Azure虚拟网络IPv6功能详解：优势、应用场景与限制

Azure虚拟网络IPv6功能详解：优势、应用场景与限制

Azure虚拟网络IPv6功能让企业能够通过虚拟网络内部以及与互联网之间的IPv6和IPv4连接，在Azure中托管应用程序。随着IPv4地址的日益稀缺，IPv6已成为移动应用和物联网等新兴领域的重要基础设施。Azure的双堆栈IPv4/IPv6连接方案，为企业提供了一个既能兼容现有IPv4设备，又能支持新IPv6设备的解决方案。

Azure虚拟网络IPv6功能让企业能够通过虚拟网络内部以及与互联网之间的IPv6和IPv4连接，在Azure中托管应用程序。随着IPv4地址的日益稀缺，IPv6已成为移动应用和物联网等新兴领域的重要基础设施。Azure的双堆栈IPv4/IPv6连接方案，为企业提供了一个既能兼容现有IPv4设备，又能支持新IPv6设备的解决方案。

优点

• 扩展市场覆盖：帮助Azure托管的应用程序覆盖不断发展的移动和物联网市场。
• 灵活性提升：双堆栈（IPv4/IPv6）虚拟机提供最高的服务部署灵活性，单个服务实例可以同时连接支持IPv4和IPv6的互联网客户端。
• 安全性增强：默认情况下是安全的，仅当在部署中明确请求与互联网建立IPv6连接时，才建立这种连接。

功能

• 自定义地址空间：客户可以根据其应用程序和客户的需求定义自己的IPv6虚拟网络地址空间，或者无缝集成到其本地IP空间。
• 双堆栈虚拟网络：使用具有双堆栈子网的双堆栈（IPv4和IPv6）虚拟网络，应用程序可以连接到其虚拟网络或互联网中的IPv4和IPv6资源。
• 网络安全保护：使用网络安全组的IPv6规则保护资源，Azure平台的分布式拒绝服务（DDoS）防护已扩展到面向互联网的公共IP。
• 负载均衡支持：标准IPv6公共负载均衡器支持创建弹性的、可缩放的应用程序，包括可选的IPv6运行状况探测、出站规则、多种前端配置等。
• IPv6 DNS支持：Azure DNS对IPv6（AAAA）记录的支持，让互联网客户端能够无缝访问双堆栈应用程序。
• 虚拟网络对等互连：区域内部和全球对等互连，让企业可以无缝连接双堆栈虚拟网络，对等互连网络中的VM上的IPv4和IPv6终结点能够相互通信。

限制

• VPN网关目前仅支持IPv4流量。
• Azure平台（如Azure容器实例和Azure容器应用）不支持容器的IPv6通信。
• 不支持仅限IPv6的虚拟机或虚拟机规模集，每个NIC必须至少包含一个IPv4 IP配置。
• Azure防火墙目前不支持IPv6。

使用公共IPv6地址或公共IPv6前缀不会产生任何费用。关联资源和带宽按照与IPv4相同的费率收费。