BYOIP u Cherry Servers: vlastní IP prefix, z ASN Cherry nebo z vašeho

Bez vlastního ASN dodáte route objekt, ROA a letter of authorization, které uvádějí ASN Cherry. S vlastním ASN Cherry ověří ASN a vaše ROA a vaše servery announcují prefix přes BGP routerům Cherry.

Co Cherry Servers přijímá

Podle dokumentace Cherry Servers v den, kdy jsme ji kontrolovali, pro obě cesty:

• Velikost. „/24 (256 IP addresses) to /20 (4,096 IP addresses)“ (překlad: „/24 (256 IP adres) až /20 (4 096 IP adres)“), až šest prefixů na žádost. Cherry doporučuje agregovat do bloků /23, /22, /21 nebo /20; pro více než šest prefixů kontaktujte podporu.
• Registr. Neuvedeno. Změny provádíte u registru nebo routing registru, kde je prefix, případně vaše ASN, registrován.
• PA, PI nebo legacy. Nezmíněno.
• Kdo je origin. ASN Cherry pro danou lokalitu, nebo vaše vlastní ASN s Cherry jako upstreamem. Cherry uvádí: „each Cherry Servers data center operates under a distinct ASN“ (překlad: „každé datacentrum Cherry Servers funguje pod samostatným ASN“).
• Kde. Šiauliai, Frankfurt, Amsterdam, Stockholm, Singapur, Tokio a Chicago.
• Cena. 200 € nebo 229 USD jednorázově za žádost, „not per subnet“ (překlad: „ne za podsíť“). Práce na míru, například změna nakonfigurovaných podsítí nebo vlastní směrování, může stát víc.
• Doba. Validace až 24 hodin. Provisioning „can take several business days“ (překlad: „může trvat několik pracovních dní“), žádosti se vyřizují od 08:00 do 17:00 litevského času v litevské pracovní dny.
• Reputace. Prefixy by neměly být na veřejných blacklistech kvůli botnetům nebo spamu, protože ISP je mohou filtrovat (jak udržet blok čistý).

Než začnete

Cesta: ASN Cherry, nebo vaše. Bez vlastního ASN announcuje prefix Cherry. S ním ho announcují vaše servery přes BGP. Pokud chcete vlastní ASN a nemáte ho, může ho zařídit sponzorující LIR.

ASN Cherry pro vaši lokalitu. Na cestě bez vlastního ASN ho uvádějí route objekt a ROA, na druhé ho uvádí váš aut-num:

ROA na každém prefixu, pro ASN Cherry nebo pro vaše: „IP prefixes must have valid ROA records“ (překlad: „IP prefixy musí mít platné záznamy ROA“). Maximální délku nastavte na to, co se bude announcovat (RPKI a ROA).

Route objekt. Bez vlastního ASN Cherry žádá route objekt s jeho ASN jako originem. Jeho stránka pro vlastní ASN ho nežádá; přesto ho vytvořte, s vaším ASN jako originem, protože mnoho sítí staví své filtry z routing registrů.

Letter of authorization. Cherry ho vyžaduje na cestě bez vlastního ASN a na druhé ho doporučuje. Pro první cestu Cherry uvádí, co musí obsahovat: datum, úplný právní název Cherry Servers a jeho ASN pro danou lokalitu, rozsah, prohlášení, že vlastník Cherry opravňuje rozsah announcovat, a jméno a adresu vlastníka tak, jak jsou registrovány u registru, s podpisem.

Do záznamu v registru se nepřidává žádný token ani certifikát.

Krok za krokem

Bez vlastního ASN

01Dejte vědět podpoře. Cherry vás žádá, abyste jeho technikům podpory oznámili, že chcete přinést vlastní rozsah IP.

02Vytvořte route objekt a ROA pro ASN Cherry ve vaší lokalitě. Pro Amsterdam v databázi RIPE:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Odešlete k validaci: prefixy, záznamy ROA a letter of authorization. Cherry pak rozsah announcuje a směruje ho na vaše servery.

