Cherry Servers BYOIP: oma IP-prefiks, Cherry ASN-ilt või Teie omalt

Ilma oma ASN-ita esitate route-objekti, ROA ja volituskirja (letter of authorization), mis nimetavad Cherry ASN-i. Oma ASN-iga valideerib Cherry selle ja Teie ROA-d ning Teie serverid kuulutavad prefiksi BGP kaudu Cherry ruuteritele välja.

Mida Cherry Servers aktsepteerib

Cherry Serversi dokumentatsiooni järgi kontrollimise päeval, mõlema tee kohta:

• Suurus. „/24 (256 IP addresses) to /20 (4,096 IP addresses)“ (tõlge: „/24 (256 IP-aadressi) kuni /20 (4096 IP-aadressi)“), kuni kuus prefiksit soovi kohta. Cherry soovitab koondada /23, /22, /21 või /20 plokkideks; rohkem kui kuue prefiksi puhul võtke ühendust toega.
• Register. Ei ole öeldud. Muudatused teete registris või marsruutimisregistris, kus prefiks või Teie ASN on registreeritud.
• PA, PI või legacy. Ei mainita.
• Kes kuulutab välja. Cherry asukoha ASN või Teie oma ASN, Cherry omaga Teie upstreamina. Cherry ütleb: „each Cherry Servers data center operates under a distinct ASN“ (tõlge: „iga Cherry Serversi andmekeskus töötab eraldi ASN-i all“).
• Kus. Šiauliai, Frankfurt, Amsterdam, Stockholm, Singapur, Tokyo ja Chicago.
• Hind. 200 € või 229 USD üks kord soovi kohta, „not per subnet“ (tõlge: „mitte alamvõrgu kohta“). Eritöö, näiteks seadistatud alamvõrkude muutmine või kohandatud marsruutimine, võib maksta rohkem.
• Ajakava. Valideerimine kuni 24 tundi. Ettevalmistus „can take several business days“ (tõlge: „võib võtta mitu tööpäeva“), soove käsitletakse Leedu tööpäevadel 08.00–17.00 Leedu aja järgi.
• Maine. Prefiksid ei tohiks olla avalikes botnettide või rämpsposti mustades nimekirjades (blocklist), sest internetiteenuse pakkujad võivad neid filtreerida (ploki puhtana hoidmine).

Enne alustamist

Tee: Cherry ASN või Teie oma. Ilma oma ASN-ita kuulutab prefiksi välja Cherry. Sellega kuulutavad selle BGP kaudu välja Teie serverid. Kui soovite oma ASN-i ja Teil seda ei ole, saab sponsor-LIR selle korraldada.

Cherry ASN Teie asukoha jaoks. Oma ASN-ita teel nimetavad seda route-objekt ja ROA, teisel teel Teie aut-num:

ROA igal prefiksil, Cherry ASN-ile või Teie omale: „IP prefixes must have valid ROA records“ (tõlge: „IP-prefiksitel peavad olema kehtivad ROA-kirjed“). Seadke maksimaalseks pikkuseks see, mis välja kuulutatakse (RPKI ja ROA-d).

Route-objekt. Ilma oma ASN-ita küsib Cherry seda oma ASN-iga päritoluna. Selle leht oma ASN-i kohta seda ei küsi; looge see siiski, oma ASN-iga päritoluna, sest paljud võrgud ehitavad oma filtrid marsruutimisregistritest.

Volituskiri. Cherry nõuab seda oma ASN-ita teel ja soovitab teisel. Esimese tee jaoks loetleb Cherry, mida see peab sisaldama: kuupäev, Cherry Serversi täielik juriidiline nimi ja selle asukoha ASN, vahemik, avaldus, et omanik volitab Cherryt seda välja kuulutama, ning omaniku nimi ja aadress nii, nagu need on registris, allkirjastatult.

Registrikirjesse ei ole vaja lisada tokenit ega sertifikaati.

Samm-sammult

Ilma oma ASN-ita

01Teavitage tuge. Cherry palub Teil anda selle tugiinseneridele teada, et kavatsete tuua oma IP-vahemiku.

02Looge route-objekt ja ROA Teie asukoha Cherry ASN-ile. Amsterdami jaoks RIPE andmebaasis:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Esitage valideerimiseks: prefiksid, ROA-kirjed ja volituskiri. Cherry kuulutab seejärel vahemiku välja ja marsruudib selle Teie serveritesse.

