中文
English
ipv6隧道
注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用!
基于网络隧道技术,为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务
来源: 基础服务 > 网络 > VPN网关
基于双协议栈技术,以云改造方式帮助企业平滑、快速实现对IPv4/IPv6的双栈支持
来源: 通用解决方案 > IPv6一体化解决方案
使用说明**   网宿IPv6方案,是基于现有网络基础设施环境下,推出的一套过渡性的解决方案,方案采用IPv4与IPv6双协议栈技术,可以进行IPv4或IPv6的通信,或者IPv4和IPv6的转换,客户可通过网宿CDN平台实现快速双栈化升级,确保用户端和网站之间可以无阻碍的通信。在IPv4与IPv6协议的过渡期,帮助客户零改造实现IPv6访问。下图为网宿ipv6平台架构:    由于国内ipv6还未普及,如有需要使用ipv6,需提供ipv6加速的带宽需求。调配当前已启用的双协议栈节点资源给予服务,如需扩容,可以按需开启。 ## **三. 用户IPv4同时支持IPv6 -> 源站IPv4或者IPv6: 用户设备同时支持两种协议的情况下,默认是使用IPv4发起通信,若网站也是IPv4,则不用处理;若网站是IPv6,支持双栈的边缘节点或者父做转换后,与源进行通信。 ## **四.注意事项**   Ipv6可分段支持,如回源需要开启ipv6,需提交需求给网宿后台进行回源配置。
来源: 文档中心 > 点播分发 > 新技术支持 > IPV6
## 操作说明 在对端VPC的VPN网关上也做相应的配置后,就可以实现隧道互通了。这里以网宿云上同一区域的VPC举例。 另外,网宿云VPN网关也可以和具有 IPSec 功能的物理设备(路由器、防火墙等)做互联。 >注意:IPSec 的配置方法会根据物理设备的品牌和型号存在差异性。在Web控制台的左侧导航栏选择**网络 > VPN网关 > 点击VPN的ID/名称 > 选择IPSec服务标签页 > 创建隧道**。 !可以是IPV4或IPV6地址,Email,键IP,FQDN。不支持中文字符。 | |本端ID |用于伙伴网关认证网宿云VPN身份。可以是IPV4或IPV6地址,Email,键IP,FQDN。| |隧道模式 |可选主模式或野蛮模式。野蛮模式安全性较低,极易受到拒绝服务和暴力攻击,只有IKE V1版本可选。 | |本地网络 |当前VPC内的子网。本例如图中的192.168.1.0/24。 | |目标网络 |对端网关的IP地址,不能与本地网络的地址重复。这样就完成了在一端VPN网关的隧道配置。
来源: 文档中心 > VPN网关 > 操作指南 > IPSec建立跨数据中心VPC之间的隧道 > 配置对端隧道
## 操作说明 在支持IPv6的数据中心,创建云服务器可同步开通IPv6,已存在的云服务器也可进行IPv6开通(需要云服务器所在VPC及子网先开通IPv6网段)。云服务器开通IPv6后,IPv6地址直接配置在网卡上,可通过该地址进行内网通信或互联网通信。访问互联网需要购买IPv6地址带宽,带宽为0时仅支持内网通信。当前云服务器镜像暂不支持自动配置IPv6地址,请在控制台开通后,登录云服务器操作系统进行手动配置。## 操作步骤 ### 创建云服务器时开通IPv6 创建云服务器其他步骤请参见[创建云服务器](https://www.wangsu.com/document/cate/700/722)。设置网络时,若所选VPC或子网已开通IPv6网段,则云服务器支持开通IPv6访问。[16.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/700/759/1588906582810_16.png) ### 已有云服务器开通IPv6 选择**计算 > 服务器 > 云服务器列表 > 更多 > 开通IPv6** 。[17.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/700/759/1588906582916_17.png) 选择云服务器的子网进行IPv6开通。带宽类型支持固定带宽和流量带宽。当带宽值为0时,只能通过IPv6地址进行内网访问。
来源: 文档中心 > 云服务器 > 操作指南 > 开通IPv6
