっかけに、公開サーバ等対外システムへのIPv6導入検討
端末機材等のシステム更改時にIPv6導入検討

VPN
社内環境整備型
Copyright © 2012 INTEC Inc.

対外接続整備型
7

事例１ 公開サーバの対応先行
お客さま：システム開発会社様・IPv6利用者増加に備えて、公式webサーバのIPv6導入から着手

公式webサーバ

・必要最小限の対応から開始し、アクセス状況をみて段階的にサーバのデュアルスタック化を検討することを決定

DCproxy

IPv6コンサルテーションおよびIPv6移行プロセス

要件定義

対応手法の評価

対応方法の選択導入

アクセス解
析による経過確認・プロキシーサーバ（リバースプロキシ）の利用・トランスレータ（プロトコル変換）の利用
・サーバのデュアルスタック化、IPv6対応DC移設

Copyright © 2012 INTEC Inc.

8

次のステップへ事例２ 社内教育とアドレス管理体系を先行
お客さま：大手食品メーカー様

・将来のIPv6導入に備えて、体制確立を目指す
・アドレス管理台帳のIPv6対応と整備を実施する事を決定
・IPv6アドレス管理整備を通じた担当者の教育を実施
IPv6コンサルテーションおよびIPv6移行プロセス

現状調査

IPv6の展開
方法検討

関係者の巻き込み（説明）IPv6補習

管理方法、
運用ルール
決定

管理台帳作成・取得するアドレスの種類(PI/PA、ULA）
・階層管理の検討、サブネットの大きさ、拡張性などの考慮
・運用ルールの見直し

Copyright © 2012 INTEC Inc.

9

事例３ 機材調達を先行
お客さま：大手設備会社様

・将来のIPv6導入に備えて、知識収集と共有を行う
・調達仕様書へのIPv6機能の追加を決定
・調達仕様書作成に重ねて社内でのIPv6利用方
法を検討
IPv6コンサルテーションおよびIPv6移行プロセス

現状調査

IPv6の展開
方法検討

Copyright © 2012 INTEC Inc.

関係者の巻き込み（説明）IPv6補習10

利用機能決定調達仕様書作成

事例４ 社内システムを全面対応
お客さま：大手メーカー様

業務サーバ

・業務システムのDC集約化を決定
・DCへの接続方法、業務端末調達仕様をIPv6利用に変更
・IPv6を標準とした次世代アプリケーション群へ
全社でシフト・NAT管理やIPv4プライベートアドレスの重複調
整をなくす
・ネットワーク、運用の複雑化を解消しオペレーションコストを削減

業務端末IPv4
企業網VPN

IPv6コンサルテーションおよびIPv6移行プロセス
ヒアリングシートおよびインタビューによる調査

調査結果の分析

Copyright © 2012 INTEC Inc.

移行に向けたガイドラインの作成

ガイドライン
α 版をリリース11

対象の拡大と検証によるブラッシュ
アップ

現場対応
チームを構成、移行に向け個別支援

お気軽にご利用ください

インテックの IPv6 に関するコンサルテーショ
ンは、
IPv6教育、IPv6移行方針等の設計、既存アプリケーションの影響度調査、IPv6 化移行手順書作成など、IPv6 移行に関する全工程に対して幅広く対応いたします。
IPv6コンサルテーションの内容
・IPv6教育
・既存IPv4アプリケーション診断
・IPv6対応基本方針設計（IPv6化移行手順書作成など）
・IPv6対応システム構築
・IPv6対応アプリケーション開発
・IPv6対応システム保守
・その他、IPv6に関する各種支援など

IPv6ソリューションツール＝移行ガイドテンプレート＋プログラムコード診断ツール
IPv4サーバ

サーバ
IPv6移行
実施計画書

IPv4
ネット

IPv6
ソリューションツール

IPv4/IPv6
ネット

・業務アプリケーションIPv6移行ガイドのテンプレート（質問票、チェックリストなど）を使い、お客様企業内で利用する
IPv6移行ガイドを作成
・次に、IPv6移行ガイドやプログラムコード診断ツール を使って、お客様企業内の業務アプリケーションIPv6移行 実施
計画書の作成を支援

IPv6コンサルテーションおよびIPv6移行支援の例【現状調査】
・運用方法、インフラ、実装等のチェック

Copyright © 2012 INTEC Inc.

【問題点整理】【IPv6化移行手順書作成】
・問題分析
・方針、ｽｹｼﾞｭｰﾙ、・システム構成の整理
移行工数など・対応複雑度予測

12【IPv6対応実施】
・アプリ等のIPv6化
・動作確認

IPv
6移行