Создание пользовательского префикса IPv6-адреса

Настраиваемый префикс адреса IPv6 позволяет перенести собственные диапазоны IPv6 в Корпорацию Майкрософт и связать его с подпиской Azure. Диапазон адресов будет по-прежнему принадлежать вам, при этом корпорации Майкрософт будет разрешено объявлять его в Интернете. Пользовательский префикс IP-адресов функционирует как региональный ресурс, представляющий непрерывный блок IP-адресов, принадлежащих клиенту.

В этой статье подробно описывается следующее:

• Подготовка диапазона.

• Подготовка диапазона для выделения IP-адресов.

• Включение диапазона IPv6 для объявления корпорацией Майкрософт

В этой статье выберите между портал Azure, Azure CLI или PowerShell, чтобы создать настраиваемый префикс IPv6-адреса.

Различия между использованием BYOIPv4 и BYOIPv6

Внимание

Встроенные пользовательские префиксы IPv6-адресов имеют несколько уникальных атрибутов, которые отличаются от пользовательских префиксов IPv4-адресов.

• Пользовательские префиксы IPv6 используют родительскую дочернюю/ модель. В этой модели сеть Microsoft Wide Area Network (WAN) объявляет глобальный (родительский) диапазон, а соответствующие регионы Azure объявляют региональные (дочерние) диапазоны. Глобальные диапазоны должны иметь размер /48, а региональные диапазоны всегда должны иметь размер /64. В каждом регионе может быть несколько диапазонов /64.

• Только глобальный диапазон необходимо проверить, выполнив действия, описанные в статьях о создании префикса пользовательского IP-адреса. Региональные диапазоны производны от глобального диапазона аналогично тому, как префиксы общедоступных IP-адресов являются производными от пользовательских префиксов IP-адресов.

• Общедоступные префиксы IPv6 должны быть производными от региональных диапазонов. Только первые 2048 IPv6-адреса каждого регионального префикса /64 пользовательского IP-префикса можно использовать как допустимое пространство IPv6. Попытка создать общедоступные префиксы IPv6, охватывающие эту ошибку.

Необходимые компоненты

Портал Azure

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
• Клиент, принадлежащий диапазону IPv6 для подготовки в Azure. Пример диапазона клиентов (2a05:f500:2::/48) используется для этого примера, но не будет проверен Azure; Необходимо заменить пример диапазона вашими.

Azure CLI

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
• В этом руководстве требуется версия 2.37 или более поздней версии Azure CLI (можно запустить az version, чтобы определить, какие у вас есть). Если вы используете Azure Cloud Shell, последняя версия уже установлена.
• Войдите в Azure CLI и выберите подписку, с которой хотите использовать эту функцию, выполнив команду az account.
• Клиент, принадлежащий диапазону IPv6 для подготовки в Azure.
  • В этом примере используется пример диапазона клиентов (2a05:f500:2::/48). Этот диапазон не будет проверяться в Azure. Замените этот диапазон на ваш.

Azure PowerShell

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
• Локальная установка Azure PowerShell или Azure Cloud Shell.
• Войдите в Azure PowerShell и выберите подписку, с которой вы хотите использовать эту функцию. Дополнительные сведения см. в статье Вход с помощью Azure PowerShell.
• Убедитесь, что модуль Az.Network равен 5.1.1 или более поздней версии. Чтобы проверить установленный модуль, используйте команду Get-InstalledModule -Name "Az.Network". Если модуль требует обновления, используйте команду Update-Module -Name "Az.Network".
• Клиент, принадлежащий диапазону IPv6 для подготовки в Azure. Пример диапазона клиентов (2a05:f500:2::/48) используется для этого примера, но не будет проверен Azure; Необходимо заменить пример диапазона вашими.

Чтобы установить и использовать PowerShell локально, для работы с этой статьей вам понадобится модуль Azure PowerShell 5.4.1 или более поздней версии. Выполните командлет Get-Module -ListAvailable Az, чтобы узнать установленную версию. Если вам необходимо выполнить обновление, ознакомьтесь со статьей, посвященной установке модуля Azure PowerShell. Если вы используете PowerShell локально, необходимо также запустить Connect-AzAccount для создания подключения к Azure.

