BYOIP u Gcore: přinesení vlastních IP adres do Gcore

U Edge Cloud a CDN dodáte Letter of Authorization, route objekt a ROA a pracovníci Gcore prefix onboardují.

Co Gcore přijímá

Podle dokumentace Gcore v den, kdy jsme ji kontrolovali:

• Tři produkty, tři cesty. Edge Cloud přes obchodní tým. CDN, kde jsou BYOIP a BYOASN „paid, manually configured CDN add-ons“ (překlad: „placené, ručně konfigurované doplňky CDN“), přes Gcore Support nebo account managera. Dedikované servery v Gcore Hosting přes objednávku v Hosting Portálu a tiket podpory.
• Velikost. Pro CDN IPv4 prefixy „/24 or a larger address block“ (překlad: „/24 nebo větší blok adres“) a IPv6 prefixy „/48 or a larger address block“ (překlad: „/48 nebo větší blok adres“). Stránka Edge Cloud žádné minimum neuvádí.
• Vlastnictví. „The organization must own the IP prefix and have it registered with a Regional Internet Registry.“ (překlad: „Organizace musí IP prefix vlastnit a mít ho registrovaný u regionálního internetového registru.“) Žádný registr není jmenován a prostor PA, PI a legacy není zmíněn.
• Kdo je origin. ASN Gcore, kde „Gcore announces the prefixes on the customer's behalf“ (překlad: „Gcore announcuje prefixy jménem zákazníka“), nebo vaše vlastní (BYOASN), kdy kontrola nad announcementy zůstává u vás. Žádná stránka neuvádí číslo ASN Gcore.
• Kde. Pro Edge Cloud ani CDN neuvedeno. Na dedikovaných serverech je announcement z ASN Gcore k dispozici jen v Kazachstánu.
• Cena. Pro Edge Cloud ani CDN žádná částka. Na dedikovaných serverech stojí BGP z vašeho vlastního čísla AS 30 € měsíčně a podsíť announcovaná z ASN Gcore 70 € měsíčně.
• Doba. Nezveřejněna.

Než začnete

Kontrolní seznam Gcore pro Edge Cloud i jeho seznam pro žádost o CDN žádají:

• Letter of Authorization, který Gcore opravňuje prefix announcovat. U CDN také opravňuje k použití každého prefixu.
• Route objekt v routing registru, s originem ASN, které zvolíte (pro IPv6 objekt route6).
• Platný ROA pro toto ASN (RPKI a ROA).
• Prefix v notaci CIDR. U CDN také doklad, že ho vaše organizace vlastní, a režim announcementu, který chcete.

Žádný ze seznamů nežádá token ani certifikát v záznamu v registru.

Které ASN kam patří, záleží na režimu:

Krok za krokem

Edge Cloud a CDN

Gcore zde dokumentuje žádost na své pracovníky, ne postup v konzoli.

01Zvolte režim. Pokud má Gcore announcovat ze svého ASN, zeptejte se, které ASN musí ROA a route objekt uvádět. Pro BYOASN potřebujete vlastní číslo AS.

02Vytvořte ROA a route objekt pro toto ASN. S BYOASN v databázi RIPE:

route:   203.0.113.0/24
origin:  AS64500
mnt-by:  YOUR-MNT
source:  RIPE

03Podepište Letter of Authorization, nebo ho nechte podepsat držitele.

04Kontaktujte Gcore. U Edge Cloud obchodní tým, který „will validate the required routing information and coordinate the onboarding process“ (překlad: „ověří potřebné směrovací údaje a koordinuje proces onboardingu“). U CDN Gcore Support nebo vašeho account managera, kteří nejprve potvrdí, že máte nárok.

Dedikované servery

01Objednejte službu. V Gcore Hosting Portálu otevřete Products/Services, pak BGP and Subnetwork announce, a klikněte na Order u BGP (vaše číslo AS) nebo Subnetwork announce (ASN Gcore). U druhé možnosti Gcore říká kontaktovat technickou podporu, která ji nastaví.

02Otevřete tiket podpory, který uvádí objednanou službu a podrobnosti konfigurace. Podpora ji pak nakonfiguruje. Stránka neuvádí žádné parametry session, například adresu souseda nebo stranu session u Gcore, proto se na ně v tiketu zeptejte.

Úskalí

• Formulace o vlastnictví. Obě stránky o BYOIP jsou psané pro prefixy, které zákazník vlastní. Než podepíšete pronájem pro Gcore, vyjasněte si, zda pronajatý prostor vyhovuje.
• Odhadnuté ASN. Gcore nezveřejňuje, které ASN je originem prefixů BYOIP, a ROA pro špatné ASN udělá announcement neplatným. Nejprve se zeptejte, pak vytvořte ROA.
• ASN Gcore na dedikovaných serverech. Hostingová dokumentace Gcore nabízí announcement z ASN Gcore jen v Kazachstánu; jinde je zveřejněnou možností BGP z vašeho vlastního čísla AS.
• Méně než /24. CDN to vylučuje a stránka Edge Cloud mlčí, ale zbytek internetu vše menší filtruje.

Pokud si blok pronajímáte

Stránky Gcore neuvádějí, zda pronajatý prostor vyhovuje. Stránka Edge Cloud uvádí, že organizace musí prefix vlastnit, a stránka CDN žádá doklad, že ho vlastní. Než pronájem podepíšete, zeptejte se Gcore, zda stačí pronájem s Letter of Authorization od držitele. Pokud ano, stranu registru zajistí držitel: ROA pro ASN, které Gcore uvede, nebo pro vaše, route objekt a dopis, který Gcore opravňuje blok announcovat.

Kde se uplatní RTM Networks

Pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC, takže pokud Gcore chce blok, který vlastníte, můžeme vám ho prodat (nákup IPv4). U prostoru pronajatého od nás vytvoříme ROA a route objekt pro ASN, které Gcore uvede, a podepíšeme Letter of Authorization (pronájem IPv4). Sponzorujeme čísla AS pro organizace, které neprovozují vlastní LIR, což potřebuje BYOASN i služba BGP od Gcore (sponzorství ASN). Pokud Gcore váš blok nepřijme, announcujeme ho sami a doručíme ho na váš server u Gcore přes GRE nebo WireGuard, v libovolné velikosti až po jedinou adresu (tunely GRE a WireGuard). Další poskytovatelé jsou v našich návodech BYOIP.