Global Accelerator:Mempercepat akses klien IPv6 ke layanan IPv4

Batasan

• Hanya instans Global Accelerator Global Accelerator yang mendukung layanan terjemahan IPv6.

• Untuk daftar wilayah akselerasi yang mendukung akses klien IPv6, lihat Wilayah yang mendukung IPv6 dan dual-stack.

Skenario

Perusahaan sering kali memiliki sistem TI yang ditempatkan di pusat data lokal pada jaringan IPv4 saja. Seiring pertumbuhan bisnis, mereka perlu melayani klien IPv6, tetapi migrasi sistem yang ada agar mendukung IPv6 bersifat kompleks dan memakan waktu. Global Accelerator menyediakan layanan terjemahan IPv6 yang memungkinkan dukungan IPv6 tanpa mengubah sistem TI yang sudah ada. Permintaan dari klien IPv6 diterjemahkan oleh GA dan diteruskan ke server backend IPv4 Anda. Perusahaan dengan sistem yang ditempatkan di cloud juga dapat menggunakan Global Accelerator untuk mengaktifkan akses klien IPv6.

Gunakan Global Accelerator untuk memproses permintaan akses dari klien IPv6 di Tiongkok (Hong Kong). Trafik dari klien IPv6 ke server di AS (Silicon Valley) memasuki jaringan akselerasi Alibaba Cloud di titik akses terdekat di Tiongkok (Hong Kong) melalui alamat IP yang dipercepat. GA kemudian menerjemahkan permintaan IPv6 menjadi permintaan IPv4 dan mengarahkannya ke titik akhir melalui routing cerdas.

Global Accelerator juga mendukung terjemahan IPv6 untuk akses dalam satu wilayah.

Langkah 1: Konfigurasikan informasi dasar

1. Masuk ke Konsol Global Accelerator.

2. Pada halaman Instances, klik Create Standard Pay-as-you-go Instance.

3. Pada langkah Basic Instance Configuration, konfigurasikan parameter berdasarkan tabel berikut lalu klik Next.

   Parameter	Deskripsi
   GA Instance Name	Masukkan nama untuk instans GA.
   Instance Billing Method	Pay-As-You-Go dipilih secara default. Anda akan dikenai biaya biaya instans, biaya CU, dan biaya transfer data untuk instans Global Accelerator dengan model bayar sesuai penggunaan.
   Resource Group	Pilih kelompok sumber daya tempat instans standar berada. Kelompok sumber daya harus dibuat oleh Akun Alibaba Cloud saat ini di Resource Management. Untuk informasi selengkapnya, lihat Buat kelompok sumber daya.

Langkah 2: Konfigurasikan wilayah akselerasi

Konfigurasikan Global Accelerator untuk instans GA. Ini menentukan wilayah tempat pengguna yang memerlukan akses dipercepat ke layanan backend berada dan mengalokasikan bandwidth ke wilayah tersebut.

Pada halaman wizard Configure acceleration areas, konfigurasikan wilayah akselerasi lalu klik Next.

Langkah 3: Konfigurasikan listener

Listener memeriksa dan memproses permintaan koneksi inbound berdasarkan port dan protokol yang Anda tentukan. Setiap listener dikaitkan dengan satu atau beberapa kelompok titik akhir. Setelah Anda mengaitkan kelompok titik akhir dengan listener, GA mengarahkan trafik ke titik akhir optimal dalam kelompok tersebut.

Pada langkah Configure Listeners, konfigurasikan listener lalu klik Next.

Tabel berikut hanya menjelaskan parameter yang relevan dengan topik ini. Gunakan nilai default untuk parameter lainnya. Untuk informasi selengkapnya, lihat Tambah dan kelola listener routing cerdas.

