华为云ipv6（华为云ipv6转换）

本文目录一览：

• 1、2018年底移动互联网IPv6用户规模要求不少于多少？
• 2、IPv6有哪些优点？
• 3、华为手机ipv6怎么设置
• 4、2022-04-09-NAT介绍

2018年底移动互联网IPv6用户规模要求不少于多少？

据工业和信息化部网站消息，工业和信息化部发布了《关于贯彻落实推进互联网协议第六版(ipv6)规模部署行动计划的通知》（以下简称《通知》）。《通知》要求，到2018年末，移动互联网IPv6用户规模不少于5000万户（基础电信企业已分配IPv6地址且一年内有IPv6上网记录的用户），其中，电信用户不少于1000万户，移动用户不少于3000万户，联通用户不少于1000万户。

实施LTE网络端到端IPv6改造

《通知》显示，到2018年末，基础电信企业完成全国范围LTE核心网、接入网、承载网、业务运营支撑系统等IPv6改造并开启IPv6业务承载功能，为移动终端用户数据业务分配IPv6地址，提供端到端的IPv6访问通道。

到2018年末，基础电信企业完成门户网站、网上营业厅网站IPv6改造，并完成活跃用户规模排名前10位的自营移动互联网应用（APP）及相应系统服务器IPv6升级改造，使移动互联网应用（APP）支持IPv6访问优先；通过免流量升级等推广措施，引导用户完成移动互联网应用（APP）更新。

到2018年末，移动互联网IPv6用户规模不少于5000万户（基础电信企业已分配IPv6地址且一年内有IPv6上网记录的用户），其中，中国电信集团有限公司（简称中国电信）用户不少于1000万户，中国移动通信集团有限公司（简称中国移动）用户不少于3000万户，中国联合网络通信集团有限公司（简称中国联通）用户不少于1000万户。

推动新生产移动终端的出厂默认配置支持IPv4/IPv6双栈，并逐步推进存量移动终端通过系统软件升级开启IPv6功能。基础电信企业定制和集中采购的移动终端应全面支持IPv6。

到2019年第一季度末，各基础电信企业均完成LTE网络与其他基础电信企业用户规模排名前10位的移动互联网应用系统服务器互通，实现已选定的30个移动互联网应用（APP）IPv6跨网访问。

加快固定网络基础设施IPv6改造

《通知》强调，到2018年末，完成北京、上海、广州、郑州、成都的互联网骨干直联点IPv6改造，开通IPv6网间互联带宽不少于1Tbps。到2020年末，完成所有互联网骨干直联点IPv6改造，开通IPv6网间互联带宽不少于5Tbps。

到2018年末，基础电信企业完成城域网和接入网IPv6改造并开启IPv6业务承载功能，为固定宽带用户分配IPv6地址，向政企客户提供基于IPv6的专线业务，并出台相应的资费优惠措施。

推动新生产的家庭网关、企业网关、路由器等固定终端支持IPv6并默认配置支持IPv4/IPv6双栈，基础电信企业定制和集中采购的固定终端应全面支持IPv6。

到2018年第三季度末，基础电信企业完成业务运营支撑系统升级改造，建立面向IPv6业务的运维管理体系和业务管理流程，具备IPv6用户统计、流量统计以及IPv6业务受理、开通、运行维护等能力。

推进应用基础设施IPv6改造

基础电信企业和数据中心运营企业应完成数据中心内部网络和出口设备的IPv6改造，支持IPv6业务接入和承载。到2018年末，中国电信、中国移动、中国联通完成超大型数据中心IPv6改造，国家超级计算广州中心、东北区域大数据中心、东软软件园数据中心、誉成云创数据中心、百度云计算技术（山西）有限公司、蓝汛首鸣国际数据中心完成IPv6改造，为用户提供基于IPv6的互联网数据中心（IDC）业务，2018年起新投产的数据中心应支持IPv6。到2020年末，各大型数据中心运营企业均完成IPv6改造。

