メインコンテンツにスキップ

IPブロックの概要

IPブロックは、インターネットIPアドレスのためのスタンドアロンのサービスに依存しないリソースであり、独自のライフサイクルを持つ永続リソースとして管理されます。IPブロックは、展開またはサービス間で移動でき、不要になったときに再利用または削除できます。IPブロックはすべての都市圏で利用でき、一貫したIP管理エクスペリエンスを提供します。サービスを終了しても、関連するIPブロックは自動的に終了しません。

Equinix所有のIPブロックを購入するか、Equinixで使用するために独自のIPアドレススペースを用意することができます。追加のパブリックIPアドレスが必要な場合は、追加のIPブロックをリクエストできます。

Equinix所有のIPブロック​

Equinix所有のIPブロックは、プロバイダが割り当てたIPアドレスであり、Equinixが請求します。これらは特定の都市圏向けに指定されており、その都市圏内のサービスでのみ使用できます。

Equinix所有のIPブロックサイズ：

  • IPv4/30から/24
  • IPv6 -/64、/48

Equinixが所有するIPブロックは、現在の価格に基づいて請求可能です。

お客様所有のIPブロック​

お客様所有のIPブロックは、Equinixに登録するプロバイダに依存しないIPアドレスです。IPブロックは、異なる都市圏のサービスで共有できます。

顧客所有のIPブロックサイズ

  • IPv4/24以上
  • IPv6 -/48以上

お客様所有のIPブロックは請求されません。

1つまたは複数の拠点からアドレススペースをアドバタイズするには、適切なルート承認とインターネットレジストリレコードが設定されており、アドバタイズがグローバルルーティングシステムで有効であることを確認する必要があります。Equinixは、複数都市圏の広告を制限しません。

インターネット・ルーティング・レジストリ（IRR）の要件​

お客様所有のIPアドレスを使用する場合は、地域インターネットレジストリ(RIR)に関連付けられたインターネットルーティングレジストリ(IRR)、またはルーティングアセットデータベース(RADB)などの別のIRRでルートオブジェクト(RO)を作成する必要があります。Equinixは、地域インターネットレジストリのIRRの使用を推奨しています。

RPKIとルート接続元認証の使用​

リソースパブリックキーインフラストラクチャ(RPKI)により、IPプレフィックスと送信元ASNを世界中のネットワークで暗号化検証できます。

Equinixは、現時点でインターネットアクセスにアドバタイズされるプレフィックスのルート送信元認証(ROA)を推奨していますが、必須ではありません。ROAが存在する場合、Prefix/ASN/maxLengthのタプルは、インターネットアクセスにアドバタイズされる送信元ASNおよびプレフィックスと一致する必要があります。無効なROAの場合、プレフィックスはドロップされます。Equinixがプレフィックスの送信元であり、ROAを使用する場合は、Equinixがの時点での送信元でプレフィックスをアナウンスすることを許可するROAを作成する必要があります。15830

例：

  • 接続元ASN: 15830（Equinix）
  • プレフィックス：通知される正確なプレフィックス（例：198.51.100.0/24）
  • 意図したアナウンスと完全に一致するプレフィックス長（たとえば、/24アナウンスにはmaxLength=24が必要）

ROASは、プレフィックスが登録されている地域インターネットレジストリ(RIR)を通じて作成する必要があります。Equinixは、お客様のサブネットのRPKI ROASを作成または管理できません。

インターネットアクセスでのIPブロックの使用​

静的ルーティングとBGPルーティングを使用するインターネットアクセスサービスは、LANサブネットにIPブロックを使用します。サービスをオーダーする際に、使用可能なIPブロックを選択します。既存のサービスにIPブロックを追加することもできます。

  • FabricによるインターネットアクセスまたはNetwork Edgeによるインターネットアクセスを使用する場合、Equinix所有のIPブロックとお客様所有のIPブロックの両方をBGP経由で同時にアドバタイズできます。
  • Equinixが所有するIPブロックは、IPブロックと同じ都市圏内のBGPインターネットアクセスサービスによって共有できます。
  • 直接ルーティングと静的ルーティングを使用するインターネットアクセスサービスは、IPブロックを共有できません。

インターネットアクセスサービスのプロビジョニングを解除すると、IPブロックは別のサービスまたは将来のサービスで使用できるように_IPブロックインベントリ_に残ります。IPブロックを個別に削除することもできます。

インターネットアクセスでのIPブロックの使用について詳しくは、「IPアドレスの割り当て」を参照してください。

IPブロックデータの可視性​

カスタマーポータルでIPブロックを表示する場合、またはAPIを介してIPブロックをクエリする場合、管理を簡素化し、ネットワークセキュリティを保護するために、UUIDや特定のIPアドレスなどの特定の基本的な詳細が抽象化またはマスクされます。その結果、IPブロックに表示される情報は、基盤となる識別子やアドレスの詳細をすべて公開するわけではありません。

次の表示ルールが適用されます。

  • サブネットレベルの表現：IPブロックは、/28や/24などのCIDR表記で集約サブネットとして表現されます。ブロック内の個々のホストIP割り当て、内部ゲートウェイ割り当て、およびカスタム顧客サブ割り当ては、Equinixによって追跡または表示されません。

  • 基盤となるインフラストラクチャの抽象化：バックボーンおよび内部ルーティング識別子（物理インターフェイス、内部IDS識別子、トランスポート回線参照など）は、IPブロックおよび関連するサービスアタッチメントの背後に抽象化されます。

  • プロビジョニングおよびライフサイクル状態：IPブロックまたは関連するインターネットアクセスサービスが早期にプロビジョニングまたは更新されている間、ダウンストリーム接続リンクやピアリングインターフェイスの詳細など、特定の従属リソース識別子は、リソースがアクティブで解決可能な状態に達するまでマスクされる可能性があります。

  • 機密性の高いメタデータのマスキング：コンプライアンスが制限されたプロファイルやマルチテナント環境では、イベントログやインベントリ概要全体で、カスタムの説明名、オーダーの正当性、連絡先識別子がサニタイズされたり、マスクされたりする可能性があります。

可視属性とマスク属性の概要​

カテゴリーポータルとAPIで表示マスクまたは抽象化
アドレス指定CIDR表記の集約プレフィックス、IPバージョン(IPv4またはIPv6)個々のホストIP、サブアロケーション、内部ゲートウェイ
アセットIDIPブロックUUID、都市圏または拠点、ソーシングタイプ（Equinix割当てまたはお客様割当て）内部ルーティングIDS、物理ポート、またはシャーシマッピング
サービスの関連付け関連付けられたインターネットアクセスサービスUUID、接続状態インフライトプロビジョニング識別子、内部オーケストレーションコード
オーダーとメタデータライフサイクルステータス（ACTIVE、PENDING、など）UNASSIGNED計画の正当性に関するメモへの対応、ユーザー認証情報の監査

サービスレベル情報​

パフォーマンス特性を含むSLA情報は、Equinix Internet AccessデータシートおよびEquinix Internet Access製品ポリシーに記載されています。

このページは役に立ちましたか？