使用IPv6

本文介绍百度智能云“BCC配置IPv6”的方法（含操作指导视频），您可以参考视频中的关键步骤指导，使用智能云产品或是自助解决问题，请点击此处观看视频《BCC配置IPv6》。

说明：

如视频指导中的部分界面元素或操作方式发生变化，请以智能云控制台界面为准。本视频重点演示功能操作流程，界面的细微变化不影响流程的整体呈现。

私有网络支持IPv4和IPv6双栈协议，云上资源可通过IPv4和IPv6进行通信。

配置IPv6 VPC

创建VPC时添加IPv6网段

1. 登录百度智能云控制台。
2. 选择“产品服务 > 私有网络VPC”，选择左侧导航栏“私有网络”，显示VPC列表页。
3. 单击“创建VPC”按键，在弹框中开启分配IPv6网段开关，系统将自动给该VPC分配掩码为56的IPv6 CIDR块。

说明：

• 创建VPC时，默认不分配IPv6网段。
• IPv6网段由系统统一分配，用户不可自定义，也不可修改。
• 若VPC内存在IPv6的子网，将不能删除VPC的IPv6网段。

给已有VPC添加IPv6网段

1. 登录百度智能云控制台。
2. 选择“产品服务 > 私有网络VPC”，选择左侧导航栏“私有网络”，显示VPC列表页。
3. 单击VPC列表中的“分配IPv6网段”，系统将自动给该VPC分配掩码为56的IPv6 CIDR块。

配置IPv6子网

1. 在私有网络VPC控制台中，给VPC实例分配IPv6网段后。
2. 可以在新建的子网中直接分配掩码为64的IPv6 CIDR块，也可以在已有的子网中添加IPv6网段。

IPv6网关

IPv6公网网关是私有网络通过IPv6连接公网的总出口。您可以按需购买IPv6公网带宽，通过配置只出不进策略和IP限速，灵活配置IPv6互联网出向带宽和入向带宽。

创建前您需要了解：

• 每个VPC只能创建一个IPv6网关。
• IPv6网关IP限速策略上限50条。
• 创建IPv6网关所在VPC必须有IPv6 CIDR。
• 网关带宽上限等于出向带宽的上限，最小1M，最大5G；
• 入向带宽最低为10M。如果您购买的网络带宽低于10M，则入向带宽为10M。如果您购买的网络带宽大于10M，则入向带宽等于出向带宽。

例如：

如果您购买的网络带宽为10M，则出向带宽=10M，入向带宽=10M。

如果您购买的网络带宽为100M，则出向带宽=入向带宽=100M。

创建IPv6网关

1. 登录私有网络VPC控制台。
2. 左侧导航栏选择“网络连接->IPv6网关”，点击“创建IPv6网关”。
3. 在创建网关页面中，选择需要购买的公网带宽和其他信息。
4. 按步骤完成支付后创建成功。

变更公网带宽上限

1. 登录百度智能云，选择私有网络VPC。
2. 左侧导航栏选择“网络连接->IPv6网关”，在操作中选择“带宽升级”。
3. 选择带宽大小，支持升级和降配，然后完成支付。

添加只出不进策略

1. 登录百度智能云，选择私有网络VPC。
2. 左侧导航栏选择“网络连接->IPv6网关”，点击网关名称，进入网关详情页面。
3. 在只出不进策略中，点击“添加策略”。
4. 在添加策略弹框中输入指定CIDR，完成添加。

说明： 若添加多条只出不进策略，则CIDR不可重叠。

添加IP限速策略

1. 登录百度智能云，选择私有网络VPC。
2. 左侧导航栏选择“网络连接->IPv6网关”，点击网关名称，进入网关详情页面。
3. 在IP限速中，点击“添加限速策略”。
4. 在添加限速策略弹框中输入指定IP、出向带宽、入向带宽，完成添加。

说明： IP限速的带宽，不可超过IPv6公网总出口带宽。

配置IPv6安全组

1. 登录私有网络VPC控制台。
2. 左侧导航栏选择“安全组”，找到目标安全组，点击安全组名称进入安全组详情页，点击“添加规则”。
3. 在添加规则中选择IPv6的规则类型，配置IPv6的访问策略。

配置IPv6 ACL

1. 登录私有网络VPC控制台。
2. 左侧导航栏选择“访问控制->ACL”，点击“添加规则”。
3. 在添加规则弹框中选择IPv6的规则类型，配置IPv6的访问策略。

配置IPv6路由

1. 登录私有网络VPC控制台。
2. 左侧导航栏选择“路由表”，点击路由表名称进入详情页面，点击“添加路由”。

3. 在添加路由弹框中选择IPv6的网段类型，添加IPv6路由规则。

   如果对目标网段没有限制，可以直接在“目标网段”中写入“::”,路由类型选择“IPv6公网网关”，下一跳实例指向创建的ipv6网关。

说明： 当前IPv6路由类型仅支持实例路由、IPv6网关、对等连接、弹性网卡。