BYOIP en Cherry Servers: tu propio prefijo IP, desde el ASN de Cherry o el tuyo

Sin un ASN propio, aportas un objeto route, un ROA y una carta de autorización que nombran el ASN de Cherry. Con tu propio ASN, Cherry lo valida junto con tus ROA, y tus servidores anuncian el prefijo por BGP a los routers de Cherry.

Qué acepta Cherry Servers

Según la documentación de Cherry Servers, el día que la consultamos, para las dos vías:

• Tamaño. «/24 (256 IP addresses) to /20 (4,096 IP addresses)» (traducción: «de /24 (256 direcciones IP) a /20 (4096 direcciones IP)»), hasta seis prefijos por solicitud. Cherry recomienda agregarlos en bloques /23, /22, /21 o /20; para más de seis prefijos, contacta con soporte.
• Registro. No se indica. Haces los cambios en el registro o en el registro de enrutamiento donde esté registrado el prefijo, o tu ASN.
• PA, PI o legacy. No se menciona.
• Quién lo origina. El ASN de Cherry para la ubicación, o tu propio ASN con el de Cherry como upstream. Cherry dice que «each Cherry Servers data center operates under a distinct ASN» (traducción: «cada centro de datos de Cherry Servers opera con un ASN distinto»).
• Dónde. Šiauliai, Fráncfort, Ámsterdam, Estocolmo, Singapur, Tokio y Chicago.
• Precio. 200 € o 229 USD una vez por solicitud, «not per subnet» (traducción: «no por subred»). El trabajo a medida, como cambiar subredes configuradas o un enrutamiento personalizado, puede costar más.
• Plazo. Validación en hasta 24 horas. El aprovisionamiento «can take several business days» (traducción: «puede llevar varios días laborables»), con solicitudes gestionadas de 08:00 a 17:00 hora lituana en días laborables lituanos.
• Reputación. Los prefijos no deberían estar en listas de bloqueo públicas de botnets o spam, ya que los ISP pueden filtrarlos (mantener limpio un bloque).

Antes de empezar

Una vía: el ASN de Cherry o el tuyo. Sin un ASN propio, Cherry anuncia el prefijo. Con uno, tus servidores lo anuncian por BGP. Si quieres tu propio ASN y no tienes ninguno, un LIR patrocinador puede gestionarlo.

El ASN de Cherry para tu ubicación. El objeto route y el ROA lo nombran en la vía sin ASN propio, y tu aut-num lo nombra en la otra:

Un ROA en cada prefijo, para el ASN de Cherry o para el tuyo: «IP prefixes must have valid ROA records» (traducción: «los prefijos IP deben tener registros ROA válidos»). Fija la longitud máxima en lo que se vaya a anunciar (RPKI y ROA).

Un objeto route. Sin tu propio ASN, Cherry pide uno con su ASN como origen. Su página para tu propio ASN no lo pide; créalo igualmente, con tu ASN como origen, porque muchas redes construyen sus filtros a partir de los registros de enrutamiento.

Una carta de autorización. Cherry la exige en la vía sin ASN propio, y la recomienda en la otra. Para la primera vía, Cherry enumera lo que debe contener: la fecha, la razón social completa de Cherry Servers y su ASN para la ubicación, el rango, una declaración de que el titular autoriza a Cherry a anunciarlo, y el nombre y la dirección del titular tal como constan en el registro, firmada.

No hay ningún token ni certificado que añadir al registro.

Paso a paso

Sin tu propio ASN

01Avisa a soporte. Cherry te pide que comuniques a sus ingenieros de soporte que quieres traer tu propio rango IP.

02Crea el objeto route y el ROA para el ASN de Cherry en tu ubicación. Para Ámsterdam, en la RIPE Database:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Envíalo a validación: los prefijos, los registros ROA y la carta de autorización. Cherry anuncia entonces el rango y lo enruta a tus servidores.

