Cherry Servers ja BYOIP: oma IP-prefiksisi Cherryn tai omalta ASN:ltäsi

Ilman omaa ASN:ää toimitat route-objektin, ROA:n ja valtuutuskirjeen (letter of authorization), jotka nimeävät Cherryn ASN:n. Omalla ASN:llä Cherry validoi sen ja ROA:si, ja palvelimesi ilmoittavat prefiksin BGP:llä Cherryn reitittimille.

Mitä Cherry Servers hyväksyy

Cherry Serversin dokumentaation mukaan tarkistuspäivänämme, molemmille reiteille:

• Koko. ”/24 (256 IP addresses) to /20 (4,096 IP addresses)” (suomennos: ”/24 (256 IP-osoitetta) – /20 (4 096 IP-osoitetta)”), enintään kuusi prefiksiä pyyntöä kohden. Cherry suosittelee yhdistämistä /23-, /22-, /21- tai /20-lohkoiksi; yli kuudelle prefiksille ota yhteyttä tukeen.
• Rekisteri. Ei mainita. Teet muutokset siinä rekisterissä tai reititysrekisterissä, jossa prefiksi tai ASN:si on rekisteröity.
• PA, PI tai legacy. Ei mainita.
• Kuka ilmoittaa. Cherryn sijaintikohtainen ASN tai oma ASN:si, jolloin Cherry on upstreamisi. Cherryn mukaan ”each Cherry Servers data center operates under a distinct ASN” (suomennos: ”jokainen Cherry Serversin konesali toimii omalla ASN:llään”).
• Missä. Šiauliai, Frankfurt, Amsterdam, Tukholma, Singapore, Tokio ja Chicago.
• Hinta. 200 € tai 229 $ kerran pyyntöä kohden, ”not per subnet” (suomennos: ”ei aliverkkoa kohden”). Mukautettu työ, kuten määritettyjen aliverkkojen muuttaminen tai mukautettu reititys, voi maksaa enemmän.
• Aikataulu. Validointi enintään 24 tuntia. Provisiointi ”can take several business days” (suomennos: ”voi viedä useita työpäiviä”), ja pyynnöt käsitellään klo 8.00–17.00 Liettuan aikaa Liettuan työpäivinä.
• Maine. Prefiksit eivät saa olla julkisilla botnet- tai roskapostiestolistoilla, koska internetpalveluntarjoajat voivat suodattaa ne (lohkon pitäminen puhtaana).

Ennen kuin aloitat

Reitti: Cherryn ASN tai omasi. Ilman omaa ASN:ää Cherry ilmoittaa prefiksin. Sen kanssa palvelimesi ilmoittavat sen BGP:llä. Jos haluat oman ASN:n etkä omista sellaista, sponsoroiva LIR voi järjestää sen.

Cherryn ASN sijainnillesi. Route-objekti ja ROA nimeävät sen reitillä ilman omaa ASN:ää, ja aut-num-objektisi nimeää sen toisella reitillä:

ROA jokaiselle prefiksille, Cherryn ASN:lle tai omallesi: ”IP prefixes must have valid ROA records” (suomennos: ”IP-prefikseillä on oltava voimassa olevat ROA-tietueet”). Aseta maksimipituudeksi se, mitä ilmoitetaan (RPKI ja ROA:t).

Route-objekti. Ilman omaa ASN:ää Cherry pyytää sellaisen, jonka origin on sen ASN. Sen sivu omasta ASN:stä ei pyydä sellaista; luo se silti, originina oma ASN:si, koska monet verkot rakentavat suodattimensa reititysrekistereistä.

Valtuutuskirje. Cherry vaatii sen reitillä ilman omaa ASN:ää ja suosittelee sitä toisella. Ensimmäiselle reitille Cherry luettelee, mitä siinä on oltava: päivämäärä, Cherry Serversin koko virallinen nimi ja sen sijaintikohtainen ASN, alue, toteamus, että omistaja valtuuttaa Cherryn ilmoittamaan sen, sekä omistajan nimi ja osoite rekisterissä olevassa muodossa, allekirjoitettuna.

Rekisteritietueeseen ei lisätä tokenia eikä varmennetta.

Vaihe vaiheelta

Ilman omaa ASN:ää

01Kerro tuelle. Cherry pyytää ilmoittamaan tukiinsinööreilleen, että aiot tuoda oman IP-alueesi.

02Luo route-objekti ja ROA sijaintisi Cherry-ASN:lle. Amsterdamissa RIPE-tietokannassa:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Lähetä validoitavaksi: prefiksit, ROA-tietueet ja valtuutuskirje. Cherry ilmoittaa sitten alueen ja reitittää sen palvelimillesi.

