您还未登录! 登录 | 注册 | 帮助  

您的位置: 首页 > 软件开发专栏 > 网络/安全 > 正文

IPv6转换服务——业务快速支持IPv6最佳实践

发表于:2018-08-06 作者:弹就飞 来源:云栖社区

什么是IPv6转换服务

IPv6转换服务(IPv6 Translation Service)是阿里云提供的一种有状态的IPv6和IPv4网络地址和协议转换服务。

通过IPv6转换服务,具备公网IPv4地址的服务器可快速面向IPv6网络侧用户提供访问服务。

IPv6转换服务的主要功能

IPv6转换服务最主要的功能是完成IPv6和IPv4网络地址转换的功能,即完成了NAT64的功能。如下图所示,IPv6客户端通过IPv6网络将数据包发送到IPv6转换服务的实例IPv6地址上,IPv6转换服务将数据包的目标IP和源IP分别完成转换后,数据包将由IPv6转换实例的实例IPv4地址通过IPv4公网转发至用户侧具有IPv4公网地址的服务器上。

由于IPv6转换服务与用户侧的IPv4服务器之间的通信是走的IPv4公网,因此,原有的IPv4业务不论是在IDC机房,阿里云上,或者其他公有云上,只要服务器具备公网IPv4地址,都可以使用IPv6转换服务快速对IPv6用户提供支持。

IPv6转换服务的主要优势

IPv6转换服务的典型场景

IPv6转换服务的使用流程

创建IPv6转换实例,以及为IPv6转换实例添加映射条目,这2步决定了来自IPv6客户端的数据包将转发到IPv4网络侧的哪台服务器及端口,这2步通过IPv6转换服务的控制台图形化界面即可简单完成配置。

此外,如果您的服务器在中国大陆且提供域名访问服务,您还需要为您的域名申请备案。使用IPv6转换服务的用户,无需在阿里云上购买任何云服务器,都可申请备案,享受极速的阿里云备案过程。备案需要在备案控制台上提交申请,备案完成后,别忘了将域名解析到IPv6转换服务的实例IPv6地址上。

实战演示

演示的目标是,将某网站域名解析到IPv6转换服务的实例IPv6地址,登录双栈服务器(禁用IPv4的出和入流量),验证双栈服务器上是否可以正常访问某网站域名。

第一步:登录双栈服务器,禁用IPv4出和入方向流量。

验证IPv4的出和入是否被禁用掉了。

ping一下从网上搜索出的某网站IPv4地址,无法连通。

第二步:创建IPv6转换实例

登录IPv6转换服务控制台,选择“创建IPv6转换实例”

在购买页面选择IPv6转换服务所在的地域,实例规格,实例带宽,和购买时长,点击“立即购买”,完成付款。

返回IPv6转换服务控制台,可以看到刚才创建的IPv6转换实例,记下IPv6转换服务的实例IPv6地址。

第三步:添加IPv6转换映射条目

等待条目状态稳定。

第四步:登录服务器,验证是否可以成功访问某网站

验证双栈服务器到IPv6转换服务的实例IPv6地址的连通性。

修改服务器的host文件,将某网站域名解析到IPv6转换实例的实例IPv6地址上。

通过文本浏览器打开某网站域名进行验证。

快速链接

【IPv6转换服务控制台】

资源链接:http://ipv6trans.console.aliyun.com/instances/cn-hangzhou

【IPv6转换服务文档】

资源链接:http://help.aliyun.com/document_detail/85570.html

【IPv6转换服务公测资格申请】

资源链接:http://i.aliyun.com/inviteapply