Udostępnij za pośrednictwem


Niestandardowy prefiks adresu IP (BYOIP)

Niestandardowy prefiks adresu IP to ciągły zakres adresów IP należących do zewnętrznego klienta i aprowizowany w ramach subskrypcji. Firma Microsoft może anonsować zakres. Adresy z niestandardowego prefiksu adresu IP mogą być używane w taki sam sposób, jak prefiksy publicznych adresów IP należących do platformy Azure. Adresy z niestandardowego prefiksu adresu IP mogą być skojarzone z zasobami platformy Azure, wchodzić w interakcje z wewnętrznymi/prywatnymi adresami IP i sieciami wirtualnymi oraz docierać do zewnętrznych miejsc docelowych wychodzących z sieci rozległej platformy Azure.

Świadczenia

  • Klienci mogą zachować swoje zakresy adresów IP (BYOIP), aby utrzymać ugruntowaną reputację i nadal przechodzić przez zewnętrznie kontrolowane listy dozwolonych.

  • Prefiksy publicznych adresów IP i publiczne adresy IP jednostki SKU w warstwie Standardowa mogą pochodzić z niestandardowych prefiksów adresów IP. Te adresy IP mogą być używane w taki sam sposób, jak publiczne adresy IP należące do platformy Azure.

Przenoszenie prefiksu IP na platformę Azure

Jest to proces trzech faz, który umożliwia przeniesienie prefiksu IP na platformę Azure:

  • Walidacja

  • Inicjowanie

  • Prowizje

Ilustracja procesu dołączania niestandardowego prefiksu IP.

Walidacja

Musisz posiadać i zarejestrować publiczny zakres adresów IP, który można przenieść na platformę Azure za pomocą rejestru internetowego routingu, takiego jak ARIN lub RIPE. Po korzystaniu z zakresu adresów IP na platformę Azure pozostaje on pod twoją własnością. Musisz autoryzować firmę Microsoft do anonsowania zakresu. Twoje własność zakresu i jego skojarzenia z subskrypcją platformy Azure również są weryfikowane. Niektóre z tych kroków są wykonywane poza platformą Azure.

Inicjowanie

Po wykonaniu poprzednich kroków publiczny zakres adresów IP może zakończyć fazę aprowizacji . Zakres jest tworzony jako niestandardowy zasób prefiksu IP w ramach subskrypcji. Prefiksy publicznych adresów IP i publiczne adresy IP mogą pochodzić z zakresu i skojarzone z dowolnym zasobem platformy Azure, który obsługuje publiczne adresy IP jednostki SKU w warstwie Standardowa (adresy IP pochodzące z niestandardowego prefiksu IP mogą być również chronione za pomocą usługi DDoS Protection). Adresy IP nie są w tym momencie anonsowane i nie są osiągalne.

Prowizje

Gdy wszystko będzie gotowe, możesz wydać polecenie , aby twój zakres był anonsowany z platformy Azure i wejść do fazy prowizji . Zakres jest anonsowany najpierw z regionu platformy Azure, w którym znajduje się niestandardowy prefiks IP, a następnie przez sieć WAN firmy Microsoft do Internetu. Konkretny region, w którym aprowizowano zakres, jest publicznie publikowany na stronie GeoLocation zakresu adresów IP firmy Microsoft.

Ograniczenia

  • Domyślnie możesz przenieść maksymalnie pięć niestandardowych prefiksów adresów IP na region na platformę Azure. Ten limit można zwiększyć po żądaniu.

  • Domyślnie:

    • Ujednolicony niestandardowy prefiks IPv4 musi należeć do zakresu od /21 do /24.
    • Globalny (nadrzędny) niestandardowy prefiks IPv4 musi należeć do zakresu od /21 do /24, regionalny (podrzędny) niestandardowy prefiks IPv4 musi należeć między /22 i /26 (zależny od rozmiaru odpowiedniego zakresu nadrzędnego, który musi być co najmniej jeden poziom mniejszy niż)
    • Niestandardowy prefiks IPv6 globalny (nadrzędny) musi być /48, a prefiks niestandardowy IPv6 regionalny (podrzędny) musi być /64
  • Niestandardowe prefiksy adresów IP nie obsługują obecnie wyprowadzania adresów IP z preferencjami routingu internetowego lub używają warstwy globalnej (na potrzeby równoważenia obciążenia między regionami).

  • W regionach ze strefami dostępności niestandardowy prefiks IPv4 (lub regionalny niestandardowy prefiks) musi być określony jako strefowo nadmiarowy lub przypisany do określonej strefy. Nie można go utworzyć bez strefy określonej w tych regionach. Wszystkie adresy IP z prefiksu muszą mieć te same właściwości strefowe.

  • Anonse adresów IP z niestandardowego prefiksu IP za pośrednictwem komunikacji równorzędnej microsoft usługi Azure ExpressRoute nie są obecnie obsługiwane.

  • Niestandardowe prefiksy adresów IP nie obsługują wyszukiwania wstecznego DNS przy użyciu stref należących do platformy Azure; klienci muszą dołączyć własne strefy odwrotne do usługi Azure DNS.

  • Po aprowizacji nie można przenieść niestandardowych zakresów prefiksów IP do innej subskrypcji. Niestandardowych zakresów prefiksów adresów IP nie można przenosić w ramach grup zasobów w ramach jednej subskrypcji. Istnieje możliwość utworzenia prefiksu publicznego adresu IP z niestandardowego prefiksu IP w innej subskrypcji z odpowiednimi uprawnieniami zgodnie z opisem w tym miejscu.

  • Adresy IP przeniesione na platformę Azure mogą mieć opóźnienie do tygodnia, zanim będą mogły być używane do aktywacji systemu Windows Server.

Ważne

Istnieje kilka różnic między tym, jak niestandardowe prefiksy IPv4 i IPv6 są dołączane i używane. Aby uzyskać więcej informacji, zobacz Różnice między używaniem protokołu BYOIPv4 i BYOIPv6.

Cennik

  • Aprowizowania niestandardowych prefiksów adresów IP ani używania ich nie są naliczane opłaty. Nie są naliczane opłaty za żadne prefiksy publicznych adresów IP i publiczne adresy IP pochodzące z niestandardowych prefiksów adresów IP.

  • Cały ruch kierowany do niestandardowego zakresu prefiksów IP jest obciążany stawką ruchu wychodzącego z Internetu. Klienci ruchu do niestandardowego adresu prefiksu IP z platformy Azure są naliczane opłaty za ruch internetowy dla regionu źródłowego ruchu. System pobiera ruch wychodzący z niestandardowego zakresu prefiksów adresów IP z taką samą szybkością jak publiczny adres IP platformy Azure z tego samego regionu.

Następne kroki