Примечание.

Сведения о проблемах, возникающих во время подготовки, см. в статье Устранение неполадок с пользовательским префиксом IP-адресов.

Шаги предварительной подготовки

Чтобы использовать функцию Azure BYOIP, необходимо выполнить и количество шагов перед подготовкой диапазона адресов IPv6. Дополнительные сведения см. в инструкциях IPv4. Все эти действия необходимо выполнить для глобального (родительского) диапазона IPv6.

Подготовка для IPv6

Ниже приведены измененные шаги по подготовке выборки глобального (родительского) диапазона IPv6 (2a05:f500:2::/48) и региональных (дочерних) диапазонов IPv6. Некоторые шаги были сокращены или сокращены из инструкций IPv4, чтобы сосредоточиться на различиях между IPv4 и IPv6.

Примечание.

Учитывая характер ресурса, на этой странице не приводятся действия по очистке или удалению. Сведения об удалении подготовленного префикса пользовательского IP-адреса см. в статье об управлении префиксом пользовательского IP-адреса.

Портал Azure

Подготовка глобального пользовательского префикса IPv6-адреса

Следующий поток создает настраиваемый префикс IP-адресов в указанном регионе и группе ресурсов. Зональные свойства не предоставляются, так как глобальный диапазон не связан с каким-либо конкретным регионом (и поэтому не связан с региональными зонами доступности).

Вход в Azure

Войдите на портал Azure.

Создание и подготовка пользовательского префикса IP-адреса

1. В поле поиска в верхней части портала введите Пользовательский IP-адрес.

2. В результатах поиска выберите Префиксы пользовательских IP-адресов.

3. Выберите + Создать.

4. В разделе "Создание пользовательского префикса IP-адреса" введите или выберите следующие сведения:

   Параметр	Значение
   Сведения о проекте
   Отток подписок	Выберите свою подписку.
   Группа ресурсов	Выберите Создать. Введите myResourceGroup. Нажмите кнопку ОК.
   Сведения об экземпляре
   Имя.	Введите myCustomIPv6GlobalPrefix.
   Область/регион	Выберите Западная часть США 2.
   Версия IP-адреса	Выберите IPv6.
   Диапазон префикса IP	Выберите "Глобальный".
   Глобальный префикс IPv6 (CIDR)	Введите 2a05:f500:2::/48.
   Дата окончания срока действия ROA	Введите дату окончания срока действия ROA в формате ггггммдд.
   Подписанное сообщение	Вставьте выходные данные $byoipauthsigned из раздела предварительной подготовки.
   зоны доступности;	Выберите Избыточное в пределах зоны.

   

5. Выберите вкладку Просмотр + создание или синюю кнопку Просмотр + создание в нижней части страницы.

6. Нажмите кнопку создания.

Диапазон отправляется в конвейер развертывания IP-адресов Azure. Процесс развертывания является асинхронным. Чтобы проверить состояние, просмотрите поле Состояние ввода в эксплуатацию для префикса пользовательского IP-адреса.

Подготовка префикса адреса IPv6 для регионального региона

После того как глобальный префикс пользовательского IP-адреса находится в состоянии подготовки, можно создать региональные пользовательские префиксы IP-адресов. Эти диапазоны всегда должны иметь допустимый размер /64. Диапазоны можно создать в любом регионе (он не должен совпадать с глобальным префиксом пользовательского IP-адреса), учитывая любые ограничения географического расположения, связанные с исходным глобальным диапазоном. Пользовательские префиксы IP-адресов "дочерние" будут объявляться локально из региона, в который они создаются. Так как проверка выполняется только для глобальной подготовки префикса пользовательского IP-адреса, не требуется авторизации или подписанного сообщения. (Поскольку эти диапазоны будут объявлены из определенного региона, зоны можно использовать.)

