BYOIP στη Cherry Servers: το δικό σας IP prefix, από το ASN της Cherry ή το δικό σας

Χωρίς δικό σας ASN, παρέχετε ένα route object, ένα ROA και μια επιστολή εξουσιοδότησης (Letter of Authorization, LOA) που αναφέρουν το ASN της Cherry. Με δικό σας ASN, η Cherry επαληθεύει αυτό και τα ROA σας, και οι διακομιστές σας ανακοινώνουν το prefix μέσω BGP στους routers της Cherry.

Τι δέχεται η Cherry Servers

Από την τεκμηρίωση της Cherry Servers, την ημέρα που την ελέγξαμε, και για τους δύο δρόμους:

• Μέγεθος. «/24 (256 IP addresses) to /20 (4,096 IP addresses)» (σε μετάφραση: «/24 (256 διευθύνσεις IP) έως /20 (4 096 διευθύνσεις IP)»), έως έξι prefixes ανά αίτημα. Η Cherry συνιστά συγκέντρωση σε μπλοκ /23, /22, /21 ή /20: για περισσότερα από έξι prefixes, επικοινωνήστε με την υποστήριξη.
• Μητρώο. Δεν αναφέρεται. Κάνετε τις αλλαγές στο μητρώο ή στο routing registry όπου είναι καταχωρισμένο το prefix, ή το ASN σας.
• PA, PI ή legacy. Δεν αναφέρεται.
• Ποιος κάνει το origin. Το ASN της Cherry για την τοποθεσία, ή το δικό σας ASN με την Cherry ως upstream σας. Η Cherry αναφέρει ότι «each Cherry Servers data center operates under a distinct ASN» (σε μετάφραση: «κάθε κέντρο δεδομένων της Cherry Servers λειτουργεί με ξεχωριστό ASN»).
• Πού. Šiauliai, Φρανκφούρτη, Άμστερνταμ, Στοκχόλμη, Σιγκαπούρη, Τόκιο και Σικάγο.
• Τιμή. 200 € ή 229 $ μία φορά ανά αίτημα, «not per subnet» (σε μετάφραση: «όχι ανά subnet»). Ειδικές εργασίες, όπως αλλαγή ρυθμισμένων subnets ή ειδική δρομολόγηση, μπορεί να κοστίζουν περισσότερο.
• Χρόνος. Επαλήθευση έως 24 ώρες. Η παροχή «can take several business days» (σε μετάφραση: «μπορεί να πάρει αρκετές εργάσιμες ημέρες»), με αιτήματα που διεκπεραιώνονται από 08.00 έως 17.00 ώρα Λιθουανίας τις λιθουανικές εργάσιμες ημέρες.
• Φήμη. Τα prefixes δεν πρέπει να βρίσκονται σε δημόσιες μαύρες λίστες (blacklist) για botnets ή spam, αφού οι ISP μπορεί να τα φιλτράρουν (πώς κρατάτε ένα μπλοκ καθαρό).

Πριν ξεκινήσετε

Ένας δρόμος: το ASN της Cherry ή το δικό σας. Χωρίς δικό σας ASN, η Cherry ανακοινώνει το prefix. Με δικό σας, οι διακομιστές σας το ανακοινώνουν μέσω BGP. Αν θέλετε δικό σας ASN και δεν έχετε, ένας χορηγός LIR μπορεί να το κανονίσει.

Το ASN της Cherry για την τοποθεσία σας. Το route object και το ROA το αναφέρουν στον δρόμο χωρίς δικό σας ASN, και το aut-num σας το αναφέρει στον άλλο:

Ένα ROA σε κάθε prefix, για το ASN της Cherry ή για το δικό σας: «IP prefixes must have valid ROA records» (σε μετάφραση: «τα IP prefixes πρέπει να έχουν έγκυρες εγγραφές ROA»). Ορίστε το μέγιστο μήκος σε ό,τι θα ανακοινωθεί (RPKI και ROA).

