Global Accelerator:Acelerar o acesso de clientes IPv6 a serviços IPv4

Limitações

• Somente instâncias do Global Accelerator Global Accelerator oferecem suporte ao serviço de tradução IPv6.

• Para obter uma lista das regiões de aceleração que permitem o acesso de clientes IPv6, consulte Regiões com suporte a IPv6 e pilha dupla.

Cenário

Empresas frequentemente possuem sistemas de TI implantados em data centers on-premises em redes exclusivamente IPv4. Com a expansão dos negócios, surge a necessidade de fornecer serviços para clientes IPv6. No entanto, migrar um sistema de TI existente para suportar IPv6 é um projeto complexo e demorado. O Global Accelerator oferece um serviço de tradução IPv6 para habilitar rapidamente o suporte a IPv6 sem modificar os sistemas de TI atuais. O GA traduz as solicitações dos clientes IPv6 e as encaminha aos servidores backend IPv4, garantindo acesso acelerado. Empresas com sistemas de TI implantados na nuvem também podem usar o Global Accelerator para permitir rapidamente o acesso de clientes IPv6.

Use o Global Accelerator para processar solicitações de acesso de clientes IPv6 na China (Hong Kong). O tráfego dos clientes IPv6 para os servidores nos EUA (Vale do Silício) entra na rede de aceleração da Alibaba Cloud em um ponto de acesso próximo na China (Hong Kong) por meio de um endereço IP acelerado. Em seguida, o GA traduz as solicitações IPv6 em solicitações IPv4 e as entrega aos endpoints usando roteamento inteligente.

Etapa 1: Configure informações básicas

1. Faça login no console do Global Accelerator.

2. Na página Instances, clique em Create Standard Pay-as-you-go Instance.

3. Na etapa Basic Instance Configuration, configure os parâmetros conforme a tabela abaixo e clique em Next.

   Parâmetro	Descrição
   GA Instance Name	Insira um nome para a instância do GA.
   Instance Billing Method	A opção Pay-As-You-Go vem selecionada por padrão. São cobradas taxas de instância e taxas de CU, além de taxas de transferência de dados para instâncias do Global Accelerator no modelo de pagamento conforme o uso.
   Resource Group	Selecione o grupo de recursos ao qual a instância padrão pertence. O grupo de recursos deve ter sido criado pela conta atual da Alibaba Cloud no Resource Management. Para mais informações, consulte Criar um grupo de recursos.

Etapa 2: Configure uma região de aceleração

Configure uma região de aceleração do Global Accelerator para a instância do GA. Isso define a região onde estão localizados os usuários que necessitam de acesso acelerado aos serviços backend e aloca largura de banda para essa região.

Na página do assistente Configure acceleration areas, configure a região de aceleração e clique em Next.

Etapa 3: Configure um listener

Um listener verifica e processa solicitações de conexão de entrada com base na porta e no protocolo especificados. Cada listener está associado a um ou mais grupos de endpoints. Após associar um grupo de endpoints a um listener, o GA roteia o tráfego para o endpoint ideal dentro desse grupo.

Na etapa Configure Listeners, configure um listener e clique em Next.

A tabela a seguir descreve apenas os parâmetros relevantes para este tópico. Mantenha os valores padrão para os demais parâmetros. Para mais informações, consulte Adicionar e gerencie listeners de roteamento inteligente.

Etapa 4: Configure grupos de endpoints e endpoints

1. Na página do assistente Configure an Endpoint Group, configure um grupo de endpoints e os respectivos endpoints e clique em Next.

   Esta seção descreve apenas os parâmetros relevantes para este cenário. Para mais informações sobre os parâmetros de endpoints, consulte Adicionar e gerencie grupos de endpoints para listeners de roteamento inteligente.

   Parâmetro	Descrição
   Region	Selecione a região onde o grupo de endpoints está implantado. Neste exemplo, selecione US (Silicon Valley).
   Endpoint Configuration	Um endpoint é o destino que recebe as solicitações do cliente. Configure o endpoint da seguinte forma: Backend Service Type: Selecione Custom Public IP. Backend Service: Insira o endereço IP público do serviço web IPv4 backend. Weight: Informe o peso do endpoint. O intervalo válido é de 0 a 255. O GA roteia o tráfego para os endpoints com base nos pesos especificados. Este exemplo usa o valor padrão de 255. Aviso Se o peso de um endpoint for definido como 0, o Global Accelerator interrompe a distribuição de tráfego para esse endpoint. Proceda com cautela.
   Preserve Client IP	O recurso de preservação de IP do cliente vem ativado por padrão para permitir que os serviços backend recuperem os endereços IP de origem do cliente. Um listener HTTP recupera os endereços IP de origem do cliente a partir do cabeçalho x-forwarded-for. Para mais informações, consulte Preservar endereços IP do cliente.
   Backend Service Protocol	Escolha o protocolo utilizado pelo servidor backend. O padrão é HTTP.
   Port Mapping	Caso a porta de escuta seja diferente da porta de serviço do seu endpoint, será necessário configure o mapeamento de portas. Listener Port: É possível inserir apenas a porta de escuta atual. Endpoint Port: A porta na qual o endpoint fornece o serviço. Se a porta de escuta e a porta de serviço do endpoint forem iguais, não é necessário configure o mapeamento de portas. O Global Accelerator encaminha automaticamente as solicitações para a porta de serviço correspondente no endpoint. Este exemplo não requer mapeamento de portas.
   Traffic Distribution Ratio	Defina a proporção de distribuição de tráfego para este grupo de endpoints. Valores válidos: 0 a 100. Este exemplo utiliza o valor padrão de 100%.
   Health Check	Ative ou desative o recurso de verificação de integridade. Quando ativado, esse recurso utiliza verificações de integridade para determinar a saúde dos endpoints. Para mais informações, consulte Ative e gerencie verificações de integridade. Este exemplo usa a configuração padrão, que é desativada.

