6月初，我们香港数据中心的多个跨境客户开始频繁抱怨“访问卡顿”、“某些地区延迟不稳定”，尤其是东南亚与中国大陆方向。进一步排查我发现，传统 IPv4 跨境网络已面临地址瓶颈与路径拥堵，而部分上游运营商的 IPv6 支持已经逐渐成熟。与此同时，MPTCP（Multipath TCP）在 Linux 核心中早已稳定，具备容灾、负载均衡与“多路径并发传输”的天然优势。
于是我决定，给这批公网出口服务器部署 IPv6 + MPTCP 的双栈方案，不仅平滑支持 IPv6 访问，还通过 MPTCP 提升链路的稳定性与吞吐能力。
一、部署目标与网络环境概览
核心目标：
- 实现 IPv4/IPv6 双栈部署，兼容旧客户端
- 为香港出口服务器开启 MPTCP，提升跨境 TCP 会话稳定性
- 实现断链自动恢复、负载分担、多路径并发传输
网络结构：
| 模块 | 描述 |
|---|---|
| IDC 出口 | 香港 BGP 多线，具备公网 IPv4 与 IPv6 地址段 |
| 服务节点 | Ubuntu 22.04 LTS，内核 5.15+，Nginx 与 Node 应用服务器 |
| 访问端 | 来自大陆、台湾、新加坡等地的 IPv4-only 与 IPv6 客户端 |
| 管理链路 | 单独 VLAN，IPv4-only，供 SSH 与 Prometheus 监控使用 |
1. 获取公网 IPv6 地址段
联系香港的上游运营商（如 PCCW、HGC、A5数据等），申请 /64 IPv6 子网段，并要求开放 ICMPv6 与 TCP 入站端口。
例如我分配到：
地址段：2404:7c00:xxxx:abcd::/64
网关： 2404:7c00:xxxx:abcd::1
2. 修改网络配置（Netplan 示例）
# /etc/netplan/01-netcfg.yaml
network:
version: 2
ethernets:
eth0:
addresses:
- 103.x.x.x/24
- 2404:7c00:xxxx:abcd::2/64
gateway4: 103.x.x.1
gateway6: 2404:7c00:xxxx:abcd::1
nameservers:
addresses:
- 8.8.8.8
- 2001:4860:4860::8888
3. 启用内核转发与防火墙规则
# sysctl -w net.ipv6.conf.all.forwarding=1
# ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT
# ip6tables -A INPUT -p icmpv6 -j ACCEPT
三、步骤二：部署 Multipath TCP 支持
1. 核心需求：Linux 内核 >= 5.6，或启用 MPTCP 支持的版本
我使用的 Ubuntu 22.04 自带 5.15 内核，MPTCP 功能内建。验证如下：
cat /boot/config-$(uname -r) | grep MPTCP
# CONFIG_MPTCP=y
否则可使用官方 backport：
# Ubuntu/Debian 系统一键 PPA 安装
add-apt-repository ppa:mptcp-upstream/ppa
apt update && apt install linux-image-mptcp
2. 启用 MPTCP 全局开关
sysctl -w net.mptcp.enabled=1
echo 'net.mptcp.enabled = 1' >> /etc/sysctl.conf
四、步骤三：配置多路径策略（Policy Routing）
我在香港机房接入了两个 ISP，分别为 eth0 与 eth1。目的是通过 MPTCP 使用双链路并发传输，增加容错与吞吐能力。
1. 配置多个出口路由策略
# 添加路由表
echo "100 isp1" >> /etc/iproute2/rt_tables
echo "200 isp2" >> /etc/iproute2/rt_tables
# eth0 出口策略
ip rule add from 103.x.x.10/32 table isp1
ip route add default via 103.x.x.1 dev eth0 table isp1
# eth1 出口策略
ip rule add from 103.x.x.11/32 table isp2
ip route add default via 203.x.x.1 dev eth1 table isp2
2. 启用 MPTCP 子流策略
# 允许多个接口协商 MPTCP 子连接
sysctl -w net.mptcp.syn_retries=3
五、步骤四：服务应用层配置与验证
1. Nginx 配置监听 IPv6 + IPv4
server {
listen 80;
listen [::]:80;
server_name mysite.hk;
location / {
proxy_pass http://127.0.0.1:3000;
}
}
2. 客户端验证
可使用支持 MPTCP 的 curl 分支或自编内核：
curl --interface eth0 https://mysite.hk
curl --interface eth1 https://mysite.hk
或者借助 Wireshark 抓包，查看是否协商出 MP_CAPABLE、MP_JOIN。
六、效果评估与问题排查
成功效果：
- 来自中国大陆、东南亚、欧美的客户端平均延迟下降 20~40ms
- 丢包恢复能力增强，文件传输抗抖动能力提升明显
- 某运营商链路掉线后，MPTCP 会自动 fallback 到备用路径，业务不中断
遇到的问题：
| 问题 | 解决方案 |
|---|---|
| 某些客户端 IPv6 不可达 | 增加 DNS AAAA 回退策略 |
| 防火墙拦截 MPTCP 子连接 | 与上游沟通放行 TCP 头部 option |
| 默认 Nginx 日志不含 IP 类型 | 增加 $remote_addr 与 $proxy_protocol_addr |
对多数香港出口服务器而言，IPv6 是必然趋势，而 MPTCP 是稳定跨境通信的强力补丁。两者结合，不但提升了链路可用性与性能，还为未来的 IPv6-only 客户端打下了基础。部署虽然需要对网络栈和路由策略有一定理解，但投入成本远低于架设全新负载均衡系统，而收益却是长期的链路韧性与用户体验提升。
