从 IPv4 到 IPv6，阿里踩过哪些坑？(2)

[原文来自：www.11jj.com]

阿里巴巴的IPv6升级策略是，从数据中心开始，首先是部署双栈，通过双栈，逐渐转移到IPv6。通过支持IPv4和IPv6双栈，我们能够平滑的迁移到最终想要达到的状态，同时保证既有应用的持续服务。集团的最终目标是希望只有IPv6的网络。网关是接入客户流量的第一站，在网关层也是采取同样的方式，采取双栈的方式，把客户的流量接入到后端应用，逐渐开始往双栈方式转化。这个是按照地域方式部署。同时城域网也会逐渐从V4到V6。通过这个方式，做到全网接入开始，一直到数据中心后端全面支持IPv6。今天在客户端接入端提供CDN和DNS两个服务，都会通过双栈的方式逐渐开通IPv6的网络。

由于阿里巴巴的设备供应厂商很多，设备兼容性工作在IPv6演进道路中尤为重要。这包括网关的兼容工作，交换机性能的提升和管控工作。比如说纳入自己的BGP协议栈，它是接入运营商、流量必不可少的协议，目前无法跨厂商跨运营商和各种场景对接。阿里在很多关键的领域都通过自研实现了技术突破。我们的网关、防火墙，能够整机群超过1T流量，检测系统能做到百万级，管理系统可以做到全网的地址管理，并且可管理数亿条日志，同时也建设了阿里云全网路由管控。这是通过自研，通过自己的技术积累，打造起支持IPv6网络能力的技术。

这里是一张阿里巴巴IPv6改造大图，按照业务架构和时间这两个维度展开。这张图显示从基础网络到技术软件到后续服务，以及应用，所要涉及的软件、系统、流程，所有这一切都需要改造。只有通过这种改造，才能真正实现IPv6，真正支持IPv6，把IPv6的优势发挥出来。

    

举个例子，比如说某些大家熟悉的应用像淘宝或者支付宝，在阿里集团内部可能意味着改造几百个软件系统，他们如何使用地址，他们如何分配地址，如何对地址站进行管理，通过地址站改变用户体验，这是一项系统工程。阿里巴巴在IPv6演进的道路上打下了良好的基础，后续的推进还有许多工作要做。

阿里云IPv6的应用场景和产品支持

如发布会透露的信息，阿里云首期是在用户访问的公网入口进行了IPv6的支持，包括DNS，CDN，SLB，IPv6转换服务等，这些产品支持了IPv6，就意味着用户可以基于这些产品提供IPv6服务了。接下来阿里云还将在内部网络进行双栈的支持，如VPC和ECS支持双栈，双栈的支持不仅让ECS可以通过IPv6被访问到，也可以让ECS通过IPv6网关主动访问Internet。当然，除了这些，还有一系列产品已经支持或即将支持IPv6，如RDS，OSS，DTS，DDoS，API网关等。最后，未来的演进目标是IPv6 Only。

由于目前网络中数量庞大的IPv4用户和设备，IPv4到IPv6的过渡必然是一个长期的过程，那么如何才能更好更快的从IPv4走向IPv6呢？下面给大家列出了一些典型应用场景。