A10 CGN 設計 - 版の履歴

2026年3月31日 (火) 04:18にHkatouによる

2026-03-31T04:18:18Z

← 古い版		2026年3月31日 (火) 13:18時点における版
266行目:		266行目:

	== ユーザ IP の変更 ==		== ユーザ IP の変更 ==

			= Version up =
			リリースノートを確認しましょう。アップグレードパスや VRRP-a 切り替えながらの手動 Version up コマンドなどが記載されています。

			また、2.7 は HA が廃止になったため、マイグレーションガイドがあります。

			* [https://documentation.a10networks.com/ACOS/521x/ACOS_5_2_1-P1/html/migration2.7xto4x_Responsive_HTML5/Default.htm ACOS 2.7x to 4.x Migration Guide]

	= 検証ツール =		= 検証ツール =

Hkatou: /* ユーザクオータ */

2026-03-22T09:34:55Z

ユーザクオータ

← 古い版		2026年3月22日 (日) 18:34時点における版
98行目:		98行目:

	== ユーザクオータ ==		== ユーザクオータ ==
	A10 ~~では送信元ポートの数によりユーザクオータ数が消費されます。~~		A10 では送'''信元ポートの数'''によりユーザクオータ数 = '''ポート数が消費'''されます。

	ISP では 1% のユーザが非常に多くのポートや 50% の帯域幅を消費しようとする傾向 <ref>[https://www.soumu.go.jp/main_content/000714733.pdf 帯域制御の運用基準に関するガイドライン（改定）]		ISP では 1% のユーザが非常に多くのポートや 50% の帯域幅を消費しようとする傾向 <ref>[https://www.soumu.go.jp/main_content/000714733.pdf 帯域制御の運用基準に関するガイドライン（改定）]
128行目:		128行目:

	=== セッション数 ===		=== セッション数 ===
	A10 ~~のセッション数は宛先ポート番号が異なる場合に、別のセッションが生成されます。~~		A10 の'''セッション数'''は'''宛先ポート番号が異なる場合'''に、別のセッションが生成されます。

	送信元ポートが 1 つ (=クォータ 1 つ) で多数の宛先ポートを使用するアプリケーションがある場合、クオータの消費は少ないが、セッション数が多いユーザとなる場合があります。		送信元ポートが 1 つ (=クォータ 1 つ) で多数の宛先ポートを使用するアプリケーションがある場合、クオータの消費は少ないが、セッション数が多いユーザとなる場合があります。

Hkatou: /* ユーザクオータ */

2026-01-20T05:00:31Z

ユーザクオータ

← 古い版		2026年1月20日 (火) 14:00時点における版
118行目:		118行目:

	To alleviate this issue, the operator may choose to reserve a subset of the total quota to a protocol, guaranteeing that subset and freeing the remainder of the ports to be used by another client.</ref>		To alleviate this issue, the operator may choose to reserve a subset of the total quota to a protocol, guaranteeing that subset and freeing the remainder of the ports to be used by another client.</ref>
	** reserve 設定時の quota 側の値は、他ユーザと共有しベストエフォートで使用可能		** reserve 設定時の quota 側の値は、他ユーザと共有しベストエフォートで使用可能 <ref>[https://data.nag.wiki/%D0%90%D1%80%D1%85%D0%B8%D0%B2/a10/A10-DG-Carrier_Grade_NAT_%28CGN%29_Large_Scale_NAT_%28LSN%291.pdf Deployment Guide for Carrier Grade NAT (CGN)]

			In this example, inside client TCP traffic is limited to 1000 ports per client. One hundred ports are immediately reserved while the remaining 900 ports are free to be used by other clients.</ref>
	<syntaxhighlight lang="diff">		<syntaxhighlight lang="diff">
	For example:		For example:

Hkatou: /* ユーザクオータ */

2026-01-20T01:29:29Z

ユーザクオータ

← 古い版		2026年1月20日 (火) 10:29時点における版
102行目:		102行目:
	ISP では 1% のユーザが非常に多くのポートや 50% の帯域幅を消費しようとする傾向 <ref>[https://www.soumu.go.jp/main_content/000714733.pdf 帯域制御の運用基準に関するガイドライン（改定）]		ISP では 1% のユーザが非常に多くのポートや 50% の帯域幅を消費しようとする傾向 <ref>[https://www.soumu.go.jp/main_content/000714733.pdf 帯域制御の運用基準に関するガイドライン（改定）]