Ένα route object. Χωρίς δικό σας ASN, η Cherry ζητά ένα με το ASN της ως origin. Η σελίδα της για δικό σας ASN δεν ζητά κάποιο: δημιουργήστε ένα ούτως ή άλλως, με το ASN σας ως origin, επειδή πολλά δίκτυα χτίζουν τα φίλτρα τους από τα routing registries.

Μια επιστολή εξουσιοδότησης. Η Cherry την απαιτεί στον δρόμο χωρίς δικό σας ASN, και τη συνιστά στον άλλο. Για τον πρώτο δρόμο, η Cherry απαριθμεί τι πρέπει να περιέχει: την ημερομηνία, την πλήρη νόμιμη επωνυμία της Cherry Servers και το ASN της για την τοποθεσία, το εύρος, δήλωση ότι ο κάτοχος εξουσιοδοτεί την Cherry να το ανακοινώνει, και το όνομα και τη διεύθυνση του κατόχου όπως είναι καταχωρισμένα στο μητρώο, με υπογραφή.

Δεν υπάρχει token ή πιστοποιητικό που πρέπει να προστεθεί στην εγγραφή μητρώου.

Βήμα προς βήμα

Χωρίς δικό σας ASN

01Ενημερώστε την υποστήριξη. Η Cherry σας ζητά να ενημερώσετε τους μηχανικούς υποστήριξής της ότι σκοπεύετε να φέρετε το δικό σας εύρος IP.

02Δημιουργήστε το route object και το ROA για το ASN της Cherry στην τοποθεσία σας. Για το Άμστερνταμ, στη RIPE Database:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Υποβάλετε για επαλήθευση: τα prefixes, τις εγγραφές ROA και την επιστολή εξουσιοδότησης. Η Cherry στη συνέχεια ανακοινώνει το εύρος και το δρομολογεί στους διακομιστές σας.

Με δικό σας ASN

01Ενημερώστε την υποστήριξη. Η Cherry σας ζητά να ενημερώσετε τους μηχανικούς υποστήριξής της ότι σκοπεύετε να φέρετε το δικό σας ASN και εύρος IP.

02Ενημερώστε το aut-num σας με το ASN της Cherry για την τοποθεσία. Για το Άμστερνταμ, με το 64500 ως ASN σας:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Υποβάλετε για επαλήθευση: το ASN σας, τα prefixes, τις εγγραφές ROA και, όπως συνιστάται, την επιστολή εξουσιοδότησης. Η Cherry αναφέρει ότι η επαλήθευση μπορεί να διαρκέσει έως 24 ώρες.

04Ρυθμίστε το BGP. Μετά την επαλήθευση, η Cherry αντιστοιχίζει το ASN σας στο project σας. Ενεργοποιήστε το Local BGP για το project στο client portal (Network, Local BGP, Activate). Η σελίδα Network, Local BGP του ίδιου του διακομιστή δίνει τότε τις εντολές ρύθμισης του BIRD, με το τοπικό ASN, το απομακρυσμένο ASN και τις διευθύνσεις των peers. Προσθέστε το prefix σας ως στατική διαδρομή, όπως τεκμηριώνει η Cherry για το BIRD 1.6, με το 192.0.2.10 στη θέση της κύριας IP του διακομιστή σας:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Η Cherry δεν δίνει ρύθμιση για Windows, που μπορεί να χρειαστούν BGP client τρίτου κατασκευαστή.

