Sdílet prostřednictvím


Vytvoření vlastní předpony adresy IPv6 v Azure

V tomto článku se dozvíte, jak vytvořit vlastní předponu adresy IPv6. Připravíte rozsah pro zřízení, nastavíte rozsah pro přidělování IP adres a povolíte, aby se rozsah reklamoval Microsoftem.

Vlastní předpona adresy IPv6 vám umožňuje přinést vlastní rozsahy IPv6 do Microsoftu a přidružit je k vašemu předplatnému Azure. Rozsah bude nadále ve vašem vlastnictví, i když by ho Microsoft mohl inzerovat na internetu. Předpona přizpůsobené IP adresy funguje jako regionální prostředek, který představuje souvislý blok IP adres vlastněných zákazníkem.

V tomto článku si můžete vybrat mezi webem Azure Portal, Azure CLI nebo Azure PowerShellem a vytvořit vlastní předponu adresy IPv6.

Rozdíly mezi používáním BYOIPv4 a BYOIPv6

Důležité

Předpony nasazených vlastních adres IPv6 mají několik jedinečných atributů, které se liší od vlastních předpon IPv4 adres.

  • Vlastní předpony IPv6 používají nadřazený/podřízený model. V tomto modelu inzeruje síť WAN (Microsoft Wide Area Network) globální rozsah (nadřazený) a příslušné oblasti Azure inzerují regionální (podřízené) rozsahy. Globální rozsahy musí mít velikost /48, zatímco oblastní rozsahy musí mít vždy velikost /64. Pro každou oblast můžete mít více rozsahů /64.

  • Pomocí kroků popsaných v části Vytvoření vlastní předpony IP adresy je potřeba ověřit pouze globální rozsah. Oblastní rozsahy se odvozují od globálního rozsahu podobným způsobem jako předpony veřejných IP adres od vlastních předpon IP adres.

  • Veřejné předpony IPv6 musí být odvozeny z oblastí. Jako platný prostor protokolu IPv6 je možné použít pouze prvních 2048 IPv6 adres každé místní předpony IP adresy /64. Při pokusu o vytvoření veřejných předpon IPv6, které přesahují tento rozsah, dojde k chybě.

Požadavky

  • Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
  • Rozsah IPv6 vlastněný zákazníkem, který se má zřídit v Azure. V tomto příkladu se používá ukázkový rozsah zákazníků (2a05:f500:2::/48), ale Azure ho neověřuje. je potřeba nahradit příklad rozsahu vašimi.

Poznámka:

Informace o problémech, ke kterým došlo během procesu zřizování, najdete v tématu Řešení potíží s předponou vlastní IP adresy.

Kroky předběžného zřizování

Pokud chcete využít funkci Azure BYOIP, musíte před zřízením rozsahu adres IPv6 provést několik kroků. Podrobnosti najdete v pokynech pro protokol IPv4. Všechny tyto kroky by měly být dokončeny pro globální (nadřazený) rozsah IPv6.

Poznámka:

Pokud se šestnáctkové znaky IPv6 (a-f) použijí v předponě IPv6 (CIDR), musí případ vlastní předpony IP adresy IPv6 (CIDR) použité v objektu vlastní předpony IP odpovídat případu předpony IPv6 vygenerované pro zprávu podepsanou vlastní předponou IP.

Nasazení pro protokol IPv6

Následující kroky zobrazují pozměněné kroky pro přípravu ukázkového globálního (nadřazeného) rozsahu IPv6 (2a05:f500:2::/48) a regionálních (podřízených) rozsahů IPv6. Některé kroky byly zkráceny nebo zkráceny z pokynů IPv4, aby se zaměřily na rozdíly mezi protokoly IPv4 a IPv6.

Poznámka:

Kroky vyčištění nebo odstranění se na této stránce nezobrazují vzhledem k povaze prostředku. Informace o odebrání zřízené vlastní předpony IP adres naleznete v části Správa vlastních předpon IP adres.

