1. 程式人生 > >IPv6轉換服務——業務快速支持IPv6最佳實踐

IPv6轉換服務——業務快速支持IPv6最佳實踐

png 客戶 文本 ima 協議 mark idc機房 type pin

摘要: IPv6時代已來,阿裏雲新產品——IPv6轉換服務 幫您使現有IPv4業務快速提供IPv6訪問能力

什麽是IPv6轉換服務
IPv6轉換服務(IPv6 Translation Service)是阿裏雲提供的一種有狀態的IPv6和IPv4網絡地址和協議轉換服務。
通過IPv6轉換服務,具備公網IPv4地址的服務器可快速面向IPv6網絡側用戶提供訪問服務。

IPv6轉換服務的主要功能
IPv6轉換服務最主要的功能是完成IPv6和IPv4網絡地址轉換的功能,即完成了NAT64的功能。
如下圖所示,IPv6客戶端通過IPv6網絡將數據包發送到IPv6轉換服務的實例IPv6地址上,IPv6轉換服務將數據包的目標IP和源IP分別完成轉換後,數據包將由IPv6轉換實例的實例IPv4地址通過IPv4公網轉發至用戶側具有IPv4公網地址的服務器上。

技術分享圖片

由於IPv6轉換服務與用戶側的IPv4服務器之間的通信是走的IPv4公網,因此,原有的IPv4業務不論是在IDC機房,阿裏雲上,或者其他公有雲上,只要服務器具備公網IPv4地址,都可以使用IPv6轉換服務快速對IPv6用戶提供支持。

IPv6轉換服務的主要優勢
技術分享圖片

IPv6轉換服務的典型場景
技術分享圖片

IPv6轉換服務的使用流程
技術分享圖片

創建IPv6轉換實例,以及為IPv6轉換實例添加映射條目,這2步決定了來自IPv6客戶端的數據包將轉發到IPv4網絡側的哪臺服務器及端口,這2步通過IPv6轉換服務的控制臺圖形化界面即可簡單完成配置。
此外,如果您的服務器在中國大陸且提供域名訪問服務,您還需要為您的域名申請備案。使用IPv6轉換服務的用戶,無需在阿裏雲上購買任何雲服務器,都可申請備案,享受極速的阿裏雲備案過程。備案需要在備案控制臺上提交申請,備案完成後,別忘了將域名解析到IPv6轉換服務的實例IPv6地址上。

實戰演示
演示的目標是,將某網站域名解析到IPv6轉換服務的實例IPv6地址,登錄雙棧服務器(禁用IPv4的出和入流量),驗證雙棧服務器上是否可以正常訪問某網站域名。

第一步:登錄雙棧服務器,禁用IPv4出和入方向流量。
驗證IPv4的出和入是否被禁用掉了。

技術分享圖片

ping一下從網上搜索出的某網站IPv4地址,無法連通。

技術分享圖片

第二步:創建IPv6轉換實例
登錄IPv6轉換服務控制臺,選擇“創建IPv6轉換實例”

技術分享圖片

在購買頁面選擇IPv6轉換服務所在的地域,實例規格,實例帶寬,和購買時長,點擊“立即購買”,完成付款。

返回IPv6轉換服務控制臺,可以看到剛才創建的IPv6轉換實例,記下IPv6轉換服務的實例IPv6地址。

技術分享圖片

第三步:添加IPv6轉換映射條目
技術分享圖片

技術分享圖片

等待條目狀態穩定。

技術分享圖片

第四步:登錄服務器,驗證是否可以成功訪問某網站
驗證雙棧服務器到IPv6轉換服務的實例IPv6地址的連通性。

技術分享圖片

修改服務器的host文件,將某網站域名解析到IPv6轉換實例的實例IPv6地址上。

技術分享圖片

技術分享圖片

通過文本瀏覽器打開某網站域名進行驗證。

技術分享圖片

技術分享圖片

原文鏈接請添加鏈接描述

本文為雲棲社區原創內容,未經允許不得轉載。

IPv6轉換服務——業務快速支持IPv6最佳實踐