概述
大背景：隨著移動端的快速擴張，網際網路的規模越來越廣闊，早於2011年耗盡的IPV4地址越來越無法滿足網際網路的網路地址需求，IPV6地址推廣進入快車道。實際情況：近期公司應上級部門邀請對公司的主域名升級改造以支援IPV6地址。事情趟過了本文就簡單介紹驗證支援方案的一些思考。
網路切換方案
1. 服務架構示意圖
公司整體環境服務部署在阿里雲上，並接入阿里雲的DDOS高防服務，所有業務請求流量均通過高防進入，所以運維方案均圍繞著DDOS服務做IPV6地址支援。
服務架構圖表示如下
2. 網路切換執行方案
2.1 方案制定
主要思路：
a. 需要同時支援IPV4和IPV6雙協議
b. 梳理業務邏輯中使用IP的場景是否存在上下游傳遞或規則運算
c. 資料庫儲存欄位長度是否支援128位
d. 客戶端DNS解析支援IPV6地址
方案：
a. 運維開啟DDOS層的IPV6協議支援開關，並保證將解析後的V6地址放入指定的“x-forward-for”欄位中
b. 各業務開發梳理使用IP的場景，並確認儲存IP的資料庫欄位長度是否需要擴容
c. DBA根據梳理結果擴容儲存欄位
d. 測試迴歸相關場景，確認是否滿足需求
測試校驗
1. 映象環境校驗
主要校驗切換方案的可行性、業務改造點的正確性、業務流程的通暢性、服務效能的穩定性
1.1 測試範圍
驗證涉及使用IP的場景、資料庫IP地址是否儲存正常、下游傳遞的IP是否正確
1.2 校驗點
-
在測試機瀏覽器中輸入 "http://test-ipv6.com/index.html.zh_CN" 確認當前使用網路環境支援IPV6協議
-
驗證客戶端APP的DNS解析是否支援V6地址
-
APP上點選任意頁面後，在閘道器日誌中確認x-forward-for欄位為V6地址
-
驗證開發給定的IP使用場景
-
確認資料庫中儲存的IP與x-forward-for傳入值一致
-
確認呼叫下游服務需傳遞的IP地址與x-forward-for傳入值一致
-
確認使用IPV6運算結果與原V4運算結果一致
-
確認使用V4地址驗證業務場景與原邏輯一致
-
驗證DDOS新增V6支援後整體的服務效能是否損耗
2. 正式環境校驗
主要校驗線上支援V6切換後業務核心功能的可用性
2.1 測試範圍
各業務域驗證使用V6地址訪問服務核心case正常及下游服務協助校驗IP地址傳遞正常
2.2 校驗點
-
校驗APP主流程無阻塞功能正常
-
各業務域校驗核心迴歸case結果符合預期
-
下游業務服務確認傳遞的IP地址為V6地址無誤
注意點
-
在閘道器支援IPV6協議後並有相關轉換或賦值操作，一定要驗證效能的影響，及時做好擴容避免服務TPS下降。
-
客戶端DNS解析要注意校驗是否支援IPV6地址，當前我們使用的是阿里雲的HttpDNS服務，需要做一定的改造才可以支援V6。
-
一定要根據場景做好專案計劃和相關風險點管理，這種切換場景一般都涉及到整個後端服務，跨多級部門和跨多層業務，需要組織協調多個相關人員，一定要做好資源協調和目標明確。
-
明確不同時間節點需要完成的目標，並做好相關文件整理，不僅是操作總結，更多的是給後續參與進來的人員提供瞭解相關背景的渠道