ipv6怎么设置,ipv6的dns怎么设置( 二 )



IPv6-双栈的原理如上图所示:前端接入网络改造成能够同时支持IPv4和IPv6终端访问的双栈网络 , 企业后端应用系统也改造成双栈 , 网络端到端支持IPv4和IPv6的业务接入 。

3.IPv6-EIP和IPv6-双栈的异同

如果做个形象的比喻 , 我们可以这么理解:

IPv4——“法语”

IPv6——“英语”

IPv4和IPv6是两门不同的“语言” , 二者之间不可直接进行通信 。 如果把IPv4比作法语 , 把IPv6比作英语 , 一个只会其中一门语言的人是无法理解另外一门语言的 , IPv4地址也不可与IPv6地址直接通信 。

IPv6-EIP——“英语”-“法语”翻译器

IPv6-EIP相当于在两个人之间加了一个“英语”-“法语”翻译器 , 可以将IPv6地址NAT成IPv4地址 。 但是这个翻译器的翻译功能是单向的 , 只支持将外部网络的IPv6地址转换为IPv4地址 。

IPv6-双栈——既懂法语又懂英语的人

IPv6-双栈相当于将后端的服务器训练成了一个既能理解法语也能理解英语的人 , 服务器不仅能“听懂”IPv4和IPv6 , 也能主动进行IPv4和IPv6访问 。

4.如何选择IPv6-EIP和IPv6-双栈?

如果只需要为使用IPv6客户端的用户提供访问服务 , 则可使用:IPv6-EIP或者IPv6-双栈 。 推荐使用IPv6-EIP , 更加简单便捷 。

如果应用既需要为使用IPv6终端的用户提供访问服务 , 又需要对这些访问来源进行数据分析处理 , 则必须使用IPv6-双栈 。

如果应用系统与其他系统(例如:数据库系统)、应用系统之间需要使用IPv6进行访问 , 则必须使用IPv6-双栈 。

二、如何使用华为云IPv6-EIP和IPv6-双栈

1. IPv6-EIP使用指导

1)IPv6-EIP目前正在公测中 , 目前已支持华南-广州、华北-北京一、华北-北京四、华东-上海二、华东-上海一 , 使用前请确认是否已申请IPv6-EIP公测 。 可以在管理控制台选择“网络 > 弹性公网IP” , 单击“IPv6 EIP”进入公测申请页面 。

2)使用方法

a)购买EIP时开启IPv6转换 , 如下图所示:

或者购买后在EIP界面“更多”处开启IPv6转换:

b) EIP绑定的ECS的安全组出入方向放通198.19.0.0/16 。

如果ECS所在的子网设置了网络ACL , ACL中同样要放通198.19.0.0/16 。

因为IPv6 弹性公网IP采用NAT64技术 , 入方向的源IP地址经过NAT64转换后 , 会从IPv6地址转换为198.19.0.0/16之间的某个IPv4地址 , 源端口随机 , 目的IP为本机的内部私有IPv4地址 , 目的端口不变 。

如果在后端服务器内抓包 , 可以看到源IP确实是198.19.0.0/16网段的一个地址 , 如下图:

3)功能验证

如何测试IPv6-EIP是否能被访问?可以使用Ping探测网站进行ping测试 , 如图:

由于IPv6的广域网尚未成熟 , 出现少量丢包属于正常现象 , 可以忽略 。

2. IPv6-双栈使用指导

1) 重点说明

a) IPv6-双栈目前正在公测中 , 使用前请确认是否已申请了IPv6-双栈公测 。 公测期间 , 只有选择如下类型的ECS才能体验IPv6-双栈 , 请务必选择支持的区域和规格:

“华北-北京四”区域 , “可用区2”:sn3;

“华东-上海一”区域 , “可用区1”:c3 , m3 , “可用区2”:c3 。

b) 当前IPv6-双栈仅支持按带宽计费(按流量计费正在开发中) 。

2) 使用方法

IPv6-双栈要在VPC侧、ECS侧和镜像侧三方面进行配置 。

推荐阅读