	平成 19 年頃には、全体の約１％のユーザが P2P ファイル交換ソフト3の利用によりバックボーン帯域の約 50％を消費しているという調査結果（資料３）が出される</ref> ~~があるため、~~		平成 19 年頃には、全体の約１％のユーザが P2P ファイル交換ソフト3の利用によりバックボーン帯域の約 50％を消費しているという調査結果（資料３）が出される</ref> があるため、クオータで制限をかけてグローバル IP プールを過剰消費されないようにします。

	=== ポート数 ===		=== ポート数 ===
			A10 は UDP / TCP / ICMP ごとにポート数をクオータで制限できます。
	* quota : 1 ユーザが使用できる最大ポート数を設定可能		* quota : 1 ユーザが使用できる最大ポート数を設定可能
	** リザーブオプションがない場合、このポート数が必ず消費される (=reserve と同一の効果) <ref>[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf HOW TO CONFIGURE LARGE SCALE NAT (LSN) ON A10 THUNDER/VTHUNDER CGN DEVICES]		** リザーブオプションがない場合、このポート数が必ず消費される (=reserve と同一の効果) <ref>[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf HOW TO CONFIGURE LARGE SCALE NAT (LSN) ON A10 THUNDER/VTHUNDER CGN DEVICES]
118行目:		118行目:

	To alleviate this issue, the operator may choose to reserve a subset of the total quota to a protocol, guaranteeing that subset and freeing the remainder of the ports to be used by another client.</ref>		To alleviate this issue, the operator may choose to reserve a subset of the total quota to a protocol, guaranteeing that subset and freeing the remainder of the ports to be used by another client.</ref>
			** reserve 設定時の quota 側の値は、他ユーザと共有しベストエフォートで使用可能
	<syntaxhighlight lang="diff">		<syntaxhighlight lang="diff">
	For example:		For example:
141行目:		142行目:

	== フルコーン NAT ==		== フルコーン NAT ==
	EIM と EIF の両方が満たされる場合、フルコーン NAT ~~となる。~~		EIM と EIF の両方が満たされる場合、フルコーン NAT となります。主にオンライン対戦ゲームなど、外部からの通信を受け入れるアプリケーションで使用されます。

	ウェルノウンポートである 1-1023 番ポートについては、サーバ・クライアント型通信のため、無効にするのが一般的。<ref>[https://www.soumu.go.jp/main_content/000240919.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書 (Vol.1)]		ウェルノウンポートである 1-1023 番ポートについては、サーバ・クライアント型通信のため、無効にするのが一般的。<ref>[https://www.soumu.go.jp/main_content/000240919.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書 (Vol.1)]
168行目:		169行目:

	- アプリケーション側の対応によって解決可能なもの(FTP passive mode, IPsec NAT traversal, TURN など) - セキュリティ上脆弱性の発見されたプロトコル(PPTP) については必ずしも有効化の必要はないと思われる。</ref> ため、無効化でも良い。		- アプリケーション側の対応によって解決可能なもの(FTP passive mode, IPsec NAT traversal, TURN など) - セキュリティ上脆弱性の発見されたプロトコル(PPTP) については必ずしも有効化の必要はないと思われる。</ref> ため、無効化でも良い。

			=== DNS ===
			A10 CGN ではデフォルトで DNS も ALG が動作しており、DNS クエリのリプライを受信すると、即座に NAT エントリが削除されます。

			また、リプライが受信されない場合でも、fast aging により 3 秒で削除されます。 <ref>[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf HOW TO CONFIGURE LARGE SCALE NAT (LSN) ON A10 THUNDER/VTHUNDER CGN DEVICES]

			CGN TIMEOUTS

			Note: DNS defaults to a timeout of fast (3 seconds in this case).</ref>

			これは以下の理由に基づきます。

			* DNS キャッシュサーバのクエリ数は一般的に多く、NAT セッションを過剰に消費してしまい、CGN の性能に影響がある <ref>[https://www.soumu.go.jp/main_content/000352303.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書 (Vol.2)]