@[toc](IPv6分析) 持续更新中,敬请期待。
来源: 文档中心 > 全站加速 > 控制台指南 > 统计分析 > IPv6分析
## 操作说明 创建网宿云IPSec隧道,用于打通线下IDC或到其他云VPN网关。 ## 操作步骤 1.在Web控制台的左侧导航栏选择**网络 > VPN网关 > 点击VPN的ID/名称 > 选择IPSec服务标签页 > 创建隧道**。 !可以是IPV4或IPV6地址,Email,键IP,FQDN。不支持中文字符。 | |本端ID |用于伙伴网关认证网宿云VPN身份。可以是IPV4或IPV6地址,Email,键IP,FQDN。| |隧道模式 |可选主模式或野蛮模式。野蛮模式安全性较低,极易受到拒绝服务和暴力攻击,只有IKE V1版本可选。 | |本地网络 |当前VPC内的子网。本例如图中的172.16.1.0/24和172.16.2.0/24。这样就完成了在一端VPN网关的隧道配置。
来源: 文档中心 > VPN网关 > 操作指南 > IPSec建立跨数据中心VPC之间的隧道 > 创建网宿云隧道
根据计划,中国IPv6规模部署分为三个主要阶段:一是到2018年,市场驱动的良性发展环境基本形成,IPv6活跃用户数达到2亿人;二是到2020年,市场驱动的良性发展环境日臻完善,IPv6活跃用户数超过5亿人,新增网络地址不再使用私有IPv4地址;三是到2025年,我国IPv6网络规模、用户规模、流量规模将位居世界第一位截至7月底,国内三大运营商已经完成北京、上海、广州、郑州、成都五个互联网骨干直联点的IPv6改造,正在加速推进IPv6推广。今年以来,其国内IPv6用户占比已从0.3%上升到5%。 云厂商们也在有序推进中,阿里云在6月份宣布联合三大运营商全面对外提供IPv6服务,随后腾讯云、金山云等也相继推出了IPv6的部署计划。 作为IPv6规模部署的重要组成部分,应用基础设施IPv6改造也是重中之重。在内容分发网络的IPv6改造方面,国内CDN龙头网宿科技取得了较大进展。 网宿科技透露,其CDN全线产品目前均已支持IPv6,还独家提供全链路IPv6的一站式解决方案,能帮助客户快速覆盖IPv6用户,实现应用、服务和数据在IPv4和IPv6环境下的顺利过渡。该解决方案可覆盖所有IPv6需求场景,且能实现资源的灵活扩容。目前,国内相关科研机构、高校和企业积极参与IPv6技术研究和国际标准制订工作;网络设备厂商主流产品均已支持IPv6协议并具备国际竞争力,市场驱动的良性发展环境也基本形成。随着IPv6部署进程的提速,中国距离IPv6的全面到来或将进入倒计时。
来源: 资讯速递
网宿内容分发网络(CDN)支持IPv6的节点改造已完成95%来源: 人民邮电报 “网宿内容分发网络(CDN)支持IPv6的节点改造已完成95%。”在“IPv6流量提升三年专项行动全国部署宣贯会”上,网宿科技副总裁孙孝思透露了这一信息。她表示,到2021年底,除新疆节点外,网宿所有CDN节点将全部实现对IPv6的支持,IPv6服务能力覆盖全国,覆盖率达到100%,并且后续还将持续优化服务质量。 ::: hljs-center !自2018年起不断推出IPv6改造产品。通过域名CNAME的方式一键接入,通过网宿负载均衡系统实现IPv6解析调度,平台双协议栈兼容IPv6和IPv4访问。目前已有超过200个行业客户选择采取网宿IPv6改造产品。IPv6用户访问的带宽达450G左右。 孙孝思表示,推进[IPv6规模部署](https://www.wangsu.com/solution/12)是一项庞大的系统工程,产业链各环节既要各司其职,也要加强协作配合。未来网宿科技将加大投入,不断优化IPv6服务质量,推出更有竞争力的产品和服务,加强与产业链各环节的配合,共同推进IPv6规模部署和流量持续提升。
