Condividi tramite


Creare un prefisso di indirizzo IPv6 personalizzato

Un prefisso di indirizzo IPv6 personalizzato consente di trasferire gli intervalli IPv6 personalizzati a Microsoft e associarlo alla sottoscrizione di Azure. L'intervallo continuerà a essere di proprietà dell'utente, anche se Microsoft è autorizzato ad annunciarlo su Internet. Un prefisso di indirizzo IP personalizzato funge da risorsa a livello di area che rappresenta un blocco contiguo di indirizzi IP di proprietà del cliente.

I passaggi descritti in questo articolo si riferiscono in dettaglio al processo per:

  • Preparare un intervallo per il provisioning

  • Effettuare il provisioning dell'intervallo per l'allocazione IP

  • Abilitare l'intervallo IPv6 annunciato da Microsoft

Per questo articolo, scegliere tra il portale di Azure, l'interfaccia della riga di comando di Azure o PowerShell per creare un prefisso di indirizzo IPv6 personalizzato.

Differenze tra l'uso di BYOIPv4 e BYOIPv6

Importante

I prefissi di indirizzi IPv6 personalizzati di cui è stato eseguito l'onboarding hanno diversi attributi univoci che li rendono diversi dai prefissi di indirizzi IPv4 personalizzati.

  • I prefissi IPv6 personalizzati usano un modello padre/figlio. In questo modello, la rete WAN (Wide Area Network) Microsoft annuncia l'intervallo globale (padre) e le rispettive aree di Azure annunciano gli intervalli regionali (figlio). La dimensione degli intervalli globali deve essere /48, mentre quella degli intervalli a livello di area deve sempre essere /64. È possibile avere più intervalli /64 per area.

  • È necessario convalidare solo l'intervallo globale seguendo i passaggi descritti negli articoli Creare un prefisso di indirizzo IP personalizzato. Gli intervalli a livello di area derivano dall'intervallo globale analogamente a quanto avviene per i prefissi IP pubblici, che derivano da prefissi IP personalizzati.

  • I prefissi IPv6 pubblici devono essere derivati dagli intervalli a livello di area. Solo i primi indirizzi IPv6 2048 di ogni prefisso IP personalizzato /64 a livello di area possono essere utilizzati come spazio IPv6 valido. Se si tenta di creare prefissi IPv6 pubblici che si estendono oltre questo risultato, viene restituito un errore.

Prerequisiti

  • Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
  • Intervallo IPv6 di proprietà del cliente di cui effettuare il provisioning in Azure. Per questo esempio viene usato un intervallo di clienti di esempio (2a05:f500:2::/48), non convalidato da Azure. È necessario sostituire l'intervallo di esempio con il proprio.

Nota

Per i problemi riscontrati durante il processo di provisioning, vedere Risoluzione dei problemi relativi al prefisso IP personalizzato.

Passaggi di pre-provisioning

Per usare la funzionalità BYOIP di Azure, è necessario eseguire alcuni passaggi prima di effettuare il provisioning dell'intervallo di indirizzi IPv6. Per informazioni dettagliate, vedere le istruzioni relative a IPv4. Per l'intervallo globale (padre) IPv6 è necessario completare tutti questi passaggi.

Provisioning per IPv6

La procedura seguente fa riferimento ai passaggi modificati per il provisioning di un intervallo IPv6 globale (padre) di esempio (2a05:f500:2::/48) e intervalli IPv6 a livello di area (figlio). Alcuni passaggi sono stati abbreviati o ridotti in base alle istruzioni IPv4 per concentrarsi sulle differenze tra IPv4 e IPv6.

Nota

I passaggi di pulizia o eliminazione non vengono visualizzati in questa pagina data la natura della risorsa. Per informazioni sulla rimozione di un prefisso IP personalizzato con provisioning, vedere Gestire il prefisso IP personalizzato.

Effettuare il provisioning di un prefisso di indirizzo IPv6 personalizzato globale

Il flusso seguente crea un prefisso IP personalizzato nell'area e nel gruppo di risorse specificati. Non vengono fornite proprietà di zona perché l'intervallo globale non è associato a un'area specifica (e pertanto a nessuna zona di disponibilità a livello di area).