			2.4.3 NAT タイムアウトに関する設定

			UDP は TCP と異なり、FIN や RST などのセッションの終了を通知する仕組みがないため、必ず一定時間 NAT テーブルを保持しなければならない。

			特に、DNS トラフィックは通信ごとに発生するため、DNS パケットのタイムアウト値が長いと CGN の性能に影響を与えてしまうことが検証で実証されている。

			それに対する対策として、DNS 通信については、ポート番号(UDP/53)に基づいてタイムアウト値小さくすることで性能への影響を抑えられることが実証された。

			また、DNS パケットについてのみ応答を見て NAT テーブルをクリアする CGN 機器も存在し、タイムアウト値を小さくする対策と同様に CGN の性能への影響を少なくできることが確認された。</ref>
			* DNS キャッシュサーバのクエリは、外部が初発となるクエリを受ける必要がない
			** NAT 対象なので、プライベートアドレスが DNS キャッシュサーバに割り当てられている

	== ポート割当手法 ==		== ポート割当手法 ==
214行目:		240行目:

	LAN 側の現状に合わせて、適切なサブネットに分割して使用します。		LAN 側の現状に合わせて、適切なサブネットに分割して使用します。

			このページではプライベートアドレスの一部に含むものとして扱っています。

	= ルーティング・L3SW 設計 =		= ルーティング・L3SW 設計 =
271行目:		299行目:

	[https://www.soumu.go.jp/main_content/000352303.pdf '''IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書 (Vol.2)''']		[https://www.soumu.go.jp/main_content/000352303.pdf '''IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書 (Vol.2)''']

			=== NTT コミュニケーションズ ===
			PBR と VRF , サイジングについての検証の情報あり。機種がかなり古い点には注意が必要。

			[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/s7/s7-nishizuka.pdf IPv4アドレス共有技術設計⽅法とネットワークデザイン上の注意]

			[https://www.soumu.go.jp/main_content/000236030.pdf 平成24年度 IPv4アドレスの枯渇に伴う情報セキュリティ等の課題への対応に関する実証実験の請負結果報告（IPv4アドレス共有技術導入に係る諸課題とその対策）]

	== RFC ==		== RFC ==

Hkatou: /* aVCS (Virtual Chassis Cluster) */

2026-01-20T00:54:10Z

aVCS (Virtual Chassis Cluster)

← 古い版		2026年1月20日 (火) 09:54時点における版
14行目:		14行目:
	例えばルーティングテーブルは物理筐体別に持っており、筺体 (device-context) ごとにルーティングテーブルを設定します。		例えばルーティングテーブルは物理筐体別に持っており、筺体 (device-context) ごとにルーティングテーブルを設定します。

	* Cisco Catalyst ~~のように物理筺体~~ 2 台で 1 つのルーティングテーブルを構成する、といった動作は行いません		* Cisco Catalyst StackWise のように、物理筺体 2 台で 1 つのルーティングテーブルを構成する、といった動作は行いません

	== Harmony Controller ==		== Harmony Controller ==
51行目:		51行目:
	今後は Scaleout という機能で、台数が多い割には設定が簡素化できるようになるようです。		今後は Scaleout という機能で、台数が多い割には設定が簡素化できるようになるようです。

	~~ISP~~ の CGN ではまだ事例が少ないようです。		切替時の断時間に課題があるらしく、ISP の CGN ではまだ事例が少ないようです。

	== LAG ==		== LAG ==
	A10 は Sun Microsystems / Brocade ~~と同様に、LAG~~ は trunk ~~と呼称するため注意が必要です。~~		A10 はかつての Sun Microsystems / Brocade と同様に、'''LAG は trunk と呼称する'''ため注意が必要です。

	Cisco ~~で言う~~ dot1q tag ~~はコンフィグ上で~~ tagging と表記されます。		Cisco の言う trunk である dot1q tag は、A10 のコンフィグ上では tagging と表記されます。

	=== ~~LACP~~ ===		=== マルチシャーシ LAG ===
	2025 年現在、A10 はマルチシャーシ LAG は対応しません。		2025 年現在、A10 はマルチシャーシ LAG は対応しません。

			A10 でルーティング冗長を取るのはコンフィグが複雑なため、対向側のスイッチでマルチシャーシ LAG を設定して冗長をとるのがおすすめです。

			* A10 はシャーシごとにルーティングテーブルを保持するため、冗長切替時はクラスタ全台のルーティングテーブルを確認する必要が出てくる
			* LAG であればリンクが片系に縮退することを確認すればよく、帯域幅に気をつければ問題ない

