2012/6/15
一般社団法人 テレコムサービス協会
NEC プラットフォームマーケティング戦略本部
今井 恵一

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, JapanIPv4アドレス枯渇対応タスクフォース●2008年9月5日に総務省とインターネット/通信関連13団体が設立
代表：

江崎 浩 IPv6普及・高度化推進協議会専務理事/東京大学

IPv4アドレス枯渇の危機を共有し、インターネットのIPv6への円滑な移行を目指して関連団体が設立。
各分野ごとのWGによる検討・活動と、 月に1回程度の全体会合による情報交換、成果の共有を行っています。
検討・活動の成果は、TFのWebサイトやイベント等の機会を利用して公開しています。
http://kokatsu.jp/

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan2012年6月時点で22団体が参加
・ 総務省(総合通信基盤局 電気通信事業部 データ通信課)
・ ICT教育推進協議会(ICTEPC)・ IPv6普及・高度化推進協議会(v6PC)
・ (財)インターネット協会(IAjapan)・ (一社)情報通信ネットワーク産業協会(CIAJ)・ (一財)全国地域情報化推進協会(APPLIC)
・ (財)地方自治情報センター(LASDEC)・ (一社)テレコムサービス協会(TELESA)・ (社)電気通信事業者協会(TCA)
・ (財)電気通信端末機器審査協会(JATE)
・ (社)日本インターネットプロバイダー協会(JAIPA)・ (社)日本ケーブルテレビ連盟(JCTA)・ (一社)日本ケーブルラボ(JLabs)
・ 日本データセンター協会(JDCC)・ (一財)日本データ通信協会(JADAC)
・ (社)日本ネットワークインフォメーションセンター(JPNIC)
・ 日本ネットワーク・オペレーターズ・グループ(JANOG)・ 日本ネットワークセキュリティ協会(JNSA)・ 日本UNIXユーザ会(jus)・ (株)日本レジストリサービス(JPRS)・ (財)ハイパーネットワーク社会研究所
・ WIDEプロジェクト(WIDE)

2

枯渇タスクフォースが提供するIPv6検証環境● 擬似的なIPv6インターネット接続環境を提供● ネットワーク、アプリケーション、機器等のIPv6およびデュアルスタック
対応等の検証● 無償で利用可能● 期間：2013年3月末まで(予定)● 現在申し込み受付中
詳細は下記参照

http://kokatsu.jp/
また、数多くのIPv6対応セミナーも7月から順次開催予定です。
ブースのチラシをご確認ください。

運営： 社団法人日本ネットワークインフォメーションセンター
協力： IPv4アドレス枯渇対応タスクフォース
IPv6普及・高度化推進協議会
独立行政法人情報通信研究機構

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan3

IPv4アドレスの在庫枯渇から、既に1年経過!!
●IANAプールに続いてアジア太平洋地域の在庫も枯渇
IANA
RIPE NCC
欧州

ARIN

APNIC

北米

アジア太平洋

AfriNIC

CNNIC

KRNIC
JPNIC

LACNICアフリカ
ISP
IANA: Internet Assigned Numbers Authority
ARIN: American Registry for Internet Numbers
RIPE NCC: Resource IP Europeans Network Coordination Centre
LACNIC: Latin American and Caribbean Internet Address Registry
AfriNIC: African Network Information Centre

データセンター ユーザ

中南米

APNIC: Asia Pacific Network Information Center
JPNIC: Japan ・・・
KRNIC: Korea ・・・
CNNIC: China ・・・

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

4

ISPが持つIPv4アドレスの在庫はいつまで持つ?
●ISPはどのくらい在庫を持っている?
これまでは、半年～1年分の需要に基づき申請
2011年5月の1年後にはISPの在庫も枯渇する??
枯渇直前には、800万個、400万個のIPv4アドレスを取得した国内のISPあり

IANA

APNIC
JPNIC

ISP

●日本国内よりアジア地域が問題?