到2018年末，阿里云、腾讯云、金山云、网宿科技、蓝汛、帝联科技完成内容分发网络（CDN）IPv6改造。

到2018年末，中国电信、中国移动、中国联通面向公众提供服务的云服务平台完成50%云产品IPv6改造，阿里云、腾讯云、金山云、UCloud、华为云、华云、迅达云、百度云、京东云、青云等云服务平台企业完成50%云产品IPv6改造。到2020年末，上述企业完成全部云产品IPv6改造。鼓励云服务企业面向用户提供IPv6技术咨询、网站改造等服务。

到2018年末，中国电信、中国移动、中国联通完成递归域名解析服务器的IPv6改造，万网、新网互联、中国互联网信息中心（CNNIC）、政府和公益机构域名注册管理中心（CONAC）、西部数码、三五互联、易名中国、中国数据、爱名网、联动天下、商务中国、时代互联完成IPv6改造，构建域名注册、解析、管理全链条IPv6支持能力。

开展政府网站IPv6改造与工业互联网IPv6应用

推进工业和信息化系统门户网站IPv6改造。到2018年末，工业和信息化部完成门户网站IPv6改造；到2019年末，部属各单位、部属各高校及各省、自治区、直辖市通信管理局完成门户网站IPv6改造。

鼓励典型行业、重点工业企业开展工业互联网IPv6网络化改造，创新工业互联网应用实践，构建工业互联网IPv6标准体系。

强化IPv6网络安全保障

将IPv6相关网络基础设施及应用基础设施安全防护纳入电信和互联网网络安全防护体系，健全完善IPv6环境下网络安全相关管理和技术要求，开展针对IPv6的网络安全等级保护、风险评估、通报预警等工作。

各基础电信企业和数据中心、内容分发网络（CDN）、云服务等运营企业要同步做好现有网络安全保障系统在IPv4向IPv6过渡过程中的升级改造，确保具备基于IPv6的安全保障能力。

加强基于IPv6固定网络基础设施和应用基础设施的网络安全防护手段建设，支持开展IPv6网络环境下的工业互联网、物联网、人工智能等新兴领域网络安全技术和管理机制研究。鼓励企业、研究机构、高校等各方加强协同，加快IPv6安全技术研发、应用和融合创新。

落实配套保障措施

《通知》指出，各地通信管理局、工业和信息化主管部门要加强与有关部门的沟通协调，建立协同工作机制。各基础电信企业集团公司、设备制造企业以及数据中心、内容分发网络（CDN）、云服务、域名服务等企业要成立由公司领导任组长的专项推进工作组，对照各项目标任务制定具体实施方案和工作计划，并于5月15日前报送工业和信息化部（信息通信发展司）。

各企业要加大资金投入力度，确保各项目标任务按期完成。各基础电信企业集团公司在对各省级子（分）公司的业绩考核中，还应将IPv6相关任务完成情况作为重要的考核指标，要安排资金保障IPv6各项任务落实。各企业应于2018年6月、9月、12月底向工业和信息化部（信息通信发展司）报送相关工作进展情况。

完善互联网信息服务备案管理制度，鼓励互联网接入服务提供者和互联网信息服务提供者提供基于IPv6的服务，在互联网信息服务备案时明确要求提供IPv6相关信息；加强IPv6地址备案系统的建设和备案管理，督导企业严格落实IPv6接入地址编码规划方案；完善相关电信业务管理要求，要求数据中心（含云服务）、内容分发网络（CDN）等运营企业在提交年报时，提供支持IPv6相关情况；修订电信设备进网检测的相关规定，明确网络及终端设备进网中有关IPv6的检测要求。各地工业和信息化主管部门在电子政务系统、信息化系统及服务平台等项目审批中，应将支持IPv6作为必要条件，并负责考核落实；要统筹安排专项资金，加大对本地区IPv6改造工作的支持力度。

工业和信息化部将成立IPv6督查工作专家组，研究制定推进IPv6规模部署相关任务完成情况的考核标准，并将定期组织开展专项督查工作，就LTE网络IPv6端到端贯通、固定网络基础设施改造、应用基础设施改造、强化网络安全保障等重点任务进行分项考核。中国信息通信研究院要研究构建IPv6发展监测平台，形成对网络、应用、终端、用户、流量等关键发展指标的实时监测和分析能力，并向社会发布IPv6各项发展指标数据。

