Criar um prefixo de endereço IPv6 personalizado

Um prefixo de endereço IPv6 personalizado permite que você traga seus intervalos de IPv6 para a Microsoft e associe-os à sua assinatura do Azure. O intervalo continuaria a pertencer a você, embora a Microsoft tenha permissão para anunciá-lo à Internet. Um prefixo de endereço IP personalizado funciona como um recurso regional que representa um bloco contíguo de endereços IP de propriedade do cliente.

As etapas deste artigo detalham o processo para:

• Preparar um intervalo para provisionar

• Provisionar o intervalo para alocação de IP

• Habilitar o intervalo IPv6 a ser anunciado pela Microsoft

Para este artigo, escolha entre o portal do Azure, a CLI do Azure ou o PowerShell para criar um prefixo de endereço IPv6 personalizado.

Diferenças entre o uso do BYOIPv4 e do BYOIPv6

Importante

Os prefixos de endereço IPv6 personalizados integrados têm vários atributos exclusivos que os tornam diferentes dos prefixos de endereço IPv4 personalizados.

• Os prefixos IPv6 personalizados utilizam um modelo pai/filho. Nesse modelo, a Rede de Longa Distância (WAN) da Microsoft anuncia o intervalo global (pai) e as respectivas regiões do Azure anunciam os intervalos regionais (filhos). Os intervalos globais precisam ter um tamanho /48, enquanto os intervalos regionais precisam ter sempre o tamanho /64. Você pode ter vários intervalos /64 por região.

• Somente o intervalo global precisa ser validado por meio das etapas detalhadas nos artigos Criar um prefixo de endereço IP personalizado. Os intervalos regionais são derivados do intervalo global de maneira semelhante à forma como os prefixos de IP públicos são derivados dos prefixos de IP personalizados.

• Os prefixos de IPv6 públicos precisam ser derivados dos intervalos regionais. Somente os primeiros 2.048 endereços IPv6 de cada prefixo de IPv6 personalizado regional /64 podem ser utilizados como um espaço de IPv6 válido. A tentativa de criar prefixos de IPv6 públicos que abranjam além disso resultará em um erro.

Pré-requisitos

Azure portal

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Um intervalo de IPv6 de propriedade do cliente a ser provisionado no Azure. Um intervalo de clientes de amostra (2a05:f500:2::/48) é usado para este exemplo, mas não seria validado pelo Azure; você precisa substituir o intervalo de exemplo pelo seu.

CLI do Azure

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Este tutorial requer a versão 2.37 ou posterior da CLI do Azure (você pode executar a versão az para determinar qual você possui). Se você está usando o Azure Cloud Shell, a versão mais recente já está instalada.
• Entre na CLI do Azure e verifique se você selecionou a assinatura com a qual deseja usar esse recurso usando az account.
• Um intervalo de IPv6 de propriedade do cliente a ser provisionado no Azure.
  • Neste exemplo, é utilizado um intervalo de clientes de amostra (2a05:f500:2::/48). Esse intervalo não será validado pelo Azure. Substitua o intervalo de exemplo pelo seu.

PowerShell do Azure

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• O Azure PowerShell instalado localmente ou o Azure Cloud Shell.
• Entre no Azure PowerShell e verifique se você selecionou a assinatura com a qual deseja usar esse recurso. Para obter mais informações, veja Entrar com o Azure PowerShell.
• Verifique se o módulo Az.Network é 5.1.1 ou posterior. Para verificar o módulo instalado, use o comando Get-InstalledModule -Name "Az.Network". Se o módulo exigir uma atualização, use o comando Update-Module -Name "Az.Network" se necessário.
• Um intervalo de IPv6 de propriedade do cliente a ser provisionado no Azure. Um intervalo de clientes de amostra (2a05:f500:2::/48) é usado para este exemplo, mas não seria validado pelo Azure; você precisa substituir o intervalo de exemplo pelo seu.

Se você optar por instalar e usar o PowerShell localmente, este artigo exigirá o módulo do Azure PowerShell versão 5.4.1 ou posterior. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se você precisa atualizar, consulte Instalar o módulo do Azure PowerShell. Se você estiver executando o PowerShell localmente, também precisará executar o Connect-AzAccount para criar uma conexão com o Azure

Observação

Para problemas encontrados durante o processo de provisionamento, consulte Solução de problemas para o prefixo IP personalizado.

