Vytvoření vlastní předpony adresy IPv6
Vlastní předpona adresy IPv6 umožňuje microsoftu přenést vlastní rozsahy IPv6 a přidružit ho k vašemu předplatnému Azure. Rozsah bude nadále vlastněný vámi, i když by microsoft mohl inzerovat ho na internetu. Předpona vlastní IP adresy funguje jako místní prostředek, který představuje souvislý blok IP adres vlastněných zákazníkem.
Postup v tomto článku podrobně popisuje následující postup:
Příprava rozsahu pro zřízení
Zřízení rozsahu pro přidělování IP adres
Povolení inzerování rozsahu IPv6 microsoftem
V tomto článku si můžete vybrat mezi webem Azure Portal, Azure CLI nebo PowerShellem a vytvořit vlastní předponu adresy IPv6.
Rozdíly mezi používáním BYOIPv4 a BYOIPv6
Důležité
Předpony nasazených vlastních adres IPv6 mají několik jedinečných atributů, které se liší od vlastních předpon IPv4 adres.
Vlastní předpony IPv6 používají nadřazený/podřízený model. V tomto modelu inzeruje síť WAN (Microsoft Wide Area Network) globální rozsah (nadřazený) a příslušné oblasti Azure inzerují regionální (podřízené) rozsahy. Globální rozsahy musí mít velikost /48, zatímco oblastní rozsahy musí mít vždy velikost /64. Pro každou oblast můžete mít více rozsahů /64.
Pomocí kroků popsaných v článcích vytvoření vlastní předpony IP adres je potřeba ověřit pouze globální rozsah. Oblastní rozsahy se odvozují od globálního rozsahu podobným způsobem jako předpony veřejných IP adres od vlastních předpon IP adres.
Veřejné předpony IPv6 musí být odvozeny z oblastí. Jako platný prostor protokolu IPv6 je možné použít pouze prvních 2048 IPv6 adres každé místní předpony IP adresy /64. Při pokusu o vytvoření veřejných předpon IPv6, které přesahují tento výsledek, dojde k chybě.
Požadavky
- Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
- Rozsah IPv6 vlastněný zákazníkem, který se má zřídit v Azure. V tomto příkladu se používá ukázkový rozsah zákazníků (2a05:f500:2::/48), ale Azure ho neověřuje. je potřeba nahradit příklad rozsahu vašimi.
Poznámka:
Informace o problémech, ke kterým došlo během procesu zřizování, najdete v tématu Řešení potíží s předponou vlastní IP adresy.
Kroky předběžného zřizování
Pokud chcete využít funkci Azure BYOIP, musíte před zřízením rozsahu adres IPv6 provést a počet kroků. Podrobnosti najdete v pokynech pro protokol IPv4. Všechny tyto kroky by se měly dokončit pro globální rozsah IPv6 (nadřazený).
Zřizování pro protokol IPv6
Následující kroky zobrazují upravené kroky pro zřízení ukázkového globálního rozsahu IPv6 (nadřazeného) rozsahu IPv6 (2a05:f500:2::/48) a oblastních (podřízených) rozsahů IPv6. Některé kroky byly zkráceny nebo zkráceny z pokynů IPv4, aby se zaměřily na rozdíly mezi protokoly IPv4 a IPv6.
Poznámka:
Kroky vyčištění nebo odstranění se na této stránce nezobrazují vzhledem k povaze prostředku. Informace o odebrání zřízené vlastní předpony IP adres najdete v tématu Správa vlastních předpon IP adres.
Zřízení globální vlastní předpony IPv6 adresy
Následující tok vytvoří vlastní předponu IP adresy v zadané oblasti a skupině prostředků. Nejsou k dispozici žádné zónové vlastnosti, protože globální rozsah není přidružený k žádné konkrétní oblasti (a proto nejsou zóny dostupnosti v jednotlivých oblastech).
Přihlášení k Azure
Přihlaste se k portálu Azure.
