5. 運用上の考慮事項 (Operational Considerations)
プライベートアドレス空間を使用する企業は、以下の運用上の問題を考慮する必要があります:
5.1 ルーティング設定 (Routing Configuration)
- 内部ルーターは、企業内でプライベートアドレスを持つパケットを転送するように設定する必要があります。
- 境界ルーターは、送信元アドレスまたは宛先アドレスとしてプライベートアドレスを含むパケットをフィルタリングし、パブリックインターネットへの漏洩を防ぐように設定する必要があります。
- インターネットサービスプロバイダのルーターは、プライベートネットワークに関するルーティング情報を拒否するように設定する必要があります。
5.2 DNS設定 (DNS Configuration)
- 企業がプライベートアドレスとパブリックアドレスの両方を使用する場合、2つのDNSサーバーを維持する必要があります:
- パブリックインターネットに面したもので、パブリックに到達可能なアドレスのみを含む
- 内部ネットワークに面したもので、完全なアドレス情報(プライベートアドレスを含む)を含む
5.3 ネットワークアドレス変換 (Network Address Translation)
- プライベートアドレスのホストがパブリックインターネットにアクセスする必要がある企業は、NATまたはアプリケーション層ゲートウェイを展開する必要があります。
- NATデバイスはアドレスマッピングテーブルを維持する必要があり、パフォーマンスのボトルネックになる可能性があります。
- 一部のプロトコルとアプリケーションは、NATと互換性がない場合があります。
5.4 将来の接続計画 (Future Connectivity Planning)
- 企業は、将来の成長ニーズを満たすのに十分な大きさのプライベートアドレス空間を計画する必要があります。
- 将来インターネットに接続する可能性がある場合、再番号付けに必要なリソースと時間を確保する必要があります。
- より大きなアドレスブロック(10.0.0.0/8など)を使用すると、将来の再番号付けの必要性を減らすことができます。