Compartilhar via

Criar um prefixo de endereço IPv6 personalizado usando o portal do Azure

  • Artigo

Um prefixo de endereço IPv6 personalizado permite que você traga seus intervalos de IPv6 para a Microsoft e associe-os à sua assinatura do Azure. O intervalo continuaria a pertencer a você, embora a Microsoft tenha permissão para anunciá-lo à Internet. Um prefixo de endereço IP personalizado funciona como um recurso regional que representa um bloco contíguo de endereços IP de propriedade do cliente.

As etapas deste artigo detalham o processo para:

  • Preparar um intervalo para provisionar

  • Provisionar o intervalo para alocação de IP

  • Habilitar o intervalo a ser anunciado pela Microsoft

Diferenças entre o uso do BYOIPv4 e do BYOIPv6

Importante

Os prefixos de endereço IPv6 personalizados integrados têm vários atributos exclusivos que os tornam diferentes dos prefixos de endereço IPv4 personalizados.

  • Os prefixos IPv6 personalizados utilizam um modelo pai/filho. Nesse modelo, a Rede de Longa Distância (WAN) da Microsoft anuncia o intervalo global (pai) e as respectivas regiões do Azure anunciam os intervalos regionais (filho). Os intervalos globais precisam ter um tamanho /48, enquanto os intervalos regionais precisam ter sempre o tamanho /64. Você pode ter vários intervalos /64 por região.

  • Somente o intervalo global precisa ser validado por meio das etapas detalhadas nos artigos Criar um prefixo de endereço IP personalizado. Os intervalos regionais são derivados do intervalo global de maneira semelhante à forma como os prefixos de IP públicos são derivados dos prefixos de IP personalizados.

  • Os prefixos de IPv6 públicos precisam ser derivados dos intervalos regionais. Somente os primeiros 2.048 endereços IPv6 de cada prefixo de IPv6 personalizado regional /64 podem ser utilizados como um espaço de IPv6 válido. A tentativa de criar prefixos de IPv6 públicos que vão além disso resultará em um erro.

Pré-requisitos

  • Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
  • Um intervalo de IPv6 de propriedade do cliente a ser provisionado no Azure. Um intervalo de clientes de amostra (2a05:f500:2::/48) é usado para este exemplo, mas não seria validado pelo Azure; você precisará substituir o intervalo de exemplo pelo seu.

Observação

Para problemas encontrados durante o processo de provisionamento, consulte Solução de problemas para o prefixo IP personalizado.

Etapas pré-provisionamento

Para utilizar o recurso BYOIP do Azure, execute as etapas a seguir antes do provisionamento do intervalo de endereços IPv6. Veja as instruções sobre o IPv4 para obter detalhes. Observe que todas essas etapas devem ser concluídas para o intervalo global de IPv6 (pai).

Provisionamento para IPv6

As etapas a seguir mostram as etapas modificadas para provisionar um exemplo de intervalo de IPv6 global (pai) (2a05:f500:2::/48) e intervalos de IPv6 regionais (filho). Algumas das etapas foram abreviadas ou condensadas com base nas instruções sobre o IPv4 para ter como foco as diferenças entre o IPv4 e o IPv6.

Observação

As etapas de limpeza ou exclusão não são mostradas nesta página, dada a natureza do recurso. Para obter informações sobre como remover um prefixo IP personalizado provisionado, consulte Gerenciar prefixo IP personalizado.

Provisionar um prefixo de endereço IPv6 personalizado global

O fluxo a seguir cria um prefixo IP personalizado na região e no grupo de recursos especificados. Nenhuma propriedade zonal é fornecida porque o intervalo global não está associado a nenhuma região específica (e, portanto, não há zonas de disponibilidade regional).

Entrar no Azure

Entre no portal do Azure.

Criar e provisionar um prefixo de endereço IP personalizado

  1. Na caixa de pesquisa na parte superior do portal, insira IP Personalizado.

  2. Nos resultados da pesquisa, selecione Prefixos de IP Personalizados.

  3. Selecione + Criar.

  4. Em Criar um prefixo de IP personalizado, insira ou selecione as seguintes informações:

    Configuração Valor
    Detalhes do projeto
    Subscription Selecionar sua assinatura
    Resource group Selecione Criar novo.
    Insira myResourceGroup.
    Selecione
    .
    Detalhes da instância
    Nome Insira myCustomIPv6GlobalPrefix.
    Região Selecione Oeste dos EUA 2.
    Versão IP Selecione IPv6.
    Intervalo de prefixo de IP Selecione Global.
    Prefixo IPv6 Global (CIDR) Insira 2a05:f500:2::/48.
    Data de validade do RoA Insira a data de validade do ROA no formato aaaammdd.
    Mensagem assinada Cole na saída de $byoipauthsigned da seção de pré-provisionamento.
    Zonas de Disponibilidades Selecione Com redundância de zona.

    Captura de tela da página de criação do prefixo de IP personalizado no portal do Azure.