内容来源于人民网

IPv6有哪些优点？

与IPv4相较，IPv6除拥有海量IP地址（号称可以为全世界的每一粒沙子编上一个地址）以外，还具有以下几点优势：

1) IPv6地址分配遵循“聚类”原则，减小了路由器中路由表的长度，路由器转发数据包速度也得到提升，从而提高了网络的整体吞吐量。

2) IPv6协议独立于传输介质，默许集成IPSec安全功能，且终端之间无需进行地址转换，在网络安全性方面更胜一筹。

3) IPv6引入自动配置及重配置技术，可自动增删更新配置IP地址等信息，实现了即插即用。

4) IPv6增加了增强的组播支持及对流控制，赋予网络上多媒体应用长足发展的机会，为服务质量（QoS, Quality of Service）控制提供了良好的网络平台。

华为手机ipv6怎么设置

你好

随着5G、物联网等新兴技术领域的发展，IP空间需求巨大，IPv6成为万物互联的基础，势在必行；华为云作为IPv6成熟商用开拓者，针对金融、广电、媒资等不同行业推出IPv6解决方案，助力企业平滑升级到IPv6基础架构。本文带您十分钟了解华为云IPv6。

一、华为云IPv6解决方案：IPv6-EIP和IPv6-双栈

1. IPv6-EIP

简单来说，IPv6-EIP就是申请一个弹性公网IP（EIP），此EIP既有一个IPv4地址，又有一个IPv6地址。当然也可以将已有的IPv4 EIP开启IPv6转换。开启IPv6转换后，此EIP将提供IPv4和IPv6弹性公网IP地址，原有IPv4业务可以快速为IPv6用户提供访问能力。

IPv6-EIP的原理如上图所示：前端网络改造成能够同时支持IPv4和IPv6终端访问的双栈网络，后端业务网络和应用暂不改造，在后端网络和前端网络之间部署NAT64网络转换（即华为云IPv6-EIP），将前端IPv6地址转换为后端IPv4地址；客户内部业务网络侧实现“零”改造支持IPv6。

2.IPv6-双栈

相较于IPv6-EIP，IPv6-双栈进行的IPv6改造更加彻底和复杂。IPv6双栈为实例提供两个不同版本的IP地址：IPv4地址和IPv6地址，这两个IP地址不仅可以被其它网络访问，也可以主动访问其他IP，是所谓的“真”IPv6。

IPv6-双栈的原理如上图所示：前端接入网络改造成能够同时支持IPv4和IPv6终端访问的双栈网络，企业后端应用系统也改造成双栈，网络端到端支持IPv4和IPv6的业务接入。

3.IPv6-EIP和IPv6-双栈的异同

如果做个形象的比喻，我们可以这么理解：

IPv4——“法语”

IPv6——“英语”

IPv4和IPv6是两门不同的“语言”，二者之间不可直接进行通信。如果把IPv4比作法语，把IPv6比作英语，一个只会其中一门语言的人是无法理解另外一门语言的，IPv4地址也不可与IPv6地址直接通信。

IPv6-EIP——“英语”-“法语”翻译器

IPv6-EIP相当于在两个人之间加了一个“英语”-“法语”翻译器，可以将IPv6地址NAT成IPv4地址。但是这个翻译器的翻译功能是单向的，只支持将外部网络的IPv6地址转换为IPv4地址。

IPv6-双栈——既懂法语又懂英语的人

IPv6-双栈相当于将后端的服务器训练成了一个既能理解法语也能理解英语的人，服务器不仅能“听懂”IPv4和IPv6，也能主动进行IPv4和IPv6访问。

4.如何选择IPv6-EIP和IPv6-双栈？

如果只需要为使用IPv6客户端的用户提供访问服务，则可使用：IPv6-EIP或者IPv6-双栈。推荐使用IPv6-EIP，更加简单便捷。

如果应用既需要为使用IPv6终端的用户提供访问服务，又需要对这些访问来源进行数据分析处理，则必须使用IPv6-双栈。

如果应用系统与其他系统（例如：数据库系统）、应用系统之间需要使用IPv6进行访问，则必须使用IPv6-双栈。

二、如何使用华为云IPv6-EIP和IPv6-双栈

1. IPv6-EIP使用指导

1)IPv6-EIP目前正在公测中，目前已支持华南-广州、华北-北京一、华北-北京四、华东-上海二、华东-上海一，使用前请确认是否已申请IPv6-EIP公测。可以在管理控制台选择“网络 弹性公网IP”，单击“IPv6 EIP”进入公测申请页面。