На той же странице создания пользовательского префикса IP-адреса, что и раньше, введите или выберите следующие сведения:

Параметр	Значение
Сведения о проекте
Отток подписок	Выберите свою подписку.
Группа ресурсов	Выберите Создать. Введите myResourceGroup. Нажмите кнопку ОК.
Сведения об экземпляре
Имя.	Введите myCustomIPv6RegionalPrefix.
Область/регион	Выберите Западная часть США 2.
Версия IP-адреса	Выберите IPv6.
Диапазон префикса IP	Выберите Региональный.
Родительский префикс пользовательского IP-адреса	Выберите myCustomIPv6GlobalPrefix (2a05:f500:2::/48) в раскрывающемся меню.
Префикс регионального IPv6 (CIDR)	Введите 2a05:f500:2:1::/64.
Дата окончания срока действия ROA	Введите дату окончания срока действия ROA в формате ггггммдд.
Подписанное сообщение	Вставьте выходные данные $byoipauthsigned из раздела предварительной подготовки.
зоны доступности;	Выберите Избыточное в пределах зоны.

Аналогично префиксам IP-адресов IPv4, после того как региональный префикс пользовательского IP-адреса находится в состоянии "Подготовлено ", префиксы общедоступных IP-адресов могут быть производными от префикса регионального пользовательского IP-адреса. Эти префиксы общедоступных IP-адресов и любые общедоступные IP-адреса, производные от них, могут быть присоединены к сетевым ресурсам, хотя они еще не объявлены.

Внимание

Общедоступные префиксы IPv6, производные от региональных пользовательских префиксов IPv6, могут использовать только первые 2048 IP-адреса диапазона /64.

Комиссия пользовательских префиксов IPv6-адресов

При создании пользовательских префиксов IPv6 глобальные и региональные префиксы обрабатываются отдельно. Другими словами, создание регионального пользовательского префикса IPv6 не подключено к заказу глобального пользовательского префикса IPv6.

Самая безопасная стратегия миграции диапазона выглядит следующим образом:

1. Подготовьте все необходимые региональные пользовательские префиксы IPv6 в соответствующих регионах. Создайте общедоступные префиксы IPv6 и общедоступные IP-адреса и подключитесь к ресурсам.
2. Закомандируйте каждый региональный префикс IPv6 и проверьте подключение к IP-адресам в регионе. Повторите для каждого регионального пользовательского префикса IPv6.
3. После того как все региональные пользовательские префиксы IPv6 (и производные префиксы/IP-адреса) были проверены для работы должным образом, закомандируйте глобальный настраиваемый префикс IPv6, который будет объявлять больший диапазон в Интернете.

Чтобы создать настраиваемый префикс IPv6 (региональный или глобальный) с помощью портала:

1. В поле поиска в верхней части портала введите настраиваемый IP-адрес и выберите настраиваемые префиксы IP-адресов.

2. Убедитесь, что настраиваемый префикс IPv6 находится в состоянии подготовки.

3. В настраиваемых префиксах IP-адресов выберите нужный настраиваемый префикс IPv6.

4. На странице обзора настраиваемого префикса IPv6 нажмите кнопку "Комиссия " в верхней части экрана. Если диапазон является глобальным, он начинает рекламу из глобальной сети Майкрософт. Если диапазон является региональным, он объявляется только из определенного региона.

Используя приведенные выше диапазоны примеров, последовательность должна быть первой комиссией myCustomIPv6RegionalPrefix, за которой следует комиссия myCustomIPv6GlobalPrefix.

Примечание.

Предполагаемое время завершения процесса ввода-заказа для пользовательского глобального префикса IPv6 составляет 3–4 часа. Предполагаемое время завершения процесса ввода в эксплуатацию пользовательского регионального префикса IPv6 составляет 30 минут.

Можно заставить глобальный настраиваемый префикс IPv6 до региональных настраиваемых префиксов IPv6. Это объявляет глобальный диапазон в Интернете до готовности региональных префиксов, поэтому не рекомендуется переносить активные диапазоны. Вы можете вывести из эксплуатации глобальный настраиваемый префикс IPv6, пока существуют активные (по заказу) региональные пользовательские префиксы IPv6. Кроме того, можно вывести из эксплуатации префикс регионального пользовательского IP-адреса, пока глобальный префикс по-прежнему активен (по заказу).

