Przeczytaj w języku angielskim

Udostępnij za pośrednictwem

Tworzenie niestandardowego prefiksu adresu IPv6 na platformie Azure

  • Artykuł

Z tego artykułu dowiesz się, jak utworzyć niestandardowy prefiks adresu IPv6. Przygotowujesz zakres do aprowizacji, aprowizacji zakresu alokacji adresów IP i umożliwiasz anonsowanie zakresu przez firmę Microsoft.

Niestandardowy prefiks adresu IPv6 umożliwia przenoszenie własnych zakresów IPv6 do firmy Microsoft i kojarzenie go z subskrypcją platformy Azure. Zakres będzie nadal własnością Ciebie, choć firma Microsoft będzie mogła reklamować go do Internetu. Niestandardowy prefiks adresu IP działa jako zasób regionalny, który reprezentuje ciągły blok adresów IP należących do klienta.

W tym artykule wybierz między witryną Azure Portal, interfejsem wiersza polecenia platformy Azure lub programem Azure PowerShell, aby utworzyć niestandardowy prefiks adresu IPv6.

Różnice między używaniem protokołu BYOIPv4 i BYOIPv6

Ważne

Dołączone niestandardowe prefiksy adresów IPv6 mają kilka unikatowych atrybutów, które różnią się od niestandardowych prefiksów adresów IPv4.

  • Niestandardowe prefiksy IPv6 używają nadrzędnego modelu podrzędnego/. W tym modelu sieć Microsoft Wide Area Network (WAN) anonsuje zakres globalny (nadrzędny), a odpowiednie regiony platformy Azure anonsują zakresy regionalne (podrzędne). Zakresy globalne muszą mieć rozmiar /48, natomiast zakresy regionalne muszą zawsze mieć rozmiar /64. Możesz mieć wiele /64 zakresów na region.

  • Tylko zakres globalny musi zostać zweryfikowany przy użyciu kroków opisanych w temacie Tworzenie niestandardowego prefiksu adresu IP. Zakresy regionalne pochodzą z zakresu globalnego w podobny sposób, jak prefiksy publicznych adresów IP pochodzą z niestandardowych prefiksów adresów IP.

  • Publiczne prefiksy IPv6 muszą pochodzić z zakresów regionalnych. Tylko pierwsze adresy IPv6 z 2048 r. dla każdego regionalnego /64 niestandardowego prefiksu IP mogą być używane jako prawidłowe miejsce IPv6. Próba utworzenia publicznych prefiksów IPv6, które wykraczają poza ten zakres, powoduje wystąpienie błędu.

Wymagania wstępne

  • Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
  • Zakres adresów IPv6 należących do klienta do aprowizacji na platformie Azure. Przykładowy zakres klientów (2a05:f500:2::/48) jest używany w tym przykładzie, ale nie zostanie zweryfikowany przez platformę Azure; Musisz zastąpić przykładowy zakres twoimi.

Uwaga

W przypadku problemów napotkanych podczas procesu aprowizacji zobacz Rozwiązywanie problemów z niestandardowym prefiksem IP.

Kroki wstępnej aprowizacji

Aby korzystać z funkcji BYOIP platformy Azure, należy wykonać kroki i liczbę kroków przed aprowizowaniem zakresu adresów IPv6. Aby uzyskać szczegółowe informacje, zapoznaj się z instrukcjami IPv4. Wszystkie te kroki należy wykonać dla zakresu globalnego (nadrzędnego) protokołu IPv6.

Uwaga

Gdy znaki szesnastkowe IPv6 (a-f) są używane w prefiksie IPv6 (CIDR), przypadek niestandardowego prefiksu IPv6 prefiksu IPv6 (CIDR) używanego w obiekcie niestandardowego prefiksu IP musi odpowiadać wielkości prefiksu IPv6 wygenerowanego dla niestandardowego komunikatu podpisanego prefiksu IP.

Inicjowanie obsługi administracyjnej dla protokołu IPv6

W poniższych krokach przedstawiono zmodyfikowane kroki aprowizowania przykładowego globalnego (nadrzędnego) zakresu IPv6 (2a05:f500:2::/48) i regionalnych (podrzędnych) zakresów IPv6. Niektóre kroki zostały skrócone lub skrócone z instrukcji IPv4, aby skupić się na różnicach między IPv4 i IPv6.

Uwaga

Czynności czyszczenia lub usuwania nie są wyświetlane na tej stronie, biorąc pod uwagę charakter zasobu. Aby uzyskać informacje na temat usuwania aprowizowanego niestandardowego prefiksu IP, zobacz Zarządzanie niestandardowym prefiksem adresu IP.