  5. Selecione a guia Examinar + criar ou o botão azul Examinar + criar na parte inferior da página.

  6. Selecione Criar.

O intervalo será enviado por push para o Pipeline de Implantação de IP do Azure. O processo de implantação é assíncrono. Você pode verificar o status avaliando o campo Estado comissionado do prefixo de IP personalizado.

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo de IP personalizado global estiver no estado Provisionado, os prefixos de IP personalizados regionais poderão ser criados. Esses intervalos precisam ter sempre o tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (ele não precisa estar na mesma região do prefixo de IP personalizado global), tendo em mente as restrições de geolocalização associadas ao intervalo global original. Os prefixos de IP personalizados "filho" serão anunciados localmente da região em que foram criados. Como a validação só é feita para o provisionamento de prefixos de IP personalizados globais, nenhuma mensagem Autorização ou Assinado é necessária. (Como esses intervalos serão anunciados de uma região específica, as zonas podem ser utilizadas.)

Na mesma página Criar um prefixo IP personalizado de antes, insira ou selecione as seguintes informações:

Configuração Valor
Detalhes do projeto
Subscription Selecionar sua assinatura
Resource group Selecione Criar novo.
Insira myResourceGroup.
Selecione
.
Detalhes da instância
Nome Insira myCustomIPv6RegionalPrefix.
Região Selecione Oeste dos EUA 2.
Versão IP Selecione IPv6.
Intervalo de prefixo de IP Selecione Regional.
Pai do prefixo de IP personalizado Selecione myCustomIPv6GlobalPrefix (2a05:f500:2::/48) no menu suspenso.
Prefixo IPv6 Regional (CIDR) Insira 2a05:f500:2:1::/64.
Data de validade do RoA Insira a data de validade do ROA no formato aaaammdd.
Mensagem assinada Cole na saída de $byoipauthsigned da seção de pré-provisionamento.
Zonas de Disponibilidades Selecione Com redundância de zona.

De modo semelhante aos prefixos de IP personalizados IPv4, depois que o prefixo de IP personalizado regional estiver no estado Provisionado, os prefixos de IPv4 públicos podem ser derivados do prefixo de IP personalizado regional. Esses prefixos de IP públicos e todos os endereços IP públicos derivados deles podem ser anexados aos recursos de rede, embora ainda não estejam sendo anunciados.

Importante

Os prefixos de IPv6 públicos derivados dos prefixos de IPv6 personalizados regionais só podem utilizar os primeiros 2.048 IPs do intervalo /64.

Comissionar os prefixos de endereços IPv6 personalizados

Durante o comissionamento dos prefixos de IPv6 personalizados, os prefixos globais e regionais são tratados separadamente. Em outras palavras, o comissionamento de um prefixo de IPv6 personalizado regional não está conectado ao comissionamento do prefixo de IPv6 personalizado global.

Diagrama do prefixo de IPv6 personalizado que mostra prefixos pai e filho em várias regiões.

A estratégia mais segura para as migrações de intervalo é a seguinte:

  1. Provisionar todos os prefixos de IPv6 personalizados regionais necessários nas respectivas regiões. Criar prefixos de IPv6 públicos e endereços IPv6 públicos e anexá-los aos recursos.
  2. Comissionar cada prefixo de IPv6 personalizado regional e testar a conectividade com os IPs na região. Repetir as etapas para cada prefixo de IPv6 personalizado regional.
  3. Depois que todos os prefixos de IPv6 personalizados regionais (e prefixos derivados/IPs) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo de IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Para comissionar um prefixo IPv6 personalizado (regional ou global) usando o portal:

  1. Na caixa de pesquisa na parte superior do portal, insira IP personalizado e selecione Prefixos de IP personalizados.

  2. Verifique se o prefixo IPv6 personalizado está em um estado Provisionado .

  3. Em Prefixos de IP Personalizados, selecione o prefixo IPv6 personalizado desejado.

  4. Na página Visão Geral do prefixo IPv6 personalizado, selecione o botão Comissão próximo à parte superior da tela. Se o intervalo for global, ele começará a anunciar a partir da WAN da Microsoft. Se o intervalo for regional, ele anunciará somente a partir da região específica.

Usando os intervalos de exemplo acima, a sequência seria primeiro comissionar myCustomIPv6RegionalPrefix, seguido por uma comissão de myCustomIPv6GlobalPrefix.

Observação

O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo global IPv6 personalizado é de 3 a 4 horas. O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo regional IPv6 personalizado é de 30 minutos.

É possível encomendar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos para que ele não seja recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo ip personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Importante

À medida que o prefixo IPv6 personalizado global faz a transição para um estado Comissionado, o intervalo está sendo anunciado com a Microsoft a partir da região local do Azure e globalmente para a Internet pela rede de área ampla da Microsoft sob o ASN (Número de Sistema Autônomo) 8075. Anunciar esse mesmo intervalo para a Internet de um local diferente da Microsoft ao mesmo tempo poderia potencialmente criar instabilidade de roteamento BGP ou perda de tráfego. Por exemplo, um edifício local do cliente. Planeje qualquer migração de um intervalo ativo durante um período de manutenção para evitar o impacto.

Próximas etapas