Skapa ett anpassat IPv6-adressprefix

Med ett anpassat IPv6-adressprefix kan du ta med dina egna IPv6-intervall till Microsoft och associera det med din Azure-prenumeration. Intervallet skulle fortsätta att ägas av dig, även om Microsoft skulle tillåtas att annonsera det till Internet. Ett anpassat IP-adressprefix fungerar som en regional resurs som representerar ett sammanhängande block med kundägda IP-adresser.

Stegen i den här artikeln beskriver processen för att:

• Förbereda ett intervall för etablering

• Etablera intervallet för IP-allokering

• Aktivera IPv6-intervallet som ska annonseras av Microsoft

I den här artikeln väljer du mellan Azure Portal, Azure CLI eller PowerShell för att skapa ett anpassat IPv6-adressprefix.

Skillnader mellan användning av BYOIPv4 och BYOIPv6

Viktigt!

Registrerade anpassade IPv6-adressprefix har flera unika attribut som skiljer dem från anpassade IPv4-adressprefix.

• Anpassade IPv6-prefix använder en överordnad underordnad/ modell. I den här modellen annonserar Microsoft Wide Area Network (WAN) det globala intervallet (överordnat) och respektive Azure-regioner annonserar de regionala (underordnade) intervallen. Globala intervall måste vara /48 i storlek, medan regionala intervall alltid måste vara /64 stora. Du kan ha flera /64 intervall per region.

• Endast det globala intervallet behöver verifieras med hjälp av stegen som beskrivs i artiklarna Create Custom IP Address Prefix (Skapa anpassad IP-adressprefix). De regionala intervallen härleds från det globala intervallet på ett liknande sätt som offentliga IP-prefix härleds från anpassade IP-prefix.

• Offentliga IPv6-prefix måste härledas från de regionala intervallen. Endast de första IPv6-adresserna för 2048 för varje regional/64 anpassad IP-prefix kan användas som giltigt IPv6-utrymme. Försök att skapa offentliga IPv6-prefix som sträcker sig bortom detta resulterar i ett fel.

Förutsättningar

Azure-portalen

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.
• Ett kundägt IPv6-intervall som ska etableras i Azure. Ett exempel på kundintervall (2a05:f500:2::/48) används för det här exemplet, men skulle inte verifieras av Azure. du måste ersätta exempelintervallet med ditt.

Azure CLI

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.
• Den här självstudien kräver version 2.37 eller senare av Azure CLI (du kan köra az version för att avgöra vilka du har). Om du använder Azure Cloud Shell är den senaste versionen redan installerad.
• Logga in på Azure CLI och se till att du har valt den prenumeration som du vill använda den här funktionen med .az account
• Ett kundägt IPv6-intervall som ska etableras i Azure.
  • I det här exemplet används ett exempel på kundintervall (2a05:f500:2::/48). Det här intervallet verifieras inte av Azure. Ersätt exempelintervallet med ditt.

Azure PowerShell

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.
• Azure PowerShell installerat lokalt eller Azure Cloud Shell.
• Logga in på Azure PowerShell och se till att du har valt den prenumeration som du vill använda den här funktionen med. Mer information finns i Logga in med Azure PowerShell.
• Kontrollera att az.network-modulen är 5.1.1 eller senare. Om du vill verifiera den installerade modulen använder du kommandot Get-InstalledModule -Name "Az.Network". Om modulen kräver en uppdatering använder du kommandot Update-Module -Name "Az.Network" om det behövs.
• Ett kundägt IPv6-intervall som ska etableras i Azure. Ett exempel på kundintervall (2a05:f500:2::/48) används för det här exemplet, men skulle inte verifieras av Azure. du måste ersätta exempelintervallet med ditt.