Aprowizuj globalny niestandardowy prefiks adresu IPv6

Poniższy przepływ tworzy niestandardowy prefiks IP w określonym regionie i grupie zasobów. Nie podano właściwości strefowych, ponieważ zakres globalny nie jest skojarzony z żadnym konkretnym regionem (i dlatego nie ma regionalnych stref dostępności).

Logowanie się do platformy Azure

Zaloguj się w witrynie Azure Portal.

Tworzenie i aprowizuj niestandardowy prefiks adresu IPv6

  1. W polu wyszukiwania w górnej części portalu wprowadź niestandardowy adres IP.

  2. W wynikach wyszukiwania wybierz pozycję Niestandardowe prefiksy adresów IP.

  3. Wybierz + Utwórz.

  4. W obszarze Tworzenie niestandardowego prefiksu adresu IP wprowadź lub wybierz następujące informacje:

    Ustawienie Wartość
    Szczegóły projektu
    Subskrypcja Wybierz swoją subskrypcję
    Grupa zasobów Wybierz pozycjęUtwórz nowy.
    Wprowadź wartość myResourceGroup.
    Wybierz przycisk OK.
    Szczegóły wystąpienia
    Nazwisko Wprowadź wartość myCustomIPv6GlobalPrefix.
    Region (Region) Wybierz pozycję Zachodnie stany USA 2.
    Wersja protokołu IP Wybierz pozycję IPv6.
    Zakres prefiksów IP Wybierz pozycję Globalny.
    Globalny prefiks IPv6 (CIDR) Wprowadź wartość 2a05:f500:2::/48.
    Data wygaśnięcia roa Wprowadź datę wygaśnięcia roA w formacie RRRR .
    Podpisana wiadomość Wklej dane wyjściowe $byoipauthsigned z sekcji wstępnej aprowizacji.

    Zrzut ekranu przedstawiający tworzenie niestandardowej strony prefiksu IP w witrynie Azure Portal.

  5. Wybierz kartę Przeglądanie + tworzenie lub niebieski przycisk Przejrzyj i utwórz w dolnej części strony.

  6. Wybierz pozycję Utwórz.

Zakres jest wypychany do potoku wdrażania adresów IP platformy Azure. Proces wdrażania jest asynchroniczny. Stan można sprawdzić, przeglądając pole Stanu Komisji dla niestandardowego prefiksu IP.

Aprowizuj regionalny niestandardowy prefiks adresu IPv6

Po utworzeniu globalnego niestandardowego prefiksu adresu IP w stanie Aprowizowania można utworzyć regionalne niestandardowe prefiksy adresów IP. Te zakresy muszą być zawsze o rozmiarze /64, aby były uznawane za prawidłowe. Zakresy można tworzyć w dowolnym regionie (nie musi być taki sam jak globalny niestandardowy prefiks IP), pamiętając o wszelkich ograniczeniach geolokalizacji skojarzonych z oryginalnym zakresem globalnym. Niestandardowe prefiksy adresów IP "podrzędne" anonsują się z regionu, w którym są tworzone. Ponieważ walidacja jest wykonywana tylko w przypadku globalnej niestandardowej aprowizacji prefiksu IP, nie jest wymagany żaden komunikat Autoryzacja lub Podpisany (ale strefy dostępności mogą być używane).

Na tej samej stronie Utwórz niestandardowy prefiks ip, jak poprzednio, wprowadź lub wybierz następujące informacje:

Ustawienie Wartość
Szczegóły projektu
Subskrypcja Wybierz swoją subskrypcję
Grupa zasobów Wybierz pozycjęUtwórz nowy.
Wprowadź wartość myResourceGroup.
Wybierz przycisk OK.
Szczegóły wystąpienia
Nazwisko Wprowadź wartość myCustomIPv6 RegionalPrefix.
Region (Region) Wybierz pozycję Zachodnie stany USA 2.
Wersja protokołu IP Wybierz pozycję IPv6.
Zakres prefiksów IP Wybierz pozycję Regionalny.
Niestandardowy prefiks adresu IP nadrzędny Wybierz pozycję myCustomIPv6GlobalPrefix (2a05:f500:2::/48) z menu rozwijanego.
Regionalny prefiks IPv6 (CIDR) Wprowadź wartość 2a05:f500:2:1::/64.
Data wygaśnięcia roa Wprowadź datę wygaśnięcia roa (wygaśnięcie źródła trasy) w formacie rrrrmmdd .
Podpisana wiadomość Wklej dane wyjściowe $byoipauthsigned z sekcji wstępnej aprowizacji.
Strefy dostępności Wybierz pozycję Strefowo nadmiarowa.

