Visão geral dos blocos IP

Os blocos IP são um recurso independente e independente de serviço para endereçamento IP da Internet, gerenciado como recursos persistentes com seu próprio ciclo de vida. Os blocos IP podem se mover entre implantações ou serviços e podem ser reutilizados ou excluídos quando não forem mais necessários. Os blocos IP estão disponíveis em todas as áreas metropolitanas e fornecem uma experiência consistente de gerenciamento de IP. O encerramento de um serviço não encerra automaticamente o bloco IP associado.

Você pode comprar blocos IP de propriedade da Equinix ou trazer seu próprio espaço de endereço IP para uso no Equinix. Se você precisar de endereços IP públicos adicionais, poderá solicitar blocos IP adicionais.

Blocos IP de propriedade da Equinix

Os blocos IP de propriedade da Equinix são endereços IP atribuídos pelo provedor alocados a você e cobrados pela Equinix. Eles são designados para um mercado estratégico específico e podem ser usados apenas por serviços dentro desse mercado estratégico.

Tamanhos de blocos de IP pertencentes à Equinix:

• IPv4 - /30 para /24
• IPv6 - /64, /48

Os blocos de IP pertencentes à Equinix são cobrados de acordo com os preços vigentes.

Blocos IP de propriedade do cliente

Os blocos IP de propriedade do cliente são endereços IP independentes do provedor que você registra no Equinix. Seus blocos IP podem ser compartilhados por serviços em diferentes mercados estratégicos.

Tamanhos de blocos de IP de propriedade do cliente:

• IPv4 - /24 e maiores
• IPv6 - /48 e maior

Os blocos de IP de propriedade do cliente não são cobrados.

Para anunciar seu espaço de endereço a partir de um ou vários locais, você deve ter as autorizações de rota apropriadas e os registros do Registro da Internet em vigor e garantir que os anúncios sejam válidos no sistema de roteamento global. A Equinix não restringe anúncios multimercados.

Requisitos do Registro de Roteamento da Internet (IRR)

Ao usar endereços IP de propriedade do cliente, um RO (Route Object) deve ser criado no IRR (Internet Routing Registry) associado ao RIR (Regional Internet Registry) ou outro IRR, como o RADB (Routing Assets Database). A Equinix recomenda o uso de uma TIR do Registro Regional da Internet.

• Os objetos de rota de correspondência exata devem ser criados para cada prefixo que será anunciado. Por exemplo, anunciar 198.51.100.0/24 requer um objeto de rota para 198.51.100.0/24 exatamente.

• Os objetos de rota devem ser criados no IRR associado ao Registro Regional da Internet (RIR), como:

  • ARIN IRR – Registro Americano para Números de Internet
  • BANCO DE DADOS RIPE – RIPE NCC
  • APNIC IRR – Centro de Informações de Rede Ásia-Pacífico (APNIC)
  • LACNIC IRR – Centro de Informação da Rede da América Latina e do Caribe (LACNIC)
  • AFRINIC IRR – Centro de Informação da Rede Africana (AFRINIC)

• Você também pode anunciar o espaço de endereços IP obtido de terceiros, desde que a organização de anúncios seja o titular legítimo ou um usuário autorizado do ASN e/ou do espaço de endereços IP. Ser um "titular legítimo" e "usuário autorizado" requer um Objeto de rota correspondente ao prefixo IP e ao ASN relevante. As cartas de agência (LOAS) não são um método aceitável ou válido para provar legitimidade ou autorização.

Usando RPKI e autorização de origem da rota

A Infraestrutura de Chave Pública de Recursos (RPKI) permite que prefixos IP e ASNs de origem sejam validados criptograficamente por redes em todo o mundo.

A Equinix recomenda, mas não exige, uma autorização de origem de rota (ROA) para um prefixo anunciado para o acesso à Internet no momento. Se existir um ROA, a tupla de Prefixo/ASN/maxLength deve corresponder ao ASN de origem e ao prefixo que está sendo anunciado para o acesso à Internet. Um ROA inválido resultará no cancelamento do prefixo. Se Equinix for a origem AS para o seu prefixo e você quiser usar um ROA, você precisará criar um ROA que autorize o Equinix a anunciar o prefixo com uma origem A PARTIR de 15830.

