Data centers locais que fornecem serviços acessíveis pela Internet usando EIPs IPv6

Cenários de aplicação

Você pode usar a função IPv6 do serviço EIP para mapear EIPs IPv4 existentes em EIPs IPv6. Depois que a função de EIP IPv6 estiver ativada, você obterá um EIP IPv4 e seu EIP IPv6 correspondente. Endereços IPv6 externos podem acessar recursos de nuvem por meio desse EIP IPv6.

Se os serviços existentes em um data center local (IDC) não puderem ser migrados para a nuvem porque usam endereços IPv4 e também porque a reconstrução de pilha dupla IPv4/IPv6 não pode ser concluída para esses serviços em um curto período, os EIPs IPv6 podem ser usados para se conectar ao data center local. Em seguida, o data center pode fornecer serviços acessíveis à Internet usando EIPs IPv6 sem a necessidade de reconstruir a rede IPv4 existente.

Arquitetura

1. Uma rede privada virtual (VPN) conecta um data center local a uma VPC.
2. Um gateway da NAT na VPC usa um EIP IPv6 para fornecer serviços acessíveis pela Internet.

• O EIP IPv6 só pode ser usado para fornecer serviços acessíveis pela Internet e não pode acessar endereços IPv6.
• O bloco CIDR de um data center local não pode se sobrepor ao bloco CIDR da sub-rede da VPC. Caso contrário, a comunicação entre eles falhará.

Figura 1 Diagrama de rede

Vantagens

Os data centers locais podem fornecer serviços acessíveis pela Internet usando EIPs IPv6 sem a necessidade de reconstruir suas redes IPv4 existentes, atendendo a diferentes requisitos de usuários de IPv4 e IPv6.

Observações e restrições

Depois que o EIP IPv6 é ativado, as regras de grupo de segurança de entrada e saída precisam ser adicionadas para permitir pacotes de e para o intervalo de endereços IP 198.19.0.0/16. O EIP IPv6 usa o NAT64 para converter o endereço IPv6 de origem na direção de entrada em um endereço IPv4 no intervalo de endereços IP 198.19.0.0/16. A porta de origem pode ser aleatória, o endereço IP de destino é o endereço IPv4 privado do servidor local e a porta de destino permanece inalterada.

Planejamento de recursos

Processo da operação

1. 1
2. 2
3. 3

Procedimento

1. Compre um EIP e ative a função de EIP IPv6.

   Compre um EIP com a largura de banda necessária e selecione a opção IPv6 EIP.

2. Configure uma VPN.

   Uma VPN consiste em um gateway de VPN e uma ou mais conexões de VPN. Um gateway de VPN fornece uma saída de Internet para uma VPC e funciona em conjunto com o gateway no data center local.

   

   1. Crie uma VPC.

      Defina o bloco CIDR da VPC como 192.168.0.0/24. O bloco CIDR do data center local é 192.168.1.0/24.

      O bloco CIDR de um data center local não pode se sobrepor ao bloco CIDR da sub-rede da VPC. Caso contrário, a comunicação entre eles falhará.

   2. Crie um gateway de VPN.

      VPC: selecione a VPC criada em 2.a.

      Bandwidth: selecione a largura de banda com base em seus requisitos de serviço.

   3. Crie uma conexão de VPN.

      Local Subnet: selecione sub-redes ou insira manualmente blocos CIDR, por exemplo, 192.168.0.0/24, 198.19.0.0/16.

      Remote Gateway: defina-o como o endereço IP público do gateway no data center.

      Remote Subnet: defina-o como o bloco CIDR 192.168.1.0/24 do data center.

      

      Depois que a função de EIP IPv6 for ativada, o endereço IP de origem será convertido em um no intervalo de endereços IP 198.19.0.0/16. Portanto, é necessário inserir a sub-rede da VPC e, em seguida, o intervalo de endereços IP 198.19.0.0/16 em sequência na área Local Subnet.

   4. Configure o dispositivo de VPN no data center.

      Depois de configurar a VPN na nuvem, você precisa configurar o dispositivo de VPN no data center. Configure um gateway de NAT público.

3. Depois de comprar um gateway de NAT público, você pode adicionar regras DNAT para ativar seus servidores na VPC ou servidores em seu data center conectados à VPC para fornecer serviços acessíveis pela Internet.
   1. Compre um gateway de NAT público.

      VPC: selecione a VPC criada em 2.a.

      Subnet: selecione uma sub-rede na VPC criada em 2.a.

   2. Adicione uma regra DNAT.

      Selecione o EIP comprado em 1 e adicione uma regra DNAT com base no endereço IP privado e na porta do data center. Por exemplo, você pode definir Port Type como Specific port, Protocol como TCP, Private IP Address como 192.168.1.22 e selecionar o EIP a ser vinculado.

Verificação

Após a conclusão das operações anteriores, os EIPs IPv6 podem ser usados para fornecer serviços acessíveis pela Internet.

Você pode consultar os endereços IPv6 na página EIPs.