	= サイジング =		= サイジング =
83行目:		88行目:
	なお、A10 では TCP / UDP / ICMP ごとにポートが別々に存在します。		なお、A10 では TCP / UDP / ICMP ごとにポートが別々に存在します。

	~~サイジングは後述の総務省の手順書~~ Vol.1 が詳しいため、要参照。		サイジングは後述の[https://www.soumu.go.jp/main_content/000240919.pdf 総務省の手順書 Vol.1] が詳しいため、要参照。

	== NAT プールカウント ==		== NAT プールカウント ==
206行目:		211行目:

	=== PS (Provider Shared) アドレス ===		=== PS (Provider Shared) アドレス ===
			CGN では主に 100.64.0.0/10 のプロバイダシェアードアドレスを使用します。

			LAN 側の現状に合わせて、適切なサブネットに分割して使用します。

	= ルーティング・L3SW 設計 =		= ルーティング・L3SW 設計 =
	[[ファイル:CGN Traffic Isolation.png\|なし\|フレーム\|CGN Traffic Isolation]]		[[ファイル:CGN Traffic Isolation.png\|なし\|フレーム\|CGN Traffic Isolation]]

	== PBR + ~~スタティック~~ ルーティング ==		== 上り PBR + 下りスタティックルーティング ==
			筆者が導入した方式です。

			* 送信元 100.64.0.0/10 に該当するトラフィックを PBR で CGN に転送する

			というポリシーで送信元アドレスを元にした、ポリシーベースルーティングを行います。

			下りトラフィックは CGN のグローバル IP プールに対してスタティックルートを設定します。

	== VRF ==		== VRF ==

2025年12月17日 (水) 02:34にHkatouによる

2025-12-17T02:34:04Z

← 古い版		2025年12月17日 (水) 11:34時点における版
221行目:		221行目:

	== ユーザ IP の変更 ==		== ユーザ IP の変更 ==

			= 検証ツール =
			L4 をイジメられるソフトウェアが必要。筆者が使用したことがあるのは、以下です。

			* IXIA
			* Cisco Trex
			* Nping

	= 落とし穴 =		= 落とし穴 =

2025年12月17日 (水) 02:32にHkatouによる

2025-12-17T02:32:39Z

差分を表示

2025年12月17日 (水) 01:43にHkatouによる

2025-12-17T01:43:52Z

← 古い版		2025年12月17日 (水) 10:43時点における版
82行目:		82行目:

	なお、A10 では TCP / UDP / ICMP ごとにポートが別々に存在します。		なお、A10 では TCP / UDP / ICMP ごとにポートが別々に存在します。

			サイジングは後述の総務省の手順書 Vol.1 が詳しいため、要参照。

	== NAT プールカウント ==		== NAT プールカウント ==
131行目:		133行目:
	</syntaxhighlight>		</syntaxhighlight>

	= ~~L3SW 設計~~ =		= IP アドレッシング =

	== PBR ==		= ルーティング・L3SW 設計 =

			== PBR + スタティックルーティング ==

	== VRF ==		== VRF ==
158行目:		162行目:

	[https://www.soumu.go.jp/main_content/000352303.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書 (Vol.2)]		[https://www.soumu.go.jp/main_content/000352303.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書 (Vol.2)]

			== RFC ==
			[https://www.nic.ad.jp/ja/translation/rfc/1918.html RFC1918 プライベート網のアドレス割当]

			[https://tex2e.github.io/rfc-translater/html/rfc6598.html RFC6598 - IANA-Reserved IPv4 Prefix for Shared Address Space 日本語訳]

			= 引用 =
	[[カテゴリ:A10]]		[[カテゴリ:A10]]

Hkatou: ページの作成:「このページでは主に以下の設計について扱います。 * ISP 向け A10 Thunder CGN 物理アプライアンスの設計 * NAT44 の設計 = 統合管理 = == aVCS (Virtual Chassis Cluster) == A10 aVCS 複数の物理筐体のコンフィグを統合し、1 つの running-config で設定することができます。設定自体は筐体個別に動作しているため、aVCS アクティブ機…」

2025-12-17T01:36:24Z

ページの作成:「このページでは主に以下の設計について扱います。 * ISP 向け A10 Thunder CGN 物理アプライアンスの設計 * NAT44 の設計 = 統合管理 = == aVCS (Virtual Chassis Cluster) == なし|フレーム|A10 aVCS 複数の物理筐体のコンフィグを統合し、1 つの running-config で設定することができます。設定自体は筐体個別に動作しているため、aVCS アクティブ機…」