Zřízení vlastní globální předpony adresy IPv6

Následující tok vytvoří vlastní předponu IP adresy v zadané oblasti a skupině prostředků. Nejsou k dispozici žádné zónové vlastnosti, protože globální rozsah není přidružený k žádné konkrétní oblasti (a proto nejsou zóny dostupnosti v jednotlivých oblastech).

Přihlášení k Azure

Přihlaste se k portálu Azure.

Vytvoření a zřízení vlastní předpony adresy IPv6

  1. Do vyhledávacího pole v horní části portálu zadejte vlastní IP adresu.

  2. Ve výsledcích hledání vyberte vlastní IP předpony.

  3. Vyberte + Vytvořit.

  4. V Vytvořit vlastní předponu IP zadejte nebo vyberte následující informace:

    Nastavení Hodnota
    Podrobnosti projektu
    Předplatné Vyberte své předplatné.
    Skupina prostředků Vyberte Vytvořit novou.
    Zadejte myResourceGroup.
    Vyberte OK.
    Podrobnosti o instanci
    Název Zadejte myCustomIPv6GlobalPrefix.
    Oblast Vyberte USA – západ 2.
    Verze protokolu IP Vyberte protokol IPv6.
    Rozsah předpon IP adres Vyberte Globální.
    Globální předpona IPv6 (CIDR) Zadejte 2a05:f500:2::/48.
    Datum vypršení platnosti ROA Zadejte datum vypršení platnosti ROA ve formátu rrrrmmdd .
    Podepsaná zpráva Vložte výstup $byoipauthsigned z části přípravy před zřizováním.

    Snímek obrazovky se stránkou vytvořit vlastní předponu IP adresy na webu Azure Portal

  5. Vyberte kartu Zkontrolovat a vytvořit nebo modré tlačítko Zkontrolovat a vytvořit v dolní části stránky.

  6. Vyberte Vytvořit.

Rozsah se odešle do kanálu nasazení IP adresy Azure. Proces nasazení je asynchronní. Stav můžete zkontrolovat přezkoumáním pole 'Commissioned state' pro vlastní předponu IP.

Zřízení regionální vlastní předpony IPv6 adresy

Po převedení globální vlastní předpony IP adresy do stavu Zřízeno je možné vytvořit regionální vlastní předpony IP adres. Tyto rozsahy musí mít vždy velikost /64, aby byly považovány za platné. Rozsahy je možné vytvořit v libovolné oblasti (nemusí se shodovat s předponou globálních vlastních IP adres), přičemž mějte na paměti všechna omezení geografické polohy přidružená k původnímu globálnímu rozsahu. Vlastní předpony IP adres "podřízených" inzerují z oblasti, ve které jsou vytvořené. Vzhledem k tomu, že ověřování se provádí pouze pro globální zřízení vlastní předpony IP adres, nevyžaduje se žádná autorizační nebo podepsaná zpráva (ale zóny dostupnosti je možné využít).

Na stejné stránce Vytvoření vlastní IP předpony jako předtím zadejte nebo vyberte následující informace:

Nastavení Hodnota
Podrobnosti projektu
Předplatné Vyberte své předplatné.
Skupina prostředků Vyberte Vytvořit novou.
Zadejte myResourceGroup.
Vyberte OK.
Podrobnosti o instanci
Název Zadejte myCustomIPv6RegionalPrefix.
Oblast Vyberte USA – západ 2.
Verze protokolu IP Vyberte protokol IPv6.
Rozsah předpon IP adres Vyberte Oblast.
Nadřazená předpona vlastní IP adresy V rozevírací nabídce vyberte myCustomIPv6GlobalPrefix (2a05:f500:2::/48).
Místní předpona IPv6 (CIDR) Zadejte 2a05:f500:2:1::/64.
Datum vypršení platnosti ROA Zadejte datum vypršení platnosti ROA (Route Origin Expiration) ve formátu rrrmmdd.
Podepsaná zpráva Vložte výstup $byoipauthsigned z části přípravy před zřizováním.
Zóny dostupnosti Vyberte zónově redundantní.