2)使用方法

a)购买EIP时开启IPv6转换，如下图所示：

或者购买后在EIP界面“更多”处开启IPv6转换：

b) EIP绑定的ECS的安全组出入方向放通198.19.0.0/16。

如果ECS所在的子网设置了网络ACL，ACL中同样要放通198.19.0.0/16。

因为IPv6 弹性公网IP采用NAT64技术，入方向的源IP地址经过NAT64转换后，会从IPv6地址转换为198.19.0.0/16之间的某个IPv4地址，源端口随机，目的IP为本机的内部私有IPv4地址，目的端口不变。

如果在后端服务器内抓包，可以看到源IP确实是198.19.0.0/16网段的一个地址，如下图：

3)功能验证

如何测试IPv6-EIP是否能被访问？可以使用Ping探测网站进行ping测试，如图：

由于IPv6的广域网尚未成熟，出现少量丢包属于正常现象，可以忽略。

2. IPv6-双栈使用指导

1) 重点说明

a) IPv6-双栈目前正在公测中，使用前请确认是否已申请了IPv6-双栈公测。公测期间，只有选择如下类型的ECS才能体验IPv6-双栈，请务必选择支持的区域和规格：

“华北-北京四”区域，“可用区2”：sn3；

“华东-上海一”区域，“可用区1”：c3，m3，“可用区2”：c3。

b) 当前IPv6-双栈仅支持按带宽计费（按流量计费正在开发中）。

2) 使用方法

IPv6-双栈要在VPC侧、ECS侧和镜像侧三方面进行配置。

a) 申请公测。

b) 进行VPC侧配置：

创建IPv6子网，开启子网的IPv6功能：

添加IPv6安全组规则和ACL规则：

IPv6代表所有IP地址的IP：::/0（冒号为英文冒号），对应IPv4的0.0.0.0/0。

IPv6地址的表示方法：八组四位16进制，可以省略前导0，::代表一系列0。

购买共享带宽：

c) 进行ECS侧配置：

购买指定region指定机型的ECS：

“华北-北京四”区域，“可用区2”：sn3；

“华东-上海一”区域，“可用区1”：c3，m3，“可用区2”：c3。

如果出现上述提示则说明选择的机型可以使用IPv6-双栈，选择“自动分配IPv6地址”。

d) 进行镜像侧配置，根据不同的操作系统配置IPv6：

以常见的CentOS公共镜像为例，手动获取IPv6地址：

下载对应系统版本的工具ipv6-setup-rhel。执行命令：wget

添加执行权限：chmod +x ipv6-setup-rhel

指定一个网卡设备，配置动态获取IPv6地址：./ipv6-setup-rhel --dev eth0

执行ifconfig eth0，如果能看到与console网卡界面一致IPv6地址，即说明配置成功：

更多操作系统的配置可以参考：

3)功能验证

被访问连通性测试：同IPv6-EIP。

访问连通性测试：ping常见的支持IPv6访问的网站，比如ping6

望采纳祝你好运

2022-04-09-NAT介绍

NAT是（Network Address Translation）的缩写。

还有个名字叫NAPT（Network Address Port Translation），NAPT既支持地址转换也支持端口转换，并允许多台内网主机共享一个外网IP地址访问外网，因此NAPT可以有效的改善IP地址短缺现象。

如果没有做特殊说明，本文档中的NAT均是指NAPT方式的NAT。

随着网络应用的增多，IPv4地址枯竭的问题越来越严重。尽管 IPv6 可以从根本上解决IPv4地址空间不足问题，但目前众多网络设备和网络应用大多是基于IPv4的，因此在IPv6广泛应用之前，使用一些过渡技术（如CIDR、私网地址等）是解决这个问题的主要方式，NAT就是这众多过渡技术中的一种。