Vytvoření a zřízení vlastní předpony IP adresy
Do vyhledávacího pole v horní části portálu zadejte vlastní IP adresu.
Ve výsledcích hledání vyberte vlastní předpony IP adres.
Vyberte + Vytvořit.
V části Vytvořit vlastní předponu IP zadejte nebo vyberte následující informace:
Nastavení Hodnota Podrobnosti projektu Předplatné Vyberte své předplatné. Skupina prostředků Vyberte, že chcete vytvořit novou IP adresu.
Zadejte myResourceGroup.
Vyberte OK.Podrobnosti o instanci Název Zadejte myCustomIPv6GlobalPrefix. Oblast Vyberte USA – západ 2. Verze protokolu IP Vyberte protokol IPv6. Rozsah předpon IP adres Vyberte Globální. Globální předpona IPv6 (CIDR) Zadejte 2a05:f500:2::/48. Datum vypršení platnosti ROA Zadejte datum vypršení platnosti ROA ve formátu rrrrmmdd . Podepsaná zpráva Vložte výstup $byoipauthsigned z oddílu předběžného zřizování. Zóny dostupnosti Vyberte zónově redundantní. Vyberte kartu Zkontrolovat a vytvořit nebo modré tlačítko Zkontrolovat a vytvořit v dolní části stránky.
Vyberte Vytvořit.
Rozsah se odešle do kanálu nasazení IP adresy Azure. Proces nasazení je asynchronní. Stav můžete zkontrolovat tak , že zkontrolujete pole stavu Komise pro vlastní předponu IP adresy.
Zřízení místní vlastní předpony IPv6 adresy
Po vytvoření globální vlastní předpony IP adresy ve stavu Zřízeno je možné vytvořit předpony místních vlastních IP adres. Tyto rozsahy musí mít vždy velikost /64, aby byly považovány za platné. Rozsahy je možné vytvořit v libovolné oblasti (nemusí se shodovat s předponou globálních vlastních IP adres), přičemž mějte na paměti všechna omezení geografické polohy přidružená k původnímu globálnímu rozsahu. Vlastní předpony IP adres "podřízené" se budou inzerovat místně z oblasti, ve které jsou vytvořené. Vzhledem k tomu, že ověřování se provádí pouze pro zřízení globální vlastní předpony IP, nevyžaduje se žádná autorizace ani podepsaná zpráva. (Vzhledem k tomu, že se tyto rozsahy budou inzerovat z konkrétní oblasti, je možné využít zóny.)
Na stejné stránce Vytvořit vlastní předponu IP adresy jako předtím zadejte nebo vyberte následující informace:
Nastavení | Hodnota |
---|---|
Podrobnosti projektu | |
Předplatné | Vyberte své předplatné. |
Skupina prostředků | Vyberte, že chcete vytvořit novou IP adresu. Zadejte myResourceGroup. Vyberte OK. |
Podrobnosti o instanci | |
Název | Zadejte myCustomIPv6RegionalPrefix. |
Oblast | Vyberte USA – západ 2. |
Verze protokolu IP | Vyberte protokol IPv6. |
Rozsah předpon IP adres | Vyberte Oblast. |
Nadřazená předpona vlastní IP adresy | V rozevírací nabídce vyberte myCustomIPv6GlobalPrefix (2a05:f500:2::/48). |
Místní předpona IPv6 (CIDR) | Zadejte 2a05:f500:2:1::/64. |
Datum vypršení platnosti ROA | Zadejte datum vypršení platnosti ROA ve formátu rrrrmmdd . |
Podepsaná zpráva | Vložte výstup $byoipauthsigned z oddílu předběžného zřizování. |
Zóny dostupnosti | Vyberte zónově redundantní. |
Podobně jako předpony vlastních IP adres IPv4 je možné po předponě místní vlastní IP adresy ve zřízeném stavu odvodit předpony veřejných IP adres z místní vlastní předpony IP. Tyto veřejné IP adresy a všechny veřejné IP adresy odvozené z nich je možné připojit k síťovým prostředkům, i když se ještě neinzerují.
