企业上云IPv6支持概述
IPv6作为互联网基础协议发展的必然方向，是企业数字化转型必经之路。截至2024年5月，我国IPv6活跃用户已达7.94亿，移动网IPv6总流量占全网移动网总流量的64.56%。然而，IPv6过渡仍处于爬坡阶段，大量中小企业尚未用上IPv6。
企业IPv6改造面临业务连续性保障、改造周期提速、投资成本受控等痛点。IPv6解决方案可适用于云上应用系统进行IPv6/v4双栈改造、云上面向公众服务的互联网应用系统具备IPv6访问能力、自建数据中心内面向公众服务的互联网应用系统具备IPv6访问能力等场景。
阿里云网络、计算、存储、数据库、CDN、DNS、安全、大数据、中间件&应用服务等重要的产品线核心产品已支持IPv6。
云平台IPv6解决方案
企业上云后的IPv6升级改造场景可分为云上IPv6 & IPv4双栈场景和云上IPv6 to IPv4转换场景。
- IPv6公有云解决方案：包括云上IPv6 & IPv4双栈场景，涉及VPC及交换机开通IPv6、ECS开通IPv6、公网开通（ECS直接与互联网进行双向交互或借助负载均衡SLB向互联网发布服务）、私网互通（转发路由器TR实现云上不同VPC之间，以及云上VPC与云下数据中心之间的IPv6私网互通）等。
- IPv6专有云解决方案：基于IPv6&IPv4双栈，通过云平台SLB负载均衡完成6to4的能力改造，实现互联网用户的IPv6接入云内服务的能力，同时为支持互联网侧的Ipv6的安全防护能力，平台侧对DDOS、WAF、CFW产品进行IPv6防护能力升级改造，继续对云平台的ECS、VPC 以及SLB进行Ipv6能力改升级造，配合客户应用系统的Ipv6改造，实现互联网用户通过Ipv6访问平台内的Ipv6服务，即6to6，同时云平台内的资源可以基于Ipv6网关主动访问互联网，进一步扩大云内资源之间以及与云下IDC之间实现IPv6互访能力。
- IPv6云安全解决方案：随着IPv6协议的迅速普及，新的网络环境以及新兴领域均面临着新的安全挑战。企业业务IPv6改造不仅仅是域名和网站支持IPv6，还需要有效的防范IPv6安全风险。可按照其上云的不同阶段来部署WAF集群和高防防护包来支持IPv6安全防护功能。
基于云速搭CADT的IPv6最佳实践
阿里云云速搭CADT（Cloud Architect Design Tools）是阿里云推出的一款为云上应用提供自助式云架构管理的产品，可快速创建云上IPv6应用架构，自动化部署资源，轻松实现对云上应用的全生命周期管理。
- 创建具有IPv6地址的ECS：通过云速搭快速创建和验证具有IPv6地址的ECS实例。
- 应用IPv6改造最佳实践：基于云速搭CADT，提供增加支持IPv6的公网SLB、存量CLB迁移至NLB支持IPv6、通过标准版全球加速GA转发IPv6请求等改造方案，帮助应用系统实现IPv6改造。
- 应用IPv6 安全防护最佳实践：通过WAF企业版+DDoS原生防护实例，在完成IPv6改造的同时，还增强了应用的安全防御能力。