Con tu propio ASN

01Avisa a soporte. Cherry te pide que comuniques a sus ingenieros de soporte que quieres traer tu propio ASN y rango IP.

02Actualiza tu aut-num con el ASN de Cherry para la ubicación. Para Ámsterdam, con 64500 como tu ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Envíalo a validación: tu ASN, los prefijos, los registros ROA y, como se recomienda, la carta de autorización. Cherry dice que la verificación puede tardar hasta 24 horas.

04Configura BGP. Tras la validación, Cherry asigna tu ASN a tu proyecto. Activa Local BGP para el proyecto en el portal de cliente (Network, Local BGP, Activate). La página Network, Local BGP del propio servidor da entonces los comandos de configuración de BIRD, con el ASN local, el ASN remoto y las direcciones de los peers. Añade tu prefijo como ruta estática, como documenta Cherry para BIRD 1.6, donde 192.0.2.10 representa la IP principal de tu servidor:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry no da configuración para Windows, que puede necesitar un cliente BGP de terceros.

En cualquiera de las dos vías

Espera y comprueba. Cuenta con hasta 24 horas para que las redes de todo el mundo recojan la ruta. Cherry sugiere el BGP Toolkit de Hurricane Electric (bgp.he.net) y RIPEstat. El estado RPKI debería ser válido para el ASN que origina la ruta, el de Cherry o el tuyo, en lugar de <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Errores que cuestan un día

• Pagar dos veces. La tarifa es por solicitud, así que pon todos los prefijos, hasta seis, en una sola.
• Una solicitud un viernes por la tarde. Las solicitudes se gestionan de 08:00 a 17:00 hora lituana, así que una enviada tarde un viernes suele empezar el lunes.
• El ASN de otra ubicación. Cada centro de datos tiene su propio ASN, y tu ROA y tu objeto route, o tu aut-num, deben nombrar el de donde están tus servidores.
• Gateway mode para máquinas virtuales. Los rangos se configuran como ruta estática por defecto. Las máquinas virtuales en servidores de segmentos de red distintos pueden no poder compartir una subred gateway, así que pide tus servidores en un solo segmento, o el rango dividido, por ejemplo en cuatro /26.
• Anycast entre ubicaciones. Algunos routers rechazan una ruta que lleva tu ASN dos veces en su camino, así que el tráfico entre tus propias ubicaciones puede fallar. Cherry no promete que el tráfico anycast siga el camino que pretendes.

Si alquilas el bloque

La página de Cherry para la vía sin ASN propio contempla el espacio alquilado: indica que un servicio de alquiler de IP puede crear el objeto route y el ROA por ti, y dejarte descargar la carta de autorización. Ninguna de las páginas de Cherry pide que el bloque esté registrado a tu nombre ni que seas un LIR. El titular hace la parte del registro para el prefijo: el objeto route y el ROA, para el ASN de Cherry o para el tuyo, y la carta de autorización, cuyos datos del titular deben coincidir con el registro. Con tu propio ASN, las líneas import y export van en el registro de tu propio ASN, que mantienes tú o tu LIR patrocinador.

Dónde encaja RTM Networks

Alquilamos /24 y mayores de nuestro propio espacio de direcciones del RIPE NCC, y vendemos bloques en las regiones RIPE NCC, ARIN y APNIC. Para el espacio que nos alquilas, creamos el ROA y el objeto route para el ASN de Cherry o para el tuyo, y firmamos la carta de autorización (alquilar IPv4). Si quieres anunciar desde tu propio ASN y no tienes un LIR, patrocinamos números AS (patrocinio de PI y ASN). Para menos de 256 direcciones, anunciamos nosotros el bloque y lo entregamos a tu máquina de Cherry Servers por GRE o WireGuard, en cualquier tamaño hasta una sola dirección (túneles GRE y WireGuard). Más proveedores en nuestras guías BYOIP.