Поделиться через

Настраиваемый префикс IP-адресов (BYOIP)

Пользовательский префикс IP-адресов — это непрерывный диапазон IP-адресов, принадлежащий внешнему клиенту и подготовленный в подписке. Корпорации Майкрософт разрешается объявлять диапазон. Адреса из пользовательского префикса IP-адресов можно использовать так же, как префиксы общедоступных IP-адресов, принадлежащие Azure. Адреса из пользовательского префикса IP-адресов могут быть связаны с ресурсами Azure, взаимодействовать с внутренними или частными IP-адресами и виртуальными сетями, а также достигать внешних пунктов назначения, исходящих из глобальной сети Azure.

Льготы

  • Клиенты могут сохранять свои диапазоны IP-адресов (BYOIP), чтобы поддерживать репутацию и продолжать использовать внешние контролируемые списки разрешений.

  • Префиксы общедоступных IP-адресов и общедоступные IP-адреса SKU уровня "Стандартный" могут быть получены из пользовательских префиксов IP-адресов. Эти IP-адреса можно использовать таким же образом, как и общедоступные IP-адреса Azure.

Перенос IP-префикса в Azure

Для перевода префикса IP-адресов в Azure необходимо выполнить три этапа.

  • Проверка

  • Подготовка

  • Комиссия

Иллюстрация процесса интеграции пользовательского IP-префикса.

Проверка

Необходимо владеть и зарегистрировать диапазон общедоступных IP-адресов, который вы переносите в Azure с помощью реестра маршрутизации в Интернете, например ARIN или RIPE. Когда вы переносите диапазон IP-адресов в Azure, вы остаетесь его владельцем. Необходимо разрешить корпорации Майкрософт рекламировать ассортимент. Ваше право собственности на диапазон и его связь с подпиской Azure также проверяются. Некоторые из этих действий выполняются за пределами Azure.

Подготовка

После выполнения предыдущих шагов для диапазона общедоступных IP-адресов может быть завершен этап Подготовка. Диапазон создается как пользовательский ресурс префикса для IP-адресов в вашей подписке. Префиксы общедоступных IP-адресов и общедоступные IP-адреса могут быть получены из вашего диапазона и могут быть связаны с любым ресурсом Azure, поддерживающим общедоступные IP-адреса SKU "Стандартный". IP-адреса, производные от пользовательского префикса IP-адресов, также можно защитить с помощью защиты от атак DDoS. IP-адреса на данный момент не объявляются и недоступны.

Комиссия

Когда все будет готово, вы можете выполнить команду для объявления вашего диапазона из Azure и перейти к этапу ввода в эксплуатацию. Диапазон сначала анонсируется из региона Azure, где находится настраиваемый префикс IP-адресов, а затем через широкозонную сеть Microsoft (WAN) в Интернет. Конкретный регион, в котором был подготовлен диапазон, размещен публично на странице геолокации диапазона IP-адресов Майкрософт.

Ограничения

  • По умолчанию, в Azure можно добавить не более пяти настраиваемых префиксов IP в каждом регионе. Это ограничение можно увеличить по запросу.

  • По умолчанию:

    • Унифицированный настраиваемый префикс IPv4 должен находиться в диапазоне от /21 до /24.
    • Глобальный (родительский) настраиваемый префикс IPv4 должен находиться в диапазоне от /21 до /24, а региональный (дочерний) настраиваемый префикс IPv4 — в диапазоне от /22 до /26 (в зависимости от размера соответствующего родительского диапазона, который должен быть как минимум на один уровень меньше).
    • Глобальный (родительский) настраиваемый префикс IPv6 должен быть /48, а региональный (дочерний) настраиваемый префикс IPv6 должен быть /64.

  • Пользовательские префиксы IP-адресов в настоящее время не поддерживают вывод IP-адресов с предпочтением интернет-маршрутизации или использующие глобальный уровень (для балансировки нагрузки между регионами).

  • В регионах с зонами доступности необходимо указать настраиваемый префикс IPv4 (или региональный настраиваемый префикс) как избыточный по зонам или назначенный определенной зоне. Его нельзя создать без зоны, указанной в этих регионах. Все IP-адреса из префикса должны иметь одинаковые свойства зоны.

  • В настоящее время реклама IP-адресов из пользовательского IP-префикса через пиринг Microsoft Azure ExpressRoute не поддерживается.

  • Пользовательские префиксы IP-адресов не поддерживают обратный поиск DNS с помощью зон, принадлежащих Azure; клиенты должны подключить собственные обратные зоны к Azure DNS.

  • После подготовки диапазоны пользовательских префиксов IP-адресов нельзя переместить в другую подписку. Диапазоны пользовательских префиксов IP-адресов невозможно переместить в группы ресурсов в одной подписке. Можно получить публичный IP-префикс из настраиваемого IP-префикса в другой подписке при наличии соответствующих разрешений, как описано здесь.

  • Ip-адреса, доставленные в Azure, могут иметь задержку до недели, прежде чем они могут использоваться для активации Windows Server.

Внимание

Существует несколько различий между подключением и использованием пользовательских префиксов IPv4 и IPv6. Дополнительные сведения см. в разделе "Различия между использованием BYOIPv4 и BYOIPv6".

Цены

  • Плата за подготовку или использование пользовательских префиксов IP-адресов не взимается. Плата не взимается за общедоступные IP-префиксы и IP-адреса, полученные из пользовательских IP-префиксов.

  • Весь трафик, предназначенный для диапазона пользовательских префиксов IP-адресов, оплачивается по тарифам на исходящий интернет-трафик. Трафик клиентов к настроенному префиксу IP-адреса из Azure оплачивается как исходящий интернет-трафик для региона-источника их трафика. Система взимает исходящий трафик из диапазона префиксов пользовательского IP-адреса с той же скоростью, что и общедоступный IP-адрес Azure из того же региона.

Следующие шаги