Accedere ad Azure

Accedere al portale di Azure.

Creare un prefisso di indirizzo IP personalizzato ed effettuarne il provisioning

  1. Nella casella di ricerca nella parte superiore del portale immettere IP personalizzato.

  2. Nei risultati della ricerca selezionare Prefissi IP personalizzati.

  3. Seleziona + Crea.

  4. In Crea un prefisso IP personalizzato immettere o selezionare le informazioni seguenti:

    Impostazione Valore
    Dettagli di progetto
    Subscription Selezionare la sottoscrizione
    Gruppo di risorse Selezionare Crea nuovo.
    Immettere myResourceGroup.
    Selezionare OK.
    Dettagli istanza
    Nome Immettere myCustomIPv6GlobalPrefix.
    Paese Selezionare Stati Uniti occidentali 2.
    Versione IP Selezionare IPv6.
    Intervallo di prefissi IP Selezionare Globale.
    Prefisso IPv6 globale (CIDR) Immettere 2a05:f500:2::/48.
    Data di scadenza del documento ROA Immettere la data di scadenza del documento ROA nel formato aaaammgg.
    Messaggio firmato Incollare l'output di $byoipauthsigned dalla sezione di pre-provisioning.
    Zone di disponibilità Selezionare Con ridondanza della zona.

    Screenshot della pagina di creazione del prefisso IP personalizzato nel portale di Azure.

  5. Selezionare la scheda Rivedi e crea o il pulsante blu Rivedi e crea nella parte inferiore della pagina.

  6. Seleziona Crea.

Viene eseguito il push dell'intervallo nella pipeline di distribuzione IP di Azure. Il processo di distribuzione è asincrono. È possibile controllare lo stato esaminando il campo Stato commissioning eseguito per il prefisso IP personalizzato.

Effettuare il provisioning di un prefisso di indirizzo IPv6 personalizzato a livello di area

Non appena lo stato del prefisso IP personalizzato globale diventa Provisioning effettuato, è possibile creare i prefissi IP pubblici a livello di area. Questi intervalli devono essere sempre di dimensione /64 per essere considerati validi. Gli intervalli possono essere creati in qualsiasi area (non è necessario che corrisponda all'area del prefisso IP personalizzato globale), tenendo presente eventuali restrizioni di georilevazione associate all'intervallo globale originale. I prefissi IP personalizzati "figlio" verranno annunciati a livello di area dall'area in cui vengono creati. Poiché la convalida viene eseguita solo per il provisioning del prefisso IP personalizzato globale, non è necessario alcun messaggio di autorizzazione o firmato. Poiché questi intervalli verranno annunciati da un'area specifica, è possibile usare le zone.

Nella stessa pagina Crea prefisso IP personalizzato precedente immettere o selezionare le informazioni seguenti:

Impostazione Valore
Dettagli di progetto
Subscription Selezionare la sottoscrizione
Gruppo di risorse Selezionare Crea nuovo.
Immettere myResourceGroup.
Selezionare OK.
Dettagli istanza
Nome Immettere myCustomIPv6RegionalPrefix.
Paese Selezionare Stati Uniti occidentali 2.
Versione IP Selezionare IPv6.
Intervallo di prefissi IP Selezionare Area.
Padre del prefisso IP personalizzato Selezionare myCustomIPv6GlobalPrefix (2a05:f500:2::/48) dal menu a discesa.
Prefisso IPv6 regionale (CIDR) Immettere 2a05:f500:2:1::/64.
Data di scadenza del documento ROA Immettere la data di scadenza del documento ROA nel formato aaaammgg.
Messaggio firmato Incollare l'output di $byoipauthsigned dalla sezione di pre-provisioning.
Zone di disponibilità Selezionare Con ridondanza della zona.

Analogamente ai prefissi IP IPv4 personalizzati, non appena lo stato del prefisso IP personalizzato a livello di area diventa Provisioning effettuato, i prefissi IP pubblici possono essere derivati dal prefisso IP personalizzato a livello di area. Questi prefissi IP pubblici e tutti gli indirizzi IP pubblici derivati da essi possono essere collegati alle risorse di rete, anche se non vengono ancora annunciati.

