检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
转换(NAT)形式促成IPv6与IPv4主机间通信的IPv6转换机制),即WAF可以将外部IPv6访问流量转化成对内的IPv4流量。 哪些Region支持IPv6防护请参考功能总览。 仅专业版和铂金版支持IPv6防护。 父主题: IPv6防护
使用IPv6进行主机迁移 迁移前准备 搭建IPv6网络并创建目的端 创建迁移任务
通过GA实现IPv6双栈访问加速 华为云全球加速服务对外发布地址支持IPv4和IPv6,用户可以根据业务需求选择不同的地址类型实现访问加速。 双栈访问业务架构如图1所示,详细网络构建说明请参见表1。 图1 IPv6双栈访问加速示意图 表1 IPv6双栈访问加速构建说明 步骤 说明
如何测试在WAF中配置的源站IP是IPv6地址? 执行此操作前,请确认已在WAF中添加了域名并完成了域名接入。 假如已在WAF中添加域名www.example.com。通过以下方法可以测试配置的源站IP是否是IPv6地址: 在Windows中打开cmd命令行工具。 执行dig AAAA
配置Overlay LAN侧路由 前提条件 已规划好相关数据,并与客户达成一致,具体信息请参考LAN侧路由数据规划。 操作步骤 接入站点LAN接口信息配置界面。 单击“Overlay服务”页签。 选择要配置的VN,选择站点,切换到“LAN路由”页签。 在对应的路由协议界面中,单击“创建”,完成路由配置。
IPv4 EIP地址(开启IPv6转换):用于IPv4和IPv6公网通信 图3 IPv6网络应用场景及资源规划 IPv6网络操作指导 IPv6网络的操作与IPv4网络基本相同,仅部分功能配置存在差异,表4中为您提供IPv6网络配置指导。 表4 IPv6网络操作指导 操作场景 说明
rsync。 SUSE:执行zypper install rsync。 其他平台系统:参见官网安装相关文档。 当前主流服务器系统已默认安装Rsync库,无需手动安装。 父主题: 使用IPv6进行主机迁移
LAN侧设备上线 配置核心交换机上线 配置接入交换机上线 配置WAC上线 配置AP在WAC上线 父主题: LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
LAN业务配置 配置核心交换机子网和接口 配置接入交换机接口 创建LAN-WAN互联(业务网) 父主题: LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网
LAN业务配置 配置核心交换机子网和接口 配置接入交换机接口 创建LAN-WAN互联(业务网) 父主题: LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
通过独享型ELB实现IPv6双栈网络 您可以通过使用独享型ELB服务实现同时处理来自IPv4和IPv6客户端的请求。 独享型ELB在双栈场景下对IPv6网络的示意如图1和图2所示,详细请参见表1。 图1 四层独享型ELB支持的网络类型 图2 七层独享型ELB支持的网络类型 表1 独享型ELB双栈网络支持说明(四层)
设备进行配置。 若主、备设备先后到货,可以先激活主设备并完成配置,等设备到货后可再参考激活智能企业网关激活备设备。 分别配置IEG主、备设备的WAN侧接口,下面以主设备配置为例。 WAN侧接口的配置,需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创
若“状态”为“在线”,则表示初始配置成功,IEG设备已注册上线。 配置IEG设备的LAN侧接口,并将LAN侧的网络发布到企业连接网络。 在“智能企业网关”页面,单击操作列的“设备管理”,选择“LAN口管理”。 单击“创建LAN接口”,参见下表配置LAN口信息,并单击“确定”。 表4
IPv6防护 哪些版本支持IPv6防护? 如何测试在WAF中配置的源站IP是IPv6地址? 业务使用了IPv6,WAF中的源站地址如何配置? WAF如何解析/访问IPv6源站?
LAN侧接入数据规划 站点网关与LAN侧网络对接时,需要配置相应对接参数。 本章节及后续所有章节数据规划,无特殊说明,均以办公业务VN(OA)为例。 表1 站点LAN接口信息 参数 数据 创建后,是否可以修改 备注 VN OA - 办公业务 站点 Hub1 Hub2 Site1 Site2
LAN侧接入数据规划 站点网关与LAN侧网络对接时,需要配置相应对接参数。 本章节及后续所有章节数据规划,无特殊说明,均以办公业务VN(OA)为例。 表1 站点LAN接口信息 参数 数据 创建后,是否可以修改 备注 VN OA - - 站点 Hub1 Hub2 Site1 Site2
站点LAN侧设计 网关设备与三层交换机划分在同一VLAN内,且属于同一网段,从而实现站点网关与三层交换机之间互通。 分支站点需要以站点网关为DHCP中继,从DHCP服务器获取IP地址。 双网关分支站点LAN侧需要部署VRRP提高LAN侧的可靠性。 父主题: 用户组网和业务方案设计
基础网络服务IPv6实施步骤 通过VPC和EIP构建IPv6双栈网络(内网/公网) 通过VPC构建IPv6双栈对等连接网络 通过CC和ER构建云上跨区域IPv6双栈网络 通过DC和ER构建IPv6双栈混合云网络 通过GEIP和互联网网关构建云上IPv6双栈网络 通过VPCEP实现IPv6双栈访问云服务或用户私有服务
配置客户端用IPv6协议访问CDN节点 CDN支持客户端以IPv6协议访问节点,您可以通过开启IPv6开关完成配置。CDN多数节点已支持IPv6,开启IPv6配置后,如果用户采用IPv6协议访问CDN,而最优节点不支持IPv6协议,用户仍可以以IPv4协议访问CDN节点。 后台有特殊配置的域名暂不支持开启IPv6。
深刻理解IPv6协议原理。3.掌握IPv6默认路由的配置方法4.掌握IPv6静态路由的配置方法1.2【实验环境】ENSP模拟器路由器获取路由的途径:直连路由、静态路由、动态路由实验拓扑图如下图所示。1.3【实验过程配置】AR1配置sys sys AR1 IPV6 int g0/0/0