腾讯云如何快速从IPv4向IPv6演进

2018-08-01 15:34 稿源:用户投稿  0条评论

  IPv6 技术在国内沉寂数十年后,在国家推进下重新登上重要舞台。 2018 年工业和信息化部发布了关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》的通知。不但展示国家推动IPv6 的决心,更对各大运营商和公有云厂商提出了IPv6 的改造目标:到 2018 年末,腾讯云、金山云、网宿科技、蓝汛、帝联科技完成内容分发网络(CDN)IPv6 改造;云服务平台企业完成50%云产品IPv6 改造。到 2020 年末,上述企业完成全部云产品IPv6 改造。

腾讯已经具备多年的IPv6 技术积累,早在 2013 年就针对教育网的IPv6 用户对部分腾讯业务应用访问,进行了底层网络架构的改造;近几年也是投入到IPv6 和SDN、Segment Routing等新网络技术综合应用的研究。腾讯云由于受到用户需求的推动,早已开始云上业务IPv6 改造的方案研究,现在则已经全面启动IPv6 的支持计划。

腾讯云全面启动IPv6 支持计划

向IPv6 过渡:全部切换需要5- 10 年

IPv6 在中国可以说一直不温不火,目前仅有校园网和三大运营商试点网络全面支持IPv6。在国内IPv6 发展滞后的因素很多,但主要原因还是改造难度太大。互联网所有的通信都依赖于网络基础设施,但是庞大的网络基础设施改造是个非常巨大的工程,即使基础设施在理论上都能支持IPv6,但是改造并不能够一蹴而就,因为改造过程中要求不能够影响正在运行中的千百万IPv4 业务。预计从IPv4 全部切换到IPv6,需要5- 10 年的时间。

在未来过渡的数十年间,将会有多种网络形态存在。在过渡初期阶段,IPv4 网络已经大量部署,而IPv6 网络只是散落在各地的孤岛;然后逐步是IPv4 和IPv6 网络重叠;最后阶段,会以IPv4 孤岛为主,直至IPv4 全部消失。

在我们看来,不管是运营商还是公有云厂商,都会技术先行,实际改造部署的步骤,则遵循IPv4 向IPv6 的整体演进规律。

从下图来看,公有云厂商要实现IPv6 的全面落地,需要完成四个层面的改造:

从改造周期来看,互联网接入区域和IDC数据中心基础设施IPv6 的改造周期最长:因为它们和第三方(运营商、设备厂商等)相互依赖,网络架构复杂,设备众多。从技术难度来看,互联网接入区域的公网接入网关和云IaaS产品的VPC改造难度最大。

因为为了能够实现公有云千万级云主机的多租户能力,公有云普遍都采用的SDN+Overlay技术,这就要求SDN在协议层面全面支持IPv6,同时要求Overlay技术在封装层面中全面纳入IPv6;当SDN和Overlay在叠加多种IPv6 的过渡方案,复杂程度就可想而知了。

IPv6 三种典型过渡技术剖析

针对不用的网络互通场景,IPv6 过渡技术按照技术原理可以分成三类:

翻译技术

通过翻译技术实现纯IPv4 网络和纯IPv6 网络之间的互通,类似于IPv4 通信的NAT技术。网络边界设备将利用翻译技术,根据IP报文头的地址和协议进行相应的翻译。其中,NAT64 是最为常用的翻译技术之一,解决了NAT-PT翻译技术存在的各种缺陷。

NAT64 采用IPv6 过渡技术中的地址转换技术,直接更改报文的头部信息,来实现IPv6 和IPv4 网络的互通。动态NAT64 使用地址池方式,可以让大量的IPv6 地址转化为很少的IPv4 地址,通常用于IPv6 网络发起连接到IPv4 网络。如果手工配置静态映射,设备会根据绑定的映射关系进行一对一转换,从而保证任何一方均可以主动发起连接。

双栈技术

双栈协议:服务器、存储、交换设备、路由设备、安全设备等同时运行IPv4 和IPv6 两套协议栈,同时支持两套协议。目前大部分的网络设备和主机操作系统都已经支持双栈协议。

