BYOIP στην TransIP: οι δικές σας διευθύνσεις IP στο TransIP OpenStack

Στέλνετε μια σύντομη φόρμα, και η TransIP επικοινωνεί μαζί σας για να συνδέσει το εύρος με το project σας. Τα υπόλοιπα κανονίζονται σε εκείνη τη συζήτηση.

Τι δέχεται η TransIP

Από τη σελίδα IP Spaces της TransIP και τον τιμοκατάλογο OpenStack της, την ημέρα που τα ελέγξαμε:

• Μέγεθος. «Any routable subnet (/24 or higher)» (σε μετάφραση: «Οποιοδήποτε δρομολογήσιμο subnet (/24 ή μεγαλύτερο)»). Η ολλανδική σελίδα γράφει «/24 of groter» (σε μετάφραση: «/24 ή μεγαλύτερο»).
• Ποιος. Πελάτες με «membership with a Local Internet Registry (LIR)» (σε μετάφραση: «ιδιότητα μέλους σε ένα Local Internet Registry (LIR)»). Η TransIP δεν το ορίζει περαιτέρω.
• Προϊόν. Το OpenStack, που η αγγλική σελίδα ονομάζει επίσης Public Cloud. Η TransIP αναφέρει το BYOIP στο OpenStack, και η σελίδα VPS της δεν το αναφέρει.
• Το reverse DNS είναι προαιρετικό: «Within Bring Your Own IP, you have the option for Reverse DNS.» (σε μετάφραση: «Στο πλαίσιο του Bring Your Own IP, έχετε την επιλογή για Reverse DNS.»)
• Τιμή. Το BYOIP κοστίζει 250 € ενεργοποίηση και 52,50 € τον μήνα: το BYOIP rDNS, με reverse DNS, κοστίζει 300 € ενεργοποίηση και 62,99 € τον μήνα. Και τα δύο χωρίς ΦΠΑ. Ο τιμοκατάλογος δεν λέει αν είναι ανά εύρος ή ανά /24.
• Δεν δημοσιεύονται. Ποια μητρώα δέχεται η TransIP, ποιο ASN ανακοινώνει το εύρος, αν θέλει ROA, route object ή Letter of Authorization, πού θα μπορεί να χρησιμοποιηθεί το εύρος, και πόσο διαρκεί.

Πριν ξεκινήσετε

Η TransIP δεν απαριθμεί κανένα από τα συνηθισμένα έγγραφα, οπότε έχετέ τα έτοιμα για τη συζήτηση μετά τη φόρμα:

• Τα στοιχεία του LIR σας. Ποιο μητρώο, και την ιδιότητα μέλους που έχει ο οργανισμός σας, αφού η TransIP θέτει ως προϋπόθεση την ιδιότητα μέλους LIR.
• Την εγγραφή μητρώου. Το inetnum, ή το αντίστοιχό του στο ARIN ή στο APNIC, και πρόσβαση σε όποιον μπορεί να το επεξεργαστεί.
• Ένα ROA για το ASN της TransIP, μόλις η TransIP το κατονομάσει. Αν το μπλοκ έχει ROA και κανένα δεν αναφέρει αυτό το ASN, τα δίκτυα που επαληθεύουν RPKI απορρίπτουν τη διαδρομή (RPKI και ROA). Ορίστε το μέγιστο μήκος στο prefix που θα ανακοινώσει η TransIP.
• Ένα route object με το ίδιο origin, αν η TransIP ζητήσει ένα. Πολλά δίκτυα χτίζουν τα φίλτρα τους από δεδομένα routing registry.
• Ένα project OpenStack στην TransIP, αφού η φόρμα ζητά το ID του.

Βήμα προς βήμα

Η TransIP τεκμηριώνει δύο βήματα. Τα υπόλοιπα γίνονται στη συζήτηση που ακολουθεί.

01Στείλτε τη φόρμα αιτήματος. Στη σελίδα IP Spaces, κάντε κλικ στο Request BYOIP. Η φόρμα ζητά το όνομα του λογαριασμού σας στην TransIP, τη διεύθυνση email που συνδέεται με τον λογαριασμό σας στην TransIP, και το Project ID του project σας στο OpenStack.