Podobnie jak niestandardowe prefiksy adresów IP IPv4, po tym jak regionalny niestandardowy prefiks IP jest w stanie Aprowizacji, prefiksy publicznych adresów IP mogą pochodzić z regionalnego niestandardowego prefiksu IP. Te prefiksy publicznych adresów IP i wszystkie publiczne adresy IP pochodzące z nich mogą być dołączone do zasobów sieciowych, choć nie są one jeszcze anonsowane.

Ważne

Publiczne prefiksy IPv6 pochodzące z regionalnych niestandardowych prefiksów IPv6 mogą korzystać tylko z pierwszych 2048 adresów IP zakresu /64.

Prowizja niestandardowych prefiksów adresów IPv6

W przypadku prowizji niestandardowych prefiksów IPv6 prefiksy globalne i regionalne są traktowane oddzielnie. Innymi słowy, zleconie regionalnego niestandardowego prefiksu IPv6 nie jest połączone z prowizją globalnego niestandardowego prefiksu IPv6.

Diagram niestandardowego prefiksu IPv6 przedstawiający prefiks nadrzędny i prefiksy podrzędne w wielu regionach.

Najbezpieczniejsza strategia migracji zakresów jest następująca:

  1. Aprowizuj wszystkie wymagane regionalne niestandardowe prefiksy IPv6 w odpowiednich regionach. Utwórz publiczne prefiksy IPv6 i publiczne adresy IP oraz dołącz do zasobów.
  2. Przejmij każdy regionalny niestandardowy prefiks IPv6 i przetestuj łączność z adresami IP w regionie. Powtórz dla każdego regionalnego niestandardowego prefiksu IPv6.
  3. Po zweryfikowaniu wszystkich regionalnych niestandardowych prefiksów IPv6 (i pochodnych prefiksów/adresów IP) do działania zgodnie z oczekiwaniami należy zalecić globalny niestandardowy prefiks IPv6, który będzie anonsować większy zakres do Internetu.

Aby zlecić niestandardowy prefiks IPv6 (regionalny lub globalny) przy użyciu portalu:

  1. W polu wyszukiwania w górnej części portalu wprowadź niestandardowy adres IP i wybierz pozycję Niestandardowe prefiksy adresów IP.

  2. Sprawdź, czy niestandardowy prefiks IPv6 jest w stanie Aprowizacja .

  3. W obszarze Niestandardowe prefiksy adresów IP wybierz żądany niestandardowy prefiks IPv6.

  4. Na stronie Przegląd niestandardowego prefiksu IPv6 wybierz przycisk Komisja w górnej części ekranu. Jeśli zakres jest globalny, rozpoczyna się reklama od sieci WAN firmy Microsoft. Jeśli zakres jest regionalny, anonsuje tylko z określonego regionu.

Korzystając z powyższych przykładowych zakresów, sekwencja będzie najpierw zlecić myCustomIPv6 RegionalPrefix, a następnie prowizję myCustomIPv6GlobalPrefix.

Uwaga

Szacowany czas pełnego ukończenia procesu prowizji dla niestandardowego prefiksu globalnego IPv6 wynosi 3–4 godziny. Szacowany czas pełnego ukończenia procesu prowizji dla niestandardowego prefiksu regionalnego IPv6 wynosi 30 minut.

Istnieje możliwość prowizji globalnego niestandardowego prefiksu IPv6 przed regionalnymi niestandardowymi prefiksami IPv6. W ten sposób anonsuje globalny zakres do Internetu, zanim regionalne prefiksy są gotowe, więc nie jest zalecane w przypadku migracji aktywnych zakresów. Można zlikwidować globalny niestandardowy prefiks IPv6, gdy nadal istnieją aktywne (zlecone) regionalne prefiksy niestandardowe IPv6. Ponadto można zlikwidować regionalny niestandardowy prefiks adresu IP, gdy globalny prefiks jest nadal aktywny (zlecony).

Ważne

Ponieważ globalny niestandardowy prefiks IPv6 przechodzi do stanu Zlecona , zakres jest anonsowany z firmą Microsoft z lokalnego regionu platformy Azure i globalnie do Internetu przez sieć rozległą firmy Microsoft w ramach autonomicznego numeru systemu (ASN) 8075. Reklamowanie tego samego zakresu do Internetu z lokalizacji innej niż firma Microsoft w tym samym czasie może potencjalnie spowodować niestabilność routingu BGP lub utratę ruchu. Na przykład budynek lokalny klienta. Zaplanuj migrację aktywnego zakresu w okresie konserwacji, aby uniknąć wpływu.

Następne kroki