全部产品
Search
文档中心

IPv6网关:什么是IPv6网关

更新时间:Jul 12, 2024

IPv6 网关(IPv6 Gateway)VPC的一个IPv6流量网关。默认申请的IPv6地址只具备IPv6私网通信能力,您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽,使其具备公网通信能力,并且可以设置仅主动出规则,使IPv6地址仅可主动访问公网。

image

基本概念

术语

说明

IPv6地址

系统为VPC中实例分配的IPv6地址。IPv6地址在二进制下长度为128位,以16位为一组,每组以半角冒号(:)隔开。通常每组以4位十六进制数表示。IPv6地址的示例如下:

2001:db8:1:1:1:1:1:1

IPv6网关

IPv6网关是连接VPC中的IPv6网络和IPv6互联网的关键组件,提供IPv6公网带宽管理、仅主动出规则管理功能。

IPv6公网带宽

IPv6地址的公网带宽,决定IPv6地址是否具备公网通信能力。

IPv6地址只有开通了IPv6公网带宽,才能经IPv6地址与互联网进行通信。

仅主动出规则

仅主动出规则是IPv6网关对IPv6公网流量的管理规则。

设置了仅主动出规则的IPv6地址将仅具备主动访问IPv6公网的能力。

VPC IPv6网段

VPC开启IPv6功能,系统将自动为VPC分配子网掩码为/56的IPv6 CIDR块。

交换机IPv6网段

交换机IPv6网段的子网掩码默认为/64。交换机开启IPv6功能时,您可以自定义交换机IPv6网段的最后8位。

功能

IPv6网关具有以下功能:

  • IPv6私网通信

    默认申请的专有网络IPv6地址的公网带宽为0 Mbps,只具备私网通信能力。VPC网络中的云实例只能通过IPv6地址访问同一个VPC中的其他IPv6地址,不允许通过该IPv6地址访问互联网,也无法被互联网的IPv6终端访问。

  • IPv6公网通信

    • 您可以为申请的IPv6地址购买公网带宽,使VPC网络中的云实例可以通过该IPv6地址访问互联网,同时也允许IPv6终端通过互联网访问VPC网络中的云实例。

    • 您可以随时将IPv6地址的公网带宽设置为零。设置后,该IPv6地址只拥有私网通信能力。

    • 您可以通过配置仅主动出规则,使IPv6地址可以主动访问互联网,但不允许IPv6终端通过互联网访问VPC网络中的云实例。

    • 您可以随时删除仅主动出规则。删除后,具有公网带宽的IPv6地址不仅可以主动访问互联网,同时也允许IPv6终端通过互联网访问VPC网络中的云实例。

IPv6地址的通信能力与IPv6地址的网络类型、公网带宽和仅主动出规则有关,如下表所示。

IPv6网络类型

是否开通IPv6公网带宽

是否设置仅主动访问规则

IPv6地址通信能力

私网

私网通信

公网

私网通信

公网通信

私网通信

仅可主动访问公网

应用场景

场景一:业务快速支持IPv6,构建云上隔离IPv6环境

为已有VPC开启IPv6,VPC将同时支持IPv4、IPv6双协议栈。为业务所在的集群中的ECS分配IPv6地址,ECS将同时具备IPv4地址和IPv6地址。ECS的IPv6地址默认只具备VPC内IPv6私网通信权限。

ECS IPv4/IPv6双栈集群可以通过IPv4私网,或者IPv6网络连通,IPv4和IPv6通信彼此独立。ECS无法通过IPv6地址访问互联网,也无法被互联网IPv6终端访问。

image

场景二:VPC中实例经IPv6地址与互联网通信

IPv6地址开通IPv6公网带宽后,IPv6地址即具备了IPv6公网通信权限。VPC中实例与IPv6网络通信的IPv6流量将经过IPv6网关,IPv6网关作为双栈VPC中IPv6公网流量的出入口。

VPC ECS集群原有的IPv4业务流量,依然可以使用弹性公网IP负载均衡、NAT网关与IPv4公网进行通信。

image

场景三:IPv6公网流量仅主动出

业务只需要主动访问IPv6终端,但不希望ECS实例的IPv6地址被外部IPv6终端连接。

为指定ECS实例设置IPv6公网仅主动出规则,即经IPv6地址可主动访问IPv6网络,外部IPv6终端主动发起的访问将被IPv6网关丢弃。

image

优势

IPv6网关具有以下优势:

  • 高可用

    IPv6网关提供跨可用区级的高可用能力,帮您打造稳定的IPv6公网网关服务。

  • 高性能

    单个IPv6网关实例可提供万兆级吞吐量,满足超大业务的IPv6公网需求。

  • 灵活管理公网通信

    您可以通过调整公网带宽和设置仅主动出规则,设置IPv6地址的公网通信能力。