云服务商,你们准备好IPv6了吗?
《上海市教育信息化2.0行动计划》指出要继续深入推进上海市教育信息化"十三五"规划提出的"一网三中心两平台"建设,以大规模因材施教和个性化学习为抓手,统一实施教育城域网接入互联网,建设上海教育云,引入市场化第三方云计算、云应用和云服务资源,推动市级教育行政及事业单位的信息系统全面上云,各区教育单位、高校、中职学校信息系统逐步上云。
2019年工业和信息化部发布《关于开展2019年IPv6网络就绪专项行动的通知》,旨在深入贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》,持续推进IPv6在网络各环节的部署和应用,全面提升用户渗透率和网络流量,加快提升我国互联网IPv6发展水平。
为积极响应上云号召,推动IPv6应用和部署,上海海事大学对现有的云服务商进行了调研和测试。目前云服务商存有很多家,如阿里云、腾讯云、华为云、UCloud上海教育云、有孚云及各大运营商云等。鉴于云服务商提供云主机的技术非常成熟,本次重点测试了云主机对IPv6的支持度。由于种类较多,在本文中我们以表格的方式进行了分类记载,以便读者更清晰的了解测试的项目。
由于云产品的信息更新较快,本次测试所用的产品信息以2020年3月6日为准。本次测试选择了阿里云、腾讯云、华为云及UCloud上海教育云等四家,涉及以下六个方面:
01
IPv6服务开通及可用情况
02
IPv6的支持方式
03
IPv6的安全限制情况
04
用户操作的简易性
05
云服务的运维方式
06
IPv6的使用收费
一、测试方法
本次测试为确认性测试,主要是通过购买云服务器及IPv6相关服务进行IPv6功能确认性测试。
二、测试结果
01
IPv6服务开通及可用情况
尽管四家云服务商都提供了IPv6的解决方案,但目前IPv6都处于公测或内测阶段。可测试区域也仅限指定区域,有些云服务商仅支持对特定机型进行IPv6测试,部分云服务商在测试阶段不提供SLA保障服务,具体情况如下表所示:
02
IPv6的支持方式
经过测试,发现云主机对IPv6支持的方式主要有三种:
(1)IPv6转换服务:指云主机本身不支持IPv6,但通过NAT64转换的方式使IPv4云服务器可以接收来自IPv6客户端的访问请求。
(2)弹性公网IPv6:指通过弹性公网IP的方式为主机绑定IPv6地址,与公网进行通讯。
(3)公网IPv6:指云主机可获得独立IPv6地址(非共享IP),不支持绑定与解绑。
具体情况如下表所示:
03
IPv6的安全限制情况
大部分云IPv6地址默认不允许对外开放,需要在安全组中设置相关规则后,才可以允许公网访问。对于IPv6的安全限制,多数云采取与IPv4统一管理的方式实现,具体情况如下表所示:
04
用户操作的简易性
对于云平台操作的简易性,我们在测试过程中也有所体会。仅从IPv6的开通设置来讲,一部分云平台的操作界面风格简洁且开通流程简单,一部分云平台的操作文档说明准确易懂,还有一部分操作步骤不够明确,无法顺利开通IPv6,具体情况如下表所示:
05
云服务运维的方式
云服务运维的实现方式通常有四种,各大云服务商提供了相近的服务方式:
(1)官方帮助文档;
(2)客服电话支持;
(3)工单服务;
(4)第三方服务。
由于官方文档的质量参差不齐,所以运维起来难易不等。同时存在一部分云服务商直接提供服务,如UCloud云,云服务商提供一对一服务。部分云服务商与第三方合作提供现场的服务,如阿里、腾讯、华为等,具体情况如下表所示:
06
IPv6的使用收费
IPv6的IP地址本身不收取费用,但是产生的带宽流量费是需要支付的。目前收费方式通常是按流量或带宽计费,还有一种是按带宽包计费。通常开通IPv6需绑定带宽,多数云IPv6与IPv4是不共享带宽的。但存在部分云考虑到节约客户资源的问题,可以带宽复用共享,如华为云,具体情况如下表所示:
三、结语
当前,建设统一网络接入、教育云网融合、信息系统上云迁移和整合迫在眉睫,IPv6的推进和使用也在如火如荼的进行中。希望本次测试能够让大家对云服务商有一个基本了解,根据自己的实际情况,因地制宜,选择合适的云服务商。而对云服务商,也可以听听高校用户的诉求。
上海海事大学 王河堂 戴春叶