Criar um prefixo de endereço IPv6 personalizado

Um prefixo de endereço IPv6 personalizado permite que você traga seus próprios intervalos IPv6 para a Microsoft e associe-o à sua assinatura do Azure. O intervalo continuaria a ser de sua propriedade, embora a Microsoft tivesse permissão para anunciá-lo na Internet. Um prefixo de endereço IP personalizado funciona como um recurso regional que representa um bloco contíguo de endereços IP de propriedade do cliente.

As etapas neste artigo detalham o processo para:

• Preparar um intervalo para provisionamento

• Provisionar o intervalo para alocação de IP

• Permitir que o intervalo IPv6 seja anunciado pela Microsoft

Para este artigo, escolha entre o portal do Azure, a CLI do Azure ou o PowerShell para criar um prefixo de endereço IPv6 personalizado.

Diferenças entre o uso de BYOIPv4 e BYOIPv6

Importante

Os prefixos de endereço IPv6 personalizados integrados têm vários atributos exclusivos que os tornam diferentes dos prefixos de endereço IPv4 personalizados.

• Os prefixos IPv6 personalizados usam um modelo filho pai/. Neste modelo, a Microsoft Wide Area Network (WAN) anuncia o intervalo global (pai) e as respetivas regiões do Azure anunciam os intervalos regionais (filho). Os intervalos globais devem ter /48 de tamanho, enquanto os intervalos regionais devem ser sempre /64. Você pode ter vários intervalos /64 por região.

• Somente o intervalo global precisa ser validado usando as etapas detalhadas nos artigos Criar prefixo de endereço IP personalizado. Os intervalos regionais são derivados do intervalo global de maneira semelhante à maneira como os prefixos IP públicos são derivados dos prefixos IP personalizados.

• Os prefixos IPv6 públicos devem ser derivados dos intervalos regionais. Apenas os primeiros endereços IPv6 2048 de cada prefixo IP personalizado /64 regional podem ser utilizados como espaço IPv6 válido. A tentativa de criar prefixos IPv6 públicos que vão além disso resulta em um erro.

Pré-requisitos

Portal do Azure

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
• Um intervalo IPv6 de propriedade do cliente para provisionar no Azure. Um intervalo de cliente de exemplo (2a05:f500:2::/48) é usado para este exemplo, mas não seria validado pelo Azure; você precisa substituir o intervalo de exemplo pelo seu.

CLI do Azure

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
• Este tutorial requer a versão 2.37 ou posterior da CLI do Azure (você pode executar a versão az para determinar qual você tem). Se estiver usando o Azure Cloud Shell, a versão mais recente já está instalada.
• Entre na CLI do Azure e verifique se você selecionou a assinatura com a qual deseja usar esse recurso usando az accounto .
• Um intervalo IPv6 de propriedade do cliente para provisionar no Azure.
  • Neste exemplo, um intervalo de cliente de exemplo (2a05:f500:2::/48) é usado. Esse intervalo não será validado pelo Azure. Substitua o intervalo de exemplo pelo seu.

Azure PowerShell

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
• Azure PowerShell instalado localmente ou Azure Cloud Shell.
• Entre no Azure PowerShell e verifique se você selecionou a assinatura com a qual deseja usar esse recurso. Para obter mais informações, consulte Entrar com o Azure PowerShell.
• Certifique-se de que o módulo Az.Network é 5.1.1 ou posterior. Para verificar o módulo instalado, use o comando Get-InstalledModule -Name "Az.Network". Se o módulo exigir uma atualização, use o comando Update-Module -Name "Az.Network" , se necessário.
• Um intervalo IPv6 de propriedade do cliente para provisionar no Azure. Um intervalo de cliente de exemplo (2a05:f500:2::/48) é usado para este exemplo, mas não seria validado pelo Azure; você precisa substituir o intervalo de exemplo pelo seu.

Se optar por instalar e utilizar o PowerShell localmente, este artigo requer a versão 5.4.1 ou posterior do módulo Azure PowerShell. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se precisar de atualizar, veja Install Azure PowerShell module (Instalar o módulo do Azure PowerShell). Se você estiver executando o PowerShell localmente, também precisará executar Connect-AzAccount para criar uma conexão com o Azure

Nota

Para problemas encontrados durante o processo de provisionamento, consulte Solução de problemas para prefixo IP personalizado.

