Sdílet prostřednictvím

Vlastní předpona IP adresy (BYOIP)

  • Článek

Předpona vlastní IP adresy je souvislý rozsah IP adres vlastněných externím zákazníkem a zřízený v předplatném. Společnost Microsoft může inzerovat rozsah. Adresy z vlastní předpony IP adres je možné použít stejným způsobem jako předpony veřejných IP adres vlastněných Azure. Adresy z vlastní předpony IP adres je možné přidružit k prostředkům Azure, interagovat s interními/privátními IP adresami a virtuálními sítěmi a přistupovat k externím cílům odchozím ze sítě Azure Wide Area Network.

Zaměstnanecké výhody

  • Zákazníci si můžou zachovat rozsahy IP adres (BYOIP), aby zachovali zavedenou reputaci a mohli dál předávat externě řízené seznamy povolených adres.

  • Veřejné IP adresy a veřejné IP adresy standardní skladové položky můžou být odvozené od vlastních předpon IP adres. Tyto IP adresy je možné použít stejným způsobem jako veřejné IP adresy vlastněné Azure.

Přenesení předpony IP adres do Azure

Jedná se o třífázový proces, který přináší předponu IP adresy do Azure:

  • Ověřování

  • Zřízení

  • Provize

Obrázek vlastního procesu onboardingu předpon IP adres

Ověřování

Musíte vlastnit a zaregistrovat rozsah veřejných IP adres, který přenesete do Azure pomocí služby Routing Internet Registry, jako je ARIN nebo RIPE. Když do Azure přenesete rozsah IP adres, zůstane pod vaším vlastnictvím. Musíte autorizovat Společnost Microsoft k inzerování rozsahu. Ověřuje se také vlastnictví rozsahu a jeho přidružení k vašemu předplatnému Azure. Některé z těchto kroků se provádějí mimo Azure.

Zřízení

Po dokončení předchozích kroků může rozsah veřejných IP adres dokončit fázi zřizování . Rozsah se vytvoří jako vlastní prostředek předpony IP adres ve vašem předplatném. Předpony veřejných IP adres a veřejné IP adresy se dají odvodit z rozsahu a přidružit k jakémukoli prostředku Azure, který podporuje veřejné IP adresy úrovně Standard (IP adresy odvozené z vlastní předpony IP adresy, je možné chránit také pomocí DDoS Protection. V tuto chvíli se IP adresy neinzerují a nejsou dostupné.

Provize

Až budete připraveni, můžete příkaz vydat, aby se rozsah inzeroval z Azure, a vstoupit do fáze provize . Rozsah se inzeruje jako první z oblasti Azure, kde se nachází vlastní předpona IP adres, a pak prostřednictvím sítě WAN (Wide Area Network) microsoftu do internetu. Konkrétní oblast, ve které byl rozsah zřízen, se publikuje veřejně na stránce Geografické polohy rozsahu IP adres Microsoftu.

Omezení

  • Ve výchozím nastavení můžete do Azure přenést maximálně pět vlastních předpon IP adres pro každou oblast. Tento limit je možné na vyžádání zvýšit.

  • Standardně:

    • Jednotná vlastní předpona IPv4 musí být mezi /21 a /24.
    • Globální (nadřazená) vlastní předpona IPv4 musí být mezi /21 a /24, vlastní předpona IPv4 v jednotlivých oblastech (podřízených) musí být mezi /22 a /26 (závisí na velikosti příslušného nadřazeného rozsahu, který musí mít alespoň jednu úroveň menší než).
    • Globální (nadřazená) vlastní předpona IPv6 musí být /48, místní (podřízená) vlastní předpona IPv6 musí být /64

  • Vlastní předpony IP adres v současné době nepodporují odvození IP adres s předvolbou internetového směrování nebo používají globální vrstvu (pro vyrovnávání zatížení mezi oblastmi).

  • V oblastech se zónami dostupnosti musí být jako zónově redundantní nebo přiřazená vlastní předpona IPv4 (nebo místní vlastní předpona). V těchto oblastech nelze vytvořit žádnou zónu. Všechny IP adresy z předpony musí mít stejné zónové vlastnosti.

  • Inzerování IP adres z vlastní předpony IP adres přes partnerský vztah Microsoftu Azure ExpressRoute se v současné době nepodporuje.

  • Vlastní předpony IP adres nepodporují zpětné vyhledávání DNS pomocí zón vlastněných Azure; Zákazníci musí do Azure DNS připojit vlastní reverzní zóny.

  • Po zřízení se vlastní rozsahy předpon IP adres nedají přesunout do jiného předplatného. Vlastní rozsahy předpon IP adres nejde přesunout v rámci skupin prostředků v jednom předplatném. Předponu veřejné IP adresy je možné odvodit z vlastní předpony IP v jiném předplatném se správnými oprávněními, jak je popsáno zde.

  • IP adresy, které se přenesou do Azure, můžou mít zpoždění až týden, než se dají použít k aktivaci Windows Serveru.

Důležité

Mezi tím, jak se vlastní předpony IPv4 a IPv6 připojují a využívají, existuje několik rozdílů. Další informace najdete v tématu Rozdíly mezi používáním BYOIPv4 a BYOIPv6.

Ceny

  • Za zřízení nebo použití vlastních předpon IP adres se neúčtují žádné poplatky. Za předpony veřejných IP adres a veřejné IP adresy odvozené od vlastních předpon IP se neúčtují žádné poplatky.

  • Veškerý provoz určený do vlastního rozsahu předpon IP adres se účtuje sazbou za výchozí přenos dat z internetu. Zákazníci provozují do vlastní ip adresy předpony z Azure poplatky za výchozí přenosy z internetu pro zdrojovou oblast jejich provozu. Systém účtuje odchozí provoz z vlastního rozsahu předpon IP adres ve stejné sazbě jako veřejná IP adresa Azure ze stejné oblasti.

Další kroky