Om du väljer att installera och använda PowerShell lokalt kräver den här artikeln version 5.4.1 eller senare av Azure PowerShell-modulen. Kör Get-Module -ListAvailable Az för att hitta den installerade versionen. Om du behöver uppgradera kan du läsa Install Azure PowerShell module (Installera Azure PowerShell-modul). Om du kör PowerShell lokalt måste du också köra Connect-AzAccount för att skapa en anslutning med Azure

Kommentar

Information om problem som uppstår under etableringsprocessen finns i Felsökning för anpassat IP-prefix.

Företableringssteg

Om du vill använda Azure BYOIP-funktionen måste du utföra och antalet steg innan du etablerar ditt IPv6-adressintervall. Mer information finns i IPv4-instruktionerna . Alla dessa steg ska slutföras för det globala IPv6-intervallet (överordnat).

Etablering för IPv6

Följande steg visar de ändrade stegen för att etablera ett globalt exempelintervall (överordnat) IPv6 (2a05:f500:2::/48) och regionala (underordnade) IPv6-intervall. Några av stegen har förkortats eller komprimerats från IPv4-instruktionerna för att fokusera på skillnaderna mellan IPv4 och IPv6.

Kommentar

Rensnings- eller borttagningssteg visas inte på den här sidan med tanke på resursens natur. Information om hur du tar bort ett etablerat anpassat IP-prefix finns i Hantera anpassat IP-prefix.

Azure-portalen

Etablera ett globalt anpassat IPv6-adressprefix

Följande flöde skapar ett anpassat IP-prefix i den angivna regionen och resursgruppen. Inga zonindelningsegenskaper tillhandahålls eftersom det globala intervallet inte är associerat med någon viss region (och därför inga regionala tillgänglighetszoner).

Logga in på Azure

Logga in på Azure-portalen.

Skapa och etablera ett anpassat IP-adressprefix

1. I sökrutan överst i portalen anger du Anpassad IP-adress.

2. I sökresultaten väljer du Anpassade IP-prefix.

3. Välj + Skapa.

4. I Skapa ett anpassat IP-prefix anger eller väljer du följande information:

   Inställning	Värde
   Projektinformation
   Prenumeration	Välj din prenumeration
   Resursgrupp	Välj Skapa ny. Ange myResourceGroup. Välj OK.
   Instansinformation
   Name	Ange myCustomIPv6GlobalPrefix.
   Region	Välj USA, västra 2.
   IP-version	Välj IPv6.
   IP-prefixintervall	Välj Global.
   Global IPv6-prefix (CIDR)	Ange 2a05:f500:2::/48.
   Förfallodatum för ROA	Ange ditt ROA-förfallodatum i formatet yyyymmdd .
   Signerat meddelande	Klistra in utdata från $byoipauthsigned från avsnittet för etablering.
   Tillgänglighetszoner	Välj Zonredundant.

   

5. Välj fliken Granska + skapa eller den blå knappen Granska + skapa längst ned på sidan.

6. Välj Skapa.

Intervallet skickas till Azure IP Deployment Pipeline. Distributionsprocessen är asynkron. Du kan kontrollera statusen genom att granska fältet Beställd stat för det anpassade IP-prefixet.

Etablera ett regionalt anpassat IPv6-adressprefix

När det globala anpassade IP-prefixet är i ett etablerat tillstånd kan du skapa regionala anpassade IP-prefix. Dessa intervall måste alltid vara av storlek /64 för att anses giltiga. Intervallen kan skapas i valfri region (det behöver inte vara samma som det globala anpassade IP-prefixet), med tanke på eventuella geoplatsbegränsningar som är associerade med det ursprungliga globala intervallet. De anpassade IP-prefixen "underordnade" annonseras lokalt från den region som de skapas i. Eftersom verifieringen endast görs för global anpassad IP-prefixetablering krävs inget auktorisering eller signerat meddelande. (Eftersom dessa intervall annonseras från en viss region kan zoner användas.)

