− Vol.6 −
ユビキタス社会の実現に向けて
期待高まるIPv6
自動的にIPアドレスを設定するプラグ＆プレイやセキュリティ機能を装備
ユビキタス社会を実現するためにはユーザが意識することなく容易にネットワークや端末を利活用できる環境が不可欠ですが、IPv6はパソコンや情報家電などの端末に対して、自動的にIPアドレスを設定するプラグ＆プレイも大きな特長です。IPv6ではプラグ＆プレイを実現するため、端末がインタフェース IDを自動的に生成し、近くのルータからプレフィックスを割り当ててもらう仕組み（近隣探索）を備えています。
具体的には、IPv6の128ビットのうち、先頭の64ビットはネットワークの属性情報を示すプレフィックス（前という意のプレと、固定するという意のフィックス）、後半の64ビットは機器を識別するためのユニークなインタフェースIDとに分けられています。ネットワークに接続する機器の近くにあるルータがプレフィックスを割り当て、機器自身がMACアドレスをもとにインタフェースIDを自動的に生成することで、グローバルIPアドレスの自動設定を可能にする仕組みです。
また、IPv6はIPsecによるセキュリティ機能も装備されています。データ暗号化や認証などの機能を持つIPsecはVPNの実現方法の一つとして現在でも企業に導入されていますが、IPv6では特定の端末間でトンネルを生成してエンド・ツー・エンドのセキュリティを確保できます。しかし、外部から社内の特定端末に無条件でIPsecの通信を許可するのは企業のセキュリティ対策上、問題です。そこで、ファイアウォールでフィルタリングし、許可された IPsecパケットのみ端末へ転送するなどの仕組みが考えられています。
IPv6対応の通信サービスやネットワーク機器が各種提供され、IPv4からIPv6へ移行できる環境が整ってきました。とはいえ、既存のIPv4対応のネットワークやアプリケーションから一気にIPv6へ切り替えることは現実的に不可能です。そこで、IPv4環境を利用しつつ、IPv6へ移行する方法や仕組みがいろいろと用意されています。
その一つがIPv4とIPv6の両方式に対応するデュアルスタックです。IPv6対応の通信サービスやネットワーク機器はIPv4とIPv6の混在利用が可能なデュアルスタックをサポートしており、既存のIPv4を使いながらIPv6のネットワークやアプリケーションを徐々に導入していくといった柔軟な運用が可能になります。
また、IPv6のパケットをIPv4でカプセル化して転送するトンネリング（IPv6 over IPv4）や、IPv4のプロトコルをIPv6に自動的に変換するトランスレーションなどの移行方法があり、トンネリングやトランスレーションを行うネットワーク機器も提供されています（図２参照）。いずれの方法を選択するにせよ、まず社内の一部にIPv6を導入し、IPv4と混在利用しながら全社的な IPv6へと移行することが望まれます。
IPv6によってネットワークの運用管理の軽減も可能です。端末や機器に固有のIPアドレスが付与されることで障害時の切り分けが容易になるほか、特定のルータにIPパケットを転送するといったルーティング制御により、ルータの負荷を軽減し、耐障害性の高い企業ネットワークの運用が行えます。
図2:IPv4からIPv6へ移行するソリューション
