BYOIP chez Cherry Servers : votre propre préfixe IP, depuis l'ASN de Cherry ou le vôtre

Sans ASN propre, vous fournissez un objet route, un ROA et une lettre d'autorisation qui nomment l'ASN de Cherry. Avec votre propre ASN, Cherry valide celui-ci et vos ROA, et vos serveurs annoncent le préfixe en BGP aux routeurs de Cherry.

Ce que Cherry Servers accepte

D'après la documentation de Cherry Servers, le jour de notre vérification, pour les deux voies :

• Taille. « /24 (256 IP addresses) to /20 (4,096 IP addresses) » (traduction : « du /24 (256 adresses IP) au /20 (4 096 adresses IP) »), jusqu'à six préfixes par demande. Cherry recommande d'agréger en blocs /23, /22, /21 ou /20 ; au-delà de six préfixes, contactez le support.
• Registre. Non précisé. Vous faites les modifications auprès du registre ou du registre de routage où le préfixe, ou votre ASN, est enregistré.
• PA, PI ou legacy. Non mentionné.
• Qui annonce. L'ASN de Cherry pour le site, ou votre propre ASN avec Cherry comme opérateur de transit. Cherry indique que « each Cherry Servers data center operates under a distinct ASN » (traduction : « chaque centre de données de Cherry Servers fonctionne sous un ASN distinct »).
• Où. Šiauliai, Francfort, Amsterdam, Stockholm, Singapour, Tokyo et Chicago.
• Prix. 200 € ou 229 $ une fois par demande, « not per subnet » (traduction : « pas par sous-réseau »). Un travail sur mesure, comme modifier des sous-réseaux configurés ou un routage personnalisé, peut coûter davantage.
• Délai. Validation jusqu'à 24 heures. Le provisionnement « can take several business days » (traduction : « peut prendre plusieurs jours ouvrés »), les demandes étant traitées de 8 h à 17 h, heure lituanienne, les jours ouvrés lituaniens.
• Réputation. Les préfixes ne doivent pas figurer sur des listes noires publiques pour botnets ou spam, car les FAI peuvent les filtrer (garder un bloc propre).

Avant de commencer

Une voie : l'ASN de Cherry ou le vôtre. Sans ASN propre, Cherry annonce le préfixe. Avec le vôtre, vos serveurs l'annoncent en BGP. Si vous voulez votre propre ASN et n'en avez pas, un LIR parrain peut s'en charger.

L'ASN de Cherry pour votre site. L'objet route et le ROA le nomment dans la voie sans ASN propre, et votre aut-num le nomme dans l'autre :

Un ROA sur chaque préfixe, pour l'ASN de Cherry ou le vôtre : « IP prefixes must have valid ROA records » (traduction : « les préfixes IP doivent avoir des ROA valides »). Fixez la longueur maximale à ce qui sera annoncé (RPKI et ROA).

Un objet route. Sans ASN propre, Cherry en demande un avec son ASN comme origine. Sa page pour votre propre ASN n'en demande pas ; créez-en un quand même, avec votre ASN comme origine, car de nombreux réseaux construisent leurs filtres à partir des registres de routage.

Une lettre d'autorisation. Cherry l'exige dans la voie sans ASN propre et la recommande dans l'autre. Pour la première voie, Cherry liste ce qu'elle doit contenir : la date, la raison sociale complète de Cherry Servers et son ASN pour le site, la plage, une déclaration par laquelle le propriétaire autorise Cherry à l'annoncer, et le nom et l'adresse du propriétaire tels qu'enregistrés auprès du registre, le tout signé.

Il n'y a ni jeton ni certificat à ajouter à l'objet du registre.

Étape par étape

Sans votre propre ASN

01Prévenez le support. Cherry vous demande d'informer ses ingénieurs support que vous comptez apporter votre propre plage IP.

02Créez l'objet route et le ROA pour l'ASN de Cherry sur votre site. Pour Amsterdam, dans la base de données RIPE :

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Soumettez pour validation : les préfixes, les ROA et la lettre d'autorisation. Cherry annonce ensuite la plage et la route vers vos serveurs.