2. Na página Configuration Review, revise as configurações e clique em Submit.

   Nota

   A criação de uma instância do GA leva cerca de 3 a 5 minutos.

Etapa 5: Configure o DNS

1. No console do Alibaba Cloud DNS, localize o nome de domínio desejado. Na coluna Actions, clique em Resolve Settings.

   Nota

   Se o seu nome de domínio não estiver registrado na Alibaba Cloud, será necessário adicioná-lo ao console do Alibaba Cloud DNS antes de configure as definições de DNS.

2. Na página Resolve Settings, clique em Add Record. Configure o registro utilizando um dos métodos a seguir e clique em OK.

   Registro CNAME

   Parâmetro	Descrição
   Record Type	Selecione CNAME. Um registro CNAME mapeia um nome de domínio para outro nome de domínio.
   Hostname	Insira o prefixo do nome de domínio acelerado. Se o seu nome de domínio acelerado for www.aliyun.com, defina o hostname como www. Se o seu nome de domínio acelerado for aliyun.com, defina o hostname como @. Se o seu nome de domínio acelerado for .aliyun.com, defina o hostname como . Se o seu nome de domínio acelerado for mail.aliyun.com, defina o hostname como mail.
   DNS Request Source	Mantenha o valor padrão.
   TTL	O tempo de vida (TTL) determina por quanto tempo um registro DNS fica armazenado em cache em um servidor DNS. Um TTL menor permite que as modificações no registro entrem em vigor mais rapidamente. Este exemplo utiliza o valor padrão de 10 minutos.
   Record Value	Insira o CNAME atribuído à instância do Global Accelerator. É possível encontrar o CNAME na página Instances do console do GA.

   Registro AAAA

   Parâmetro	Descrição
   Record Type	Selecione AAAA. Um registro AAAA mapeia um nome de domínio para um endereço IPv6.
   Hostname	Insira o prefixo do nome de domínio acelerado. Se o seu nome de domínio acelerado for www.aliyun.com, defina o hostname como www. Se o seu nome de domínio acelerado for aliyun.com, defina o hostname como @. Se o seu nome de domínio acelerado for .aliyun.com, defina o hostname como . Se o seu nome de domínio acelerado for mail.aliyun.com, defina o hostname como mail.
   DNS Request Source	Mantenha o valor padrão.
   TTL	O tempo de vida (TTL) determina por quanto tempo um registro DNS fica armazenado em cache em um servidor DNS. Um TTL menor permite que as modificações no registro entrem em vigor mais rapidamente. Este exemplo utiliza o valor padrão de 10 minutos.
   Record Value	Insira o endereço IP acelerado IPv6 atribuído à instância do Global Accelerator.

Etapa 6: Testar a conectividade

Este exemplo utiliza um registro CNAME e um cliente Alibaba Cloud Linux 3 para testes. Os comandos variam conforme o sistema operacional. Para os comandos exatos, consulte a documentação do seu sistema operacional.

1. Na região de aceleração (China (Hong Kong) neste exemplo), abra uma janela de linha de comando em um cliente IPv6.

2. Execute o comando a seguir para verifique se o registro CNAME entrou em vigor.

   ping -6 <accelerated domain name>

   Se o endereço IP resolvido corresponder ao endereço IP acelerado IPv6 atribuído à instância do Global Accelerator, o registro CNAME entrou em vigor.

   [root@xxx-IPv6 ~]# ping -6 www.xxx.xxx.fun
   PING www.xxx.xxx.fun(240b:xxx:xxx:xxx:fc1 (240b:xxx:xxx:xxx:c1)) 56 data bytes
   64 bytes from 240b:xxx:xxx:xxx:fc1 (240b:xxx:xxx:xxx:c1): icmp_seq=1 ttl=101 time=2.42 ms
   64 bytes from 240b:xxx:xxx:xxx:fc1 (240b:xxx:xxx:xxx:c1): icmp_seq=2 ttl=101 time=2.43 ms
   64 bytes from 240b:xxx:xxx:xxx:fc1 (240b:xxx:xxx:xxx:c1): icmp_seq=3 ttl=101 time=2.42 ms
   ^C
   --- www.xxx.xxx.fun ping statistics ---
   3 packets transmitted, 3 received, 0% packet loss, time 2003ms
   rtt min/avg/max/mdev = 2.420/2.423/2.428/0.003 ms

3. Execute o comando abaixo para testar se o cliente IPv6 consegue acessar o serviço IPv4.

   curl -6 -g http://[<GA accelerated IP address>]

   Uma resposta bem-sucedida indica que o cliente IPv6 consegue acessar o serviço IPv4 implantado na região US (Silicon Valley).

   [root@xxx-IPv6 ~]# curl -6 -g http://[240b:xxx:xxx:xxx:xxx:xxx:c1]
   Hello World,ECS01
   [root@xxx IPv6 ~]#