Descripción general de los bloques de IP

Los bloques de IP son un recurso independiente e independiente del servicio para el direccionamiento IP de Internet, gestionado como recursos persistentes con su propio ciclo de vida. Los bloques de IP se pueden mover entre implementaciones o servicios, y se pueden reutilizar o eliminar cuando ya no se necesitan. Los bloques de IP están disponibles en todas las áreas metropolitanas y proporcionan una experiencia de gestión de IP coherente. La cancelación de un servicio no finaliza automáticamente el bloque de IP asociado.

Puede comprar bloques de IP propiedad de Equinix o traer su propio espacio de direcciones IP para su uso en Equinix. Si necesita direcciones IP públicas adicionales, puede solicitar bloques de IP adicionales.

Bloques de IP propiedad de Equinix

Los bloques de IP propiedad de Equinix son direcciones IP asignadas por el proveedor y facturadas por Equinix. Están designados para un área metropolitana específica y solo pueden ser utilizados por servicios dentro de esa zona metropolitana.

Tamaños de bloques de IP propiedad de Equinix:

• IPv4 - /30 a /24
• IPv6 - /64, /48

Los bloques de IP propiedad de Equinix se facturan de acuerdo con los precios actuales.

Bloques de IP propiedad del cliente

Los bloques de IP propiedad del cliente son direcciones IP independientes del proveedor que registra en Equinix. Sus bloques de IP pueden ser compartidos por servicios en diferentes áreas metropolitanas.

Tamaños de bloques IP propiedad del cliente:

• IPv4 - /24 y más grande
• IPv6 - /48 y más grande

Los bloques IP propiedad del cliente no se facturan.

Para anunciar su espacio de direcciones desde una o varias ubicaciones, debe tener las autorizaciones de rutas y los registros del Registro de Internet adecuados y asegurarse de que los anuncios sean válidos en el sistema global de enrutamiento. Equinix no restringe los anuncios multimetropolitanos.

Requisitos del Registro de Enrutamiento de Internet (IRR)

Cuando se utilicen direcciones IP propiedad del cliente, se debe crear un objeto de ruta (RO) en el Registro de enrutamiento de Internet (IRR) asociado al Registro regional de Internet (RIR) u otro IRR, como la base de datos de activos de enrutamiento (RADb). Equinix recomienda utilizar la TIR del Registro regional de Internet.

• Se deben crear objetos de ruta de coincidencia exacta para cada prefijo que se anunciará. Por ejemplo, el anuncio 198.51.100.0/24 requiere un objeto de ruta para 198.51.100.0/24 exactamente.

• Los objetos de ruta deben crearse en el IRR asociado al Registro regional de Internet (RIR), como:

  • ARIN IRR - Registro Americano de Números de Internet
  • BASE DE DATOS RIPE – RIPE NCC
  • APNIC IRR - Centro de información de la red Asia-Pacífico (APNIC)
  • IRR de LACNIC – Centro de Información de la Red de América Latina y el Caribe (LACNIC)
  • AFRINIC IRR - Centro de Información de la Red Africana (AFRINIC)

• También puede anunciar el espacio de direcciones IP obtenido de terceros, siempre que la organización que anuncia sea el titular legítimo o un usuario autorizado del ASN y/o del espacio de direcciones IP. Al ser un "titular legítimo" y "usuario autorizado", se requiere un objeto de ruta que coincida con el prefijo IP y el ASN relevante. Las cartas de agencia (LOA) no son un método aceptable o válido para demostrar la legitimidad o autorización.

Usando RPKI y autorización de origen de ruta

La infraestructura de clave pública de recursos (RPKI) permite que las redes de todo el mundo validen criptográficamente prefijos IP y ASN de origen.

Equinix recomienda, pero no requiere, una Autorización de origen de ruta (ROA) para un prefijo anunciado en Acceso a Internet en este momento. Si existe un ROA, la tupla de prefijo/asn/maxLength debe coincidir con el ASN de origen y el prefijo que se anuncian como Acceso a Internet. Un ROA no válido dará como resultado que se elimine el prefijo. Si Equinix es el origen COMO para su prefijo y desea utilizar un ROA, debe crear un ROA que autorice a Equinix a anunciar el prefijo con un origen A PARTIR DE 15830.

