BYOIP в Gcore: собствени IP адреси в Gcore

За Edge Cloud и CDN предоставяте Letter of Authorization, route обект и ROA, а служителите на Gcore въвеждат префикса.

Какво приема Gcore

От документацията на Gcore, в деня на проверката:

• Три продукта, три входа. Edge Cloud чрез търговския екип. CDN, където BYOIP и BYOASN са „paid, manually configured CDN add-ons“ (превод: „платени, ръчно конфигурирани добавки за CDN“), чрез Gcore Support или account manager. Dedicated сървъри в Gcore Hosting чрез поръчка в Hosting Portal и тикет към поддръжката.
• Размер. За CDN IPv4 префикси от „/24 or a larger address block“ (превод: „/24 или по-голям адресен блок“) и IPv6 префикси от „/48 or a larger address block“ (превод: „/48 или по-голям адресен блок“). Страницата за Edge Cloud не дава минимум.
• Собственост. „The organization must own the IP prefix and have it registered with a Regional Internet Registry.“ (превод: „Организацията трябва да притежава IP префикса и той да е регистриран в регионален интернет регистър.“) Не е посочен регистър, а PA, PI и legacy адреси не се споменават.
• Кой анонсира. ASN на Gcore, при което „Gcore announces the prefixes on the customer's behalf“ (превод: „Gcore анонсира префиксите от името на клиента“), или Вашият собствен (BYOASN), при което контролът над анонсите остава у Вас. Никоя от страниците не дава номера на ASN на Gcore.
• Къде. Не е посочено за Edge Cloud или CDN. За dedicated сървъри анонсиране от ASN на Gcore е налично само в Казахстан.
• Цена. Няма сума за Edge Cloud или CDN. За dedicated сървъри BGP от Вашия собствен AS номер е 30 € на месец, а подмрежа, анонсирана от ASN на Gcore, е 70 € на месец.
• Срок. Не е публикуван.

Преди да започнете

И контролният списък на Gcore за Edge Cloud, и списъкът му с изисквания за CDN искат:

• Letter of Authorization, който разрешава на Gcore да анонсира префикса. За CDN той разрешава и използването на всеки префикс.
• Route обект в регистър за маршрутизиране, с избрания от Вас origin ASN (route6 обект за IPv6).
• Валиден ROA за този ASN (RPKI и ROA).
• Префикса в CIDR нотация. За CDN също доказателство, че организацията Ви го притежава, и желания режим на анонсиране.

Никой от списъците не иска токен или сертификат в записа в регистъра.

Кой ASN къде отива зависи от режима:

Стъпка по стъпка

Edge Cloud и CDN

Тук Gcore документира заявка към служителите си, а не процес в конзолата.

01Изберете режима. Ако Gcore ще анонсира от своя ASN, попитайте кой ASN трябва да посочват ROA и route обектът. За BYOASN Ви трябва собствен AS номер.

02Създайте ROA и route обекта за този ASN. С BYOASN, в RIPE Database:

route:   203.0.113.0/24
origin:  AS64500
mnt-by:  YOUR-MNT
source:  RIPE

03Подпишете Letter of Authorization или накарайте държателя да го подпише.

04Свържете се с Gcore. За Edge Cloud с търговския екип, който „will validate the required routing information and coordinate the onboarding process“ (превод: „ще валидира нужната информация за маршрутизация и ще координира процеса на въвеждане“). За CDN с Gcore Support или Вашия account manager, които първо потвърждават, че отговаряте на условията.

Dedicated сървъри

01Поръчайте услугата. В Gcore Hosting Portal отворете Products/Services, след това BGP and Subnetwork announce, и щракнете Order до BGP (Вашият AS номер) или Subnetwork announce (ASN на Gcore). За второто Gcore казва да се свържете с техническата поддръжка за настройка.

02Отворете тикет към поддръжката, който посочва поръчаната услуга и дава данните за конфигурацията. След това поддръжката я конфигурира. Страницата не изброява параметри на сесията, като адреса на съседа или страната на Gcore в сесията, затова ги поискайте в тикета.

Капани

• Формулировката за собственост. И двете страници за BYOIP са написани за префикси, които клиентът притежава. Изяснете дали наетите адреси се приемат, преди да подпишете наем за Gcore.
• ASN по догадка. Gcore не публикува кой ASN анонсира BYOIP префиксите, а ROA за грешен ASN прави анонсирането невалидно. Първо попитайте, после създайте ROA.
• ASN на Gcore при dedicated сървъри. Хостинг документацията на Gcore предлага анонсиране от ASN на Gcore само в Казахстан; другаде публикуваната възможност е BGP от Вашия собствен AS номер.
• По-малко от /24. CDN го изключва, а страницата за Edge Cloud мълчи, но останалата част от интернет филтрира всичко по-малко.

Ако наемате блока

Страниците на Gcore не казват дали наетите адреси се приемат. Страницата за Edge Cloud казва, че организацията трябва да притежава префикса, а страницата за CDN иска доказателство за това. Попитайте Gcore дали наем с Letter of Authorization от държателя е достатъчен, преди да подпишете такъв. Ако е, държателят поема регистровата страна: ROA за ASN, който Gcore посочи, или за Вашия, route обекта и писмото, което разрешава на Gcore да анонсира блока.

Къде се вписва RTM Networks

Отдаваме под наем /24 и по-големи блокове от нашето собствено адресно пространство в RIPE NCC и продаваме блокове в регионите на RIPE NCC, ARIN и APNIC, така че ако Gcore иска блок, който притежавате, можем да Ви продадем такъв (покупка на IPv4). За адреси, наети от нас, създаваме ROA и route обекта за ASN, който Gcore посочи, и подписваме Letter of Authorization (наем на IPv4). Спонсорираме AS номера за организации, които нямат собствен LIR, а такъв е нужен и за BYOASN, и за BGP услугата на Gcore (спонсорство на ASN). Ако Gcore не приеме блока Ви, анонсираме го сами и го доставяме до сървъра Ви в Gcore през GRE или WireGuard, във всякакъв размер до един адрес (GRE и WireGuard тунели). Още доставчици има в нашите ръководства за BYOIP.