Aller au contenu
Networks
Contact

Bring your own IP

Bring your own IP, fournisseur par fournisseur

Comment utiliser vos propres adresses IPv4 chez les fournisseurs cloud et les hébergeurs sur lesquels on nous interroge : si chacun propose le BYOIP, ce qu'il demande, quel ASN votre ROA doit nommer, et que faire s'il ne le propose pas.

Le service d'importation d'adresses IP, Bring Your Own IP (BYOIP), permet à un fournisseur d'annoncer depuis son propre réseau un espace d'adressage IP que vous détenez ou louez : vos serveurs chez lui utilisent ainsi vos adresses au lieu des siennes. Vos adresses restent les vôtres quand vous changez de fournisseur, gardent leur réputation et les listes d'autorisation (allowlists) où elles figurent, et chez les grands clouds elles évitent la facturation horaire des adresses IPv4 publiques.

Chaque fournisseur procède différemment, et plusieurs ne le proposent pas du tout. Chaque guide indique ce que propose le fournisseur, ce qu'il demande et comment le mettre en place, d'après sa propre documentation, avec la date de notre dernière vérification.

Importer des adresses louées

Vous n'avez pas besoin d'être propriétaire du bloc. Avec des adresses louées, le titulaire fait le travail de registre : le ROA pour l'ASN du fournisseur, le jeton ou le certificat dans l'enregistrement du registre, et la lettre d'autorisation (LOA). Quelques fournisseurs exigent que le bloc soit enregistré à votre nom : lisez donc le guide avant de signer quoi que ce soit.

Ce que demande chaque fournisseur

  • Un /24 ou plus, enregistré au nom d'une organisation. Aucun fournisseur de ces guides n'accepte moins, et Alibaba Cloud commence au /23.
  • La preuve que vous avez le droit d'importer le bloc : un jeton ou un certificat dans l'enregistrement du registre, une lettre d'autorisation (LOA), ou les deux.
  • Un ROA qui nomme l'ASN d'origine de la route : en général celui du fournisseur, parfois le vôtre.
  • Un objet route pour le même préfixe et la même origine dans un registre de routage.
  • Un plan de bascule : la plupart des fournisseurs veulent être le seul réseau à annoncer le préfixe.

Fournisseurs

BYOIP disponible

Une procédure documentée que vous menez vous-même, dans la console ou l'API du fournisseur, parfois après avoir demandé l'accès.

Fournisseurs

BYOIP sur demande

Possible via le service commercial, le support ou un ticket, même lorsque les étapes sont documentées. Parfois réservé à certains produits ou clients.

Fournisseurs

Aucune procédure publiée

Le fournisseur ne publie rien sur le BYOIP. Demandez-lui, ou utilisez un tunnel.

Fournisseurs

BYOIP non proposé

Le fournisseur indique qu'il n'accepte pas vos adresses. Un tunnel les amène tout de même jusqu'à votre serveur.

Alternatives

Pas de BYOIP chez votre fournisseur ?

Demandez. Plusieurs fournisseurs gèrent le BYOIP via leur service commercial ou leur support sans le dire sur leur site. Envoyez-leur le préfixe, son registre, son titulaire et l'ASN depuis lequel vous voulez l'annoncer, et demandez s'ils l'acceptent et sous quel ASN.

Ou amenez les adresses par un tunnel. Nous annonçons le bloc et le livrons à votre serveur en GRE ou en WireGuard chez n'importe quel fournisseur, y compris pour moins de 256 adresses, ce qu'aucun fournisseur n'accepte en BYOIP.

Comment fonctionnent nos tunnels

Contact

Besoin d'un /24 à importer ?

Nous louons des /24 et plus à partir de notre propre espace d'adresses au RIPE NCC, et vendons des blocs dans les régions RIPE NCC, ARIN et APNIC. Pour les adresses louées chez nous, nous mettons en place le ROA, l'enregistrement au registre et la lettre d'autorisation (LOA) pour votre fournisseur. Nous répondons en général sous 1 à 3 heures ouvrées.

Nous contacter

FAQ

Questions sur le BYOIP

Puis-je importer des adresses IP louées chez un fournisseur cloud ?

En général, oui. Le titulaire du bloc crée le ROA pour l'ASN du fournisseur, ajoute le jeton ou le certificat du fournisseur à l'enregistrement du registre et signe la lettre d'autorisation (LOA) ; nous faisons les trois pour les adresses louées chez nous. Quelques fournisseurs exigent que le bloc soit enregistré à votre nom : lisez donc d'abord le guide du fournisseur.

Quel est le plus petit bloc que je peux importer ?

Un /24, soit 256 adresses, chez tous les fournisseurs de ces guides sauf Alibaba Cloud, qui commence au /23. Les blocs plus petits ne sont pas acceptés parce que les réseaux filtrent les annonces plus longues qu'un /24. Pour moins d'adresses, un tunnel permet de contourner la limite.

Quel ASN le ROA doit-il nommer ?

L'ASN d'origine de la route. Chez la plupart des fournisseurs, c'est le leur (AS16509 et AS14618 chez AWS, AS8075 chez Azure, AS396982 chez Google Cloud), tandis que quelques-uns vous laissent annoncer depuis votre propre ASN. Chaque guide nomme l'ASN à utiliser.

Combien de temps prend l'intégration ?

De quelques heures à quelques semaines, selon le fournisseur : Azure indique quelques heures, Oracle Cloud jusqu'à dix jours ouvrés et Google Cloud plusieurs semaines. Le travail de registre de votre côté, le ROA et les modifications d'enregistrement, est en général la partie la plus rapide.

Le BYOIP fait-il faire des économies ?

Chez les grands clouds, c'est possible : ils facturent à l'heure chaque adresse IPv4 publique qu'ils fournissent, et AWS, Azure et Google Cloud ne facturent pas ces frais pour les adresses que vous importez. La rentabilité dépend du nombre d'adresses que vous utilisez et de ce que vous coûte le bloc à la location ou à l'achat.

Services

Services associés

D'autres façons dont nous vous aidons avec vos adresses IPv4.

Louer des IPv4

Louez des adresses IPv4 avec des conditions souples

Acheter des IPv4

Achetez des blocs d'adresses IPv4 en pleine propriété

Tunnel GRE

Vos adresses IPv4, acheminées jusqu'à vos propres serveurs

Pour aller plus loin

Le coût réel de l'IPv4 publique chez AWS, Azure et Google Cloud

Chaque grand cloud facture l'IPv4 publique à l'heure. Ce que cela représente sur un an, et comment apporter vos propres adresses change le calcul.

Lire la suite