Langkah 4: Konfigurasikan kelompok titik akhir dan titik akhir

1. Pada halaman wizard Configure an Endpoint Group, konfigurasikan kelompok titik akhir dan titik akhir, lalu klik Next.

   Bagian ini hanya menjelaskan parameter yang relevan dengan skenario ini. Untuk informasi selengkapnya tentang parameter titik akhir, lihat Tambah dan kelola kelompok titik akhir untuk listener routing cerdas.

   Parameter	Deskripsi
   Region	Pilih wilayah tempat kelompok titik akhir ditempatkan. Dalam contoh ini, pilih US (Silicon Valley).
   Endpoint Configuration	Titik akhir adalah tujuan yang menerima permintaan klien. Konfigurasikan titik akhir sebagai berikut: Backend Service Type: Pilih Custom Public IP. Backend Service: Masukkan alamat IP publik layanan web IPv4 backend. Weight: Masukkan bobot titik akhir. Rentang nilai yang valid adalah 0 hingga 255. GA mengarahkan trafik ke titik akhir berdasarkan bobot yang ditentukan. Contoh ini menggunakan nilai default 255. Peringatan Jika bobot titik akhir diatur ke 0, Global Accelerator akan berhenti mendistribusikan trafik ke titik akhir tersebut. Lakukan dengan hati-hati.
   Preserve Client IP	Fitur preserve client IP diaktifkan secara default agar layanan backend dapat mengambil alamat IP sumber klien. Listener HTTP mengambil alamat IP sumber klien dari header x-forwarded-for. Untuk informasi selengkapnya, lihat Pertahankan alamat IP klien.
   Backend Service Protocol	Pilih protokol yang digunakan oleh server backend. Nilai default adalah HTTP.
   Port Mapping	Jika port listening berbeda dengan port layanan titik akhir Anda, Anda harus mengonfigurasi pemetaan port. Listener Port: Anda hanya dapat memasukkan port listening saat ini. Endpoint Port: Port tempat titik akhir menyediakan layanan. Jika port listening dan port layanan titik akhir sama, Anda tidak perlu mengonfigurasi pemetaan port. Global Accelerator secara otomatis meneruskan permintaan ke port layanan yang sesuai pada titik akhir. Contoh ini tidak memerlukan pemetaan port.
   Traffic Distribution Ratio	Tentukan rasio distribusi trafik untuk kelompok titik akhir ini. Nilai yang valid: 0 hingga 100. Contoh ini menggunakan nilai default 100%.
   Health Check	Aktifkan atau nonaktifkan fitur pemeriksaan kesehatan. Jika diaktifkan, fitur ini menggunakan pemeriksaan kesehatan untuk menentukan kondisi titik akhir. Untuk informasi selengkapnya, lihat Aktifkan dan kelola pemeriksaan kesehatan. Contoh ini menggunakan pengaturan default, yaitu dinonaktifkan.

2. Pada halaman Configuration Review, tinjau pengaturan lalu klik Submit. Pembuatan instans GA memerlukan waktu sekitar 3 hingga 5 menit.

Langkah 5: Konfigurasikan DNS

1. Pada konsol Alibaba Cloud DNS, temukan nama domain target. Pada kolom Actions, klik Settings.

   Jika nama domain Anda tidak terdaftar di Alibaba Cloud, Anda harus menambahkannya ke konsol Alibaba Cloud DNS sebelum dapat mengonfigurasi pengaturan DNS.

2. Pada halaman Resolve Settings, klik Add Record. Konfigurasikan catatan menggunakan salah satu metode berikut, lalu klik OK.