Podobně jako u vlastních předpon IP adres IPv4, jakmile je regionální vlastní předpona IP ve stavu Zařízeno, mohou být z ní odvozeny předpony veřejných IP adres. Tyto veřejné IP adresy a všechny veřejné IP adresy odvozené z nich je možné připojit k síťovým prostředkům, i když se ještě neinzerují.

Důležité

Veřejné předpony IPv6 odvozené z místních vlastních předpon IPv6 můžou využívat pouze prvních 2048 IP adres rozsahu /64.

Komise vlastní předpony adres IPv6

Když přidělíte vlastní předpony IPv6, s globálními a regionálními předponami se zachází samostatně. Jinými slovy, uvedení místní vlastní předpony IPv6 do provozu není připojené k zprovoznění globální vlastní předpony IPv6.

Diagram vlastní předpony IPv6 zobrazující nadřazenou předponu a podřízené předpony napříč několika oblastmi

Nejbezpečnější strategií pro migrace rozsahů je následující:

  1. Zřiďte všechny požadované vlastní regionální předpony IPv6 v jejich příslušných regionech. Vytvořte veřejné předpony IPv6 a veřejné IP adresy a připojte je k prostředkům.
  2. Nařiďte použití každé regionální vlastní předpony IPv6 a otestujte připojení k IP adresám v dané oblasti. Opakujte pro každou místní vlastní předponu IPv6.
  3. Jakmile jsou všechny regionální vlastní předpony IPv6 (a odvozené předpony/IP adresy) ověřeny tak, aby fungovaly očekávaným způsobem, uvést do provozu globální vlastní předponu IPv6, která bude inzerovat větší rozsah na Internet.

Pokud chcete vytvořit vlastní předponu IPv6 (regionální nebo globální) pomocí portálu:

  1. Do vyhledávacího pole v horní části portálu zadejte vlastní IP adresu a vyberte Vlastní předpony IP adres.

  2. Ověřte, že je vlastní předpona IPv6 ve stavu Nakonfigurovaný.

  3. Ve vlastních předponách IP adres vyberte požadovanou vlastní předponu IPv6.

  4. Na stránce Přehled vlastní předpony IPv6 vyberte tlačítko Komise v horní části obrazovky. Pokud je rozsah globální, začne inzerovat z sítě Microsoft WAN. Pokud je rozsah oblastní, inzeruje pouze z konkrétní oblasti.

Při použití výše uvedených rozsahů by sekvence byla taková, že nejprve zprovozníte myCustomIPv6RegionalPrefix a následně zprovozníte myCustomIPv6GlobalPrefix.

Poznámka:

Odhadovaná doba dokončení procesu zprovoznění vlastní globální předpony IPv6 je 3 až 4 hodiny. Odhadovaná doba dokončení procesu zprovoznění vlastní předpony IPv6 v jednotlivých oblastech je 30 minut.

Před regionálními vlastními předponami IPv6 je možné vytvořit globální vlastní předponu IPv6. Tím se oznamuje globální rozsah na Internetu dříve, než budou místní předpony připravené, takže se nedoporučuje pro migrace aktivních rozsahů. Globální vlastní předponu IPv6 můžete vyřadit z provozu, i když jsou stále aktivní (provize) místní vlastní předpony IPv6. Můžete také vyřadit regionální vlastní předponu IP, zatímco globální předpona je stále aktivní (v provozu).

Důležité

Vzhledem k tomu, že globální vlastní předpona IPv6 přechází do stavu Zprovozněno, je rozsah inzerován Microsoftem z místní oblasti Azure a globálně na internet prostřednictvím široké sítě společnosti Microsoft v rámci čísla autonomního systému (ASN) 8075. Propagace stejného rozsahu na internet ze jiného umístění než Microsoftu současně může potenciálně způsobit nestabilitu směrování protokolu BGP nebo ztrátu provozu. Například místní budova zákazníka. Naplánujte jakoukoli migraci aktivního rozsahu během období údržby, abyste se vyhnuli dopadu.

Další kroky