Důležité
Veřejné předpony IPv6 odvozené z místních vlastních předpon IPv6 můžou využívat pouze prvních 2048 IP adres rozsahu /64.
Komise vlastní předpony adres IPv6
Když prodáte vlastní předpony IPv6, globální a regionální předpony se zachází samostatně. Jinými slovy, uvedení místní vlastní předpony IPv6 do provozu není připojené k zprovoznění globální vlastní předpony IPv6.
Nejbezpečnější strategií pro migrace rozsahů je následující:
- Zřiďte všechny požadované vlastní předpony IPv6 v příslušných oblastech. Vytvořte veřejné předpony IPv6 a veřejné IP adresy a připojte se k prostředkům.
- Každé regionální vlastní předpony IPv6 a otestování připojení k IP adresám v dané oblasti. Opakujte pro každou místní vlastní předponu IPv6.
- Jakmile jsou všechny místní vlastní předpony IPv6 (a odvozené předpony/IP adresy) ověřeny tak, aby fungovaly očekávaným způsobem, zprovoznit globální vlastní předponu IPv6, která bude inzerovat větší rozsah na internet.
Pokud chcete vytvořit vlastní předponu IPv6 (regionální nebo globální) pomocí portálu:
Do vyhledávacího pole v horní části portálu zadejte vlastní IP adresu a vyberte Vlastní předpony IP adres.
Ověřte, že je vlastní předpona IPv6 ve stavu Zřízeno .
Ve vlastních předponách IP adres vyberte požadovanou vlastní předponu IPv6.
Na stránce Přehled vlastní předpony IPv6 vyberte tlačítko Komise v horní části obrazovky. Pokud je rozsah globální, začne inzerovat z sítě Microsoft WAN. Pokud je rozsah oblastní, inzeruje pouze z konkrétní oblasti.
Při použití výše uvedených rozsahů by sekvence byla nejprve prosadí myCustomIPv6RegionalPrefix a následně provizi myCustomIPv6GlobalPrefix.
Poznámka:
Odhadovaná doba dokončení procesu zprovoznění vlastní globální předpony IPv6 je 3 až 4 hodiny. Odhadovaná doba dokončení procesu zprovoznění vlastní předpony IPv6 v jednotlivých oblastech je 30 minut.
Před předponami místního vlastního protokolu IPv6 je možné vytvořit globální vlastní předponu IPv6. Tím se inzeruje globální rozsah na internet předtím, než budou místní předpony připravené, takže se nedoporučuje pro migrace aktivních rozsahů. Globální vlastní předponu IPv6 můžete vyřadit z provozu, i když jsou stále aktivní (provize) místní vlastní předpony IPv6. Můžete také vyřadit místní vlastní předponu IP, zatímco globální předpona je stále aktivní (zprovozněna).
Důležité
Vzhledem k tomu, že globální vlastní předpona IPv6 přechází do stavu Komise , je rozsah inzerován s Microsoftem z místní oblasti Azure a globálně na internet sítí Wide Area Network společnosti Microsoft v rámci čísla autonomního systému (ASN) 8075. Inzerování stejného rozsahu na internet z jiného umístění než Microsoftu může potenciálně způsobit nestabilitu směrování protokolu BGP nebo ztrátu provozu. Například místní budova zákazníka. Naplánujte jakoukoli migraci aktivního rozsahu během období údržby, abyste se vyhnuli dopadu.
Další kroky
Další informace o scénářích a výhodách použití vlastní předpony IP adres najdete v tématu Vlastní předpona IP adres (BYOIP).
Další informace o správě vlastní předpony IP adres najdete v tématu Správa vlastní předpony IP adres (BYOIP).
Pokud chcete vytvořit vlastní předponu IP adresy pomocí webu Azure Portal, Azure CLI nebo Azure PowerShellu, přečtěte si téma Vytvoření vlastní předpony IP adres.