Etapas de pré-provisionamento

Para utilizar o recurso BYOIP do Azure, você deve executar e número de etapas antes do provisionamento do seu intervalo de endereços IPv6. Consulte as instruções IPv4 para obter detalhes. Todas essas etapas devem ser concluídas para o intervalo global IPv6 (pai).

Provisionamento para IPv6

As etapas a seguir exibem as etapas modificadas para provisionar um intervalo IPv6 global (pai) de exemplo (2a05:f500:2::/48) e regional (filho) IPv6. Algumas das etapas foram abreviadas ou condensadas das instruções IPv4 para se concentrar nas diferenças entre IPv4 e IPv6.

Nota

As etapas de limpeza ou exclusão não são mostradas nesta página, dada a natureza do recurso. Para obter informações sobre como remover um prefixo IP personalizado provisionado, consulte Gerenciar prefixo IP personalizado.

Portal do Azure

Provisionar um prefixo de endereço IPv6 personalizado global

O fluxo a seguir cria um prefixo IP personalizado na região especificada e no grupo de recursos. Nenhuma propriedade zonal é fornecida porque o intervalo global não está associado a nenhuma região específica (e, portanto, nenhuma zona de disponibilidade regional).

Iniciar sessão no Azure

Inicie sessão no portal do Azure.

Criar e provisionar um prefixo de endereço IP personalizado

1. Na caixa de pesquisa na parte superior do portal, digite IP personalizado.

2. Nos resultados da pesquisa, selecione Prefixos IP personalizados.

3. Selecione + Criar.

4. Em Criar um prefixo IP personalizado, insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição
   Grupo de recursos	Selecione Criar novo. Insira myResourceGroup. Selecione OK.
   Detalhes da instância
   Nome	Digite myCustomIPv6GlobalPrefix.
   País/Região	Selecione E.U.A. Oeste 2.
   Versão do IP	Selecione IPv6.
   Intervalo de prefixos IP	Selecione Global.
   Prefixo IPv6 Global (CIDR)	Digite 2a05:f500:2::/48.
   Data de validade do ROA	Insira a data de validade do ROA no formato aaaammdd .
   Mensagem assinada	Cole na saída de $byoipauthsigned da seção de pré-provisionamento.
   Zonas de Disponibilidade	Selecione Zona redundante.

   

5. Selecione o separador Rever + criar ou o botão azul Rever + criar na parte inferior da página.

6. Selecione Criar.

O intervalo é enviado por push para o Pipeline de Implantação IP do Azure. O processo de implantação é assíncrono. Você pode verificar o status examinando o campo Estado comissionado para o prefixo IP personalizado.

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo IP personalizado global estiver em um estado Provisionado , prefixos IP personalizados regionais poderão ser criados. Estes intervalos devem ser sempre de tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (não precisa ser o mesmo que o prefixo IP personalizado global), tendo em mente quaisquer restrições de geolocalização associadas ao intervalo global original. Os prefixos IP personalizados "filhos" serão anunciados localmente a partir da região em que foram criados. Como a validação é feita apenas para o fornecimento de prefixo IP personalizado global, nenhuma mensagem de Autorização ou Assinada é necessária. (Como esses intervalos serão anunciados de uma região específica, as zonas podem ser utilizadas.)

Na mesma página Criar um prefixo IP personalizado como antes, insira ou selecione as seguintes informações:

Definição	Value
Detalhes do projeto
Subscrição	Selecione a sua subscrição
Grupo de recursos	Selecione Criar novo. Insira myResourceGroup. Selecione OK.
Detalhes da instância
Nome	Digite myCustomIPv6RegionalPrefix.
País/Região	Selecione E.U.A. Oeste 2.
Versão do IP	Selecione IPv6.
Intervalo de prefixos IP	Selecione Regional.
Prefixo IP personalizado pai	Selecione myCustomIPv6GlobalPrefix (2a05:f500:2::/48) no menu suspenso.
Prefixo IPv6 Regional (CIDR)	Digite 2a05:f500:2:1::/64.
Data de validade do ROA	Insira a data de validade do ROA no formato aaaammdd .
Mensagem assinada	Cole na saída de $byoipauthsigned da seção de pré-provisionamento.
Zonas de Disponibilidade	Selecione Zona redundante.

