BYOIP hos Cherry Servers: dit eget IP-præfiks, fra Cherrys ASN eller dit

Uden et ASN af dit eget leverer du et route-objekt, en ROA og en Letter of Authorization, der nævner Cherrys ASN. Med dit eget ASN validerer Cherry det og dine ROA'er, og dine servere annoncerer præfikset over BGP til Cherrys routere.

Hvad Cherry Servers accepterer

Fra Cherry Servers' dokumentation, den dag vi tjekkede, for begge veje:

• Størrelse. “/24 (256 IP addresses) to /20 (4,096 IP addresses)” (oversættelse: “/24 (256 IP-adresser) til /20 (4.096 IP-adresser)”), op til seks præfikser pr. anmodning. Cherry anbefaler at samle dem i blokke på /23, /22, /21 eller /20; til mere end seks præfikser kontakter du support.
• Register. Ikke angivet. Du foretager ændringerne i det register eller routingregister, hvor præfikset, eller dit ASN, er registreret.
• PA, PI eller legacy. Ikke nævnt.
• Hvem der er origin. Cherrys ASN for lokationen, eller dit eget ASN med Cherrys som din upstream. Cherry siger: “each Cherry Servers data center operates under a distinct ASN” (oversættelse: “hvert Cherry Servers-datacenter kører under sit eget ASN”).
• Hvor. Šiauliai, Frankfurt, Amsterdam, Stockholm, Singapore, Tokyo og Chicago.
• Pris. 200 € eller 229 $ én gang pr. anmodning, “not per subnet” (oversættelse: “ikke pr. subnet”). Specialarbejde, som at ændre konfigurerede subnet eller tilpasset routing, kan koste mere.
• Tid. Validering op til 24 timer. Klargøring “can take several business days” (oversættelse: “kan tage flere hverdage”), med anmodninger behandlet kl. 08.00 til 17.00 litauisk tid på litauiske hverdage.
• Omdømme. Præfikser bør ikke stå på offentlige blocklists for botnet eller spam, da internetudbydere kan filtrere dem (at holde en blok ren).

Før du går i gang

En vej: Cherrys ASN eller dit. Uden et ASN af dit eget annoncerer Cherry præfikset. Med et annoncerer dine servere det over BGP. Vil du have dit eget ASN og har ikke et, kan en sponsoring LIR ordne det.

Cherrys ASN for din lokation. Route-objektet og ROA'en nævner det på vejen uden eget ASN, og dit aut-num nævner det på den anden:

En ROA på hvert præfiks, for Cherrys ASN eller for dit: “IP prefixes must have valid ROA records” (oversættelse: “IP-præfikser skal have gyldige ROA-poster”). Sæt den maksimale længde til det, der vil blive annonceret (RPKI og ROA'er).

Et route-objekt. Uden dit eget ASN beder Cherry om et med Cherrys ASN som origin. Siden om dit eget ASN beder ikke om et; opret alligevel et med dit ASN som origin, fordi mange netværk bygger deres filtre ud fra routingregistrene.

En Letter of Authorization. Cherry kræver den på vejen uden eget ASN og anbefaler den på den anden. For den første vej angiver Cherry, hvad den skal indeholde: datoen, Cherry Servers' fulde juridiske navn og dets ASN for lokationen, intervallet, en erklæring om, at ejeren giver Cherry tilladelse til at annoncere det, og ejerens navn og adresse, som de er registreret hos registret, underskrevet.

Der er intet token eller certifikat, der skal tilføjes i registerposten.

Trin for trin

Uden dit eget ASN

01Sig det til support. Cherry beder dig fortælle supportteknikerne, at du vil tage dit eget IP-interval med.

02Opret route-objektet og ROA'en for Cherrys ASN på din lokation. For Amsterdam, i RIPE-databasen:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Indsend til validering: præfikserne, ROA-posterne og din Letter of Authorization. Cherry annoncerer så intervallet og router det til dine servere.