网宿科技助推IPv6规模部署与应用,得到权威肯定!日前,工业和信息化部信息通信发展司向网宿科技发来感谢信,对公司在[IPv6](https://www.wangsu.com/solution/12)规模部署与应用工作方面予以的支持表示诚挚感谢。应用基础设施作为互联网内容和应用的核心载体,是IPv6规划部署的重要内容。 2018年5月,工信部印发关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知,提出要加强应用基础设施的IPv6改造,进一步优化网络承载能力。2021年11月,工信部印发《“十四五”信息通信行业发展规划》,再次强调要提升IPv6端到端贯通能力,要加快网络、数据中心、内容分发网络(CDN)、云服务等基础设施IPv6升级改造,提升IPv6网络性能和服务水平。,包括网络加速、多媒体服务、数据传输加速和安全防护产品在内的全产品线均已支持IPv6。近年来,网宿科技已经为众多客户提供IPv6改造服务,覆盖政府、金融、广电媒体、教育、汽车等行业。 未来,伴随IPv6的全面规模部署,行业对于IPv6的性能和安全方面的诉求将持续提升。网宿科技将专注于应用基础设施的创新和服务,保障IPv6“高速公路”安全畅通,持续为建设“网络强国”贡献力量。
IPv6升级为互联网创新发展带来机遇10月11至12日,以“创新赋能,筑基未来”为主题的2021中国[IPv6](https://www.wangsu.com/solution/12)创新发展大会在北京举行。本次大会旨在贯彻落实《关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知》部署要求,促进IPv6技术、产业、网络、应用、安全协同发展,搭建行业交流合作平台。网宿自2012年就开始布局IPv6,目前95%的CDN节点已完成改造,今年年底所有CDN节点将全部实现对IPv6的支持,IPv6服务能力覆盖率达到100%。在应用设施方面,平台软硬件设施的57个组件全部完成IPv6升级,Web业务、视频业务、下载业务和网络安全等产品线全部支持IPv6。“提升IPv6网络性能探索与实践”进行了演讲。他认为IPv6发展部署呈现波浪式的推进,可能会有一些曲折。因为互联网整体的规模很大,IPv6过渡工程比较庞大,所以需要加快这个进程。同时,李震作出呼吁:要去发现和利用IPv6技术的特点,在实践中提升IPv6端到端的性能,共同推动产业的发展。
网宿IPv6安全加速一站式改造,0元体验 今年是我国IPv6规模部署行动第5年,IPv6互联网活跃用户数接近7亿,占全国网民总数的67%。尽管IPv6普及已经取得了令人瞩目的成绩,但现有的IPv6内容源仍然较少,并且存在相关安全防护能力、安全保障措施不够成熟的问题。从上半年国家新出台的两大政策来看,推动各领域拓展网站和应用的IPv6改造广度和深度、优化IPv6网络质量、大幅提升IPv6网络安全防护能力,都是现阶段的工作重点,通过加强内容建设、提升访问体验和安全保障,支撑更多用户向IPv6迁移,从而实现流量提升目标。 ::: hljs-center !商业应用方面,首次要求深入开展商业应用IPv6支持度测评通报,对国内主要商业网站及移动互联网应用IPv6支持率的要求,也从去年的60%变为今年的85%。::: hljs-center 03 一站式深度改造 网宿IPv6解决方案0元体验 ::: 针对进一步提升的IPv6改造广度和深度要求,网宿基于双协议栈技术和云改造方式的IPv6安全加速解决方案,无论是移动应用还是网站集群,都能在数日内完成批量改造迁移,实现IPv4/IPv6双栈无障碍通信经过5年的迭代优化,网宿IPv6安全加速解决方案已稳定服务于政务、金融、高校、电子商务、资讯、游戏等领域,改造成果多次入选国家级IPv6规模部署优秀案例。
来源: 产品动态
淡淡的距离《推进互联网协议第六版(IPv6)规模部署行动计划》所划定的第一个完成时间点——2018年末,还有4个月。 这份在去年11月由中共中央办公厅、国务院办公厅印发,工信部负责落实执行的《行动计划》,正式将IPv6全面部署带上了快车道。目前大多数的IPv6升级方案主要是提供IPv6转换服务,将用户的IPv6地址转换成IPv4地址,从而使IPv4网站能够响应该用户的访问。这种方式部署迅速,无需改动现有网站架构,即可实现IPv4/IPv6的双栈通信。但对于寻求从网站机房侧做IPv6改造的企业或机构来说,还需要一种方案能够达到使网站机房可直接对外提供v4/v6访问能力的目标。若以传统方式进行IPv6改造,则是一项十分复杂的浩大工程,不仅投入高、技术难度大、周期长,并且对现有业务的稳定性也有风险。那么,有没有一种,能兼备以上两种场景,可按需选择的IPv6升级方案呢? ::: hljs-center ▼ ::: ::: hljs-center !