På samma sida för att skapa ett anpassat IP-prefix som tidigare anger eller väljer du följande information:

Inställning	Värde
Projektinformation
Prenumeration	Välj din prenumeration
Resursgrupp	Välj Skapa ny. Ange myResourceGroup. Välj OK.
Instansinformation
Name	Ange myCustomIPv6RegionalPrefix.
Region	Välj USA, västra 2.
IP-version	Välj IPv6.
IP-prefixintervall	Välj Regional.
Överordnat anpassat IP-prefix	Välj myCustomIPv6GlobalPrefix (2a05:f500:2::/48) i den nedrullningsbara menyn.
RegionalT IPv6-prefix (CIDR)	Ange 2a05:f500:2:1::/64.
Förfallodatum för ROA	Ange ditt ROA-förfallodatum i formatet yyyymmdd .
Signerat meddelande	Klistra in utdata från $byoipauthsigned från avsnittet för etablering.
Tillgänglighetszoner	Välj Zonredundant.

Precis som med anpassade IP-prefix för IPv4 kan offentliga IP-prefix härledas från det regionala anpassade IP-prefixet när det regionala anpassade IP-prefixet är i ett etablerat tillstånd. Dessa offentliga IP-prefix och eventuella offentliga IP-adresser som härleds från dem kan kopplas till nätverksresurser, även om de ännu inte annonseras.

Viktigt!

Offentliga IPv6-prefix som härleds från regionala anpassade IPv6-prefix kan bara använda de första 2048 IP-adresserna i /64-intervallet.

Beställ de anpassade IPv6-adressprefixen

När du beställer anpassade IPv6-prefix behandlas de globala och regionala prefixen separat. Med andra ord är idrifttagning av ett regionalt anpassat IPv6-prefix inte kopplat till idrifttagning av det globala anpassade IPv6-prefixet.

Den säkraste strategin för intervallmigreringar är följande:

1. Etablera alla nödvändiga regionala anpassade IPv6-prefix i respektive region. Skapa offentliga IPv6-prefix och offentliga IP-adresser och koppla till resurser.
2. Beställ varje regionalt anpassat IPv6-prefix och testa anslutningen till IP-adresserna i regionen. Upprepa för varje regionalt anpassat IPv6-prefix.
3. När alla regionala anpassade IPv6-prefix (och härledda prefix/IP-adresser) har verifierats fungera som förväntat beställer du det globala anpassade IPv6-prefixet, som annonserar det större intervallet till Internet.

Så här beställer du ett anpassat IPv6-prefix (regionalt eller globalt) med hjälp av portalen:

1. I sökrutan överst i portalen anger du Anpassad IP-adress och väljer Anpassade IP-prefix.

2. Kontrollera att det anpassade IPv6-prefixet är i ett etablerat tillstånd.

3. I Anpassade IP-prefix väljer du önskat anpassat IPv6-prefix.

4. På översiktssidan för det anpassade IPv6-prefixet väljer du knappen Kommissionen längst upp på skärmen. Om intervallet är globalt börjar det annonsera från Microsoft WAN. Om intervallet är regionalt annonseras det endast från den specifika regionen.

Med hjälp av exempelintervallen ovan skulle sekvensen vara att först beställa myCustomIPv6RegionalPrefix, följt av en provision av myCustomIPv6GlobalPrefix.

Kommentar

Den uppskattade tiden för att slutföra idrifttagningsprocessen för ett anpassat globalt IPv6-prefix är 3–4 timmar. Den uppskattade tiden för att slutföra idrifttagningsprocessen för ett anpassat regionalt IPv6-prefix är 30 minuter.

Det är möjligt att beställa det globala anpassade IPv6-prefixet före de regionala anpassade IPv6-prefixen. Om du gör detta annonseras det globala intervallet till Internet innan de regionala prefixen är klara, så det rekommenderas inte för migreringar av aktiva intervall. Du kan inaktivera ett globalt anpassat IPv6-prefix medan det fortfarande finns aktiva (beställda) regionala anpassade IPv6-prefix. Du kan också inaktivera ett regionalt anpassat IP-prefix medan det globala prefixet fortfarande är aktivt (beställt).