S vlastním ASN

01Dejte vědět podpoře. Cherry vás žádá, abyste jeho technikům podpory oznámili, že chcete přinést vlastní ASN a rozsah IP.

02Aktualizujte svůj aut-num s ASN Cherry pro danou lokalitu. Pro Amsterdam, s 64500 jako vaším ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Odešlete k validaci: vaše ASN, prefixy, záznamy ROA a podle doporučení letter of authorization. Cherry uvádí, že ověření může trvat až 24 hodin.

04Nastavte BGP. Po validaci Cherry přiřadí vaše ASN k vašemu projektu. V klientském portálu aktivujte pro projekt Local BGP (Network, Local BGP, Activate). Vlastní stránka serveru Network, Local BGP pak uvádí příkazy pro nastavení BIRD, s lokálním ASN, vzdáleným ASN a adresami peerů. Svůj prefix přidejte jako statickou routu, jak to Cherry dokumentuje pro BIRD 1.6, kde 192.0.2.10 zastupuje hlavní IP vašeho serveru:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry neuvádí žádnou konfiguraci pro Windows, kde může být potřeba BGP klient třetí strany.

Na obou cestách

Počkejte a ověřte. Počítejte až s 24 hodinami, než routu převezmou sítě po celém světě. Cherry doporučuje BGP Toolkit od Hurricane Electric (bgp.he.net) a RIPEstat. Stav RPKI by měl být platný pro ASN, které je originem routy, Cherry nebo vaše, místo <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Chyby, které stojí den

• Placení dvakrát. Poplatek je za žádost, takže dejte všechny prefixy, až šest, do jedné.
• Žádost v pátek odpoledne. Žádosti se vyřizují od 08:00 do 17:00 litevského času, takže žádost odeslaná pozdě v pátek obvykle začne v pondělí.
• ASN jiné lokality. Každé datacentrum má vlastní ASN a váš ROA a route objekt, případně váš aut-num, musí uvádět to, kde jsou vaše servery.
• Gateway mode pro virtuální stroje. Rozsahy se ve výchozím stavu nastavují jako statická routa. Virtuální stroje na serverech v různých síťových segmentech nemusí moci sdílet gateway podsíť, proto požádejte o servery v jednom segmentu nebo o rozdělení rozsahu, například na čtyři /26.
• Anycast napříč lokalitami. Některé routery odmítnou routu, která má vaše ASN v cestě dvakrát, takže provoz mezi vašimi vlastními lokalitami může selhat. Cherry neslibuje, že anycastový provoz půjde cestou, kterou zamýšlíte.

Pokud si blok pronajímáte

Stránka Cherry pro cestu bez vlastního ASN s pronajatým prostorem počítá: uvádí, že služba pronájmu IP může route objekt a ROA vytvořit za vás a nechat vás stáhnout letter of authorization. Žádná ze stránek Cherry nežádá, aby byl blok registrován na vaše jméno nebo abyste byli LIR. Stranu registru pro prefix zajistí držitel: route objekt a ROA, pro ASN Cherry nebo pro vaše, a letter of authorization, jehož údaje o vlastníkovi musí odpovídat záznamu v registru. S vlastním ASN patří řádky import a export do vlastního záznamu vašeho ASN, který spravujete vy nebo váš sponzorující LIR.

Kde se uplatní RTM Networks

Pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC. U prostoru pronajatého od nás vytvoříme ROA a route objekt pro ASN Cherry nebo pro vaše a podepíšeme letter of authorization (pronájem IPv4). Pokud chcete announcovat z vlastního ASN a neprovozujete LIR, sponzorujeme čísla AS (sponzorství ASN). Pro méně než 256 adres blok announcujeme sami a doručíme ho na váš stroj u Cherry Servers přes GRE nebo WireGuard, v libovolné velikosti až po jedinou adresu (tunely GRE a WireGuard). Další poskytovatelé jsou v našich návodech BYOIP.