最近，歐洲網絡協調中心（RIPE NCC）于11 月 25 日UTC+1 15:35宣布，其最后的地址空間預備池已完全耗盡。這也意味著全球可供分配的IPv4地址正式耗盡。RIPE NCC呼吁所有相關方應提供更大范圍的IPv6支持。

IPv6作為IPv4的下一代標準，采用128位地址空間，可以徹底解決IPv4地址不足的問題。IPv6在設計中還添加了多項新功能，比IPv4具有更多的技術優(yōu)勢。如：更高的安全性，自動配置，網絡效率提升等。

今天，微軟宣布，由世紀互聯運營的Microsoft Azure將正式為所有客戶提供適用于Azure虛擬網絡（VNet）的IPv6支持。

什么是適用于Azure虛擬網絡的IPv6？

使用適用于Azure虛擬網絡（VNet）的IPv6，可以在Azure中使用IPv6和IPv4連接在虛擬網絡中托管應用程序，以及與Internet建立連接。由于公共IPv4地址耗盡，新的移動網絡和物聯網（IoT）通常是在IPv6上構建的。即使是長期建立的 ISP 和移動網絡也被轉換為IPv6。僅適用于IPv4的服務在現有和新興市場中都可以發(fā)現其自身。雙堆棧IPv4/IPv6連接可讓Azure托管服務通過全球可用的雙堆積服務來實現這種技術缺口，這些服務可輕松地與現有IPv4和這些新的IPv6設備和網絡連接。

通過Azure的原始IPv6連接，可輕松為Azure中托管的應用程序提供雙堆棧（IPv4/IPv6）Internet連接。 它允許為入站和出站發(fā)起連接的負載均衡IPv6連接提供簡單的 Vm 部署。

適用于Azure虛擬網絡的IPv6功能更全面，可以在Azure中部署完整的IPv6解決方案體系結構。

下圖描繪了Azure中的簡單雙堆棧（IPv4/IPv6）部署：

優(yōu)勢：

適用于Azure VNET的IPv6權益：

有助于將Azure托管應用程序的覆蓋范圍擴展到不斷增長的移動和物聯網市場。

雙堆積 IPv4/IPv6 Vm提供最高的服務部署靈活性。 單個服務實例可以與支持IPv4和IPv6的Internet客戶端連接。

基于長時間建立的穩(wěn)定Azure VM到Internet IPv6連接構建。

默認情況下，由于僅在部署中顯式請求IPv6連接到Internet，因此該連接是安全的。

功能：

適用于Azure VNet的IPv6包含以下功能：

Azure客戶可以定義自己的IPv6虛擬網絡地址空間來滿足其應用程序、客戶的需求，或者無縫集成到其本地IP空間。

使用雙堆棧子網的雙堆棧（IPv4 和 IPv6）虛擬網絡，應用程序可以連接到其虛擬網絡或Internet中的IPv4和IPv6資源。

重要：

IPv6的子網的大小必須完全相同/64。 這可確保將來能夠通過將子網路由到本地網絡進行兼容，因為某些路由器只能接受/64 IPv6路由。

通過網絡安全組的IPv6規(guī)則保護你的資源

Azure平臺的分布式拒絕服務（DDoS）保護擴展到面向 Internet的公共IP

自定義在虛擬網絡中通過用戶定義的路由對IPv6通信進行路由，尤其是在利用網絡虛擬設備來增強應用程序時。

Linux 和Windows虛擬機都可以使用適用于Azure VNET的IPv6

標準IPv6公共負載均衡器支持創(chuàng)建可復原、可縮放的應用程序，其中包括：

可選IPv6運行狀況探測，用于確定哪些后端池實例是運行狀況，從而可以接收新流。

可選的出站規(guī)則，提供對出站連接的完全聲明性控制，以根據特定需求縮放和優(yōu)化此功能。

可選的多個前端配置，這些配置允許單個負載均衡器使用多個 IPv6公共IP地址-相同的前端協議和端口可在前端地址之間重復使用。

使用負載均衡規(guī)則的浮動 IP功能，可以在后端實例上重用可選 IPv6端口

標準IPV6內部負載均衡器，支持在Azure vnet中創(chuàng)建彈性多層應用程序。

基本IPv6公共負載均衡器支持與舊版部署兼容

保留的Ipv6公共IP地址和地址范圍提供穩(wěn)定、可預測的ipv6地址，可輕松為公司和客戶允許列表azure托管的應用程序。

實例層級公共IP提供直接連接到單個Vm的IPv6 Internet連接。

將Ipv6添加到現有的僅ipv4部署-此功能使你能夠輕松地將 IPv6 連接添加到現有的僅適用于ipv4的部署，而無需重新創(chuàng)建部署。 在此過程中，IPv4網絡流量不受影響，因此，根據您的應用程序和操作系統(tǒng)，您可能能夠添加IPv6，甚至可以添加到live服務。

允許 Internet客戶端使用其所選協議，通過Azure DNS對 IPv6 （AAAA）記錄的支持，無縫訪問雙stack應用程序。

創(chuàng)建雙堆棧應用程序，通過IPv6將虛擬機規(guī)模集自動縮放到你的負載。

虛擬網絡（VNET）對等互連-在區(qū)域內和全局對等互連中，使你能夠無縫連接雙堆棧 vnet-對等互連網絡中的 vm 上的 IPv4 和 IPv6 終結點都能夠彼此通信。 你甚至可以在將部署轉換為雙堆棧時，通過僅包含 IPv4 的 Vnet 對等端進行雙向堆棧。

IPv6 故障排除和診斷可用于負載平衡器指標/警報和網絡觀察程序功能，例如數據包捕獲、NSG 流日志、連接故障排除和連接監(jiān)視。

范圍：

Azure VNET的IPv6是一項基礎功能集，可讓客戶在Azure中托管雙堆棧（IPv4 + IPv6）應用程序。我們打算在一段時間內將 IPv6 支持添加到更多的Azure網絡功能，并最終提供Azure PaaS 服務的雙堆棧版本，但在此期間，可以通過雙堆棧虛擬機上的IPv4 終結點訪問所有Azure PaaS服務。

推薦閱讀：gt