Semelhante aos prefixos IP personalizados IPv4, depois que o prefixo IP personalizado regional estiver em um estado Provisionado , os prefixos IP públicos podem ser derivados do prefixo IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Importante

Os prefixos IPv6 públicos derivados de prefixos IPv6 personalizados regionais só podem utilizar os primeiros 2048 IPs do intervalo /64.

Comissionar os prefixos de endereço IPv6 personalizados

Quando você comissiona prefixos IPv6 personalizados, os prefixos global e regional são tratados separadamente. Em outras palavras, o comissionamento de um prefixo IPv6 personalizado regional não está conectado ao comissionamento do prefixo IPv6 personalizado global.

A estratégia mais segura para migrações de intervalo é a seguinte:

1. Provisione todos os prefixos IPv6 personalizados regionais necessários em suas respetivas regiões. Crie prefixos IPv6 públicos e endereços IP públicos e anexe a recursos.
2. Comissione cada prefixo IPv6 personalizado regional e teste a conectividade com os IPs dentro da região. Repita para cada prefixo IPv6 personalizado regional.
3. Depois que todos os prefixos IPv6 personalizados regionais (e prefixos/IPs derivados) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Para comissionar um prefixo IPv6 personalizado (regional ou global) usando o portal:

1. Na caixa de pesquisa na parte superior do portal, digite IP personalizado e selecione Prefixos IP personalizados.

2. Verifique se o prefixo IPv6 personalizado está em um estado Provisionado .

3. Em Prefixos IP personalizados, selecione o prefixo IPv6 personalizado desejado.

4. Na página Visão geral do prefixo IPv6 personalizado, selecione o botão Comissão na parte superior da tela. Se o intervalo for global, ele começa a anunciar a partir da WAN da Microsoft. Se a gama for regional, anuncia apenas a partir da região específica.

Usando os intervalos de exemplo acima, a sequência seria primeiro comissionar myCustomIPv6RegionalPrefix, seguido por uma comissão de myCustomIPv6GlobalPrefix.

Nota

O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo global IPv6 personalizado é de 3 a 4 horas. O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo regional IPv6 personalizado é de 30 minutos.

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Fazer isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos, portanto, não é recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo IP personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Importante

À medida que o prefixo IPv6 personalizado global transita para um estado Comissionado , o intervalo está sendo anunciado com a Microsoft da região local do Azure e globalmente para a Internet pela rede de longa distância da Microsoft sob o Número de Sistema Autônomo (ASN) 8075. Anunciar esse mesmo intervalo na Internet a partir de um local diferente da Microsoft ao mesmo tempo pode potencialmente criar instabilidade de roteamento BGP ou perda de tráfego. Por exemplo, um edifício local do cliente. Planeje qualquer migração de um intervalo ativo durante um período de manutenção para evitar impactos.

CLI do Azure

Criar um grupo de recursos e especificar o prefixo e as mensagens de autorização

Crie um grupo de recursos no local desejado para provisionar o recurso de intervalo global.

Importante

Embora o recurso para o intervalo global esteja associado a uma região, o prefixo será anunciado pela WAN da Microsoft globalmente.

  az group create \
    --name myResourceGroup \
    --location westus2

Provisionar um prefixo de endereço IPv6 personalizado global

O comando a seguir cria um prefixo IP personalizado na região especificada e no grupo de recursos. Especifique o prefixo exato na notação CIDR como uma cadeia de caracteres para garantir que não haja erro de sintaxe. (Os -authorization-message parâmetros e -signed-message são construídos da mesma maneira que para IPv4; para obter mais informações, consulte Criar um prefixo IP personalizado - CLI.) Nenhuma propriedade zonal é fornecida porque o intervalo global não está associado a nenhuma região específica (e, portanto, nenhuma zona de disponibilidade regional).

  byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd"
  
  az network custom-ip prefix create \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2::/48’ \
    --authorization-message $byoipauth \
    --signed-message $byoipauthsigned

