BYOIP в Cherry Servers: собствен IP префикс, от ASN на Cherry или от Вашия

Без собствен ASN предоставяте route обект, ROA и letter of authorization, които посочват ASN на Cherry. Със собствен ASN Cherry валидира него и Вашите ROA, а сървърите Ви анонсират префикса през BGP към рутерите на Cherry.

Какво приема Cherry Servers

От документацията на Cherry Servers, в деня на проверката, и за двата пътя:

• Размер. „/24 (256 IP addresses) to /20 (4,096 IP addresses)“ (превод: „от /24 (256 IP адреса) до /20 (4096 IP адреса)“), до шест префикса на заявка. Cherry препоръчва обединяване в блокове /23, /22, /21 или /20; за повече от шест префикса се свържете с поддръжката.
• Регистър. Не е посочен. Промените правите в регистъра или регистъра за маршрутизиране, където е регистриран префиксът или Вашият ASN.
• PA, PI или legacy. Не се споменават.
• Кой анонсира. ASN на Cherry за локацията или Вашият собствен ASN с този на Cherry като Ваш доставчик (upstream). Cherry казва, че „each Cherry Servers data center operates under a distinct ASN“ (превод: „всеки център за данни на Cherry Servers работи под отделен ASN“).
• Къде. Шяуляй, Франкфурт, Амстердам, Стокхолм, Сингапур, Токио и Чикаго.
• Цена. 200 € или 229 $ еднократно на заявка, „not per subnet“ (превод: „не на подмрежа“). Нестандартна работа, например промяна на конфигурирани подмрежи или нестандартна маршрутизация, може да струва повече.
• Срок. Валидиране до 24 часа. Предоставянето „can take several business days“ (превод: „може да отнеме няколко работни дни“), като заявките се обработват от 08:00 до 17:00 литовско време в работните дни в Литва.
• Репутация. Префиксите не бива да са в публични черни списъци за ботнети или спам, тъй като доставчиците могат да ги филтрират (как да поддържате блока чист).

Преди да започнете

Път: ASN на Cherry или Вашият. Без собствен ASN Cherry анонсира префикса. Със собствен ASN Вашите сървъри го анонсират през BGP. Ако искате собствен ASN и нямате, спонсориращ LIR може да го уреди.

ASN на Cherry за Вашата локация. Route обектът и ROA го посочват при пътя без собствен ASN, а Вашият aut-num го посочва при другия:

ROA за всеки префикс, за ASN на Cherry или за Вашия: „IP prefixes must have valid ROA records“ (превод: „IP префиксите трябва да имат валидни ROA записи“). Задайте максималната дължина на това, което ще бъде анонсирано (RPKI и ROA).

Route обект. Без собствен ASN Cherry изисква такъв с неговия ASN като origin. Страницата му за собствен ASN не го изисква; създайте го все пак, с Вашия ASN като origin, защото много мрежи изграждат филтрите си от регистрите за маршрутизиране.

Letter of authorization. Cherry го изисква при пътя без собствен ASN и го препоръчва при другия. За първия път Cherry изброява какво трябва да съдържа: датата, пълното юридическо наименование на Cherry Servers и неговия ASN за локацията, диапазона, изявление, че собственикът упълномощава Cherry да го анонсира, и името и адреса на собственика, както са регистрирани в регистъра, с подпис.

Няма токен или сертификат за добавяне в записа в регистъра.

Стъпка по стъпка

Без собствен ASN

01Уведомете поддръжката. Cherry Ви моли да уведомите инженерите по поддръжка, че възнамерявате да внесете собствен IP диапазон.

02Създайте route обекта и ROA за ASN на Cherry във Вашата локация. За Амстердам, в RIPE Database:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Подайте за валидиране: префиксите, ROA записите и letter of authorization. След това Cherry анонсира диапазона и го маршрутизира до Вашите сървъри.

Със собствен ASN

01Уведомете поддръжката. Cherry Ви моли да уведомите инженерите по поддръжка, че възнамерявате да внесете собствен ASN и IP диапазон.

02Обновете своя aut-num с ASN на Cherry за локацията. За Амстердам, с 64500 като Ваш ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Подайте за валидиране: Вашия ASN, префиксите, ROA записите и, както се препоръчва, letter of authorization. Cherry казва, че проверката може да отнеме до 24 часа.

04Настройте BGP. След валидирането Cherry присвоява Вашия ASN на проекта Ви. Активирайте Local BGP за проекта в клиентския портал (Network, Local BGP, Activate). Страницата Network, Local BGP на самия сървър след това дава командите за настройка на BIRD, с локалния ASN, отдалечения ASN и адресите на пиъра. Добавете префикса си като статичен маршрут, както Cherry документира за BIRD 1.6, като 192.0.2.10 замества основния IP на сървъра Ви:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry не дава конфигурация за Windows, който може да изисква BGP клиент от трета страна.

И при двата пътя

Изчакайте и проверете. Предвидете до 24 часа, докато мрежите по света възприемат маршрута. Cherry предлага BGP Toolkit на Hurricane Electric (bgp.he.net) и RIPEstat. RPKI статусът трябва да е valid за ASN, който анонсира маршрута, на Cherry или Вашия, на мястото на <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Грешки, които струват един ден

• Двойно плащане. Таксата е на заявка, затова сложете всички префикси, до шест, в една.
• Заявка в петък следобед. Заявките се обработват от 08:00 до 17:00 литовско време, така че изпратена късно в петък обикновено започва в понеделник.
• ASN на друга локация. Всеки център за данни има собствен ASN, а Вашият ROA и route обект, или Вашият aut-num, трябва да посочват този, където са сървърите Ви.
• Gateway режим за виртуални машини. По подразбиране диапазоните се настройват като статичен маршрут. Виртуални машини на сървъри в различни мрежови сегменти може да не успеят да споделят gateway подмрежа, затова поискайте сървърите Ви да са в един сегмент или диапазонът да се раздели, например на четири /26.
• Anycast между локации. Някои рутери отхвърлят маршрут, който носи Вашия ASN два пъти в пътя си, така че трафикът между собствените Ви локации може да се провали. Cherry не обещава, че anycast трафикът следва пътя, който сте замислили.

Ако наемате блока

Страницата на Cherry за пътя без собствен ASN предвижда наети адреси: отбелязва, че услуга за наем на IP може да създаде route обекта и ROA вместо Вас и да Ви позволи да изтеглите letter of authorization. Никоя от страниците на Cherry не изисква блокът да е регистриран на Ваше име или Вие да сте LIR. Държателят поема регистровата страна за префикса: route обекта и ROA, за ASN на Cherry или за Вашия, и letter of authorization, в което данните на собственика трябва да съвпадат със записа в регистъра. Със собствен ASN редовете import и export отиват в собствения запис на Вашия ASN, който поддържате Вие или Вашият спонсориращ LIR.

Къде се вписва RTM Networks

Отдаваме под наем /24 и по-големи блокове от нашето собствено адресно пространство в RIPE NCC и продаваме блокове в регионите на RIPE NCC, ARIN и APNIC. За адреси, наети от нас, създаваме ROA и route обекта за ASN на Cherry или за Вашия и подписваме letter of authorization (наем на IPv4). Ако искате да анонсирате от собствен ASN и нямате LIR, спонсорираме AS номера (спонсорство на ASN). За по-малко от 256 адреса анонсираме блока сами и го доставяме до машината Ви в Cherry Servers през GRE или WireGuard, във всякакъв размер до един адрес (GRE и WireGuard тунели). Още доставчици има в нашите ръководства за BYOIP.