Пользовательский префикс IP-адресов (BYOIP)

  • Статья

Пользовательский префикс IP-адресов — это непрерывный диапазон IP-адресов, принадлежащий внешнему клиенту и подготовленный в подписке. Корпорации Майкрософт разрешается объявлять диапазон. Адреса из пользовательского префикса IP-адресов можно использовать так же, как префиксы общедоступных IP-адресов, принадлежащие Azure. Адреса из пользовательского префикса IP-адресов могут быть связаны с ресурсами Azure, взаимодействовать с внутренними или частными IP-адресами и виртуальными сетями, а также достигать внешних пунктов назначения, исходящих из глобальной сети Azure.

Преимущества

  • Клиенты могут сохранять свои диапазоны IP-адресов (BYOIP), чтобы поддерживать репутацию и продолжать использовать внешние контролируемые списки разрешений.

  • Префиксы общедоступных IP-адресов и общедоступные IP-адреса SKU уровня "Стандартный" могут быть получены из пользовательских префиксов IP-адресов. Эти IP-адреса можно использовать таким же образом, как и общедоступные IP-адреса Azure.

Перевод префикса IP-адресов в Azure

Для перевода префикса IP-адресов в Azure необходимо выполнить три этапа.

  • Проверка

  • Подготовка

  • Предоставление

Иллюстрация процесса подключения пользовательского префикса IP-адресов.

Проверка

Вы должны владеть и зарегистрировать диапазон общедоступных IP-адресов, который вы переносите в Azure с помощью интернет-реестра маршрутизации, например ARIN или RIPE. Когда вы переносите диапазон IP-адресов в Azure, вы остаетесь его владельцем. Необходимо разрешить корпорации Майкрософт объявить диапазон. Ваше право собственности на диапазон и его связь с подпиской Azure также проверяются. Некоторые из этих действий выполняются за пределами Azure.

Подготовка

После выполнения предыдущих шагов для диапазона общедоступных IP-адресов может быть завершен этап Подготовка. Диапазон создается как настраиваемый ресурс префикса IP-адресов в подписке. Префиксы общедоступных IP-адресов и общедоступные IP-адреса могут быть получены из вашего диапазона и связаны с любым ресурсом Azure, поддерживающим общедоступные IP-адреса ценовой категории "Стандартный" (IP-адреса, производные от пользовательского префикса IP-адресов, также можно защитить с помощью защиты от атак DDoS). Ip-адреса на данный момент не объявляются и недоступны.

Предоставление

Когда все будет готово, вы можете выполнить команду для объявления вашего диапазона из Azure и перейти к этапу Предоставление. Диапазон сначала объявляется из региона Azure, где находится пользовательский префикс IP-адреса, а затем по глобальной сети Майкрософт в Интернет. Конкретный регион, в котором был подготовлен диапазон, публикуется на странице Microsoft IP Range GeoLocation.

Ограничения

  • Настраиваемый префикс IPv4 должен быть связан с одним регионом Azure.

  • В Azure можно использовать не более пяти префиксов для каждого региона.

  • Настраиваемый префикс IPv4 должен находиться в диапазоне от /21 до /24; Глобальный (родительский) настраиваемый префикс IPv6 должен иметь значение /48.

  • Пользовательские префиксы IP-адресов в настоящее время не поддерживают производные IP-адреса с предпочтениями маршрутизации через Интернет или используют глобальный уровень (для балансировки нагрузки между регионами).

  • В регионах с зонами доступности настраиваемый префикс IPv4 (или региональный настраиваемый префикс) должен быть указан как избыточный между зонами или назначенный определенной зоне. Его нельзя создать без зоны, указанной в этих регионах. Все IP-адреса из префикса должны иметь одинаковые свойства зоны.

  • Объявления IP-адресов из пользовательского префикса IP-адресов через пиринг Майкрософт Azure ExpressRoute в настоящее время не поддерживаются.

  • Настраиваемые префиксы IP-адресов не поддерживают обратный поиск DNS с помощью зон, принадлежащих Azure; клиенты должны подключить свои собственные обратные зоны к Azure DNS

  • После подготовки диапазоны пользовательских префиксов IP-адресов нельзя переместить в другую подписку. Диапазоны пользовательских префиксов IP-адресов невозможно переместить в группы ресурсов в одной подписке. Префикс общедоступного IP-адреса можно получить от пользовательского префикса IP-адреса в другой подписке с соответствующими разрешениями, как описано здесь.

  • Ip-адреса, перенесенные в Azure, могут иметь задержку до недели, прежде чем их можно будет использовать для активации Windows Server.

Важно!

Существует несколько различий между подключением и использованием настраиваемых префиксов IPv4 и IPv6. Дополнительные сведения см. в разделе Различия между использованием BYOIPv4 и BYOIPv6.

Цены

  • За подготовку или использование настраиваемых префиксов IP-адресов плата не взимается. Плата за префиксы общедоступных IP-адресов и общедоступные IP-адреса, производные от пользовательских префиксов IP-адресов, не взимается.

  • Весь трафик, предназначенный для диапазона пользовательских префиксов IP-адресов, оплачивается по тарифам на исходящий интернет-трафик. С клиентов, пересылающих пользовательский префикс IP-адресов из Azure, взимается плата за исходящий интернет-трафик для исходного региона их трафика. Система взимает исходящий трафик из диапазона префиксов пользовательского IP-адреса с той же скоростью, что и общедоступный IP-адрес Azure из того же региона.

Дальнейшие действия