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo IP personalizado global estiver em um estado Provisionado , prefixos IP personalizados regionais poderão ser criados. Estes intervalos devem ser sempre de tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (não precisa ser o mesmo que o prefixo IP personalizado global), tendo em mente quaisquer restrições de geolocalização associadas ao intervalo global original. Os prefixos IP personalizados das crianças são anunciados localmente a partir da região em que foram criados. Como a validação é feita apenas para o fornecimento de prefixo IP personalizado global, nenhuma mensagem de Autorização ou Assinada é necessária. (Como esses intervalos são anunciados de uma região específica, as zonas podem ser utilizadas.)

  az network custom-ip prefix create \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2:1::/64’ \
    --zone 1 2 3

Semelhante aos prefixos IP personalizados IPv4, depois que o prefixo IP personalizado regional estiver em um estado Provisionado , os prefixos IP públicos podem ser derivados do prefixo IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Importante

Os prefixos IPv6 públicos derivados de prefixos IPv6 personalizados regionais só podem utilizar os primeiros 2048 IPs do intervalo /64.

Comissionar os prefixos de endereço IPv6 personalizados

Ao comissionar prefixos IPv6 personalizados, os prefixos global e regional são tratados separadamente. Em outras palavras, o comissionamento de um prefixo IPv6 personalizado regional não está conectado ao comissionamento do prefixo IPv6 personalizado global.

A estratégia mais segura para migrações de intervalo é a seguinte:

1. Provisione todos os prefixos IPv6 personalizados regionais necessários em suas respetivas regiões. Crie prefixos IPv6 públicos e endereços IP públicos e anexe a recursos.
2. Comissione cada prefixo IPv6 personalizado regional e teste a conectividade com os IPs dentro da região. Repita para cada prefixo IPv6 personalizado regional.
3. Depois que todos os prefixos IPv6 personalizados regionais (e prefixos/IPs derivados) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Usando os intervalos de exemplo acima, a sequência de comandos seria:

az network custom-ip prefix update \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --state commission 

Seguido por:

az network custom-ip prefix update \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --state commission 

Nota

O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo global IPv6 personalizado é de 3 a 4 horas. O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo regional IPv6 personalizado é de 30 minutos.

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Fazer isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos, portanto, não é recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo IP personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Importante

À medida que o prefixo IPv6 personalizado global transita para um estado Comissionado , o intervalo está sendo anunciado com a Microsoft da região local do Azure e globalmente para a Internet pela rede de longa distância da Microsoft sob o Número de Sistema Autônomo (ASN) 8075. Anunciar esse mesmo intervalo na Internet a partir de um local diferente da Microsoft ao mesmo tempo pode potencialmente criar instabilidade de roteamento BGP ou perda de tráfego. Por exemplo, um edifício local do cliente. Planeje qualquer migração de um intervalo ativo durante um período de manutenção para evitar impactos.

Azure PowerShell

Criar um grupo de recursos e especificar o prefixo e as mensagens de autorização

Crie um grupo de recursos no local desejado para provisionar o recurso de intervalo global.

Importante

Embora o recurso para o intervalo global esteja associado a uma região, o prefixo será anunciado pela WAN da Microsoft globalmente.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'WestUS2'
}
New-AzResourceGroup @rg

Provisionar um prefixo de endereço IPv6 personalizado global

O comando a seguir cria um prefixo IP personalizado na região especificada e no grupo de recursos. Especifique o prefixo exato na notação CIDR como uma cadeia de caracteres para garantir que não haja erro de sintaxe. (Os -AuthorizationMessage parâmetros e -SignedMessage são construídos da mesma maneira que para IPv4; para obter mais informações, consulte Criar um prefixo IP personalizado - PowerShell.) Nenhuma propriedade zonal é fornecida porque o intervalo global não está associado a nenhuma região específica (e, portanto, nenhuma zona de disponibilidade regional).

$prefix =@{
    Name = 'myCustomIPv6GlobalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS'
    CIDR = '2a05:f500:2::/48'
    AuthorizationMessage = 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd'
    SignedMessage = $byoipauthsigned
}
$myCustomIPv6GlobalPrefix = New-AzCustomIPPrefix @prefix

Provisionar um prefixo de endereço IPv6 personalizado regional

Depois que o prefixo IP personalizado global estiver em um estado Provisionado , prefixos IP personalizados regionais poderão ser criados. Estes intervalos devem ser sempre de tamanho /64 para serem considerados válidos. Os intervalos podem ser criados em qualquer região (não precisa ser o mesmo que o prefixo IP personalizado global), tendo em mente quaisquer restrições de geolocalização associadas ao intervalo global original. Os prefixos IP personalizados "filhos" serão anunciados localmente a partir da região em que foram criados. Como a validação é feita apenas para o fornecimento de prefixo IP personalizado global, nenhuma mensagem de Autorização ou Assinada é necessária. (Como esses intervalos serão anunciados de uma região específica, as zonas podem ser utilizadas.)