·         链路协议支持双协议栈:链路层协议包括以太网协议、PPP等,他们都能够很好的支持IPv6/IPv4 双协议栈。拿以太网网协议为例:在以太帧中,如果协议ID字段的值为0x0800,则表示网络层协议采用的是IPv4;如果协议ID字段的值为0x86DD,则表示网络层协议为IPv6。

·         应用支持双协议栈:DNS、FTP等应用层协议都同时支持IPv6/IPv4 双协议栈:DNS会优先选择IPv6 协议栈,而不是IPv4 协议栈作为网络层协议。

隧道技术

需要通过IPv4 骨干网络连接两端的IPv6 孤岛,或者通过IPv6 骨干网络连接两端的IPv4 孤岛,都可以采用隧道技术。以前者为例,隧道技术通过在网络边界设备将IPv6 源封装到IPv4 的报文中经过IPv4 骨干网传递到另一边的网络边界设备进行IPv6 报文的还原,最后送到IPv6 目的端。隧道技术有手工隧道和自动隧道两种方式,其中GRE、ISATAP、6to4 是最为主要的几种隧道技术。

IPv6 over IPv4 GRE隧道使用标准的GRE隧道技术提供了点到点连接服务,需要手工指定隧道的端点地址。GRE隧道本身并不限制被封装的协议和传输协议,一个GRE隧道中被封装的协议可以是协议中允许的任意协议。

腾讯云IaaS产品的IPv6 演进方案

腾讯云IaaS产品在不同演进阶段,会搭配多种过渡技术实现整体公有云业务向IPv6 的平滑演进。在云上业务未向IPv6 迁移时,通过翻译技术帮助互联网的IPv6 用户访问云上的IPv4 主机;然后将云上的VPC和CVM、CBS等产品逐步支持双栈,通过双栈技术和隧道技术实现互联网IPv6 用户和IPv6 云主机的通信;最后当所有IDC和骨干网的双栈能力全部上线后,则通过双栈技术即可灵活的实现云上云下的互访互通。

需要重点强调的是: 相对于underlay的IPv6 演进,公有云为了实现VPC能力都采用了SDN和Overlay技术,所以采用何种过渡技术时,需要结合自身的Overlay技术进行综合考虑。在运维层面,也需要考虑Overlay封装和IPv6 over IPv4 隧道封装对报文长度和转发的影响。

NAT64公网网关和NAT64过渡技术

在VPC和云主机启用双栈能力之前,VPC和云主机继续运行IPv4 协议栈, 腾讯云将为IPv6 用户访问IPv4 云主机部署独立的公网网关集群,公网网关通过NAT64 的过渡技术实现IPv6 和IPv4 网络的互通。

 NAT64过渡技术的应用

NAT64 是一种有状态的网络地址与协议转换技术,主要用于支持通过 IPv6 网络侧用户发起连接访问 IPv4 侧网络资源,但也可以通过手工配置静态映射关系,来实现 IPv4 网络主动发起连接访问 IPv6 网络。NAT64 可实现 TCP、UDP、ICMP协议下的 IPv6 与 IPv4 网络地址和协议转换。

具体实现方案为:在NAT64 公网网关上配置一个IPv4 的地址池,使用有状态的NAT64 方案。公网IPv6 用户请求中的地址{IPv6 A, IPv6 B}在公网网关上转为{IPv4 A,IPv4 B},被转换后的报文在云IDC内部按照IPv4 协议转发流程在underlay网络以及宿主机上进行处理。

VPC双栈能力和GRE隧道技术

IDC网络部署了大量的网络和安全设备,虽然大部分设备理论上已具备IPv6/IPv4 双栈能力,但是基础网络改造的周期跨度一定会很长。所以在IDC基础网络改造完成之前,VPC和CVM、容器、存储等IAAS层的IPv6 功能会先上线,此时CVM和外网接入网关都将具备双栈的能力。那么如何帮助互联网IPv6 用户和IPv6 云主机穿越IPv4 网络?