Etapas pré-provisionamento

Para utilizar o recurso BYOIP do Azure, execute as etapas a seguir antes do provisionamento do intervalo de endereços IPv6. Veja as instruções sobre o IPv4 para obter detalhes. Todas essas etapas devem ser concluídas para o intervalo IPv6 global (pai).

Provisionamento para IPv6

As etapas a seguir mostram as etapas modificadas para provisionar um exemplo de intervalo de IPv6 global (pai) (2a05:f500:2::/48) e intervalos de IPv6 regionais (filho). Algumas das etapas foram abreviadas ou condensadas com base nas instruções sobre o IPv4 para ter como foco as diferenças entre o IPv4 e o IPv6.

Observação

As etapas de limpeza ou exclusão não são mostradas nesta página, dada a natureza do recurso. Para obter informações sobre como remover um prefixo IP personalizado provisionado, consulte Gerenciar prefixo IP personalizado.

Portal do Azure

Provisionar um prefixo de endereço IPv6 personalizado global

O fluxo a seguir cria um prefixo IP personalizado na região e no grupo de recursos especificados. Nenhuma propriedade zonal é fornecida porque o intervalo global não está associado a nenhuma região específica (e, portanto, não há zonas de disponibilidade regional).

Entrar no Azure

Entre no portal do Azure.

Criar e provisionar um prefixo de endereço IP personalizado

1. Na caixa de pesquisa na parte superior do portal, insira IP Personalizado.

2. Nos resultados da pesquisa, selecione Prefixos de IP Personalizados.

3. Selecione + Criar.

4. Em Criar um prefixo de IP personalizado, insira ou selecione as seguintes informações:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecionar sua assinatura
   Resource group	Selecione Criar novo. Insira myResourceGroup. Selecione .
   Detalhes da instância
   Nome	Insira myCustomIPv6GlobalPrefix.
   Região	Selecione Oeste dos EUA 2.
   Versão IP	Selecione IPv6.
   Intervalo de prefixo de IP	Selecione Global.
   Prefixo IPv6 Global (CIDR)	Insira 2a05:f500:2::/48.
   Data de validade do RoA	Insira a data de validade do ROA no formato aaaammdd.
   Mensagem assinada	Cole na saída de $byoipauthsigned da seção de pré-provisionamento.
   Zonas de Disponibilidades	Selecione Com redundância de zona.

   

5. Selecione a guia Examinar + criar ou o botão azul Examinar + criar na parte inferior da página.

6. Selecione Criar.

O intervalo é enviado para o Pipeline de implantação de IP do Azure. O processo de implantação é assíncrono. Você pode verificar o status avaliando o campo Estado comissionado do prefixo de IP personalizado.

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo de IP personalizado global estiver no estado Provisionado, os prefixos de IP personalizados regionais poderão ser criados. Esses intervalos precisam ter sempre o tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (ele não precisa estar na mesma região do prefixo de IP personalizado global), tendo em mente as restrições de geolocalização associadas ao intervalo global original. Os prefixos de IP personalizados "filho" serão anunciados localmente da região em que foram criados. Como a validação só é feita para o provisionamento de prefixos de IP personalizados globais, nenhuma mensagem Autorização ou Assinado é necessária. (Como esses intervalos serão anunciados de uma região específica, as zonas podem ser utilizadas.)

Na mesma página Criar um prefixo IP personalizado de antes, insira ou selecione as seguintes informações:

Configuração	Valor
Detalhes do projeto
Subscription	Selecionar sua assinatura
Resource group	Selecione Criar novo. Insira myResourceGroup. Selecione .
Detalhes da instância
Nome	Insira myCustomIPv6RegionalPrefix.
Região	Selecione Oeste dos EUA 2.
Versão IP	Selecione IPv6.
Intervalo de prefixo de IP	Selecione Regional.
Pai do prefixo de IP personalizado	Selecione myCustomIPv6GlobalPrefix (2a05:f500:2::/48) no menu suspenso.
Prefixo IPv6 Regional (CIDR)	Insira 2a05:f500:2:1::/64.
Data de validade do RoA	Insira a data de validade do ROA no formato aaaammdd.
Mensagem assinada	Cole na saída de $byoipauthsigned da seção de pré-provisionamento.
Zonas de Disponibilidades	Selecione Com redundância de zona.