新規ページ

このページでは主に以下の設計について扱います。

* ISP 向け A10 Thunder CGN 物理アプライアンスの設計
* NAT44 の設計

= 統合管理 =

== aVCS (Virtual Chassis Cluster) ==
[[ファイル:A10 aVCS.png|なし|フレーム|A10 aVCS]]
複数の物理筐体のコンフィグを統合し、1 つの running-config で設定することができます。

設定自体は筐体個別に動作しているため、aVCS アクティブ機で各筐体の設定を吸い上げて管理しています。

例えばルーティングテーブルは物理筐体別に持っており、筺体 (device-context) ごとにルーティングテーブルを設定します。

* Cisco Catalyst のように物理筺体 2 台で 1 つのルーティングテーブルを構成する、といった動作は行いません。

== Harmony Controller ==
A10 ADC , SSLi , CFW , CGN を統合管理するソフトウェアです。

aVCS は同一拠点内の機器を統合管理しますが、Harmony Contoroller は複数拠点を管理するのが一般的と考えられます。

ここでは扱いません。

= 冗長化 =
複数の冗長化方式/プロトコルで物理筺体の冗長化を行えます。

ACOS 2.x で使用できた、HA は ACOS 4.x などで使用できなくなっているため、ここでは扱いません。

== VRRP-a ==
FHRP の VRRP を A10 が拡張して作成した、独自プロトコル <ref>[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf HOW TO CONFIGURE LARGE SCALE NAT (LSN) ON A10 THUNDER/VTHUNDER CGN DEVICES]

'''VRRP-A CONFIGURATION'''

Virtual Router Redundancy Protocol-A10 (VRRP-A) is an A10 Networks '''proprietary technology''' that enhances a High Availability (HA) implementation and is used to implement multiple system redundancy.</ref> です。

動作はかなり異なるため別物として認識して、メーカーのコンフィギュレーションガイドをよく読んで設定する必要があります。

大まかには以下の動作を行います。

* VIP を持つ Vlan では Hello を送信せず、Master / Slave を選出しない
* セッション同期 Vlan 経由で、NAT などのセッション情報を筺体間で同期して、Active / Standby を選出する
* 8 台まで冗長化が可能で、Active / Standby を複数持たせて入れ子とすることで、マルチ Active の N+1 構成を取ることが可能
** 例) VRID1 : #1 Active / #2 Standby + VRID2 : #1 Standby / #2 Active

将来的に N+1 構成を取る場合、コンフィギュレーションはあらかじめ最大構成を考慮して設計すると、増設時に再設計せずにすみます。

== Scaleout ==
VRRP-a は台数が増えるにしたがって、コンフィギュレーションが複雑化します。

今後は Scaleout という機能で、台数が多い割には設定が簡素化できるようになるようです。

ISP の CGN ではまだ事例が少ないようです。

== LAG ==
A10 は Sun Microsystems / Brocade と同様に、LAG は trunk と呼称するため注意が必要です。

Cisco で言う dot1q tag はコンフィグ上で tagging と表記されます。

=== LACP ===
2025 年現在、A10 はマルチシャーシ LAG は対応しません。

= サイジング =
WAN 回線や AS に割り当てられるグローバル IP アドレスから、CGN に使用できるグローバル IP アドレスプールを決めます。

NAT 対象としたいユーザ数を確認し、1 ユーザに割り当てるポート数を制限することで、サイジングを行います。

* ポート数が多い = ユーザは多数のアプリケーションを使用できるが、グローバル IP の消費が多い
* ポート数が少ない = ユーザは同時に少数のアプリケーションしか使用できないが、グローバル IP の消費を節約できる

== サイジング例 ==
1 グローバル IP アドレスあたりのポート数は、一般的に以下を使用します。

* 65535 ポート - ウェルノウンポート 1-1023 番 = 1024-65535 = 約 64000 ポート

1 ユーザに 1000 ポートのクォータを割り当てた場合、

* 64000 ポート / 1000 ポート(1ユーザ) = 64 ユーザ

1 つのグローバルアドレスで 64 ユーザを収容することが可能です。

なお、A10 では TCP / UDP / ICMP ごとにポートが別々に存在します。

== NAT プールカウント ==
デフォルトではプールアドレスの数が少ないため、通常はもっと大きい値に変更します。<syntaxhighlight lang="diff">
For example to adjust the resource allocations, use the following CLI:
ACOS(config)# cgnv6 resource-usage lsn-nat-addr-count 513
ACOS(config)#system resource-usage l4-session-count 4194302
</syntaxhighlight>