Por ejemplo:

• ASN de origen: 15830 (Equinix)
• Prefijo: El prefijo exacto que debe anunciarse (por ejemplo, 198.51.100.0/24)
• Longitudes del prefijo que coinciden exactamente con el anuncio previsto (por ejemplo, un /24 anuncio requiere una longitud máxima = 24)

El ROAS debe crearse a través del Registro Regional de Internet (RIR) donde está registrado el prefijo. Equinix no puede crear ni gestionar el ROAS de RPKI para las subredes de clientes.

Uso de bloques de IP con acceso a Internet

Los servicios de acceso a Internet que utilizan enrutamiento estático y BGP utilizan bloques de IP para sus subredes LAN. Cuando solicite el servicio, seleccione un bloque de IP disponible para usar. También puede añadir bloques de IP a un servicio existente .

• Puede anunciar bloques de IP propiedad de Equinix y propiedad del cliente simultáneamente a través de BGP cuando utilice acceso a Internet con Fabric o acceso a Internet con Network Edge.
• Los bloques de IP propiedad de Equinix pueden compartirse con los servicios de acceso a Internet de BGP dentro del mismo área metropolitana que el bloque de IP.
• Los servicios de acceso a Internet que utilizan enrutamiento directo y estático no pueden compartir bloques de IP.

Cuando desaprovisiona su servicio de acceso a Internet, el bloque de IP permanece en su inventario de bloques de IP para usarlo con otro servicio o futuro. También puede eliminar el bloque de IP por separado.

Para obtener más información sobre el uso del bloque de IP en Acceso a Internet, consulte Asignación de direcciones IP .

Visibilidad de datos de bloques de IP

Al ver bloques de IP en el portal del cliente o consultarlos a través de API, ciertos detalles subyacentes, como UUID y direcciones IP específicas, se abstraen o enmascaran para simplificar la gestión y salvaguardar la seguridad de la red. Como resultado, es posible que la información mostrada para un bloque de IP no exponga todos los identificadores subyacentes ni los detalles de la dirección.

Se aplican las siguientes reglas de visibilidad:

• Representación a nivel de subred — Un bloque de IP se representa como una subred agregada en la notación CIDR, como /28 o /24. Equinix no rastrea ni muestra las asignaciones de IP de host individuales, las asignaciones de puertas de enlace internas y las subasignaciones de clientes personalizadas dentro del bloque.

• Abstracción de la infraestructura subyacente: Los identificadores troncales y de enrutamiento interno, como IDS de interfaz física, identificadores VRF internos y referencias de circuitos de transporte, se abstraen detrás del bloque de IP y su adjunto de servicio asociado.

• Estados de aprovisionamiento y ciclo de vida — Mientras que un bloque de IP o un servicio de acceso a Internet asociado se encuentra en estados de aprovisionamiento o actualización temprana, ciertos identificadores de recursos dependientes, como los enlaces de conexión descendente o los detalles de la interfaz de emparejamiento, pueden enmascararse hasta que los recursos alcancen un estado activo y resuelto.

• Enmascaramiento de metadatos confidenciales: En perfiles de cumplimiento restringido y entornos multiusuario, los nombres descriptivos personalizados, las justificaciones del pedido y los identificadores de contacto pueden desinfectarse o enmascararse en los registros de eventos y los resúmenes de inventario.

Resumen de atributos visibles y enmascarados

Categoría	Visible en el portal y API	Enmascarado o abstraído
Direccionamiento	Prefijo agregado en notación CIDR, versión IP (IPv4 o IPv6)	IP de host individuales, subasignaciones, puertas de enlace internas
Identidad del activo	UUID de bloque de IP, área metropolitana o ubicación, tipo de abastecimiento (Equinix-asignado o cliente-asignado)	IDS de enrutamiento interno, puerto físico o asignación de chasis
Asociación de servicios	UUID del servicio de acceso a Internet asociado, estado de adjunto	Identificadores de aprovisionamiento en vuelo, códigos de orquestación internos
Pedidos y metadatos	Estado del ciclo de vida, como ACTIVE, PENDING, o UNASSIGNED	Direccionamiento de las notas de justificación del plan, credenciales de usuario de auditoría

Información sobre el nivel de servicio

La información del acuerdo de nivel de servicio, incluidas las características de rendimiento, se documenta en la hoja de datos de Equinix Internet Access y en la política de productos de Equinix Internet Access.