Viktigt!

När det globala anpassade IPv6-prefixet övergår till ett beställt tillstånd annonseras intervallet med Microsoft från den lokala Azure-regionen och globalt till Internet av Microsofts wide area network under Autonomous System Number (ASN) 8075. Att annonsera samma intervall till Internet från en annan plats än Microsoft samtidigt kan potentiellt skapa instabilitet i BGP-routning eller trafikförlust. Till exempel en lokal kundbyggnad. Planera all migrering av ett aktivt intervall under en underhållsperiod för att undvika påverkan.

Azure CLI

Skapa en resursgrupp och ange prefixet och auktoriseringsmeddelandena

Skapa en resursgrupp på önskad plats för etablering av den globala intervallresursen.

Viktigt!

Även om resursen för det globala intervallet kommer att associeras med en region annonseras prefixet av Microsoft WAN globalt.

  az group create \
    --name myResourceGroup \
    --location westus2

Etablera ett globalt anpassat IPv6-adressprefix

Följande kommando skapar ett anpassat IP-prefix i den angivna regionen och resursgruppen. Ange det exakta prefixet i CIDR-notationen som en sträng för att säkerställa att det inte finns något syntaxfel. (Parametrarna -authorization-message och -signed-message konstrueras på samma sätt som för IPv4. Mer information finns i Skapa ett anpassat IP-prefix – CLI.) Inga zonindelningsegenskaper tillhandahålls eftersom det globala intervallet inte är associerat med någon viss region (och därför inga regionala tillgänglighetszoner).

  byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd"
  
  az network custom-ip prefix create \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2::/48’ \
    --authorization-message $byoipauth \
    --signed-message $byoipauthsigned

Etablera ett regionalt anpassat IPv6-adressprefix

När det globala anpassade IP-prefixet är i ett etablerat tillstånd kan du skapa regionala anpassade IP-prefix. Dessa intervall måste alltid vara av storlek /64 för att anses giltiga. Intervallen kan skapas i valfri region (det behöver inte vara samma som det globala anpassade IP-prefixet), med tanke på eventuella geoplatsbegränsningar som är associerade med det ursprungliga globala intervallet. Underordnade anpassade IP-prefix annonseras lokalt från den region som de skapas i. Eftersom verifieringen endast görs för global anpassad IP-prefixetablering krävs inget auktorisering eller signerat meddelande. (Eftersom dessa intervall annonseras från en viss region kan zoner användas.)

  az network custom-ip prefix create \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2:1::/64’ \
    --zone 1 2 3

Precis som med anpassade IP-prefix för IPv4 kan offentliga IP-prefix härledas från det regionala anpassade IP-prefixet när det regionala anpassade IP-prefixet är i ett etablerat tillstånd. Dessa offentliga IP-prefix och eventuella offentliga IP-adresser som härleds från dem kan kopplas till nätverksresurser, även om de ännu inte annonseras.

Viktigt!

Offentliga IPv6-prefix som härleds från regionala anpassade IPv6-prefix kan bara använda de första 2048 IP-adresserna i /64-intervallet.

Beställ de anpassade IPv6-adressprefixen

Vid idrifttagning av anpassade IPv6-prefix behandlas de globala och regionala prefixen separat. Med andra ord är idrifttagning av ett regionalt anpassat IPv6-prefix inte kopplat till idrifttagning av det globala anpassade IPv6-prefixet.