单独::: hljs-center 随着国内IPv6升级改造的进程加快,监管部门对网站全面支持IPv6的要求也在逐渐提高。今年初,**央行下发的《金融行业贯彻<推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》**中,明确提出: “门户网站主域名内全部静态页面、动态页面、多媒体资源和第三方插件等,均支持IPv6连接访问;页面链接的全部子域名网站均完成IPv6改造。”所以,即便网站自身的网络、系统和程序进行了IPv6全面升级,可由于外链不支持IPv6,在纯IPv6访问环境下,便会出现“天窗”问题。 下图红字标注的,均是常见的外链形式。 ::: ::: hljs-center !快速实现网站IPv6升级改造** 两大升级需求, 并提供IPv4/IPv6内容加速服务。网宿IPv6服务范围已覆盖31个省级行政区, 可完整覆盖IPv6用户流量集中区域, 客户网站IPv6访问成功率超过99%。 在IPv6的安全防护方面,网宿已支持基于IPv6的 DDoS防护、WAF防护、业务安全防护, 全平台的IPv6防护能力达到Tbps级。 :::
一键接入,快速平滑实现IPv6升级改造今年是《推进互联网协议第六版(IPv6)规模部署行动计划》(下称“行动计划”)第二阶段的收官之年。> 工信部要求,各省(区、市)通信管理局、部属各单位、部属各高校、基础电信企业继续深化门户网站IPv6改造,到2020年末,门户网站二级、三级链接的IPv6浓度达到85%以上。 > 央行要求,到2020年底,金融服务机构互联网应用系统需具备与IPv6改造前同等的业务连续保障能力。>江西省要求,在2020年12月底前,实现政府网站集约化平台全面支持IPv6,省级、市级政府门户网站全部支持IPv6访问,二、三级页面支持度不低于90%。 >…… 距离第二阶段目标收官验收只剩2个月,IPv6部署进入了冲刺阶段。值得注意的是,除了IPv6首页访问率外,**二三级页面访问率、IPv6环境下的网络性能、IPv6和IPv4页面一致性、IPv6安全防护能力等指标也逐渐被重视**,改造的力度和深度要求在提升,以进一步丰富IPv6内容、优化IPv6用户体验。::: hljs-center **一键接入,快速实现IPv6改造** ::: 网宿IPv6一体化解决方案不仅能够助力各类机构快速、平滑实现双栈支持;同时助力已具备IPv6响应能力的站点杜绝IPv4外链 “天窗”,并提供不低于IPv4线路的IPv6服务质量和安全防护能力。
**02 IPv6安全威胁跃进式上升** 与2021年春节相比,今年IPv6攻击数据的爆发式上涨尤为醒目。 网宿安全平台监测并拦截到的IPv6 Web攻击数量暴涨到了去年同期的21.37倍,IPv6攻击IP数量也上涨了138.44%。 ::: hljs-center  ::: 根据国家IPv6发展监测平台(china-ipv6.cn)的统计数据,截至2021年12月,我国IPv6互联网活跃用户已超过[image.png](https://www.wangsu.com/wos/draft/news/1644828692846/1644828692846_image.png) 图片来源:国家IPv6发展监测平台 ::: IPv6攻击量和攻击IP数量的暴涨,说明这一年内,随着入网的IPv6用户和终端设备越来越多,也有更多的IPv6终端沦为肉鸡,被黑客所利用。另外,数据还显示出交通运输业需要重点关注IPv6安全防护。IPv6 Web攻击高度集中在交通运输业,攻击量呈断层第一。