ユーザインターネットユーザが爆発的に増えている中国やインドなどのアジア地域の方が問題は深刻!!
2012年には在庫が枯渇するISPも出てくるだろう

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan5

IPv4アドレスが枯渇すると ISPは・・・●ISPはIPv6/IPv4デュアルのサービスへ移行
在庫枯渇後は、IPv6アドレス＋IPv4プライベートアドレスを割り当てる
多くのサーバはIPv6/IPv4デュアルへ

どうしても、IPv4のみのサーバが残る
サーバ

サーバ

サーバ

CGN

NAT

NAT

NAT

NAT

CGN: Carrier Grade NAT(Network Address Translator)
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan6しかし、制約があるCGN経由のアクセス●以下のような制約あり
IPv4アドレスを共有するユーザ間で同時接続セッション数に制限
サーバ

サーバ

サーバ側では、IPアドレスだけでは通信相手を識別できない
CGN

通信ログにIPアドレス＋ポート番号を格納する必要あり

NAT

NAT

NAT

CGN: Carrier Grade NAT(Network Address Translator)
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan7

IPv4アドレスが枯渇すると データセンターは・・・●IPv6対応は必須だが、IPv4アドレスの確保も必要コンシューマにIPv6でアクセスするユーザが現れ、IPv6対応は必須
IPv4だけのユーザも残るため、新規のサーバにIPv4アドレスを配布できないデータセンター事業者は淘汰される

データセンターサーバ

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

サーバ

サーバ

8

IPv4アドレスが枯渇すると 企業網は・・・●企業の公開サーバとDMZのIPv6対応は必要
コンシューマを中心にインターネットからIPv6でアクセスするユーザが出現

企業網

コンシューマDMZ

インターネット

SW

NGN
LTE
企業FW

LB

イントラネット
拠点

拠点
拠点

公開サーバ群
DMZ: DeMilitarized Zone
SW: L2/L3 Switch
FW: Firewall
LB: Load Balancer

拠点

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan9

公開サーバおよびDMZのIPv6対応の実現方式[方式1] すべての機器をIPv6/IPv4デュアル化

SW

FW

LB
公開サーバ群[方式2] ロードバランサーでIPv6/IPv4変換

SWFW

変換LB

公開サーバ群[方式3] リバースプロキシを導入
Reverse変換 ProxySWFW

LB
公開サーバ群○最もシンプルな構成であり、究極的にはこの方式にすべき
×新規のサーバであればよいが、稼働中のサーバをIPv6/IPv4デュアル化するのはリスクも伴う○公開サーバはIPv4のままでよい
×サーバ上のAPLで通信相手をIPアドレスで識別している場合はAPLの改造が必要となる
×LBの変換機能に不具合があった場合、IPv4のトラヒックに影響を与える恐れがある○公開サーバはIPv4のままでよい
×サーバ上のAPLで通信相手をIPアドレスで識別している場合はAPLの改造が必要となる○Reverse Proxyに不具合が生じても、IPv4のトラヒックには影響を与えない
×IPv6のトラヒックが増えるとReverse Proxyも増設が必要になる 究極的には[方式1]にすべきだが、単純なWebサーバ(通信相手のIPアドレスを管理しない)であれば、簡易的な[方式2]または[方式3]でも実現可能
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

10

イントラは本当にIPv4のままでいいのか?
●現状では・・・●本来、IPv6導入によるメリットとしては・・・
M&Aなどによるネットワークの統合時に、プライベートアドレスの競合を避けるイントラ内で自由にIPマルチキャストによる放送、映像配信が可能イントラ内で自由に(TV会議などの)PtoP通信が可能

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan11

World IPv6 Launchの影響
http://www.worldipv6launch.org/●2012年6月6日に実施された世界的なイベントで、この日以降、Google等のコンテンツ事業者は、Webサーバを恒久的にIPv6対応させることを宣言●3つのカテゴリーに対して、以下のような企業が参加を表明-Website Operators：-Network Operators：-Home Router Vendors：

Google、Facebook、Yahoo!、Akamai 等
KDDI、AT&T、Comcast、Time Warner Cable 等
Cisco、D-Link、NEC-AT、YAMAHA 等

去年のWorld IPv6 Dayとの違い・去年は24時間限定
今年は、この日以降恒久的・去年はWebサイトのみ
参加に3つのカテゴリー

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan12

新聞、TV等での報道
IPv4アドレス枯渇対応タスクフォースからも同様の広報文が公開(2012/4/16)

4月12日の日本経済新聞

http://www.kokatsu.jp/blog/ipv4/news/2012/04/worldipv6-launchipv6.html

4月17日のNHKニュース
http://www3.nhk.or.jp/news/html/20120417/
k10014495531000.html

6月6日のNHKニュース
http://www3.nhk.or.jp/news/html/20120606/
k10015633411000.html

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan13

IPv6-IPv4フォールバックと暫定回避策●フォールバック問題
NTT東西のBフレッツ/NGN網ではIPv6を使用するが、クローズド網であることが原因
宛先がIPv6の場合、まずNGN内のサーバに向かい・・・NGとなった後、IPv4でやり直すこの間、1秒～数秒程度の遅延が発生する
2011年には一律導入が可能であったが、現在は非IPv6ユーザに限定する必要あり!!