== ユーザクオータ ==
A10 では送信元ポートの数によりユーザクオータ数が消費されます。

ISP では 1% のユーザが非常に多くのポートや 50% の帯域幅を消費しようとする傾向 <ref>[https://www.soumu.go.jp/main_content/000714733.pdf 帯域制御の運用基準に関するガイドライン（改定）]

平成 19 年頃には、全体の約１％のユーザが P2P ファイル交換ソフト3の利用によりバックボーン帯域の約 50％を消費しているという調査結果（資料３）が出される</ref> があるため、

=== ポート数 ===

* quota : 1 ユーザが使用できる最大ポート数を設定可能
** リザーブオプションがない場合、このポート数が必ず消費される (=reserve と同一の効果) <ref>[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf HOW TO CONFIGURE LARGE SCALE NAT (LSN) ON A10 THUNDER/VTHUNDER CGN DEVICES]

'''USER QUOTAS'''

When an Internal user initiates a session, the entire quota value is allocated to that user. </ref>
* reserve : リザーブで必ず確保されるポート数を定義可能
** リザーブオプションがある場合、必ず消費されるポートがリザーブの値に減少する <ref>[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf HOW TO CONFIGURE LARGE SCALE NAT (LSN) ON A10 THUNDER/VTHUNDER CGN DEVICES]

'''USER QUOTAS'''

To alleviate this issue, the operator may choose to reserve a subset of the total quota to a protocol, guaranteeing that subset and freeing the remainder of the ports to be used by another client.</ref>
<syntaxhighlight lang="diff">
For example:
ACOS(config)#cgnv6 lsn-lid 1
ACOS(config-lsn-lid)#user-quota tcp 1000 reserve 100
</syntaxhighlight>

=== セッション数 ===
A10 のセッション数は宛先ポート番号が異なる場合に、別のセッションが生成されます。

送信元ポートが 1 つ (=クォータ 1 つ) で多数の宛先ポートを使用するアプリケーションがある場合、クオータの消費は少ないが、セッション数が多いユーザとなる場合があります。

* 例) P2P アプリケーション

筐体のセッション数の不足が懸念される場合は、ユーザごとのセッション数を制限し、過剰にセッション数を消費させないようにします。<syntaxhighlight lang="diff">
Use the following CLI to set a total session limit:
ACOS(config)#cgnv6 lsn-lid 1
ACOS(config-lsn-lid)#user-quota session 5000

</syntaxhighlight>

= L3SW 設計 =

== PBR ==

== VRF ==

= 落とし穴 =

=== ユーザログイン情報が show run に保存されない ===

= リファレンス =

== A10 ==
[https://www.a10networks.co.jp/download/files/SBAX_20110128_aVCS.pdf 運用の簡素化と柔軟なパフォーマンス確保を同時に実現する AXのaVCS™機能]

[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION HOW TO CONFIGURE LARGE SCALE NAT (LSN) ON A10 THUNDER/VTHUNDER CGN DEVICES]

[https://www.a10networks.co.jp/download/files/A10Product_Guide_2025_JUN.pdf A10 ネットワークス総合カタログ]

[https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズハンズオントレーニング]

[https://www.a10networks.co.jp/news/blog/techlog-Scaleout.html テクログ｜A10ネットワークスのスケールアウト技術]

== 総務省 ==
[https://www.soumu.go.jp/main_content/000240919.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書 (Vol.1)]

[https://www.soumu.go.jp/main_content/000352303.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書 (Vol.2)]
[[カテゴリ:A10]]

A10 CGN 設計 - 版の履歴

2026年3月31日 (火) 04:18にHkatouによる

Hkatou: /* ユーザ クオータ */

Hkatou: /* ユーザ クオータ */

Hkatou: /* ユーザ クオータ */

Hkatou: /* aVCS (Virtual Chassis Cluster) */

2025年12月17日 (水) 02:34にHkatouによる

2025年12月17日 (水) 02:32にHkatouによる

2025年12月17日 (水) 01:43にHkatouによる

Hkatou: /* ユーザクオータ */

Hkatou: /* ユーザクオータ */

Hkatou: /* ユーザクオータ */