Внимание

По мере перехода глобального пользовательского префикса IPv6 в состояние комиссии диапазон объявляется корпорацией Майкрософт из локального региона Azure и глобально в Интернет широкой сетью корпорации Майкрософт под номером автономной системы (ASN) 8075. Объявление этого же диапазона в Интернете из расположения, отличного от используемого корпорацией Майкрософт, может привести к нестабильности маршрутизации BGP или потере трафика. Например, таким расположением может быть локальное здание клиента. Запланируйте миграцию активного диапазона в течение периода обслуживания, чтобы избежать негативных последствий.

Azure CLI

Создание группы ресурсов и указание префиксов и сообщений авторизации

Создайте группу ресурсов в нужном расположении для подготовки глобального ресурса диапазона.

Внимание

Хотя ресурс для глобального диапазона будет связан с регионом, префикс будет объявлен глобальной глобальной сетью Майкрософт.

  az group create \
    --name myResourceGroup \
    --location westus2

Подготовка глобального пользовательского префикса IPv6-адреса

Следующая команда создает пользовательский префикс IP-адресов в указанных регионе и группе ресурсов. Укажите точный префикс в нотации CIDR в виде строки, чтобы избежать синтаксических ошибок. (Параметры -authorization-message -signed-message и параметры создаются таким же образом, как и для IPv4; дополнительные сведения см. в разделе "Создание пользовательского префикса IP- интерфейса командной строки".) Зональные свойства не предоставляются, так как глобальный диапазон не связан с каким-либо конкретным регионом (и поэтому не связан с региональными зонами доступности).

  byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd"
  
  az network custom-ip prefix create \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2::/48’ \
    --authorization-message $byoipauth \
    --signed-message $byoipauthsigned

Подготовка префикса адреса IPv6 для регионального региона

После того как глобальный префикс пользовательского IP-адреса находится в состоянии подготовки, можно создать региональные пользовательские префиксы IP-адресов. Эти диапазоны всегда должны иметь допустимый размер /64. Диапазоны можно создать в любом регионе (он не должен совпадать с глобальным префиксом пользовательского IP-адреса), учитывая любые ограничения географического расположения, связанные с исходным глобальным диапазоном. Дочерние пользовательские префиксы IP-адресов объявляются локально из региона, в который они создаются. Так как проверка выполняется только для глобальной подготовки префикса пользовательского IP-адреса, не требуется авторизации или подписанного сообщения. (Поскольку эти диапазоны объявляются из определенного региона, зоны можно использовать.)

  az network custom-ip prefix create \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2:1::/64’ \
    --zone 1 2 3

Аналогично префиксам IP-адресов IPv4, после того как региональный префикс пользовательского IP-адреса находится в состоянии "Подготовлено ", префиксы общедоступных IP-адресов могут быть производными от префикса регионального пользовательского IP-адреса. Эти префиксы общедоступных IP-адресов и любые общедоступные IP-адреса, производные от них, могут быть присоединены к сетевым ресурсам, хотя они еще не объявлены.

Внимание

Общедоступные префиксы IPv6, производные от региональных пользовательских префиксов IPv6, могут использовать только первые 2048 IP-адреса диапазона /64.

Комиссия пользовательских префиксов IPv6-адресов

При создании пользовательских префиксов IPv6 глобальные и региональные префиксы обрабатываются отдельно. Другими словами, создание регионального пользовательского префикса IPv6 не подключено к заказу глобального пользовательского префикса IPv6.