Med dit eget ASN

01Sig det til support. Cherry beder dig fortælle supportteknikerne, at du vil tage dit eget ASN og IP-interval med.

02Opdatér dit aut-num med Cherrys ASN for lokationen. For Amsterdam, med 64500 som dit ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Indsend til validering: dit ASN, præfikserne, ROA-posterne og, som anbefalet, din Letter of Authorization. Cherry siger, at verifikationen kan tage op til 24 timer.

04Sæt BGP op. Efter valideringen knytter Cherry dit ASN til dit projekt. Aktivér Local BGP for projektet i kundeportalen (Network, Local BGP, Activate). Serverens egen side under Network, Local BGP giver så BIRD-kommandoerne til opsætningen, med det lokale ASN, det fjerne ASN og peer-adresserne. Tilføj dit præfiks som en statisk route, som Cherry dokumenterer for BIRD 1.6, hvor 192.0.2.10 står for din servers primære IP:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry giver ingen konfiguration til Windows, som kan kræve en BGP-klient fra tredjepart.

På begge veje

Vent, og tjek. Regn med op til 24 timer, før netværk over hele verden har opfanget routen. Cherry foreslår Hurricane Electrics BGP Toolkit (bgp.he.net) og RIPEstat. RPKI-status skal vise gyldig for det ASN, der er origin for routen, Cherrys eller dit, i stedet for <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Fejl, der koster en dag

• At betale to gange. Gebyret er pr. anmodning, så saml alle præfikser, op til seks, i én.
• En anmodning fredag eftermiddag. Anmodninger behandles kl. 08.00 til 17.00 litauisk tid, så en, der sendes sent en fredag, går som regel i gang mandag.
• ASN'et for en anden lokation. Hvert datacenter har sit eget ASN, og din ROA og dit route-objekt, eller dit aut-num, skal nævne det, hvor dine servere står.
• Gateway-tilstand til virtuelle maskiner. Intervaller sættes som standard op som en statisk route. Virtuelle maskiner på servere i forskellige netværkssegmenter kan måske ikke dele et gateway-subnet, så bed om at få dine servere i ét segment, eller om at få intervallet delt, for eksempel i fire /26'er.
• Anycast på tværs af lokationer. Nogle routere afviser en route, der har dit ASN to gange i stien, så trafik mellem dine egne lokationer kan fejle. Cherry lover ikke, at anycast-trafik følger den sti, du har tænkt dig.

Hvis du lejer blokken

Cherrys side om vejen uden eget ASN tager højde for lejede adresser: den nævner, at en IP-udlejningstjeneste kan oprette route-objektet og ROA'en for dig og lade dig downloade din Letter of Authorization. Ingen af Cherrys sider kræver, at blokken er registreret i dit navn, eller at du er LIR. Indehaveren tager sig af registersiden for præfikset: route-objektet og ROA'en, for Cherrys ASN eller dit, og din Letter of Authorization, hvis ejeroplysninger skal stemme med registerposten. Med dit eget ASN står import- og export-linjerne i dit ASN's egen post, som du eller din sponsoring LIR vedligeholder.

Hvor RTM Networks passer ind

Vi lejer /24'er og større ud fra vores egne RIPE NCC-adresser og sælger blokke i RIPE NCC-, ARIN- og APNIC-regionerne. For adresser, du lejer af os, opretter vi ROA'en og route-objektet for Cherrys ASN eller dit og underskriver din Letter of Authorization (lej IPv4). Vil du annoncere fra dit eget ASN og driver ikke en LIR, sponsorerer vi AS-numre (ASN-sponsorat). Til færre end 256 adresser annoncerer vi selv blokken og leverer den til din maskine hos Cherry Servers over GRE eller WireGuard, i enhver størrelse ned til en enkelt adresse (GRE- og WireGuard-tunneler). Flere udbydere står i vores BYOIP-guider.