   CNAME record

   Parameter	Deskripsi
   Record Type	Pilih CNAME. Rekaman CNAME memetakan nama domain ke nama domain lain.
   Hostname	Masukkan awalan nama domain yang dipercepat. Jika nama domain yang dipercepat Anda adalah www.aliyun.com, atur hostname menjadi www. Jika nama domain yang dipercepat Anda adalah aliyun.com, atur hostname menjadi @. Jika nama domain yang dipercepat Anda adalah *.aliyun.com, atur hostname menjadi *. Jika nama domain yang dipercepat Anda adalah mail.aliyun.com, atur hostname menjadi mail.
   DNS Request Source	Pertahankan nilai default.
   TTL	Masa hidup data (TTL) adalah durasi penyimpanan cache catatan DNS di server DNS. TTL yang lebih pendek memungkinkan modifikasi catatan berlaku lebih cepat. Contoh ini menggunakan nilai default 10 menit.
   Record Value	Masukkan CNAME yang ditetapkan untuk instans Global Accelerator. Anda dapat menemukan CNAME pada halaman Instances di konsol GA.

   AAAA record

   Parameter	Deskripsi
   Record Type	Pilih AAAA. Rekaman AAAA memetakan nama domain ke alamat IPv6.
   Hostname	Masukkan awalan nama domain yang dipercepat. Jika nama domain yang dipercepat Anda adalah www.aliyun.com, atur hostname menjadi www. Jika nama domain yang dipercepat Anda adalah aliyun.com, atur hostname menjadi @. Jika nama domain yang dipercepat Anda adalah *.aliyun.com, atur hostname menjadi *. Jika nama domain yang dipercepat Anda adalah mail.aliyun.com, atur hostname menjadi mail.
   DNS Request Source	Pertahankan nilai default.
   TTL	Masa hidup data (TTL) adalah durasi penyimpanan cache catatan DNS di server DNS. TTL yang lebih pendek memungkinkan modifikasi catatan berlaku lebih cepat. Contoh ini menggunakan nilai default 10 menit.
   Record Value	Masukkan alamat IP IPv6 yang dipercepat yang ditetapkan untuk instans Global Accelerator.

Langkah 6: Uji konektivitas

Contoh ini menggunakan Rekaman CNAME dan klien Alibaba Cloud Linux 3 untuk pengujian. Perintah dapat berbeda tergantung sistem operasi.

1. Di wilayah akselerasi (Tiongkok (Hong Kong) dalam contoh ini), buka jendela command-line pada klien IPv6.

2. Jalankan perintah berikut untuk memverifikasi bahwa Rekaman CNAME telah berlaku.

   ping -6 <nama domain yang dipercepat>

   Jika alamat IP yang di-resolve cocok dengan alamat IP IPv6 yang dipercepat yang ditetapkan untuk instans Global Accelerator, maka Rekaman CNAME telah berlaku.

   [root@xxx-IPv6 ~]# ping -6 www.xxx.xxx.fun
   PING www.xxx.xxx.fun(240b:xxx:xxx:xxx:fc1 (240b:xxx:xxx:xxx:c1)) 56 data bytes
   64 bytes from 240b:xxx:xxx:xxx:fc1 (240b:xxx:xxx:xxx:c1): icmp_seq=1 ttl=101 time=2.42 ms
   64 bytes from 240b:xxx:xxx:xxx:fc1 (240b:xxx:xxx:xxx:c1): icmp_seq=2 ttl=101 time=2.43 ms
   64 bytes from 240b:xxx:xxx:xxx:fc1 (240b:xxx:xxx:xxx:c1): icmp_seq=3 ttl=101 time=2.42 ms
   ^C
   --- www.xxx.xxx.fun ping statistics ---
   3 packets transmitted, 3 received, 0% packet loss, time 2003ms
   rtt min/avg/max/mdev = 2.420/2.423/2.428/0.003 ms

3. Jalankan perintah berikut untuk menguji apakah klien IPv6 dapat mengakses layanan IPv4.

   curl -6 -g http://[<alamat IP yang dipercepat GA>]

   Tanggapan sukses menunjukkan bahwa klien IPv6 dapat mengakses layanan IPv4 yang ditempatkan di wilayah AS (Silicon Valley).

   [root@xxx-IPv6 ~]# curl -6 -g http://[240b:xxx:xxx:xxx:xxx:xxx:c1]
   Hello World,ECS01
   [root@xxx IPv6 ~]#