Importante

I prefissi IPv6 pubblici derivati dai prefissi IPv6 personalizzati a livello di area possono usare solo i primi 2048 indirizzi IP dell'intervallo /64.

Effettuare il commissioning dei prefissi di indirizzi IPv6 personalizzati

Quando si effettua il commissioning dei prefissi IPv6 personalizzati, i prefissi globali e i prefissi a livello di area vengono trattati separatamente. In altre parole, l'operazione di commissioning di un prefisso IPv6 personalizzato a livello di area non è collegata al commissioning del prefisso IPv6 personalizzato globale.

Diagramma del prefisso IPv6 personalizzato che mostra il prefisso padre e i prefissi figlio in più aree.

La strategia più sicura per le migrazioni degli intervalli è la seguente:

  1. Effettuare il provisioning di tutti i prefissi IPv6 personalizzati a livello di area necessari nelle rispettive aree. Creare prefissi IPv6 pubblici e indirizzi IP pubblici e allegarli alle risorse.
  2. Effettuare il commissioning di ogni prefisso IPv6 personalizzato a livello di area e testare la connettività agli indirizzi IP all'interno dell'area. Ripetere l'operazione per ogni prefisso IPv6 personalizzato a livello di area.
  3. Dopo che è stato verificato il corretto funzionamento previsto di tutti i prefissi IPv6 personalizzati a livello di area e dei prefissi/IP derivati, effettuare il commissioning del prefisso IPv6 personalizzato globale, che annuncerà l'intervallo più ampio in Internet.

Per effettuare il commissioning di un prefisso IPv6 personalizzato (globale o a livello di area) usando il portale:

  1. Nella casella di ricerca nella parte superiore del portale immettere IP personalizzato e selezionare Prefissi IP personalizzati.

  2. Verificare che lo stato del prefisso IPv6 personalizzato sia Provisioning effettuato.

  3. In Prefissi IP personalizzati selezionare il prefisso IPv6 personalizzato desiderato.

  4. Nella pagina Panoramica del prefisso IPv6 personalizzato selezionare il pulsante Commissioning nella parte superiore della schermata. Se l'intervallo è globale, verrà avviato l'advertising dalla rete WAN Microsoft. Se l'intervallo è a livello di area, l'advertising solo verrà avviato dall'area specifica.

Usando gli intervalli di esempio precedenti, la sequenza prevede innanzitutto il commissioning di myCustomIPv6RegionalPrefix e quindi il commissioning di myCustomIPv6GlobalPrefix.

Nota

Il tempo stimato per completare il processo di commissioning di un prefisso globale IPv6 personalizzato è di 3-4 ore. Il tempo stimato per completare il processo di commissioning di un prefisso globale IPv6 personalizzato a livello di area è di 30 minuti.

È possibile effettuare il commissioning del prefisso IPv6 personalizzato globale prima dei prefissi IPv6 personalizzati a livello di area. Questa operazione annuncia l'intervallo globale in Internet prima che i prefissi a livello di area siano pronti, pertanto si tratta di un'operazione non consigliabile per le migrazioni di intervalli attivi. È possibile effettuare il decommissioning di un prefisso IPv6 personalizzato globale mentre sono ancora presenti prefissi IPv6 personalizzati a livello di area attivi (con stato Commissioning eseguito). Inoltre, è possibile effettuare il decommissioning di un prefisso IP personalizzato a livello di area mentre il prefisso globale è ancora attivo (con stato Commissioning eseguito).

Importante

Man mano che il prefisso IPv6 personalizzato globale passa allo stato Commissioning eseguito, l'intervallo viene annunciato da Microsoft dall'area locale di Azure e a livello globale in Internet dalla rete WAN di Microsoft con il numero di sistema autonomo (ASN) 8075. L'annuncio di questo stesso intervallo in Internet da una posizione diversa da Microsoft potrebbe potenzialmente creare instabilità a livello di routing BGP o perdita di traffico. Ad esempio, un edificio locale del cliente. Pianificare l'eventuale migrazione di un intervallo attivo durante un periodo di manutenzione per evitare impatti negativi.

Passaggi successivi