Partager via

Préfixe d’adresse IP personnalisé (BYOIP)

  • Article

Un préfixe d’adresse IP personnalisé est une plage contiguë d’adresses IP appartenant à un client externe et provisionnée dans un abonnement. Microsoft est autorisé à publier la plage. Les adresses d’un préfixe d’adresse IP personnalisé peuvent être utilisées de la même façon que les préfixes d’adresse IP publics appartenant à Azure. Les adresses d’un préfixe d’adresse IP personnalisé peuvent être associées à des ressources Azure, interagir avec des réseaux virtuels et des IP internes/privées, et accéder à des destinations externes sortantes du réseau étendu Azure.

Avantages

  • Les clients peuvent conserver leurs plages IP (BYOIP) pour maintenir la réputation établie et continuer à utiliser des listes d’autorisation contrôlées de manière externe.

  • Les préfixes d’adresse IP publics et les IP publiques de référence SKU standard peuvent être dérivés des préfixes d’adresse IP personnalisés. Ces adresses IP peuvent être utilisées de la même façon que les IP publiques d’Azure.

Ajouter un préfixe IP dans Azure

Le processus qui permet d’ajouter un préfixe IP dans Azure a trois phases :

  • Validation

  • Approvisionner

  • Mise en service

Illustration du processus d’intégration d’un préfixe d’adresse IP personnalisé.

Validation

Vous devez posséder et inscrire une plage d’adresses IP publiques que vous apportez à Azure avec un registre Internet de routage tel qu’ARIN ou RIPE. Quand vous ajoutez une plage IP dans Azure, elle continue à vous appartenir. Vous devez autoriser Microsoft à publier la plage. Votre propriété de la plage et son association à votre abonnement Azure sont également vérifiées. Certaines de ces étapes sont effectuées en dehors d’Azure.

Approvisionner

Une fois les étapes précédentes effectuées, la plage IP publique peut passer à la phase de Provisionnement. La plage est créée comme ressource de préfixe IP personnalisé dans votre abonnement. Les préfixes d’adresses IP publiques et les adresses IP publiques peuvent être dérivés de votre plage et associés à n’importe quelle ressource Azure qui prend en charge les adresses IP publiques de référence SKU Standard (les adresses IP dérivées d’un préfixe d’adresse IP personnalisée peuvent également être protégées avec DDoS Protection. Les adresses IP ne sont pas publiées à ce stade et ne sont pas accessibles.

Mise en service

Quand vous êtes prêt, vous pouvez envoyer la commande pour que votre plage soit publiée à partir d’Azure et qu’elle entre dans la phase de Mise en service. La plage est d’abord publiée à partir de la région Azure où se trouve le préfixe d’adresse IP personnalisé, puis par le réseau étendu (WAN) de Microsoft sur Internet. La région spécifique dans laquelle la plage a été approvisionnée est publiée sur la page de géolocalisation de plage IP de Microsoft.

Limites

  • Par défaut, vous pouvez apporter un maximum de cinq préfixes IP personnalisés par région à Azure. Cette limite peut être augmentée à la demande.

  • Par défaut :

    • Un préfixe IPv4 personnalisé unifié doit être compris entre /21 et /24.
    • Un préfixe IPv4 personnalisé global (parent) doit être compris entre /21 et /24, un préfixe IPv4 personnalisé régional (enfant) doit être compris entre /22 et /26 (en fonction de la taille de leur plage parente respective, qu’ils doivent avoir au moins un niveau inférieur à)
    • Un préfixe IPv6 personnalisé global (parent) doit être /48, un préfixe IPv6 personnalisé régional (enfant) doit être /64

  • Les préfixes IP personnalisés ne prennent pas actuellement en charge la dérivation d’adresses IP avec la préférence de routage Internet ou qui utilisent le niveau global (pour l’équilibrage de charge interrégional).

  • Dans les régions avec des zones de disponibilité, un préfixe d’adresse IPv4 personnalisé (ou un préfixe d’adresse personnalisé régional) doit être spécifié comme étant redondant interzone ou attribué à une zone spécifique. Il ne peut pas être créé sans zone spécifiée dans ces régions. Toutes les IP du préfixe doivent avoir les mêmes propriétés zonales.

  • Les publications d’IP à partir d’un préfixe IP personnalisé sur un peering Microsoft Azure ExpressRoute ne sont pas prises en charge actuellement.

  • Les préfixes IP personnalisés ne prennent pas en charge la recherche DNS inversée à l’aide de zones appartenant à Azure. Les clients doivent intégrer leurs propres zones inversées à Azure DNS.

  • Une fois provisionnées, les plages de préfixes IP personnalisés ne peuvent pas être déplacées vers un autre abonnement. Les plages de préfixes d’adresse IP personnalisés ne peuvent pas être déplacées dans des groupes de ressources d’un même abonnement. Vous pouvez dériver un préfixe IP public d’un préfixe IP personnalisé dans un autre abonnement avec les autorisations appropriées comme décrit ici.

  • Les adresses IP apportées à Azure peuvent avoir un délai allant jusqu’à une semaine avant de pouvoir être utilisées pour l’Activation des serveurs Windows.

Important

Les préfixes IPv4 et IPv6 personnalisés ne sont pas intégrés et utilisés de la même façon. Pour plus d’informations, consultez Différences dans l’utilisation de BYOIPv4 et BYOIPv6.

Tarifs

  • Aucuns frais ne sont facturés pour provisionner ou utiliser des préfixes IP personnalisés. Aucuns frais ne sont facturés pour les préfixes IP publics et les adresses IP publiques qui sont dérivés des préfixes IP personnalisés.

  • Tout le trafic destiné à une plage de préfixes d’adresse IP personnalisés est facturé au tarif de sortie Internet. Le trafic des clients vers une adresse de préfixe IP personnalisé à partir d’Azure est facturé au tarif de sortie Internet de la région source de leur trafic. Le trafic de sortie d’une plage de préfixes d’adresse IP personnalisés est facturé au même tarif qu’une IP publique Azure de la même région.

Étapes suivantes