BYOIP su IBM Cloud: porta i tuoi IPv4 su VPC (beta)

Apri un caso di supporto con una Letter of Authorization firmata, IBM fa da sé il provisioning del range, e poi allochi indirizzi da esso.

Cosa accetta IBM Cloud

Dalla documentazione di IBM, il giorno in cui l’abbiamo verificata:

• Chi. Solo account in allowlist; la beta, annunciata il 29 settembre 2026, “is available for evaluation and testing purposes to select customers” (traduzione: “è disponibile a scopo di valutazione e test per clienti selezionati”). Le pagine di IBM non dicono come un account entra nell’elenco.
• Dimensione. Un /24 come minimo e un /8 come massimo, solo IPv4, senza sovrapposizioni con altro nel tuo account. Fino a cinque range per account per regione.
• Proprietà. “You must own the public IPv4 address range that you want to use.” (traduzione: “Devi possedere il range di indirizzi IPv4 pubblici che vuoi usare.”) IBM non nomina registri e non dice nulla sullo spazio PA, PI o legacy.
• Chi lo origina. Non pubblicato. La Letter of Authorization chiede alle reti di accettare i prefissi “when originated by IBM” (traduzione: “quando originati da IBM”).
• Dove. Una regione per range, utilizzabile in ogni zona di quella regione.
• Cosa lo usa. I floating IP, che sono singoli indirizzi su un’interfaccia di rete virtuale o un public gateway, e i public address range, che sono blocchi legati a una zona VPC. IBM elenca istanze di virtual server, server bare metal, load balancer, gateway VPN e appliance di rete.
• Prezzo. Non è pubblicato alcun costo BYOIP. La console mostra un costo stimato quando riservi un floating IP, e si applicano i costi di banda in uscita.
• Tempi. Il provisioning “typically takes a minimum of two weeks” (traduzione: “richiede in genere almeno due settimane”).

Prima di iniziare

Un posto nell’allowlist. Chiedi al supporto IBM o al tuo contatto IBM prima di preparare qualsiasi altra cosa.

Una Letter of Authorization (LoA) su carta intestata, firmata. Il modello di IBM autorizza IBM ad annunciare i prefissi “to all of its directly connected BGP peers” (traduzione: “a tutti i suoi peer BGP direttamente connessi”) e dà a IBM “full permission to maintain Internet Routing Registry (IRR) objects” (traduzione: “piena autorizzazione a gestire gli oggetti dell’Internet Routing Registry (IRR)”) per essi. Anche la finestra Provision custom CIDR nella console ha un pulsante Download template.

Una risposta sulla ROA. Le pagine BYOIP di IBM non menzionano ROA, RPKI, ASN o route object. Chiedi nel caso quale ASN originerà il range, e crea la ROA per esso prima che IBM annunci (RPKI e ROA). Fino ad allora, mantieni la ROA per chiunque annunci oggi il range.

I dati del caso: il prefisso, la regione di destinazione, e IPv4 con ownership Customer.

Passo per passo

01Apri la richiesta. Nella console, vai su Infrastructure, Network, Public address ranges, apri la scheda Custom authorized CIDRs (BYOIP) e fai clic su Provision custom CIDR, poi Create support case.

02Compila il caso. Con un piano di supporto Platinum, Premium o Advanced, scegli Category Account, Topic Account, Subtopic Bring your own IP to VPC. Con il supporto Basic, scegli Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Usa l’oggetto Authorize custom CIDR (BYOIP). Nella descrizione, seleziona Provision CIDR, inserisci IPv4, ownership Customer e la regione, e allega la LoA firmata.

03Attendi. IBM esamina la richiesta e fa il provisioning del range. Quando il caso si chiude, verifica che ci sia:

ibmcloud is public-address-range-authorized-cidrs

04Alloca gli indirizzi. Un floating IP dal tuo range:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Oppure un public address range, legato a una VPC e a una zona:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Instrada un public address range. Aggiungi una public ingress route con il range come destinazione e l’indirizzo IP della tua appliance come next hop. La pagina di IBM sul routing dice che per ora il public ingress routing è disponibile solo nella console, con CLI e API in arrivo. I floating IP non richiedono routing aggiuntivo.

Insidie

• Il range non compare. Controlla di guardare nella regione che hai indicato nel caso. Le pagine di IBM non indicano quanto ci mette il range a comparire dopo la chiusura del caso, quindi se manca ancora, rispondi al caso.
• Un public address range da solo non porta traffico. Senza la ingress route, non arriva nulla.
• I floating IP si collegano solo a un’interfaccia di rete virtuale o a un public gateway, non alle interfacce di rete legacy.
• Cambiare regione significa ricominciare. Rilasci tutto ciò che hai allocato dal range, apri un caso per il deprovisioning, che richiede almeno due settimane, e poi ne rifai il provisioning.
• Una pagina che dice il contrario. La pagina di IBM sulla pianificazione dei public address range elenca ancora “Bringing your own public IP or subnet is not supported” (traduzione: “Portare un proprio IP pubblico o una propria subnet non è supportato”) tra i suoi limiti, sopra la sua stessa sezione BYOIP. Le pagine da seguire sono quelle sul BYOIP.

Se il blocco è in affitto

La pagina di IBM sul provisioning dice che devi possedere il range. Il suo modello di LoA, però, ha campi separati per l’azienda a cui appartengono i prefissi e per il cliente per cui IBM li annuncia, ed è firmato dall’azienda che li detiene. IBM non dice altro sullo spazio in affitto. Chiedi nel caso di supporto se IBM accetta un range che un’altra azienda detiene e per cui firma, prima di impegnarti in un affitto. Se lo accetta, il titolare firma la LoA, crea la ROA che IBM indica e accetta che IBM gestisca gli oggetti IRR per il prefisso.

Dove entra RTM Networks

Affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi RIPE NCC, e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Se IBM vuole un range di tua proprietà, te ne vendiamo uno (acquisto di IPv4). Se accetta spazio in affitto, per lo spazio affittato da noi creiamo la ROA per l’ASN indicato da IBM e firmiamo la Letter of Authorization (affitto di indirizzi IPv4). Finché il tuo account non è nella beta, o se ti servono meno di 256 indirizzi, annunciamo un blocco e lo consegniamo al tuo virtual server via GRE o WireGuard, fino a un solo indirizzo (tunnel GRE e WireGuard). Altri provider: guide BYOIP.