●暫定回避策：AAAAフィルタ
本来、IPv6サービスを提供するべきだが・・・
宛先を強制的にIPv4のみとすることでフォールバックが起こらず、遅延も発生しない②TCP RSTパケットを返し、接続NGとする

Aレコード

外部のDNSからIPv6アドレス(AAAAレコード)が通知されて外部のDNSからIPv6アドレス(AAAAレコード)が通知されてもそれを削除し、IPv4アドレス(Aレコード)だけを通知するもそれを削除し、IPv4アドレス(Aレコード)だけを通知する

AAAAレコード
DNS
Aレコード

フレッツ・スクエアなど①宛先がIPv6の場合、すべてNGN内へルーチングされる

各ISP内のDNSでAAAAレコードをフィルターする
各ISP内のDNSでAAAAレコードをフィルターする

DNS

Web(IPv6/IPv4)

ISP

Bフレッツ/NGNWorld IPv6 Launch以降の各ISPの対応は、
下記URLで紹介されている

BBルータ③IPv4でリトライして接続

http://www.jaipa.or.jp/ipv6launch/index.html#no_4

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan

14

Googleが実施する回避策(World IPv6 Launch以降)●フォールバックを起こすISPにはIPv6アドレスを通知しない
アクセス元ごとに性能を計測し、DNSに対する回答後に遅延を示すISP(正確にはAS)には、Googleが運用するDNSからAレコードのみを回答する
Aレコード(IPv4アドレス)
のみを回答

ISP

DNS

Web(IPv6/IPv4)
www.google.com
www.youtube.com など

ISP

ISP

AAAAレコードとAレコードの両方(IPv6/IPv4両方のアドレス) を回答

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan15

フォールバックによる遅延の回避策の整理●IPv6接続サービスを提供するか、AAAAフィルターでIPv6をブロック・・・
既にIPv6接続サービスを展開中
多くの事業者がIPv6対応を準備中
2012年中にも正式サービスを開始

IPv6 IPoE接続

ネイティブ方式

IPv6 PPPoE接続

トンネル方式2012年5月より、NGNの新設回線ついては改善されている

実質的に追加料金なしでIPv6サービスの提供可能であるが、ユーザの申請が必要で、手続きがめんどくさい
ユーザ宅に設置するアダプタのコストが問題

現状ではIPv6接続サービスが提供されておらず、AAAAフィルターを導入の方向か?

Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan16

では・・・企業ネットワークはどうすればいい?
●イントラネットのIPv6対応
前述の通り(IPv6のメリットが上回ると判断すれば対応)●公開サーバ、DMZのIPv6対応

IPv6対応のリスクあり
フォールバック問題で遅延するユーザあり
IPv4のままで不利益なし IPv6が有利になるサービスはほとんどない

NTT東西とISPなどの努力により、フォールバック問題が解決?

インターネットにIPv6が広がり、普通にIPv6が使われる
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan17

最後に・・・個人的な注目ポイントとして・・・●LTEのスマートフォンはIPv6?
ドコモのXi(クロッシィ)は、mopera UはIPv6だが、SPモードはIPv4プライベート!
IPv4のプライベートアドレス空間って2,000万個しかないよ!
デザリング用のWiFiルータを使うと二重NAT?
SPモードは、いつIPv6に対応する?
KDDI(au)やソフトバンクのLTEスマホはIPv6?

●NTT東西のBフレッツは、いつNGNに統合される?
いずれ電話網をNGNに移行することは必須(2020年～2025年)だが・・・
それより前、2013年ごろにはBフレッツのNGN統合が始まるか?

●日本のコンテンツプロバイダは、いつIPv6に対応する?
Google、Facebookなどは既にIPv6に対応した!
日本では・・・フォールバック問題解決の目処がつく頃??
Copyright (C) 2012 Task Force on IPv4 Address Exhaustion, Japan18