$prefix =@{
    Name = 'myCustomIPv6RegionalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'EastUS2'
    CIDR = '2a05:f500:2:1::/64'
}
$myCustomIPv6RegionalPrefix = New-AzCustomIPPrefix @prefix -Zone 1,2,3

Semelhante aos prefixos IP personalizados IPv4, depois que o prefixo IP personalizado regional estiver em um estado Provisionado , os prefixos IP públicos podem ser derivados do prefixo IP personalizado regional. Esses prefixos IP públicos e quaisquer endereços IP públicos derivados deles podem ser anexados a recursos de rede, embora ainda não estejam sendo anunciados.

Importante

Os prefixos IPv6 públicos derivados de prefixos IPv6 personalizados regionais só podem utilizar os primeiros 2048 IPs do intervalo /64.

Comissionar os prefixos de endereço IPv6 personalizados

Ao comissionar prefixos IPv6 personalizados, os prefixos global e regional são tratados separadamente. Em outras palavras, o comissionamento de um prefixo IPv6 personalizado regional não está conectado ao comissionamento do prefixo IPv6 personalizado global.

A estratégia mais segura para migrações de intervalo é a seguinte:

1. Provisione todos os prefixos IPv6 personalizados regionais necessários em suas respetivas regiões. Crie prefixos IPv6 públicos e endereços IP públicos e anexe a recursos.
2. Comissione cada prefixo IPv6 personalizado regional e teste a conectividade com os IPs dentro da região. Repita para cada prefixo IPv6 personalizado regional.
3. Depois que todos os prefixos IPv6 personalizados regionais (e prefixos/IPs derivados) tiverem sido verificados para funcionar conforme o esperado, comissione o prefixo IPv6 personalizado global, que anunciará o intervalo maior para a Internet.

Usando os intervalos de exemplo acima, a sequência de comandos seria:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6RegionalPrefix.Id -Commission

Seguido por:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6GlobalPrefix.Id -Commission

Nota

O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo global IPv6 personalizado é de 3 a 4 horas. O tempo estimado para concluir totalmente o processo de comissionamento de um prefixo regional IPv6 personalizado é de 30 minutos.

É possível comissionar o prefixo IPv6 personalizado global antes dos prefixos IPv6 personalizados regionais. Fazer isso anuncia o intervalo global para a Internet antes que os prefixos regionais estejam prontos, portanto, não é recomendado para migrações de intervalos ativos. Você pode desativar um prefixo IPv6 personalizado global enquanto ainda houver prefixos IPv6 personalizados regionais ativos (comissionados). Além disso, você pode desativar um prefixo IP personalizado regional enquanto o prefixo global ainda estiver ativo (comissionado).

Importante

À medida que o prefixo IPv6 personalizado global transita para um estado Comissionado , o intervalo está sendo anunciado com a Microsoft da região local do Azure e globalmente para a Internet pela rede de longa distância da Microsoft sob o Número de Sistema Autônomo (ASN) 8075. Anunciar esse mesmo intervalo na Internet a partir de um local diferente da Microsoft ao mesmo tempo pode potencialmente criar instabilidade de roteamento BGP ou perda de tráfego. Por exemplo, um edifício local do cliente. Planeje qualquer migração de um intervalo ativo durante um período de manutenção para evitar impactos.

Próximos passos

• Para saber mais sobre cenários e benefícios do uso de um prefixo IP personalizado, consulte Prefixo de endereço IP personalizado (BYOIP).

• Para obter mais informações sobre como gerenciar um prefixo IP personalizado, consulte Gerenciar um prefixo de endereço IP personalizado (BYOIP).

• Para criar um prefixo de endereço IP personalizado usando o portal do Azure, a CLI do Azure ou o Azure PowerShell, consulte Criar prefixo de endereço IP personalizado.