Omalla ASN:llä

01Kerro tuelle. Cherry pyytää ilmoittamaan tukiinsinööreilleen, että aiot tuoda oman ASN:si ja IP-alueesi.

02Päivitä aut-num-objektisi sijainnin Cherry-ASN:llä. Amsterdamissa, kun ASN:si on 64500:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Lähetä validoitavaksi: ASN:si, prefiksit, ROA-tietueet ja suosituksen mukaisesti valtuutuskirje. Cherryn mukaan tarkistus voi kestää 24 tuntia.

04Määritä BGP. Validoinnin jälkeen Cherry liittää ASN:si projektiisi. Aktivoi projektille Local BGP asiakasportaalissa (Network, Local BGP, Activate). Palvelimen oma Network, Local BGP -sivu antaa sitten BIRDin asetuskomennot paikallisella ASN:llä, etä-ASN:llä ja vertaisosoitteilla. Lisää prefiksisi staattisena reittinä, kuten Cherry dokumentoi BIRD 1.6:lle, jossa 192.0.2.10 tarkoittaa palvelimesi pää-IP:tä:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry ei anna Windows-määrityksiä; Windows voi tarvita kolmannen osapuolen BGP-asiakkaan.

Kummallakin reitillä

Odota ja tarkista. Varaa enintään 24 tuntia siihen, että verkot maailmalla poimivat reitin. Cherry ehdottaa Hurricane Electricin BGP Toolkitia (bgp.he.net) ja RIPEstatia. RPKI-tilan pitäisi olla valid reitin ilmoittavalle ASN:lle, Cherryn tai omallesi, kohdan <ASN> paikalla:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Virheet, jotka maksavat päivän

• Maksaminen kahdesti. Maksu on pyyntökohtainen, joten laita kaikki prefiksit, enintään kuusi, samaan pyyntöön.
• Perjantai-iltapäivän pyyntö. Pyynnöt käsitellään klo 8.00–17.00 Liettuan aikaa, joten myöhään perjantaina lähetetty alkaa yleensä maanantaina.
• Toisen sijainnin ASN. Jokaisella konesalilla on oma ASN:nsä, ja ROA:si ja route-objektisi, tai aut-num-objektisi, on nimettävä se, jossa palvelimesi ovat.
• Gateway-tila virtuaalikoneille. Alueet määritetään oletuksena staattisena reittinä. Eri verkkosegmenttien palvelimilla olevat virtuaalikoneet eivät välttämättä voi jakaa gateway-aliverkkoa, joten pyydä palvelimesi samaan segmenttiin tai alue jaettuna, esimerkiksi neljäksi /26:ksi.
• Anycast sijaintien välillä. Jotkin reitittimet hylkäävät reitin, jonka polussa ASN:si on kahdesti, joten liikenne omien sijaintiesi välillä voi epäonnistua. Cherry ei lupaa, että anycast-liikenne kulkee aiottua polkua.

Jos vuokraat lohkon

Cherryn sivu reitistä ilman omaa ASN:ää ottaa vuokratun avaruuden huomioon: sen mukaan IP-vuokrauspalvelu voi luoda route-objektin ja ROA:n puolestasi ja antaa sinun ladata valtuutuskirjeen. Kumpikaan Cherryn sivuista ei vaadi lohkon rekisteröintiä nimiisi eikä sitä, että olisit LIR. Haltija hoitaa prefiksin rekisteripuolen: route-objektin ja ROA:n Cherryn ASN:lle tai omallesi sekä valtuutuskirjeen, jonka omistajatietojen on vastattava rekisteritietuetta. Omalla ASN:llä import- ja export-rivit menevät ASN:si omaan tietueeseen, jota ylläpidät sinä tai sponsoroiva LIRisi.

Missä RTM Networks auttaa

Vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Meiltä vuokratulle avaruudelle luomme ROA:n ja route-objektin Cherryn ASN:lle tai omallesi ja allekirjoitamme valtuutuskirjeen (vuokraa IPv4). Jos haluat ilmoittaa omalta ASN:ltäsi etkä ylläpidä LIRiä, sponsoroimme AS-numeroita (ASN-sponsorointi). Alle 256 osoitteelle ilmoitamme lohkon itse ja toimitamme sen Cherry Servers -koneellesi GRE- tai WireGuard-yhteydellä, missä tahansa koossa yksittäiseen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Lisää palveluntarjoajia on BYOIP-oppaissamme.