Και στους δύο δρόμους

Περιμένετε και ελέγξτε. Υπολογίστε έως 24 ώρες για να παραλάβουν τη διαδρομή τα δίκτυα σε όλο τον κόσμο. Η Cherry προτείνει το BGP Toolkit της Hurricane Electric (bgp.he.net) και το RIPEstat. Η κατάσταση RPKI θα πρέπει να είναι valid για το ASN που κάνει το origin της διαδρομής, της Cherry ή το δικό σας, στη θέση του <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Λάθη που κοστίζουν μια μέρα

• Διπλή πληρωμή. Το τέλος είναι ανά αίτημα, οπότε βάλτε κάθε prefix, έως έξι, σε ένα.
• Ένα αίτημα την Παρασκευή το απόγευμα. Τα αιτήματα διεκπεραιώνονται από 08.00 έως 17.00 ώρα Λιθουανίας, οπότε ένα αίτημα που στέλνεται αργά την Παρασκευή συνήθως ξεκινά τη Δευτέρα.
• Το ASN άλλης τοποθεσίας. Κάθε κέντρο δεδομένων έχει το δικό του ASN, και το ROA και το route object σας, ή το aut-num σας, πρέπει να αναφέρουν εκείνο όπου βρίσκονται οι διακομιστές σας.
• Gateway mode για εικονικές μηχανές. Τα εύρη ρυθμίζονται εξ ορισμού ως στατική διαδρομή. Εικονικές μηχανές σε διακομιστές σε διαφορετικά τμήματα δικτύου μπορεί να μην μπορούν να μοιραστούν ένα gateway subnet, οπότε ζητήστε τους διακομιστές σας σε ένα τμήμα, ή να χωριστεί το εύρος, για παράδειγμα σε τέσσερα /26.
• Anycast μεταξύ τοποθεσιών. Κάποιοι routers απορρίπτουν μια διαδρομή που έχει το ASN σας δύο φορές στο path της, οπότε η κίνηση μεταξύ των δικών σας τοποθεσιών μπορεί να αποτύχει. Η Cherry δεν υπόσχεται ότι η κίνηση anycast ακολουθεί τη διαδρομή που θέλετε.

Αν μισθώνετε το μπλοκ

Η σελίδα της Cherry για τον δρόμο χωρίς δικό σας ASN προβλέπει μισθωμένο χώρο: σημειώνει ότι μια υπηρεσία μίσθωσης IP μπορεί να δημιουργήσει για εσάς το route object και το ROA, και να σας αφήσει να κατεβάσετε την επιστολή εξουσιοδότησης. Καμία από τις σελίδες της Cherry δεν ζητά το μπλοκ να είναι καταχωρισμένο στο όνομά σας ή να είστε LIR. Ο κάτοχος κάνει την πλευρά του μητρώου για το prefix: το route object και το ROA, για το ASN της Cherry ή για το δικό σας, και την επιστολή εξουσιοδότησης, της οποίας τα στοιχεία κατόχου πρέπει να ταιριάζουν με την εγγραφή μητρώου. Με δικό σας ASN, οι γραμμές import και export μπαίνουν στην εγγραφή του ίδιου του ASN σας, την οποία διατηρείτε εσείς ή ο χορηγός LIR σας.

Πού ταιριάζει η RTM Networks

Μισθώνουμε /24 και μεγαλύτερα από τον δικό μας χώρο διευθύνσεων του RIPE NCC, και πουλάμε μπλοκ στις περιοχές του RIPE NCC, του ARIN και του APNIC. Για χώρο που μισθώνετε από εμάς, δημιουργούμε το ROA και το route object για το ASN της Cherry ή για το δικό σας, και υπογράφουμε την επιστολή εξουσιοδότησης (μίσθωση IPv4). Αν θέλετε να ανακοινώνετε από δικό σας ASN και δεν λειτουργείτε LIR, γινόμαστε χορηγός για αριθμούς AS (χορηγία ASN). Για λιγότερες από 256 διευθύνσεις, ανακοινώνουμε εμείς το μπλοκ και το παραδίδουμε στο μηχάνημά σας στη Cherry Servers μέσω GRE ή WireGuard, σε οποιοδήποτε μέγεθος έως και μία μόνο διεύθυνση (tunnels GRE και WireGuard). Περισσότεροι πάροχοι στους οδηγούς BYOIP μας.