Самая безопасная стратегия миграции диапазона выглядит следующим образом:

1. Подготовьте все необходимые региональные пользовательские префиксы IPv6 в соответствующих регионах. Создайте общедоступные префиксы IPv6 и общедоступные IP-адреса и подключитесь к ресурсам.
2. Закомандируйте каждый региональный префикс IPv6 и проверьте подключение к IP-адресам в регионе. Повторите для каждого регионального пользовательского префикса IPv6.
3. После того как все региональные пользовательские префиксы IPv6 (и производные префиксы/IP-адреса) были проверены для работы должным образом, закомандируйте глобальный настраиваемый префикс IPv6, который будет объявлять больший диапазон в Интернете.

Используя приведенные выше диапазоны примеров, последовательность команд будет:

az network custom-ip prefix update \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --state commission 

А затем:

az network custom-ip prefix update \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --state commission 

Примечание.

Предполагаемое время завершения процесса ввода-заказа для пользовательского глобального префикса IPv6 составляет 3–4 часа. Предполагаемое время завершения процесса ввода в эксплуатацию пользовательского регионального префикса IPv6 составляет 30 минут.

Можно заставить глобальный настраиваемый префикс IPv6 до региональных настраиваемых префиксов IPv6. Это объявляет глобальный диапазон в Интернете до готовности региональных префиксов, поэтому не рекомендуется переносить активные диапазоны. Вы можете вывести из эксплуатации глобальный настраиваемый префикс IPv6, пока существуют активные (по заказу) региональные пользовательские префиксы IPv6. Кроме того, можно вывести из эксплуатации префикс регионального пользовательского IP-адреса, пока глобальный префикс по-прежнему активен (по заказу).

Внимание

По мере перехода глобального пользовательского префикса IPv6 в состояние комиссии диапазон объявляется корпорацией Майкрософт из локального региона Azure и глобально в Интернет широкой сетью корпорации Майкрософт под номером автономной системы (ASN) 8075. Объявление этого же диапазона в Интернете из расположения, отличного от используемого корпорацией Майкрософт, может привести к нестабильности маршрутизации BGP или потере трафика. Например, таким расположением может быть локальное здание клиента. Запланируйте миграцию активного диапазона в течение периода обслуживания, чтобы избежать негативных последствий.

Azure PowerShell

Создание группы ресурсов и указание префиксов и сообщений авторизации

Создайте группу ресурсов в нужном расположении для подготовки глобального ресурса диапазона.

Внимание

Хотя ресурс для глобального диапазона будет связан с регионом, префикс будет объявлен глобальной глобальной сетью Майкрософт.

$rg =@{
    Name = 'myResourceGroup'
    Location = 'WestUS2'
}
New-AzResourceGroup @rg

Подготовка глобального пользовательского префикса IPv6-адреса

Следующая команда создает пользовательский префикс IP-адресов в указанных регионе и группе ресурсов. Укажите точный префикс в нотации CIDR в виде строки, чтобы избежать синтаксических ошибок. (Параметры -AuthorizationMessage -SignedMessage и параметры создаются таким же образом, как и для IPv4; дополнительные сведения см. в статье "Создание пользовательского префикса IP-адреса — PowerShell".) Зональные свойства не предоставляются, так как глобальный диапазон не связан с каким-либо конкретным регионом (и поэтому не связан с региональными зонами доступности).

$prefix =@{
    Name = 'myCustomIPv6GlobalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS'
    CIDR = '2a05:f500:2::/48'
    AuthorizationMessage = 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd'
    SignedMessage = $byoipauthsigned
}
$myCustomIPv6GlobalPrefix = New-AzCustomIPPrefix @prefix

Подготовка префикса адреса IPv6 для регионального региона

После того как глобальный префикс пользовательского IP-адреса находится в состоянии подготовки, можно создать региональные пользовательские префиксы IP-адресов. Эти диапазоны всегда должны иметь допустимый размер /64. Диапазоны можно создать в любом регионе (он не должен совпадать с глобальным префиксом пользовательского IP-адреса), учитывая любые ограничения географического расположения, связанные с исходным глобальным диапазоном. Пользовательские префиксы IP-адресов "дочерние" будут объявляться локально из региона, в который они создаются. Так как проверка выполняется только для глобальной подготовки префикса пользовательского IP-адреса, не требуется авторизации или подписанного сообщения. (Поскольку эти диапазоны будут объявлены из определенного региона, зоны можно использовать.)