De modo semelhante aos prefixos de IP personalizados IPv4, depois que o prefixo de IP personalizado regional estiver no estado Provisionado, os prefixos de IPv4 públicos podem ser derivados do prefixo de IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Importante

Os prefixos de IPv6 públicos derivados dos prefixos de IPv6 personalizados regionais só podem utilizar os primeiros 2.048 IPs do intervalo /64.

Comissionar os prefixos de endereços IPv6 personalizados

Durante o comissionamento dos prefixos de IPv6 personalizados, os prefixos globais e regionais são tratados separadamente. Em outras palavras, o comissionamento de um prefixo de IPv6 personalizado regional não está conectado ao comissionamento do prefixo de IPv6 personalizado global.

A estratégia mais segura para as migrações de intervalo é a seguinte:

1. Provisionar todos os prefixos de IPv6 personalizados regionais necessários nas respectivas regiões. Criar prefixos de IPv6 públicos e endereços IPv6 públicos e anexá-los aos recursos.
2. Comissionar cada prefixo de IPv6 personalizado regional e testar a conectividade com os IPs na região. Repetir as etapas para cada prefixo de IPv6 personalizado regional.
3. Depois que todos os prefixos de IPv6 personalizados regionais (e prefixos derivados/IPs) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo de IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Para comissionar um prefixo IPv6 personalizado (regional ou global) usando o portal:

1. Na caixa de pesquisa na parte superior do portal, insira IP personalizado e selecione Prefixos de IP personalizados.

2. Verifique se o prefixo IPv6 personalizado está em um estado Provisionado .

3. Em Prefixos de IP Personalizados, selecione o prefixo IPv6 personalizado desejado.

4. Na página Visão Geral do prefixo IPv6 personalizado, selecione o botão Comissão próximo à parte superior da tela. Se o intervalo for global, ele começará a anunciar a partir da WAN da Microsoft. Se o intervalo for regional, ele anunciará somente a partir da região específica.

Usando os intervalos de exemplo acima, a sequência seria primeiro comissionar myCustomIPv6RegionalPrefix, seguido por uma comissão de myCustomIPv6GlobalPrefix.

Observação

O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo global IPv6 personalizado é de 3 a 4 horas. O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo regional IPv6 personalizado é de 30 minutos.

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos para que ele não seja recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo ip personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Importante

À medida que o prefixo IPv6 personalizado global faz a transição para um estado Comissionado, o intervalo está sendo anunciado com a Microsoft a partir da região local do Azure e globalmente para a Internet pela rede de área ampla da Microsoft sob o ASN (Número de Sistema Autônomo) 8075. Anunciar esse mesmo intervalo para a Internet de um local diferente da Microsoft ao mesmo tempo poderia potencialmente criar instabilidade de roteamento BGP ou perda de tráfego. Por exemplo, um edifício local do cliente. Planeje qualquer migração de um intervalo ativo durante um período de manutenção para evitar o impacto.

CLI do Azure

Criar um grupo de recursos e especificar as mensagens de prefixo e autorização

Crie um grupo de recursos na localização desejada para provisionar o recurso de intervalo global.

Importante

Embora o recurso para o intervalo global seja associado a uma região, o prefixo será anunciado pela WAN da Microsoft globalmente.

  az group create \
    --name myResourceGroup \
    --location westus2

Provisionar um prefixo de endereço IPv6 personalizado global

O comando a seguir cria um prefixo IP personalizado na região e no grupo de recursos especificados. Especifique o prefixo exato na notação do CIDR como uma cadeia de caracteres para garantir que não haja erro de sintaxe. (Os parâmetros -authorization-message e -signed-message são construídos da mesma forma que para o IPv4. Para obter mais informações, confira Criar um prefixo de IP personalizado – CLI). Nenhuma propriedade de zona é fornecida, porque o intervalo global não está associado a nenhuma região específica (e, portanto, a nenhuma zona de disponibilidade regional).

  byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd"
  
  az network custom-ip prefix create \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2::/48’ \
    --authorization-message $byoipauth \
    --signed-message $byoipauthsigned

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo de IP personalizado global estiver no estado Provisionado, os prefixos de IP personalizados regionais poderão ser criados. Esses intervalos precisam ter sempre o tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (ele não precisa estar na mesma região do prefixo de IP personalizado global), tendo em mente as restrições de geolocalização associadas ao intervalo global original. Os prefixos IP personalizados filhos são anunciados localmente a partir da região em que foram criados. Como a validação só é feita para o provisionamento de prefixos de IP personalizados globais, nenhuma mensagem Autorização ou Assinado é necessária. (Como esses intervalos são anunciados a partir de uma região específica, é possível utilizar zonas.)

  az network custom-ip prefix create \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2:1::/64’ \
    --zone 1 2 3

De modo semelhante aos prefixos de IP personalizados IPv4, depois que o prefixo de IP personalizado regional estiver no estado Provisionado, os prefixos de IPv4 públicos podem ser derivados do prefixo de IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Importante

Os prefixos de IPv6 públicos derivados dos prefixos de IPv6 personalizados regionais só podem utilizar os primeiros 2.048 IPs do intervalo /64.

Comissionar os prefixos de endereços IPv6 personalizados

Durante o comissionamento dos prefixos de IPv6 personalizados, os prefixos globais e regionais são tratados separadamente. Em outras palavras, o comissionamento de um prefixo de IPv6 personalizado regional não está conectado ao comissionamento do prefixo de IPv6 personalizado global.

A estratégia mais segura para as migrações de intervalo é a seguinte:

1. Provisionar todos os prefixos de IPv6 personalizados regionais necessários nas respectivas regiões. Criar prefixos de IPv6 públicos e endereços IPv6 públicos e anexá-los aos recursos.
2. Comissionar cada prefixo de IPv6 personalizado regional e testar a conectividade com os IPs na região. Repetir as etapas para cada prefixo de IPv6 personalizado regional.
3. Depois que todos os prefixos de IPv6 personalizados regionais (e prefixos derivados/IPs) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo de IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Usando os intervalos de exemplo acima, a sequência de comandos será:

az network custom-ip prefix update \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --state commission 

Seguido por:

az network custom-ip prefix update \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --state commission 

Observação

O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo global IPv6 personalizado é de 3 a 4 horas. O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo regional IPv6 personalizado é de 30 minutos.

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos para que ele não seja recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo ip personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Importante

À medida que o prefixo IPv6 personalizado global faz a transição para um estado Comissionado, o intervalo está sendo anunciado com a Microsoft a partir da região local do Azure e globalmente para a Internet pela rede de área ampla da Microsoft sob o ASN (Número de Sistema Autônomo) 8075. Anunciar esse mesmo intervalo para a Internet de um local diferente da Microsoft ao mesmo tempo poderia potencialmente criar instabilidade de roteamento BGP ou perda de tráfego. Por exemplo, um edifício local do cliente. Planeje qualquer migração de um intervalo ativo durante um período de manutenção para evitar o impacto.

PowerShell do Azure

Criar um grupo de recursos e especificar as mensagens de prefixo e autorização

Crie um grupo de recursos na localização desejada para provisionar o recurso de intervalo global.

Importante

Embora o recurso para o intervalo global seja associado a uma região, o prefixo será anunciado pela WAN da Microsoft globalmente.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'WestUS2'
}
New-AzResourceGroup @rg

Provisionar um prefixo de endereço IPv6 personalizado global

O comando a seguir cria um prefixo IP personalizado na região e no grupo de recursos especificados. Especifique o prefixo exato na notação do CIDR como uma cadeia de caracteres para garantir que não haja erro de sintaxe. (Os parâmetros -AuthorizationMessage e -SignedMessage são construídos da mesma forma que para o IPv4. Para obter mais informações, confira Criar um prefixo de IP personalizado – PowerShell). Observe que nenhuma propriedade de zona é fornecida, porque o intervalo global não está associado a nenhuma região específica (e, portanto, a nenhuma zona de disponibilidade regional).