Oma ASN-iga

01Teavitage tuge. Cherry palub Teil anda selle tugiinseneridele teada, et kavatsete tuua oma ASN-i ja IP-vahemiku.

02Uuendage oma aut-numi asukoha Cherry ASN-iga. Amsterdami jaoks, 64500 Teie ASN-ina:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Esitage valideerimiseks: Teie ASN, prefiksid, ROA-kirjed ja soovituse kohaselt volituskiri. Cherry ütleb, et kontroll võib võtta kuni 24 tundi.

04Seadistage BGP. Pärast valideerimist määrab Cherry Teie ASN-i Teie projektile. Aktiveerige projektile kliendiportaalis Local BGP (Network, Local BGP, Activate). Serveri enda Network, Local BGP leht annab seejärel BIRD-i seadistuskäsud koos kohaliku ASN-i, kaug-ASN-i ja partneraadressidega. Lisage oma prefiks staatilise marsruudina, nagu Cherry dokumenteerib BIRD 1.6 jaoks, kus 192.0.2.10 tähistab Teie serveri põhi-IP-d:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry ei anna Windowsi jaoks konfiguratsiooni; see võib vajada kolmanda osapoole BGP-klienti.

Mõlemal teel

Oodake ja kontrollige. Varuge kuni 24 tundi, et võrgud üle maailma marsruudi üles korjaksid. Cherry soovitab Hurricane Electricu BGP Toolkiti (bgp.he.net) ja RIPEstati. RPKI olek peaks olema kehtiv marsruuti välja kuulutava ASN-i jaoks, Cherry või Teie oma, asendades <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Vead, mis maksavad päeva

• Kaks korda maksmine. Tasu on soovi kohta, seega pange kõik prefiksid, kuni kuus, ühte soovi.
• Reede pärastlõunane soov. Soove käsitletakse 08.00–17.00 Leedu aja järgi, seega reede hilisõhtul saadetud soovi käsitlemine algab tavaliselt esmaspäeval.
• Teise asukoha ASN. Igal andmekeskusel on oma ASN ning Teie ROA ja route-objekt või Teie aut-num peavad nimetama selle, kus Teie serverid asuvad.
• Gateway-režiim virtuaalmasinatele. Vahemikud seadistatakse vaikimisi staatilise marsruudina. Eri võrgusegmentides asuvate serverite virtuaalmasinad ei pruugi saada gateway-alamvõrku jagada, seega paluge oma serverid paigutada ühte segmenti või vahemik jagada, näiteks neljaks /26-ks.
• Anycast mitme asukoha vahel. Mõned ruuterid lükkavad tagasi marsruudi, mille teekonnas on Teie ASN kaks korda, seega võib liiklus Teie enda asukohtade vahel ebaõnnestuda. Cherry ei luba, et anycast-liiklus järgib Teie kavandatud teekonda.

Kui rendite ploki

Cherry leht oma ASN-ita tee kohta arvestab renditud ruumiga: see märgib, et IP-rendi teenus võib luua route-objekti ja ROA Teie eest ning lasta Teil volituskirja alla laadida. Kumbki Cherry leht ei nõua, et plokk oleks registreeritud Teie nimele või et oleksite LIR. Prefiksi registripoolse töö teeb omanik: route-objekt ja ROA, Cherry ASN-ile või Teie omale, ning volituskiri, mille omanikuandmed peavad vastama registrikirjele. Oma ASN-iga lähevad import- ja export-read Teie ASN-i enda kirjele, mida haldate Teie või Teie sponsor-LIR.

Kuhu RTM Networks sobib

Rendime /24 ja suuremaid plokke oma RIPE NCC aadressiruumist ning müüme plokke RIPE NCC, ARIN-i ja APNIC-u piirkondades. Meilt renditud ruumi jaoks loome ROA ja route-objekti Cherry ASN-ile või Teie omale ning allkirjastame volituskirja (IPv4 rent). Kui soovite välja kuulutada oma ASN-ilt ja Teil ei ole LIR-i, sponsoreerime AS-numbreid (ASN-i sponsorlus). Alla 256 aadressi jaoks kuulutame ploki ise välja ja toimetame selle Teie Cherry Serversi masinale GRE või WireGuardi kaudu, mis tahes suuruses kuni ühe aadressini (GRE- ja WireGuardi tunnelid). Rohkem teenusepakkujaid on meie BYOIP juhendites.