BYOIP в TransIP: собствени IP адреси в TransIP OpenStack

Изпращате кратък формуляр, а TransIP се свързва с Вас, за да свърже диапазона с проекта Ви. Останалото се урежда в този разговор.

Какво приема TransIP

От страницата на TransIP за IP Spaces и неговия ценоразпис за OpenStack, в деня на проверката:

• Размер. „Any routable subnet (/24 or higher)“ (превод: „Всяка маршрутизируема подмрежа (/24 или по-голяма)“). Нидерландската страница казва „/24 of groter“: /24 или по-голяма.
• Кой. Клиенти с „membership with a Local Internet Registry (LIR)“ (превод: „членство в Local Internet Registry (LIR)“). TransIP не уточнява това допълнително.
• Продукт. OpenStack, който английската страница нарича и Public Cloud. TransIP посочва BYOIP под OpenStack, а страницата му за VPS не го споменава.
• Reverse DNS е по избор: „Within Bring Your Own IP, you have the option for Reverse DNS.“ (превод: „В рамките на Bring Your Own IP имате опция за Reverse DNS.“)
• Цена. BYOIP струва 250 € активиране и 52,50 € на месец; BYOIP rDNS, с reverse DNS, струва 300 € активиране и 62,99 € на месец. И двете са без ДДС. Ценоразписът не казва дали са на диапазон или на /24.
• Не е публикувано. Кои регистри приема TransIP, кой ASN анонсира диапазона, дали иска ROA, route обект или Letter of Authorization, къде ще е използваем диапазонът и колко време отнема.

Преди да започнете

TransIP не изброява нито един от обичайните документи, затова ги имайте готови за разговора след формуляра:

• Данните Ви като LIR. Кой регистър и членството, което има организацията Ви, тъй като TransIP поставя членството като LIR като условие.
• Записът в регистъра. inetnum или неговият еквивалент в ARIN или APNIC и достъп до този, който може да го редактира.
• ROA за ASN на TransIP, след като TransIP го посочи. Ако блокът има ROA и никой не посочва този ASN, мрежите, които валидират RPKI, отхвърлят маршрута (RPKI и ROA). Задайте максималната дължина на префикса, който TransIP ще анонсира.
• Route обект със същия origin, ако TransIP поиска такъв. Много мрежи изграждат филтрите си от данните в регистрите за маршрутизиране.
• OpenStack проект в TransIP, тъй като формулярът иска неговото ID.

Стъпка по стъпка

TransIP документира две стъпки. Останалото става в последващия разговор.

01Изпратете формуляра за заявка. На страницата IP Spaces щракнете Request BYOIP. Формулярът иска името на акаунта Ви в TransIP, имейл адреса, свързан с акаунта Ви в TransIP, и Project ID на Вашия OpenStack проект.

02Изчакайте TransIP. Формулярът потвърждава: „We will contact you to link Bring Your Own IP to your OpenStack environment.“ (превод: „Ще се свържем с Вас, за да свържем Bring Your Own IP с Вашата OpenStack среда.“)

03Изяснете това, което страницата оставя отворено, преди да промените какъвто и да е запис:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Обновете регистъра и го проверете, преди TransIP да анонсира, с ASN, който TransIP Ви даде, на мястото на <ASN>. RIPEstat трябва да отчете маршрута като валиден:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Капани

• Две ценови таблици, в които пише BYOIP. В ценоразписа за OpenStack редовете за Dedicated IP Subnet са наречени от „BYOIP rDNS /29 IPv4“ до „/25“, но това са собствени адреси на TransIP, в неговия регион AMS2. Вашият собствен диапазон е ценообразуван под „Bring Your Own IP (BYOIP) - Own IP-Ranges“.
• Наем, преди да попитате. Условието за LIR решава дали нает блок изобщо се приема; вижте по-долу.
• По-малко от /24. TransIP приема /24 или по-голям, а мрежите в интернет така или иначе филтрират всичко по-малко. За няколко адреса Dedicated IP Subnet на TransIP Ви отдава под наем от /29 до /25 от собственото му пространство; за да запазите собствените си адреси, използвайте тунел.
• Старото анонсиране. Ако блокът се анонсира другаде днес, добавете ROA за ASN на TransIP преди превключването и оттеглете другото анонсиране, след като това на TransIP заработи. Два origin разделят трафика.

Ако наемате блока

Наемателят обикновено не е LIR; наемодателят е. Страницата на TransIP поставя членството като LIR като условие за BYOIP и не казва дали членството на наемодателя се зачита, така че нает блок може да не се приеме. Попитайте TransIP, преди да подпишете наем за тази цел, и вземете отговора писмено. Ако TransIP го приеме, държателят поема регистровата страна, тъй като само той може да редактира записите: ROA за ASN, който TransIP посочи, route обект, ако TransIP иска такъв, и всеки Letter of Authorization, който поиска. Ако TransIP откаже, тунел пак може да достави блока до Вашата OpenStack инстанция или VPS в TransIP.

Къде се вписва RTM Networks

Отдаваме под наем /24 и по-големи блокове от нашето собствено адресно пространство в RIPE NCC (наем на IPv4) и продаваме блокове в регионите на RIPE NCC, ARIN и APNIC. Ако TransIP приеме блок, нает от нас, създаваме ROA и route обекта за неговия ASN и подписваме Letter of Authorization. Ако не приеме или са Ви нужни по-малко от 256 адреса, анонсираме блок и го доставяме до сървъра Ви в TransIP през GRE или WireGuard, до един адрес (GRE и WireGuard тунели). Други доставчици: ръководства за BYOIP.