借助IPv6 Over IPv4 隧道技术,可在CVM宿主机和公网网关之间搭起一座桥梁。具体实现为:当宿主机收到从CVM发出的IPv6 报文后,会封装一个GRE头部,并在外层封装IPv4 报文头,封装IPv4 报文头时根据隧道接口配置的隧道源端和目的端的IPv4 地址进行封装。封装后的报文变成一个IPv4 报文,交给IPv4 协议栈处理;报文经过IPV4 IDC基础网络传递到底IPv6 公网网关后,公网网关会解掉GRE头部以及外层的IPv4 报文头,并进入运营商的IPv6 网络,最终到达IPv6 用户。

从IPv6 用户访问IPv6 云主机时,当报文到达IPv6 公网网关时,公网网关封装GRE头部以及外层IPv4 报文头,封装后的报文经过IPv4 IDC基础网络后,在CVM宿主机进行GRE的解封装,然后再将报文传递到IPv6 CVM。

双栈和隧道过渡技术的应用

当IPv6 CVM访问外部WEB应用服务器时,需要Local DNS服务器返回AAAA记录;但如果访问的是IPv4 WEB服务器,只local DNS服务器只能够获得一条A记录。如果local DNS服务器将A记录返回给IPv6 CVM时,CVM是无法识别的。

为了解决这个问题,腾讯云将会在local DNS启用DNS64 技术。DNS64 的原理比较简单,主要原理是将DNS查询信息中的 A记录的IPv4 地址合成到 AAAA记录的IPv6 地址中,并将合成的 AAAA记录返回给 IPv6 侧用户。DNS64 主要用于配合NAT64,实现IPv6 访问IPv4 的应用场景。

 DNS64的应用

全双栈能力

随着运营商网络的逐步改造,原来的IPv4 运营商网络会演变为IPv6/IPv4 双栈网络,这时腾讯云的公网网关也会支持双栈能力。当IDC基础网络各个节点都逐步支持双栈能力时,在云端将不再需要翻译和隧道这两种技术,不管是IPv6 报文还是IPv4 报文,都能够在所有节点被智能的识别和区分,然后根据不同的目的路由信息,发往下一个节点进行处理。

IPv6/IPv4全双栈的应用

腾讯云PaaS和SaaS的IPv6 演进方案

物联网可以说是IPv6 最强的推动剂,当物联网技术和IPv6 技术叠加,万物互联和智能连接才能够真正实现;地球上任何一台电视、冰箱、空调或者汽车,都将获得一个IPv6 地址,IPv6 将作为各自在互联网的身份ID,快速地被识别。

当腾讯云的IaaS逐步支持IPv6 后,对于其他采用腾讯云IaaS产品为互联网用户提供PaaS和SaaS服务的供应商,也可以搭乘腾讯云IPv6 的快车,更快的将自己的应用方案向IPv6 过渡。同时,腾讯云自身PaaS产品和SaaS产品的IPv6 改造也会水到渠成;腾讯云将陆续推出视频直播、大数据套件、机器学习平台、舆情分析、物联网等成熟的IPv6 产品。

全面的IPv6边缘接入能力

不管是在智慧零售还是智能车联网等应用场景,腾讯云都可以提供非常强大的云端互联的网络支撑以及云端大数据分析。同时,腾讯云还将陆续在各个地域提供全面的IPv6 边缘接入能力,以便最快的帮助用户打通云下和云上的IPv6 互通,助力用户构建广泛而强大的IPv6 互联网络。

IPv6 不仅仅是一种协议,它更像一条连接万物的纽带,当IPv6 遇上物联网,它终于焕发出了春意盎然的生机。当腾讯云IPv6 的全面落地,腾讯连接一切的愿景,也就能更快的实现了。

作者介绍:秦振华,腾讯云高级产品经理,具有十年以上的网络架构设计、网络运维、云计算和SDN网络产品策划的经验。目前正致力于腾讯云网络相关的产品化工作,不断探索和推动SDN、IPv6、Segment Routing等网络新技术在云上的落地。

本文由站长之家用户投稿,未经站长之家同意,严禁转载。如广大用户朋友,发现稿件存在不实报道,欢迎读者反馈、纠正、举报问题(反馈入口)。

免责声明:本文为用户投稿的文章,站长之家发布此文仅为传递信息,不代表站长之家赞同其观点,不对对内容真实性负责,仅供用户参考之用,不构成任何投资、使用建议。请读者自行核实真实性,以及可能存在的风险,任何后果均由读者自行承担。

有好的文章希望站长之家帮助分享推广,猛戳这里我要投稿

相关文章

相关热点

查看更多