Den säkraste strategin för intervallmigreringar är följande:

1. Etablera alla nödvändiga regionala anpassade IPv6-prefix i respektive region. Skapa offentliga IPv6-prefix och offentliga IP-adresser och koppla till resurser.
2. Beställ varje regionalt anpassat IPv6-prefix och testa anslutningen till IP-adresserna i regionen. Upprepa för varje regionalt anpassat IPv6-prefix.
3. När alla regionala anpassade IPv6-prefix (och härledda prefix/IP-adresser) har verifierats fungera som förväntat beställer du det globala anpassade IPv6-prefixet, som annonserar det större intervallet till Internet.

Med hjälp av exempelintervallen ovan skulle kommandosekvensen vara:

az network custom-ip prefix update \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --state commission 

Följt av:

az network custom-ip prefix update \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --state commission 

Kommentar

Den uppskattade tiden för att slutföra idrifttagningsprocessen för ett anpassat globalt IPv6-prefix är 3–4 timmar. Den uppskattade tiden för att slutföra idrifttagningsprocessen för ett anpassat regionalt IPv6-prefix är 30 minuter.

Det är möjligt att beställa det globala anpassade IPv6-prefixet före de regionala anpassade IPv6-prefixen. Om du gör detta annonseras det globala intervallet till Internet innan de regionala prefixen är klara, så det rekommenderas inte för migreringar av aktiva intervall. Du kan inaktivera ett globalt anpassat IPv6-prefix medan det fortfarande finns aktiva (beställda) regionala anpassade IPv6-prefix. Du kan också inaktivera ett regionalt anpassat IP-prefix medan det globala prefixet fortfarande är aktivt (beställt).

Viktigt!

När det globala anpassade IPv6-prefixet övergår till ett beställt tillstånd annonseras intervallet med Microsoft från den lokala Azure-regionen och globalt till Internet av Microsofts wide area network under Autonomous System Number (ASN) 8075. Att annonsera samma intervall till Internet från en annan plats än Microsoft samtidigt kan potentiellt skapa instabilitet i BGP-routning eller trafikförlust. Till exempel en lokal kundbyggnad. Planera all migrering av ett aktivt intervall under en underhållsperiod för att undvika påverkan.

Azure PowerShell

Skapa en resursgrupp och ange prefixet och auktoriseringsmeddelandena

Skapa en resursgrupp på önskad plats för etablering av den globala intervallresursen.

Viktigt!

Även om resursen för det globala intervallet kommer att associeras med en region annonseras prefixet av Microsoft WAN globalt.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'WestUS2'
}
New-AzResourceGroup @rg

Etablera ett globalt anpassat IPv6-adressprefix

Följande kommando skapar ett anpassat IP-prefix i den angivna regionen och resursgruppen. Ange det exakta prefixet i CIDR-notationen som en sträng för att säkerställa att det inte finns något syntaxfel. (Parametrarna -AuthorizationMessage och -SignedMessage konstrueras på samma sätt som för IPv4. Mer information finns i Skapa ett anpassat IP-prefix – PowerShell.) Inga zonindelningsegenskaper tillhandahålls eftersom det globala intervallet inte är associerat med någon viss region (och därför inga regionala tillgänglighetszoner).

$prefix =@{
    Name = 'myCustomIPv6GlobalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS'
    CIDR = '2a05:f500:2::/48'
    AuthorizationMessage = 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd'
    SignedMessage = $byoipauthsigned
}
$myCustomIPv6GlobalPrefix = New-AzCustomIPPrefix @prefix

Etablera ett regionalt anpassat IPv6-adressprefix

När det globala anpassade IP-prefixet är i ett etablerat tillstånd kan du skapa regionala anpassade IP-prefix. Dessa intervall måste alltid vara av storlek /64 för att anses giltiga. Intervallen kan skapas i valfri region (det behöver inte vara samma som det globala anpassade IP-prefixet), med tanke på eventuella geoplatsbegränsningar som är associerade med det ursprungliga globala intervallet. De anpassade IP-prefixen "underordnade" annonseras lokalt från den region som de skapas i. Eftersom verifieringen endast görs för global anpassad IP-prefixetablering krävs inget auktorisering eller signerat meddelande. (Eftersom dessa intervall annonseras från en viss region kan zoner användas.)

