1.1 测试背景 客户内网是IPV4的网络环境,要求网站提供IPV6的服务,今年不想改动内网环境,通过出口AD实现IPV6转换。
中共某公司、某公司印发了《推进互联网协议第六版(IPv6)规模部署行动计划》。2018年重点工作,中央企业网站IPv6改造。完成中央企业门户网站和面向公众的在线服务窗口改造,加快企业生产管理信息系统等内部网络和应用的IPv6改造。
1.2测试拓扑某公司负载均衡设备版本7.0.4
联通IPV6地址:2408:****:****:0000::/64
联通IPV6 DNS:2408:8888::8
1.3 测试业务客户网站:www.****.cn
2 设备配置 2.1 接口IP联通IPV4和IPV6是一条链路,IPV6地址配置在接口下,IPV6路由需要手动添加。
2.2 路由添加IPV6默认路由,IPV6目前不支持监视器。
2.3 虚拟服务虚拟服务必须启用自动SNAT,通过这个配置实现NAT64转换。
2.4SSL卸载经过测试,SSL卸载也是可以实现IPV6服务,配置是一样的(其它配置就没有截图)。
2.5 配置AAAA记录 目前www的NS记录指向AD设备了,所以AAAA记录在AD上配置,如果没有写NS记录,可在域名提供商配置AAAA记录。
虚拟IP池
DNS映射
3 IPV6业务测试验证 3.1 验证IPV6链路在AD上验证IPV6链路连通性,ping联通DNS和IPV6公共DNS正常。
通过终端访问IPV6的网站
3.2 ping测试 3.4 查看网页IPV6地址
3.5 SSL卸载测试
4 测试结果通过某公司负载均衡虚拟服务配置,对外发布IPV6业务,外网IPV4和IPV6的链路都可以正常访问业务系统。
www---A---58.49.25.134
www---AAAA---2408:864e:401::