腾讯云IPv6私有网络及负载均衡最佳实践指南

腾讯云目前已经推出IPv6负载均衡和IPv6 NAT64负载均衡。其中IPv6 NAT64绑定的是云服务器的IPv4地址,可以帮助用户在不升级Web应用即平滑接入IPv6用户;而IPv6负载均衡绑定的是云服务器的IPv6地址,可以助力云上应用实现端到端的IPv6通信。本文指导你如何在腾讯云快速搭建一个IPv6云服务器和IPv6负载均衡器,并结合云解析的AAAA能力对公网IPv6用户提供Web服务。

操作须知:

1、目前腾讯云IPv6私有网络和IPv6负载均衡已上线地域为:北京、上海、广州、上海金融云、深圳金融云

2、请在上述地域创建一个私有网络,并在该VPC下购买了2台云服务器。

3、在腾讯云云解析注册一个域名:www.qcloudipv6test.com.cn

4、对于同一个云服务器,可以同时运行IPv4/IPv6,并分别绑定到IPv4 LB和IPv6 LB, 两者创建流程类似,IPv4 LB流程不再此文赘述。

操作步骤:

步骤一:配置IPv6私有网络

1、 登录 私有网络控制台,在左侧目录下选择【私有网络】,在目标服务器所在的私有网络单击【编辑 CIDR】,在弹框中的 IPv6 CIDR 单击【获取】并确认操作。

2、登录 私有网络控制台,左侧目录下选择【子网】,进入管理页面。在目标云服务器所属子网所在行的操作栏下,单击【获取 IPv6 CIDR】并确认操作

3、登录 私有网络控制台,在左侧目录下选择【IP 与网卡】>【弹性网卡】,在列表页中单击目标云服务器所绑定的弹性网卡 ID,进入详情页。选择【IPv6地址管理】,单击【分配IP】并确认操作。

说明:

(1) IPv6默认不开通公网,如果需要IPv6主动外访功能,可以通过“弹性公网IPv6”开通公网带宽。

(2) 安全组默认仅放通IPv6 CLB的流量,其他IPv6流量默认不放通。如果需要放通其他IPv6流量,请通过“安全组”设置。

(3) 云服务器已经支持购买页勾选分配IPv6、实例查看和管理IPv6. 云服务器实例展示的IPv6地址应该和网卡展示的IPv6地址一致。

步骤二:配置云服务器的IPv6并部署Nginx

1. 进入 云服务器控制台,登录云服务器完成 IPv6 的基础配置。

centos7.5为例,登陆云主机执行“dhclient -6”获取ipv6地址,并使用“ifconfig”查看IPv6地址。

dhclient -6
ifconfig

2. 在云服务器中,依次执行如下命令,部署并重启 Nginx 服务。

yum install nginx
service nginx restart

3. 查看部署在云服务器上的 Nginx 服务是否已经监听 IPv6。

netstat -tupln

也可以打开 Nginx 配置文件进行查看和修改端口。

vim /etc/nginx/nginx.conf

说明:

腾讯云云服务器也支持通过脚本工具一键配置IPv6,详情操作方法可以参考云服务器配置IPv6

步骤三:创建 IPv6 负载均衡实例

1. 登录腾讯云官网,进入 负载均衡购买页

2. 请正确选择如下参数:

l 计费模式:仅支持按量计费。

l 地域:北京、上海、广州、上海金融、深圳金融。

l IP 版本:IPv6。

l 运营商类型:BGP。

l 网络:请务必选择已获取 IPv6 CIDR 的私有网络和子网。

3. 在购买页选择各项配置后,单击【立即购买】。

4. 在“CLB 实例列表”页,选择对应的地域即可看到新建的实例。

步骤四:创建 IPv6 负载均衡监听器

创建监听器

1. 登录 负载均衡控制台

2. 在“CLB 实例列表”中,找到已创建的负载均衡实例 ,单击实例 ID,进入负载均衡详情页。

3. 在“基本信息”模块,可以单击名称后的修改图标修改实例名称。

4. 在“监听器管理”中的【HTTP/HTTPS 监听器】下,单击【新建】,新建负载均衡监听器。

5. 在弹出框中,配置监听器名称和监听协议端口,并点击提交,创建监听器。

配置监听器的转发规则

在“监听器管理”中,创建转发规则,配置域名、URL 路径、均衡方式、健康检查、会话保持等参数。

l 域名:您的后端服务所使用的域名,本例使用 www.qcloudipv6test.com。域名支持通配符,详情请参见 七层转发域名和 URL 规则说明

l URL 路径:您的后端服务的访问路径,本例使用 /。

l 均衡方式:加权轮询

l 会话保持:开启会话保持

有关负载均衡监听器的更多内容,请参见 负载均衡监听器概述

绑定云服务器

1. 在“监听器管理”页面,选中并展开刚才创建的监听器,选中域名、选中 URL 路径,在右侧即可看到该 URL 路径绑定的云服务器 IPv6 信息,单击【绑定】。

2. 在弹框中,选择云服务器,并设置云服务器的 Nginx 服务默认端口为80,设置权重(默认值10),单击【确定】。

3. 成功绑定云服务器后,查看端口状态是否为“健康”。

步骤五:在云解析增加AAAA和A记录

1. 打开 腾讯云域名注册页面 进行域名查询和注册。本例以qcloudipv6test.com 为例,详情请参考 域名注册

2. 登录 云解析控制台,单击您所购买的【域名】,在“记录管理”页面单击【添加记录】按钮,为域名添加 AAAA 记录,输入如下内容并保存:

l 主机记录:即域名前缀,本例设为www。

l 记录类型:AAAA记录。

l 线路类型:默认。

l 记录值:填写负载均衡的 IPv6 地址。

l TTL:设置为默认值“600s”

步骤六:测试 IPv6 负载均衡

使用具有 IPv6 公网能力的客户端,访问域名或者负载均衡的 IPv6 地址,如果能够正常访问云服务器的 Web 服务,则表明 IPv6 负载均衡工作正常。

常见问题FAQ:

(1) IPv6负载均衡和IPv4负载均衡能否绑定相同的云服务器?

IPv6负载均衡和IPv4负载均衡可以绑定相同的云服务器,前提是云服务器的私有网络已经获取到IPv4 CIDR和IPv6 CIDR,云服务器已经配置好IPv4和IPv6.

(2) 为什么不直接做成双栈负载均衡?

IPv6负载均衡和IPv4负载均衡相互独立可以减小相互之间的影响,提升运维效率。比如说:当出现健康状态异常时,我们可以快速判断是IPv6异常还是IPv4异常;在绑定云服务器时,我们也可以快速判断云服务器时否已经获取到IPv6地址。

(3) 云解析服务是否支持同一域名下同时增加AAAA和A记录

云解析支持同一域名下同时增加AAAA和A记录,可以将IPv6 LB的vip添加到域名的AAAA记录,把IPv4 LB的vip地址添加域名的A记录。

(4) IPv6/IPv4双栈客户端是IPv6优先还是IPv4优先?

影响IPv6的因素比较多,包括终端硬件型号、终端操作系统,应用APP,比如linux系统镜像默认是不开启IPv6,windows老版本支持IPv6也需要特殊的操作. 重点谈一下移动端应用APP支持IPv6的改造情况,应用APP在IPv6/IPv4双栈时,应该优先选择IPv6通信,当IPv6连接失败的时候,可以迅速切换到IPv4.实际,启动IPv6优先策略之前一个重要工作是要判断当前网络是双栈、IPv6-only还是IPv4-only。

(5) IPv6的公网质量如何?

目前IPv6的公网质量还在不断改善中。从多个省份的抽样探测数据来看,IPv6的平均时延比IPv4会大一些,但是整体质量一直在持续的变好。

https://juejin.im/post/5df8816df265da33b12ea5d4

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
Python
PHP
0 条回复 A 作者 M 管理员
    所有的伟大,都源于一个勇敢的开始!
欢迎您,新朋友,感谢参与互动!欢迎您 {{author}},您在本站有{{commentsCount}}条评论