Avec votre propre ASN

01Prévenez le support. Cherry vous demande d'informer ses ingénieurs support que vous comptez apporter votre propre ASN et votre plage IP.

02Mettez à jour votre aut-num avec l'ASN de Cherry pour le site. Pour Amsterdam, avec 64500 comme ASN :

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Soumettez pour validation : votre ASN, les préfixes, les ROA et, comme recommandé, la lettre d'autorisation. Cherry indique que la vérification peut prendre jusqu'à 24 heures.

04Configurez le BGP. Après validation, Cherry affecte votre ASN à votre projet. Activez Local BGP pour le projet dans le portail client (Network, Local BGP, Activate). La page Network, Local BGP du serveur donne alors les commandes de configuration de BIRD, avec l'ASN local, l'ASN distant et les adresses des pairs. Ajoutez votre préfixe comme route statique, comme Cherry le documente pour BIRD 1.6, 192.0.2.10 représentant l'IP principale de votre serveur :

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry ne donne aucune configuration pour Windows, qui peut nécessiter un client BGP tiers.

Dans les deux cas

Attendez et vérifiez. Comptez jusqu'à 24 heures pour que les réseaux du monde entier reprennent la route. Cherry suggère le BGP Toolkit de Hurricane Electric (bgp.he.net) et RIPEstat. L'état RPKI doit être valide pour l'ASN à l'origine de la route, celui de Cherry ou le vôtre, à la place de <ASN> :

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Les erreurs qui coûtent une journée

• Payer deux fois. Les frais sont par demande : mettez tous les préfixes, jusqu'à six, dans une seule.
• Une demande le vendredi après-midi. Les demandes sont traitées de 8 h à 17 h, heure lituanienne : une demande envoyée tard un vendredi commence donc en général le lundi.
• L'ASN d'un autre site. Chaque centre de données a son propre ASN, et votre ROA et votre objet route, ou votre aut-num, doivent nommer celui où se trouvent vos serveurs.
• Le mode passerelle pour les machines virtuelles. Les plages sont configurées par défaut en route statique. Des machines virtuelles sur des serveurs de segments réseau différents peuvent ne pas pouvoir partager un sous-réseau passerelle : demandez vos serveurs dans un même segment, ou le découpage de la plage, par exemple en quatre /26.
• L'anycast entre sites. Certains routeurs rejettent une route qui porte deux fois votre ASN dans son chemin : le trafic entre vos propres sites peut donc échouer. Cherry ne promet pas que le trafic anycast suive le chemin prévu.

Si vous louez le bloc

La page de Cherry pour la voie sans ASN propre prévoit l'espace loué : elle note qu'un service de location d'IP peut créer l'objet route et le ROA pour vous, et vous laisser télécharger la lettre d'autorisation. Aucune des deux pages de Cherry ne demande que le bloc soit enregistré à votre nom ni que vous soyez LIR. Le titulaire s'occupe du côté registre pour le préfixe : l'objet route et le ROA, pour l'ASN de Cherry ou le vôtre, et la lettre d'autorisation, dont les coordonnées du propriétaire doivent correspondre à l'objet du registre. Avec votre propre ASN, les lignes import et export vont dans l'objet de votre ASN, que vous ou votre LIR parrain maintenez.

La place de RTM Networks

Nous louons des /24 et plus grands depuis notre propre espace d'adresses RIPE NCC, et vendons des blocs dans les régions du RIPE NCC, de l'ARIN et de l'APNIC. Pour un espace loué chez nous, nous créons le ROA et l'objet route pour l'ASN de Cherry ou le vôtre, et signons la lettre d'autorisation (louer de l'IPv4). Si vous voulez annoncer depuis votre propre ASN sans être LIR, nous parrainons des numéros d'AS (parrainage d'ASN). Pour moins de 256 adresses, nous annonçons nous-mêmes le bloc et le livrons à votre machine Cherry Servers par GRE ou WireGuard, dans toute taille jusqu'à une seule adresse (tunnels GRE et WireGuard). D'autres fournisseurs figurent dans nos guides BYOIP.