02Περιμένετε την TransIP. Η φόρμα επιβεβαιώνει: «We will contact you to link Bring Your Own IP to your OpenStack environment.» (σε μετάφραση: «Θα επικοινωνήσουμε μαζί σας για να συνδέσουμε το Bring Your Own IP με το περιβάλλον σας στο OpenStack.»)

03Ξεκαθαρίστε όσα αφήνει ανοιχτά η σελίδα, πριν αλλάξετε οποιαδήποτε εγγραφή:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Ενημερώστε το μητρώο και ελέγξτε το πριν ανακοινώσει η TransIP, με το ASN που σας δίνει η TransIP στη θέση του <ASN>. Το RIPEstat θα πρέπει να χαρακτηρίζει τη διαδρομή έγκυρη:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Παγίδες

• Δύο πίνακες τιμών που γράφουν BYOIP. Στον τιμοκατάλογο OpenStack, οι γραμμές Dedicated IP Subnet ονομάζονται «BYOIP rDNS /29 IPv4» έως «/25», αλλά είναι διευθύνσεις της ίδιας της TransIP, στην περιοχή AMS2 της. Το δικό σας εύρος τιμολογείται κάτω από το «Bring Your Own IP (BYOIP) - Own IP-Ranges».
• Μίσθωση πριν ρωτήσετε. Η προϋπόθεση LIR καθορίζει αν ένα μισθωμένο μπλοκ πληροί καν τις προϋποθέσεις: δείτε παρακάτω.
• Μικρότερο από /24. Η TransIP δέχεται ένα /24 ή μεγαλύτερο, και τα δίκτυα σε όλο το διαδίκτυο φιλτράρουν ούτως ή άλλως οτιδήποτε μικρότερο. Για λίγες διευθύνσεις, το Dedicated IP Subnet της TransIP σας μισθώνει ένα /29 έως /25 από τον δικό της χώρο: για να κρατήσετε τις δικές σας διευθύνσεις, χρησιμοποιήστε ένα tunnel.
• Η παλιά ανακοίνωση. Αν το μπλοκ ανακοινώνεται αλλού σήμερα, προσθέστε ένα ROA για το ASN της TransIP πριν από την αλλαγή, και αποσύρετε την άλλη ανακοίνωση μόλις ενεργοποιηθεί η ανακοίνωση της TransIP. Δύο origins μοιράζουν την κίνηση.

Αν μισθώνετε το μπλοκ

Ο μισθωτής συνήθως δεν είναι το LIR: είναι ο εκμισθωτής. Η σελίδα της TransIP θέτει την ιδιότητα μέλους LIR ως προϋπόθεση για το BYOIP και δεν λέει αν μετράει η ιδιότητα μέλους του εκμισθωτή, οπότε ένα μισθωμένο μπλοκ μπορεί να μην πληροί τις προϋποθέσεις. Ρωτήστε την TransIP πριν υπογράψετε μίσθωση για αυτόν τον σκοπό, και πάρτε την απάντηση γραπτώς. Αν η TransIP το δέχεται, ο κάτοχος κάνει την πλευρά του μητρώου, αφού μόνο ο κάτοχος μπορεί να επεξεργαστεί τις εγγραφές: το ROA για το ASN που ορίζει η TransIP, ένα route object αν το θέλει η TransIP, και όποιο Letter of Authorization ζητήσει. Αν η TransIP πει όχι, ένα tunnel μπορεί και πάλι να παραδώσει το μπλοκ στο instance OpenStack ή στο VPS σας στην TransIP.

Πού ταιριάζει η RTM Networks

Μισθώνουμε /24 και μεγαλύτερα από τον δικό μας χώρο διευθύνσεων του RIPE NCC (μίσθωση IPv4), και πουλάμε μπλοκ στις περιοχές του RIPE NCC, του ARIN και του APNIC. Αν η TransIP δεχτεί ένα μπλοκ που μισθώνετε από εμάς, δημιουργούμε το ROA και το route object για το ASN της και υπογράφουμε το Letter of Authorization. Αν όχι, ή αν χρειάζεστε λιγότερες από 256 διευθύνσεις, ανακοινώνουμε ένα μπλοκ και το παραδίδουμε στον διακομιστή σας στην TransIP μέσω GRE ή WireGuard, έως και μία μόνο διεύθυνση (tunnels GRE και WireGuard). Άλλοι πάροχοι: οδηγοί BYOIP.