跳到主要内容

IP块概述

IP块是用于Internet IP寻址的独立，独立于服务的资源，作为持久性资源进行管理，并具有其自身的生命周期。IP块可以在部署或服务之间移动，并可在不再需要时重复使用或删除。IP块适用于所有都会区，并提供一致的IP管理体验。终止服务不会自动终止关联的IP块。

您可以购买Equinix自有的IP块，或自带IP地址空间用于Equinix。如果您需要额外的公有IP地址，可以申请额外的IP块。

Equinix自有的IP块​

Equinix拥有的IP块是提供商分配给您并由Equinix开票的IP地址。它们专为特定都会区指定，只能由该都会区内的服务使用。

Equinix 拥有的 IP 块大小：

  • IPv4 -/30至/24
  • IPv6 -/64，/48

Equinix 拥有的 IP 块按当前价格计费。

客户自有IP块​

客户自有IP块是您在Equinix注册的与提供商无关的IP地址。不同都会区的服务可以共享您的IP块。

客户拥有的 IP 块大小：

  • IPv4 -/24及更高版本
  • IPv6 -/48及更高版本

客户自有的IP地址段不计费。

要从一个或多个位置公布地址空间，您必须具备适当的路由授权和Internet注册记录，并确保通告在全局路由系统中有效。Equinix不限制多‑都会区广告。

互联网路由注册机构 (IRR) 要求​

使用客户自有IP地址时，必须在与区域互联网注册机构(RIR)关联的互联网路由注册表(IRR)中创建路由对象(RO)，或在路由资产数据库(RADb)等其他IRR中创建路由对象(RO)。Equinix建议使用区域性互联网注册机构的IRR。

  • 必须为每个发布的前缀创建精确‑匹配路由对象。例如，“公告”198.51.100.0/24要求Expect的路由对象198.51.100.0/24。

  • 路由对象应在与区域互联网注册机构(RIR)关联的IRR中创建，例如：

  • 您也可以公布从第三方获取的IP地址空间，前提是发布组织是ASN和/或IP地址空间的合法持有者或授权用户。成为“合法持有者”和“授权用户”需要路由对象与IP前缀和相关ASN匹配。授权书(LOA)不是证明合法性或授权的可接受或有效方法。

使用RPKI和路由源授权​

资源公钥基础设施(RPKI)使得IP前缀和源ASN能够被全球网络加密验证。

Equinix建议但不要求对当前向互联网访问通告的前缀进行路由源授权(ROA)。如果存在ROA，则Prefix/ASN/maxLength元组必须与通告互联网访问的源ASN和前缀匹配。无效的ROA将导致丢弃前缀。如果Equinix是您的前缀的源，并且您希望使用ROA，则需要创建一个ROA，授权Equinix在从开始时发布带有源前缀的ROA15830。

例如：

  • 原始ASN：15830(Equinix)
  • 前缀：通知的确切前缀(例如198.51.100.0/24)
  • 与预定公告完全匹配的前缀长度(例如，/24公告要求maxLength =24)

ROA必须通过注册前缀的区域互联网注册机构(RIR)创建ROA。Equinix无法为客户子网创建或管理RPKI ROA。

使用具有互联网访问权限的 IP 地址块​

使用静态路由和BGP路由的互联网接入服务将IP块用于LAN子网。订购服务时，您选择了可用的IP块。您还可以向现有服务添加IP块。

  • 将互联网接入与Fabric配合使用或互联网接入与Network Edge配合使用时，您可以通过BGP同时公布Equinix自有和客户自有的IP块。
  • Equinix 拥有的 IP 块可以由与该 IP 块位于同一城域内的 BGP 互联网接入服务共享。
  • 使用直接路由和静态路由的互联网接入服务无法共享IP块。

取消配置互联网接入服务时，IP块将保留在您的_IP_块_清单_中，以供其他服务或未来服务使用。您也可以单独删除IP块。

有关互联网接入中IP块使用的更多信息，请参阅IP地址分配。

IP块数据可见性​

在客户门户网站中查看IP块或通过API查询IP块时，某些基础详细信息(如UUID和特定IP地址)会被抽象化或屏蔽，以简化管理并保障网络安全。因此，IP块显示的信息可能不会暴露所有基础标识符或地址详细信息。

适用以下可见性规则：

  • 子网级表示—IP块以CIDR表示法表示为聚合子网，例如/28或/24。Equinix不会跟踪或显示块中的单个主机IP分配，内部网关分配和自定义客户子分配。

  • 基础设施抽象—骨干和内部路由标识符(如物理接口IDS，内部VRF标识符和传输电路参考)在IP块及其关联服务附件后抽象化。

  • 配置和生命周期状态—当IP块或关联的互联网接入服务处于早期配置或更新状态时，某些从属资源标识符(如下游连接链接或对等互连接口详情)可能会被屏蔽，直至资源达到活动且可解析的状态。

  • 敏感的元数据屏蔽—在受合规性限制的配置文件和多租户环境中，事件日志和库存摘要中的自定义描述性名称，订单理由和联系人标识符可能会被清理或屏蔽。

可见和屏蔽属性的摘要​

类别在门户和API中可见掩码或抽象
寻址CIDR表示法中的聚合前缀，IP版本(IPv4或IPv6)单个主机IP，子分配，内部网关
资产身份IP块UUID，都会区或网点，来源类型(Equinix分配或客户分配)内部路由IDS，物理端口或机箱映射
服务关联关联的互联网访问服务UUID，连接状态配置标识符，内部编排代码
订购和元数据生命周期状态，如ACTIVE，，PENDING或UNASSIGNED解决计划理由说明，审核用户凭据

服务级别信息​

服务级别协议信息（包括性能特征）记录在 Equinix Internet Access 数据表和 Equinix Internet Access 产品政策中。

这个页面对您有帮助吗？