Condividi tramite

Prefisso di indirizzo IP personalizzato (BYOIP)

  • Articolo

Un prefisso di indirizzo IP personalizzato è un intervallo contiguo di indirizzi IP di proprietà di un cliente esterno, di cui è stato effettuato il provisioning in una sottoscrizione. Microsoft è autorizzato ad annunciare l'intervallo. Gli indirizzi creati a partire da un prefisso IP personalizzato possono essere usati nello stesso modo in cui vengono usati i prefissi di indirizzi IP pubblici di proprietà di Azure. Gli indirizzi creati a partire da un prefisso IP personalizzato possono essere associati a risorse di Azure, interagire con reti virtuali e indirizzi IP interni/privati e raggiungere destinazioni esterne alla rete WAN di Azure.

Vantaggi

  • I clienti possono mantenere gli intervalli IP (BYOIP) per conservare la reputazione acquisita e continuare a essere conformi agli elenchi elementi consentiti controllati esternamente.

  • I prefissi di indirizzi IP pubblici e gli indirizzi IP pubblici dello SKU Standard possono essere derivati dai prefissi di indirizzi IP personalizzati. Questi indirizzi IP possono essere usati nello stesso modo degli indirizzi IP pubblici di proprietà di Azure.

Portare un prefisso IP in Azure

Il processo che consente di portare un prefisso IP in Azure si articola in tre fasi:

  • Convalida

  • Provisioning di

  • Commissione

Illustrazione del processo di onboarding del prefisso IP personalizzato.

Convalida

È necessario possedere e registrare un intervallo di indirizzi IP pubblici da trasferire ad Azure con un registro RIR, ad esempio ARIN o RIPE. Quando si porta un intervallo IP in Azure, la proprietà di tale intervallo rimane dell'utente. È necessario autorizzare Microsoft ad annunciare l'intervallo. Vengono verificate anche la proprietà dell'intervallo e la relativa associazione con la sottoscrizione di Azure. Alcuni di questi passaggi vengono eseguiti all'esterno di Azure.

Provisioning di

Al termine dei passaggi precedenti, l'intervallo di indirizzi IP pubblici può eseguire la fase di provisioning. L'intervallo viene creato come risorsa di tipo prefisso IP personalizzato nella sottoscrizione. I prefissi IP pubblici e gli indirizzi IP pubblici possono essere derivati dall'intervallo e associati a qualsiasi risorsa di Azure che supporta indirizzi IP pubblici con SKU Standard (gli indirizzi IP derivati da un prefisso IP personalizzato possono essere protetti anche mediante protezione DDoS. Gli indirizzi IP non vengono annunciati a questo punto e non sono raggiungibili.

Commissione

Quando si è pronti, è possibile eseguire il comando per fare in modo che l'intervallo sia annunciato da Azure e avviare la fase di commissioning. L'intervallo viene annunciato prima dall'area di Azure in cui si trova il prefisso IP personalizzato e quindi dalla rete WAN (Wide Area Network) di Microsoft in Internet. L'area specifica in cui è stato effettuato il provisioning dell'intervallo viene pubblicata nella pagina del servizio di georilevazione degli intervalli IP di Microsoft.

Limiti

  • Per impostazione predefinita, è possibile portare in Azure un massimo di cinque prefissi IP personalizzati per area. Questo limite può essere aumentato su richiesta.

  • Per impostazione predefinita:

    • Un prefisso IPv4 personalizzato unificato deve essere compreso tra /21 e /24.
    • Un prefisso IPv4 personalizzato (padre) globale deve essere compreso tra /21 e /24, un prefisso IPv4 personalizzato (figlio) regionale deve essere compreso tra /22 e /26 (a seconda delle dimensioni del rispettivo intervallo padre, che devono essere almeno un livello inferiore a)
    • Un prefisso IPv6 personalizzato (padre) globale deve essere /48, un prefisso IPv6 personalizzato (figlio) a livello di area deve essere /64

  • I prefissi IP personalizzati attualmente non supportano la derivazione di indirizzi IP con preferenza di routing Internet o che usano il livello globale (per il bilanciamento del carico tra aree).

  • Nelle aree con zone di disponibilità, un prefisso IPv4 personalizzato (o un prefisso personalizzato a livello di area) deve essere specificato come con ridondanza della zona o assegnato a una zona specifica. Non può essere creato senza zone specificate in queste aree. Tutti gli indirizzi IP del prefisso devono avere le stesse proprietà di zona.

  • Gli annunci degli indirizzi IP da un prefisso IP personalizzato su un peering Microsoft di Azure ExpressRoute non sono attualmente supportati.

  • I prefissi IP personalizzati non supportano la ricerca DNS inversa usando zone di proprietà di Azure; i clienti devono eseguire l'onboarding delle proprie zone inverse in DNS di Azure.

  • Una volta effettuato il provisioning, gli intervalli di prefissi IP personalizzati non possono essere spostati in un'altra sottoscrizione. Gli intervalli di prefissi di indirizzi IP personalizzati non possono essere spostati all'interno di gruppi di risorse in una sottoscrizione singola. È possibile derivare un prefisso IP pubblico da un prefisso IP personalizzato in un'altra sottoscrizione con le autorizzazioni appropriate, come descritto qui.

  • Gli indirizzi IP portati in Azure potrebbero avere un ritardo fino a una settimana prima che possano essere usati per l'attivazione di Windows Server.

Importante

Esistono diverse differenze tra l'onboarding e l'utilizzo dei prefissi IPv4 e IPv6 personalizzati. Per altre informazioni, vedere Differenze tra l'uso di BYOIPv4 e BYOIPv6.

Prezzi

  • Non è previsto alcun addebito per il provisioning o l'uso di prefissi IP personalizzati. Non sono previsti addebiti per l'uso di prefissi IP pubblici e indirizzi IP pubblici derivati da prefissi IP personalizzati.

  • Tutto il traffico destinato a un intervallo di prefissi IP personalizzati viene addebitato in base alla velocità Internet in uscita. Il traffico dei clienti verso un indirizzo con prefisso IP personalizzato dall'interno di Azure viene addebitato in base alla velocità Internet in uscita dell'area di origine del traffico. Il sistema addebita il traffico in uscita da un intervallo di prefissi di indirizzi IP personalizzati in base alla stessa velocità di un indirizzo IP pubblico di Azure dalla stessa area.

Passaggi successivi