文档首页/ 虚拟私有云 VPC/ 用户指南（吉隆坡区域）/ 虚拟私有云和子网/ 管理IPv4/IPv6双栈网络
更新时间：2024-04-11 GMT+08:00
查看PDF
分享

管理IPv4/IPv6双栈网络

IPv4/IPv6双栈网络介绍

IPv4/IPv6双栈网络，表示为您的实例提供两个版本的IP地址，包括IPv4 IP地址和IPv6 IP地址。以ECS为例，IPv4/IPv6双栈网络架构如图1所示。

图1 IPv6双栈网络架构图(VPC/EIP)
表1 IPv6双栈网络构建说明(VPC/EIP)

步骤

说明

1

在创建虚拟私有云VPC子网时，开启IPv6功能，则系统会自动为子网分配IPv6网段，当前不支持自定义IPv6网段。

2
相同VPC内的不同子网之间网络默认互通，网络ACL可以防护子网的网络安全，安全组防护实例的网络安全。
  1. 不同网络ACL之间网络隔离，如果两个子网关联了不同的网络ACL，则需要添加规则放通不同的网络ACL。
  2. 不同安全组之间网络隔离，实例都必须关联安全组，如果两个实例关联了不同的安全组，则需要添加规则放通不同的安全组。
当网络ACL和安全组均放通后，实例之间可以内网互通，即ECS-A和ECS-B通过内网可以互相通信。
  • 使用IPv4私有IP地址，实现ECS内网通信。
  • 使用IPv6 IP地址，实现双栈ECS内网通信。

3

实现IPv4公网通信时，需要创建弹性公网IP(EIP)，并将EIP绑定到实例上。一个EIP可以绑定一个实例。

比如，将EIP-A绑定至ECS-A，ECS-A可以通过EIP-A连通公网。将EIP-B绑定至ECS-B，ECS-B可以通过EIP-B连通公网。

4

实现IPv6公网通信时，需要创建EIP共享带宽，并将实例的IPv6地址添加至共享带宽即可。一个共享带宽中可以添加多个IP。

比如，将ECS-A和ECS-B的IPv6地址分别添加至共享带宽中，ECS-A和ECS-B可以通过IPv6地址连通公网。

IPv6网络操作指导

IPv6网络的操作与IPv4网络基本相同，仅部分功能配置存在差异，表2中为您提供IPv6网络配置指导。

表2 IPv6网络操作指导

操作场景

说明

指导

创建IPv6子网
创建子网时，勾选“开启IPv6”，则系统会自动为子网分配IPv6网段。
  • 暂不支持自定义IPv6网段。
  • 子网的IPv6功能开启后暂不支持关闭。
  • 对于已创建完成的子网，如果未开启IPv6功能，您可以选择开启。

为虚拟私有云创建新的子网

查看子网中已使用的IPv6地址

在子网列表中单击子网名称，在“IP地址管理”页签可以查看已经使用的IPv4地址和IPv6地址。

查看子网内IP地址的用途

添加IPv6安全组规则

添加安全组规则时，类型选择“IPv6”，源地址/目的地址填写IPv6地址。

添加安全组规则

添加IPv6网络ACL规则

添加网络ACL规则时，类型选择“IPv6”，源地址/目的地址填写IPv6地址。

添加网络ACL规则

在VPC路由表中添加IPv6自定义路由

添加自定义路由时，目的地址和下一跳地址可以配置IPv4网段或IPv6网段。

  • 如果目的地址是IPv6网段，则下一跳地址暂时只能使用同一VPC内的地址。
  • 路由的目的地址为IPv6网段时，对应下一跳类型仅支持ECS实例、扩展网卡、 虚拟IP，同时下一跳资源需要具备IPv6地址。

添加自定义路由

申请IPv6虚拟IP地址

当VPC子网开启IPv6后，申请虚拟IP时，类型可以选择“IPv6”。

申请虚拟IP地址