$prefix =@{
    Name = 'myCustomIPv6RegionalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'EastUS2'
    CIDR = '2a05:f500:2:1::/64'
}
$myCustomIPv6RegionalPrefix = New-AzCustomIPPrefix @prefix -Zone 1,2,3

Аналогично префиксам IP-адресов IPv4, после того как региональный префикс пользовательского IP-адреса находится в состоянии "Подготовлено ", префиксы общедоступных IP-адресов могут быть производными от префикса регионального пользовательского IP-адреса. Эти префиксы общедоступных IP-адресов и любые общедоступные IP-адреса, производные от них, могут быть присоединены к сетевым ресурсам, хотя они еще не объявлены.

Внимание

Общедоступные префиксы IPv6, производные от региональных пользовательских префиксов IPv6, могут использовать только первые 2048 IP-адреса диапазона /64.

Комиссия пользовательских префиксов IPv6-адресов

При создании пользовательских префиксов IPv6 глобальные и региональные префиксы обрабатываются отдельно. Другими словами, создание регионального пользовательского префикса IPv6 не подключено к заказу глобального пользовательского префикса IPv6.

Самая безопасная стратегия миграции диапазона выглядит следующим образом:

1. Подготовьте все необходимые региональные пользовательские префиксы IPv6 в соответствующих регионах. Создайте общедоступные префиксы IPv6 и общедоступные IP-адреса и подключитесь к ресурсам.
2. Закомандируйте каждый региональный префикс IPv6 и проверьте подключение к IP-адресам в регионе. Повторите для каждого регионального пользовательского префикса IPv6.
3. После того как все региональные пользовательские префиксы IPv6 (и производные префиксы/IP-адреса) были проверены для работы должным образом, закомандируйте глобальный настраиваемый префикс IPv6, который будет объявлять больший диапазон в Интернете.

Используя приведенные выше диапазоны примеров, последовательность команд будет:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6RegionalPrefix.Id -Commission

А затем:

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6GlobalPrefix.Id -Commission

Примечание.

Предполагаемое время завершения процесса ввода-заказа для пользовательского глобального префикса IPv6 составляет 3–4 часа. Предполагаемое время завершения процесса ввода в эксплуатацию пользовательского регионального префикса IPv6 составляет 30 минут.

Можно заставить глобальный настраиваемый префикс IPv6 до региональных настраиваемых префиксов IPv6. Это объявляет глобальный диапазон в Интернете до готовности региональных префиксов, поэтому не рекомендуется переносить активные диапазоны. Вы можете вывести из эксплуатации глобальный настраиваемый префикс IPv6, пока существуют активные (по заказу) региональные пользовательские префиксы IPv6. Кроме того, можно вывести из эксплуатации префикс регионального пользовательского IP-адреса, пока глобальный префикс по-прежнему активен (по заказу).

Внимание

По мере перехода глобального пользовательского префикса IPv6 в состояние комиссии диапазон объявляется корпорацией Майкрософт из локального региона Azure и глобально в Интернет широкой сетью корпорации Майкрософт под номером автономной системы (ASN) 8075. Объявление этого же диапазона в Интернете из расположения, отличного от используемого корпорацией Майкрософт, может привести к нестабильности маршрутизации BGP или потере трафика. Например, таким расположением может быть локальное здание клиента. Запланируйте миграцию активного диапазона в течение периода обслуживания, чтобы избежать негативных последствий.

Следующие шаги

• Дополнительные сведения о сценариях и преимуществах использования префикса пользовательского IP-адреса см. в разделе Префиксы пользовательских IP-адресов (BYOIP).

• Дополнительные сведения об управлении префиксом пользовательского IP-адреса см. в разделе Управление префиксами пользовательских IP-адресов (BYOIP).

• Чтобы создать префикс пользовательского IP-адреса с помощью префикса портал Azure, Azure CLI или Azure PowerShell, см. статью "Создание префикса пользовательского IP-адреса".