当私网用户访问公网的报文到达网关设备后，如果网关设备上部署了NAT功能，设备会将收到的IP数据报文头中的IP地址转换为另一个IP地址，端口号转换为另一个端口号之后转发给公网。在这个过程中，设备可以用同一个公网地址来转换多个私网用户发过来的报文，并通过端口号来区分不同的私网用户，从而达到地址复用的目的。

早期的NAT是指Basic NAT，Basic NAT在技术上实现比较简单，只支持地址转换，不支持端口转换。因此，Basic NAT只能解决私网主机访问公网问题，无法解决IPv4地址短缺问题。后期的NAT主要是指网络地址端口转换NAPT（Network Address Port Translation），NAPT既支持地址转换也支持端口转换，允许多台私网主机共享一个公网IP地址访问公网，因此NAPT才可以真正改善IP地址短缺问题。

Basic NAT方式只转换IP地址，不转换TCP/UDP协议的端口号，属于一对一的转换，一个外网IP地址只能被一个内网用户使用。[图1]描述了Basic NAT的基本原理。

Basic NAT实现过程如下：

NAPT方式既转换IP地址，也转换TCP/UDP协议的端口号，属于多对一的转换。NAPT通过使用“IP地址＋端口号”的形式，使多个内网用户共用一个外网IP地址访问外网，因此NAPT也可以称为“多对一地址转换”或“地址复用”。[图2]描述了NAPT的基本原理。

NAPT实现过程如下：

当VPC内的云主机需要访问公网，请求量大时，为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上，您可以使用公网NAT网关的SNAT功能。VPC中一个子网对应一条SNAT规则，一条SNAT规则可以配置多个弹性公网IP。公网NAT网关为您提供不同规格的连接数，根据业务规划，您可以通过创建多条SNAT规则，来实现共享弹性公网IP资源。

当VPC内的云主机需要面向公网提供服务时，可以使用公网NAT网关的DNAT功能。

DNAT功能绑定弹性公网IP，有两种映射方式（IP映射、端口映射）。可通过端口映射方式，当用户以指定的协议和端口访问该弹性公网IP时，公网NAT网关会将该请求转发到目标云主机实例的指定端口上。也可通过IP映射方式，为云主机配置了一个弹性公网IP，任何访问该弹性公网IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性公网IP和带宽，精确的控制带宽资源。

一个云主机配置一条DNAT规则，如果有多个云主机需要为公网提供服务，可以通过配置多条DNAT规则来共享一个或多个弹性公网IP资源。

典型的P2P场景：

在[STUN]标准中，根据私网IP地址和端口到NAT出口的公网IP地址和端口的映射方式，把NAT分为如下四种类型，详见下图。

STUN中定义的NAT类型

STUN

ICE

我在从服务器收到的端口上添加了1，因为如果我支持两个对称NAT，那么增量是1端口也是如此 . 查看示例：

连接到服务器和NAT A向S发送包含以下内容的数据包：45.89.66.125：58000

B连接到服务器，NAT B向S发送包含以下内容的数据包：144.85.1.18：45000

S将B的信息发送给A，将A的信息发送给B.

现在，如果A向B发送此信息，NAT A将创建此 Map ：

INTERNAL_IP_A：58001-144.85.1.18：45001

对于此连接，NAT A应使用端口58001（最后一个端口1，它是对称NAT）

NAT B接收数据包但丢弃它 .

现在，如果B使用收到的信息向A发送数据包，NAT B将创建此映射：

INTERNAL_IP_B：45001-45.89.66.125：58001

现在NAT应该接受这个数据包，因为在它的表中有接收它的信息 .

先上一张比较有名的图：

（CONNTRACK），顾名思义，就是跟踪并且记录连接状态。Linux为每一个经过网络堆栈的数据包，生成一个新的连接记录项 （Connection entry）。此后，所有属于此连接的数据包都被唯一地分配给这个连接，并标识连接的状态。连接跟踪是防火墙模块的状态检测的基础，同时也是地址转换中实 现SNAT和DNAT的前提。

那么Netfilter又是如何生成连接记录项的呢？每一个数据，都有“来源”与“目的” 主机 ，发起连接的主机称为“来源”，响应“来源”的请求的主机即 为目的，所谓生成记录项，就是对每一个这样的连接的产生、传输及终止进行跟踪记录。由所有记录项产生的表，即称为连接跟踪表。