$prefix =@{
    Name = 'myCustomIPv6GlobalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS'
    CIDR = '2a05:f500:2::/48'
    AuthorizationMessage = 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd'
    SignedMessage = $byoipauthsigned
}
$myCustomIPv6GlobalPrefix = New-AzCustomIPPrefix @prefix

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo de IP personalizado global estiver no estado Provisionado, os prefixos de IP personalizados regionais poderão ser criados. Esses intervalos precisam ter sempre o tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (ele não precisa estar na mesma região do prefixo de IP personalizado global), tendo em mente as restrições de geolocalização associadas ao intervalo global original. Os prefixos de IP personalizados "filho" serão anunciados localmente da região em que foram criados. Como a validação só é feita para o provisionamento de prefixos de IP personalizados globais, nenhuma mensagem Autorização ou Assinado é necessária. (Como esses intervalos serão anunciados de uma região específica, as zonas podem ser utilizadas.)

$prefix =@{
    Name = 'myCustomIPv6RegionalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'EastUS2'
    CIDR = '2a05:f500:2:1::/64'
}
$myCustomIPv6RegionalPrefix = New-AzCustomIPPrefix @prefix -Zone 1,2,3

De modo semelhante aos prefixos de IP personalizados IPv4, depois que o prefixo de IP personalizado regional estiver no estado Provisionado, os prefixos de IPv4 públicos podem ser derivados do prefixo de IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Importante

Os prefixos de IPv6 públicos derivados dos prefixos de IPv6 personalizados regionais só podem utilizar os primeiros 2.048 IPs do intervalo /64.

Comissionar os prefixos de endereços IPv6 personalizados

Durante o comissionamento dos prefixos de IPv6 personalizados, os prefixos globais e regionais são tratados separadamente. Em outras palavras, o comissionamento de um prefixo de IPv6 personalizado regional não está conectado ao comissionamento do prefixo de IPv6 personalizado global.

A estratégia mais segura para as migrações de intervalo é a seguinte:

1. Provisionar todos os prefixos de IPv6 personalizados regionais necessários nas respectivas regiões. Criar prefixos de IPv6 públicos e endereços IPv6 públicos e anexá-los aos recursos.
2. Comissionar cada prefixo de IPv6 personalizado regional e testar a conectividade com os IPs na região. Repetir as etapas para cada prefixo de IPv6 personalizado regional.
3. Depois que todos os prefixos de IPv6 personalizados regionais (e prefixos derivados/IPs) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo de IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Usando os intervalos de exemplo acima, a sequência de comandos será:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6RegionalPrefix.Id -Commission

Seguido por:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6GlobalPrefix.Id -Commission

Observação

O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo global IPv6 personalizado é de 3 a 4 horas. O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo regional IPv6 personalizado é de 30 minutos.

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos para que ele não seja recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo ip personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Importante

À medida que o prefixo IPv6 personalizado global faz a transição para um estado Comissionado, o intervalo está sendo anunciado com a Microsoft a partir da região local do Azure e globalmente para a Internet pela rede de área ampla da Microsoft sob o ASN (Número de Sistema Autônomo) 8075. Anunciar esse mesmo intervalo para a Internet de um local diferente da Microsoft ao mesmo tempo poderia potencialmente criar instabilidade de roteamento BGP ou perda de tráfego. Por exemplo, um edifício local do cliente. Planeje qualquer migração de um intervalo ativo durante um período de manutenção para evitar o impacto.

Próximas etapas

• Para saber mais sobre os cenários e os benefícios de usar um prefixo de IP personalizado, confira Prefixo de endereço IP personalizado (BYOIP).

• Para obter mais informações sobre como gerenciar um prefixo de IP personalizado, consulte Gerenciar um prefixo de endereço IP personalizado (BYOIP).

• Para criar um prefixo de endereço IP personalizado usando o portal do Azure, a CLI do Azure ou o Azure PowerShell, confira Criar um prefixo de endereço IP personalizado.