據“2020 全球網絡技術大會”上公布的一組數據顯示,截至 2020 年 11 月,我國 IPv6 活躍用戶數已達 4.35 億,約占中國網民的 46.27%,IPv6 地址資源位居全球第二,國家工信部從 2018 年開始,每年都在下發文件推進建設 IPv6。為什么要如此重視支持發展 IPv6?
在回答什么是 IPv6 之前,需要先了解 IP 的含義,IP (Internet Protocol) 就是用戶在網絡世界里的地址,如果把在互聯網上收發信息比作現實世界中的收發快遞的話,IP就是數據目的地的門牌號。沒有IP的話,服務器就無法向用戶的互聯網地址發送數據,用戶就斷網了。目前 IP 協議的版本號是 4(簡稱為 IPv4 ),隨著 IPv4 資源的急劇緊缺,IPv6 將成為新一代互聯網地址的標準。
二者的區別在于,IPv4 地址的長度為32位,大約可提供 40 億個地址空間,而 IPv6 地址的長度為 128 位,其數量號稱能夠為全世界每一粒沙子分配一個地址。IPv6 地址空間的增長,將為互聯網發展帶來質變的效應,這個質變包括網絡架構、網絡管理和網絡使用上的變化。目前,全球IPv4地址資源已分配殆盡,全球互聯網正向以 IPv6 地址為基礎的下一代互聯網絡過渡。
盡管 IPv6 的升級勢在必行,企業在實際改造中卻存在著諸多困難,有孚網絡根據企業的客觀情況和實際需求提供了具體的服務場景:
VPC 開啟 IPv6,在其中創建云服務器實例并分配 IPv6 地址。配置完成后,云服務器默認只具備 VPC 內 IPv6 私網通信權限。云服務器 IPv4/IPv6 雙棧集群可以通過 IPv4 私網,或者IPv6 網絡連通。云服務器無法通過 IPv6 地址訪問互聯網,也無法被互聯網 IPv6 終端訪問。
服務場景2:云服務器實例使用 IPv6 地址與互聯網通信
VPC 中實例與 IPv6 網絡通信的 IPv6 流量將經過 IPv6 網關,與公網 IPv6 用戶/客戶端進行通信。原有的 IPv4 業務流量,依然經負載均衡、NAT 網關與 IPv4 公網進行通信。負載均衡、NAT 網關是雙棧 VPC 中 IPv4 公網流量出入口。
當云服務器只需要主動訪問互聯網中 IPv6 終端,但不希望云服務器實例的 IPv6 地址被互聯網中其他 IPv6 終端連接時,為指定云服務器實例設置 IPv6 公網僅主動出規則,則設置后該云服務器可通過 IPv6 地址主動訪問外部 IPv6 網絡,而外部 IPv6 終端主動發起的訪問將被IPv6 網關丟棄。
提供網關服務的高可用能力,提供穩定的 IPv6 公網服務能力。vpn 網關安全可靠采用 IKE(密鑰交換協議)和 IPsec 對傳輸的數據進行加密,在Internet 上建立一條安全、可信的數據隧道。
單 IPv6 網關實例,可提供大規模吞吐量,滿足企業業務 IPv6 網絡性能需求。
可通過調整公網帶寬和設置僅主動出規則,靈活控制 IPv6 的公網訪問權限。
提供按量與按固定帶寬兩種 IP 用量計費方式,用戶可根據實際業務需要,選擇最佳計費方案以優化使用成本。
隨著疫情的持續,依托網絡的業務方式興起,企業數字化轉型速度的加快,網絡用戶、設備資源數量的爆發式增長,加速了網絡 IP 緊缺問題的凸顯。自《推進互聯網協議第六版(IPv6)規模部署行動計劃》發布以來,明確提出要建成全球最大規模的 IPv6 商用網絡,基于 IPv6 打造中國下一代互聯網絡以來,政府部門、基礎電信企業、互聯網企業、通信設備與服務提供商、科研機構等紛紛制定具體的落地實施方案和工作計劃,加快 IPv6 升級改造。
在新基建風口之下,互聯網從 IPv4 向 IPv6 演進升級大勢所趨,未來,IPv6 將會賦能各行各業,有孚網絡將持續為 IPv6 助力經濟數字化轉型提供技術支持。