连接跟踪子系统跟踪已看到的所有数据包流，运行“sudo conntrack -L”以查看其内容：

每行显示一个连接跟踪条目。您可能会注意到，每行两次显示地址和端口号，甚至是反向的地址和端口对。这是因为每个条目两次插入到状态表中。第一个地址四元组（源地址和目标地址以及端口）是在原始方向上记录的地址，即发起方发送的地址。第二个四元组是conntrack希望在收到来自对等方的答复时看到的内容。这解决了两个问题：

如果NAT规则匹配（例如IP地址伪装），则将其记录在连接跟踪条目的答复部分中，然后可以自动将其应用于属于同一流的所有将来的数据包。

状态表中的查找将是成功的，即使它是对应用了任何形式的网络或端口地址转换的流的答复包。

原始的（第一个显示的）四元组永远不会改变：它是发起方发送的。NAT操作只会将回复（第二个）更改为四倍，因为这将是接收者看到的内容。对第一个四倍的更改将毫无意义：netfilter无法控制启动程序的状态，它只能影响数据包的接收/转发。当数据包未映射到现有条目时，conntrack可以为其添加新的状态条目。对于UDP，此操作会自动发生。对于TCP，conntrack可以配置为仅在TCP数据包设置了SYN位的情况下添加新条目。默认情况下，conntrack允许中流拾取不会对conntrack变为活动状态之前存在的流造成问题。

如上一节所述，列出的答复元组包含NAT信息。可以过滤输出以仅显示应用了源或目标nat的条目。这样可以查看在给定流中哪种类型的NAT转换处于活动状态。“sudo conntrack -L -p tcp –src-nat”可能显示以下内容：

此项显示从10.0.0.10:5536到10.8.2.12:80的连接。但是，与前面的示例不同，答复方向不仅是原始的反向方向：源地址已更改。目标主机（10.8.2.12）将答复数据包发送到192.168.1.2，而不是10.0.0.10。每当10.0.0.10发送另一个数据包时，具有此条目的路由器将源地址替换为192.168.1.2。当10.8.2.12发送答复时，它将目的地更改回10.0.0.10。此源NAT是由于nft假装规则所致：

inet nat postrouting meta oifname "veth0" masquerade

其他类型的NAT规则，例如“dnat to”或“redirect to”，将以类似的方式显示，其回复元组的目的地不同于原始的。

conntrack记帐和时间戳记是两个有用的扩展。“sudo sysctl net.netfilter.nf_conntrack_acct=1”使每个流的“sudo conntrack -L”跟踪字节和数据包计数器。

“sudo sysctl net.netfilter.nf_conntrack_timestamp=1”记录每个连接的“开始时间戳”。然后，“sudo conntrack -L”显示自第一次看到流以来经过的秒数。添加“–output ktimestamp”也可以查看绝对开始日期。

您可以将条目添加到状态表。例如：

conntrackd将此用于状态复制。活动防火墙的条目将复制到备用系统。这样，备用系统就可以接管而不会中断连接，即使建立的流量也是如此。Conntrack还可以存储与网上发送的数据包数据无关的元数据，例如conntrack标记和连接跟踪标签。使用“update”（-U）选项更改它们：

sudo conntrack -U -m 42 -p tcp

这会将所有tcp流的connmark更改为42。

在某些情况下，您想从状态表中删除条目。例如，对NAT规则的更改不会影响属于表中流的数据包。对于寿命长的UDP会话（例如像VXLAN这样的隧道协议），删除条目可能很有意义，这样新的NAT转换才能生效。通过“sudo conntrack -D”删除条目，然后删除地址和端口信息的可选列表。下面的示例从表中删除给定的条目：

云场景下的NAT的基本原理没有大的变化。但要考虑租户隔离与租户运维等问题。

VPC及VPC下的子网网段是用用户自管理的，因此就要解决在一个设备上为多个可能地址重叠的租户提供NAT能力。因此我们使用了vxlan隧道技术来解决这个问题。

云计算中，为了解决租户隔离的问题，一般每个用户子网都会对应分配一个vni(vxlan net identity)。

因此我们可以用vni来标识不同vpc下的nat实例。

华为云NAT介绍