Por exemplo:

• ASN de origem: 15830 (Equinix)
• Prefixo: O prefixo exato a ser anunciado (por exemplo, 198.51.100.0/24)
• Tamanhos de prefixo que correspondem exatamente ao anúncio pretendido (por exemplo, um /24 anúncio requer maxLength igual a 24)

O ROAS deve ser criado por meio do Registro Regional da Internet (RIR) onde o prefixo está registrado. A Equinix não pode criar ou gerenciar ROAS RPKI para sub-redes de clientes.

Utilizando blocos de IP com Internet Access

Os serviços de acesso à Internet que usam roteamento estático e BGP usam blocos IP para suas sub-redes LAN. Ao solicitar o serviço, você seleciona um bloco IP disponível para usar. Você também pode adicionar blocos IP a um serviço existente .

• Você pode anunciar blocos IP de propriedade da Equinix e do Cliente simultaneamente via BGP ao usar o acesso à Internet com Fabric ou o acesso à Internet com Network Edge.
• Os blocos de IP pertencentes à Equinix podem ser compartilhados por serviços de Internet Access BGP dentro da mesma área metropolitana que o bloco de IP.
• Os serviços de acesso à Internet que usam roteamento direto e estático não podem compartilhar blocos IP.

Ao desprovisionar o serviço de acesso à Internet, o bloco IP permanece no inventário de blocos IP para uso com outro serviço ou serviço futuro. Você também pode excluir o bloco IP separadamente.

Para obter mais informações sobre o uso de blocos IP no Internet Access, consulte Alocação de endereços IP .

Visibilidade dos dados de bloco IP

Ao visualizar blocos IP no Portal do Cliente ou consultá-los via API, determinados detalhes subjacentes, como UUIDs e endereços IP específicos, são abstraídos ou mascarados para simplificar o gerenciamento e proteger a segurança da rede. Como resultado, as informações exibidas para um bloco IP podem não expor todos os identificadores subjacentes ou detalhes de endereço.

As seguintes regras de visibilidade se aplicam:

• Representação no nível da sub-rede: Um bloco IP é representado como uma sub-rede agregada em notação CIDR, como /28 ou /24. As alocações de IP de host individuais, as atribuições de gateway interno e as subalocações personalizadas de clientes dentro do bloco não são rastreadas ou exibidas pela Equinix.

• Abstração da infraestrutura subjacente: Identificadores de backbone e roteamento interno, como IDS de interface física, identificadores VRF internos e referências de circuito de transporte, são abstraídos atrás do bloco IP e seu anexo de serviço associado.

• estados de provisionamento e ciclo de vida: Enquanto um bloco IP ou serviço de acesso à Internet associado estiver em estados de provisionamento antecipado ou atualização, determinados identificadores de recursos dependentes, como links de conexão downstream ou detalhes da interface de peering, podem ser mascarados até que os recursos atinjam um estado ativo e resolvível.

• Mascaramento de metadados confidenciais: Em perfis com restrição de conformidade e ambientes multilocatários, nomes descritivos personalizados, justificativas de pedidos e identificadores de contato podem ser limpos ou mascarados em logs de eventos e resumos de inventário.

Resumo dos atributos visíveis e mascarados

Categoria	Visível no Portal e no API	Mascarado ou abstraído
Endereçamento	Prefixo agregado em notação CIDR, versão IP (IPv4 ou IPv6)	IPs de host individuais, sub-alocações, gateways internos
Identidade do ativo	UUID do bloco IP, área metropolitana ou local, tipo de alocação (atribuído pela Equinix ou atribuído pelo cliente)	IDS de roteamento interno, porta física ou mapeamento de chassi
Associação de serviços	UUID do serviço de acesso à Internet associado, estado do anexo	Identificadores de provisionamento em trânsito, códigos de orquestração interna
Pedidos e Metadados	Status do ciclo de vida, como ACTIVE, PENDINGou UNASSIGNED	Lidar com notas de justificativa do plano, auditar credenciais do usuário

Informações sobre o nível de serviço

As informações sobre o acordo de nível de serviço (SLA), incluindo as características de desempenho, estão documentadas na data sheet do Equinix Internet Access e na política do produto Equinix Internet Access .