$prefix =@{
    Name = 'myCustomIPv6RegionalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'EastUS2'
    CIDR = '2a05:f500:2:1::/64'
}
$myCustomIPv6RegionalPrefix = New-AzCustomIPPrefix @prefix -Zone 1,2,3

Precis som med anpassade IP-prefix för IPv4 kan offentliga IP-prefix härledas från det regionala anpassade IP-prefixet när det regionala anpassade IP-prefixet är i ett etablerat tillstånd. Dessa offentliga IP-prefix och eventuella offentliga IP-adresser som härleds från dem kan kopplas till nätverksresurser, även om de ännu inte annonseras.

Viktigt!

Offentliga IPv6-prefix som härleds från regionala anpassade IPv6-prefix kan bara använda de första 2048 IP-adresserna i /64-intervallet.

Beställ de anpassade IPv6-adressprefixen

Vid idrifttagning av anpassade IPv6-prefix behandlas de globala och regionala prefixen separat. Med andra ord är idrifttagning av ett regionalt anpassat IPv6-prefix inte kopplat till idrifttagning av det globala anpassade IPv6-prefixet.

Den säkraste strategin för intervallmigreringar är följande:

1. Etablera alla nödvändiga regionala anpassade IPv6-prefix i respektive region. Skapa offentliga IPv6-prefix och offentliga IP-adresser och koppla till resurser.
2. Beställ varje regionalt anpassat IPv6-prefix och testa anslutningen till IP-adresserna i regionen. Upprepa för varje regionalt anpassat IPv6-prefix.
3. När alla regionala anpassade IPv6-prefix (och härledda prefix/IP-adresser) har verifierats fungera som förväntat beställer du det globala anpassade IPv6-prefixet, som annonserar det större intervallet till Internet.

Med hjälp av exempelintervallen ovan skulle kommandosekvensen vara:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6RegionalPrefix.Id -Commission

Följt av:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6GlobalPrefix.Id -Commission

Kommentar

Den uppskattade tiden för att slutföra idrifttagningsprocessen för ett anpassat globalt IPv6-prefix är 3–4 timmar. Den uppskattade tiden för att slutföra idrifttagningsprocessen för ett anpassat regionalt IPv6-prefix är 30 minuter.

Det är möjligt att beställa det globala anpassade IPv6-prefixet före de regionala anpassade IPv6-prefixen. Om du gör detta annonseras det globala intervallet till Internet innan de regionala prefixen är klara, så det rekommenderas inte för migreringar av aktiva intervall. Du kan inaktivera ett globalt anpassat IPv6-prefix medan det fortfarande finns aktiva (beställda) regionala anpassade IPv6-prefix. Du kan också inaktivera ett regionalt anpassat IP-prefix medan det globala prefixet fortfarande är aktivt (beställt).

Viktigt!

När det globala anpassade IPv6-prefixet övergår till ett beställt tillstånd annonseras intervallet med Microsoft från den lokala Azure-regionen och globalt till Internet av Microsofts wide area network under Autonomous System Number (ASN) 8075. Att annonsera samma intervall till Internet från en annan plats än Microsoft samtidigt kan potentiellt skapa instabilitet i BGP-routning eller trafikförlust. Till exempel en lokal kundbyggnad. Planera all migrering av ett aktivt intervall under en underhållsperiod för att undvika påverkan.

Nästa steg

• Mer information om scenarier och fördelar med att använda ett anpassat IP-prefix finns i BYOIP (Custom IP address prefix).

• Mer information om hur du hanterar ett anpassat IP-prefix finns i Hantera ett anpassat IP-adressprefix (BYOIP).

• Information om hur du skapar ett anpassat IP-adressprefix med hjälp av Azure Portal, Azure CLI eller Azure PowerShell finns i Skapa anpassat IP-adressprefix.