BYOIP kod Cherry Serversa: vlastiti IP prefiks, s Cherryjeva ASN-a ili vašeg

Bez vlastitog ASN-a dostavljate route objekt, ROA i LOA (letter of authorization) koji navode Cherryjev ASN. S vlastitim ASN-om Cherry provjerava njega i vaše ROA-ove, a vaši poslužitelji najavljuju prefiks preko BGP-a prema Cherryjevim usmjerivačima.

Što Cherry Servers prihvaća

Prema dokumentaciji Cherry Serversa, na dan kada smo provjerili, za oba puta:

• Veličina. „/24 (256 IP addresses) to /20 (4,096 IP addresses)“ (prijevod: „od /24 (256 IP adresa) do /20 (4.096 IP adresa)“), do šest prefiksa po zahtjevu. Cherry preporučuje objedinjavanje u blokove /23, /22, /21 ili /20; za više od šest prefiksa obratite se podršci.
• Registar. Nije navedeno. Izmjene radite u registru ili registru usmjeravanja u kojem je registriran prefiks, odnosno vaš ASN.
• PA, PI ili legacy. Ne spominje se.
• Tko je ishodište. Cherryjev ASN za lokaciju ili vaš vlastiti ASN s Cherryjem kao upstreamom. Cherry navodi da „each Cherry Servers data center operates under a distinct ASN“ (prijevod: „svaki podatkovni centar Cherry Serversa radi pod zasebnim ASN-om“).
• Gdje. Šiauliai, Frankfurt, Amsterdam, Stockholm, Singapur, Tokio i Chicago.
• Cijena. 200 € ili 229 USD jednokratno po zahtjevu, „not per subnet“ (prijevod: „ne po podmreži“). Prilagođeni rad, poput izmjene konfiguriranih podmreža ili prilagođenog usmjeravanja, može stajati više.
• Vrijeme. Validacija do 24 sata. Osiguravanje „can take several business days“ (prijevod: „može potrajati nekoliko radnih dana“), a zahtjevi se obrađuju od 08:00 do 17:00 po litavskom vremenu, litavskim radnim danima.
• Ugled. Prefiksi ne bi smjeli biti na javnim crnim listama za botnete ili spam, jer ih ISP-ovi mogu filtrirati (kako blok održati čistim).

Prije nego što počnete

Put: Cherryjev ASN ili vaš. Bez vlastitog ASN-a prefiks najavljuje Cherry. S njim ga vaši poslužitelji najavljuju preko BGP-a. Ako želite vlastiti ASN, a nemate ga, sponzorski LIR to može urediti.

Cherryjev ASN za vašu lokaciju. Route objekt i ROA navode ga na putu bez vlastitog ASN-a, a vaš aut-num navodi ga na drugom:

ROA na svakom prefiksu, za Cherryjev ASN ili za vaš: „IP prefixes must have valid ROA records“ (prijevod: „IP prefiksi moraju imati valjane ROA zapise“). Najveću duljinu postavite na ono što će se najavljivati (RPKI i ROA).

Route objekt. Bez vlastitog ASN-a Cherry traži objekt s njegovim ASN-om kao ishodištem. Njegova stranica za vlastiti ASN ga ne traži; ipak ga izradite, s vašim ASN-om kao ishodištem, jer mnoge mreže svoje filtre grade iz registara usmjeravanja.

LOA. Cherry ga traži na putu bez vlastitog ASN-a, a preporučuje na drugom. Za prvi put Cherry navodi što mora sadržavati: datum, puni pravni naziv tvrtke Cherry Servers i njezin ASN za lokaciju, raspon, izjavu da vlasnik ovlašćuje Cherry da ga najavljuje te vlasnikovo ime i adresu kako su registrirani u registru, s potpisom.

Nema tokena ni certifikata koji bi trebalo dodati u zapis registra.

Korak po korak

Bez vlastitog ASN-a

01Javite se podršci. Cherry traži da njegovim inženjerima podrške javite da namjeravate donijeti vlastiti IP raspon.

02Izradite route objekt i ROA za Cherryjev ASN na svojoj lokaciji. Za Amsterdam, u RIPE Database:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Pošaljite na validaciju: prefikse, ROA zapise i LOA. Cherry zatim najavljuje raspon i usmjerava ga na vaše poslužitelje.

S vlastitim ASN-om

01Javite se podršci. Cherry traži da njegovim inženjerima podrške javite da namjeravate donijeti vlastiti ASN i IP raspon.

02Ažurirajte svoj aut-num Cherryjevim ASN-om za lokaciju. Za Amsterdam, s 64500 kao vašim ASN-om:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Pošaljite na validaciju: svoj ASN, prefikse, ROA zapise i, kako se preporučuje, LOA. Cherry navodi da provjera može trajati do 24 sata.

04Postavite BGP. Nakon validacije Cherry vaš ASN dodjeljuje vašem projektu. Aktivirajte Local BGP za projekt u klijentskom portalu (Network, Local BGP, Activate). Stranica Network, Local BGP samog poslužitelja zatim daje naredbe za postavljanje BIRD-a, s lokalnim ASN-om, udaljenim ASN-om i adresama peera. Dodajte svoj prefiks kao statičku rutu, kako Cherry dokumentira za BIRD 1.6, pri čemu 192.0.2.10 označava glavnu IP adresu vašeg poslužitelja:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry ne daje konfiguraciju za Windows, kojem može trebati BGP klijent treće strane.

Na oba puta

Pričekajte i provjerite. Računajte s do 24 sata dok mreže diljem svijeta ne preuzmu rutu. Cherry predlaže BGP Toolkit tvrtke Hurricane Electric (bgp.he.net) i RIPEstat. Stanje RPKI-ja treba biti valjano za ASN koji je ishodište rute, Cherryjev ili vaš, umjesto <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Pogreške koje koštaju dan

• Dvostruko plaćanje. Naknada je po zahtjevu, pa sve prefikse, do šest, stavite u jedan.
• Zahtjev u petak poslijepodne. Zahtjevi se obrađuju od 08:00 do 17:00 po litavskom vremenu, pa zahtjev poslan kasno u petak obično počinje u ponedjeljak.
• ASN druge lokacije. Svaki podatkovni centar ima vlastiti ASN, a vaš ROA i route objekt, odnosno vaš aut-num, moraju navesti onaj gdje su vaši poslužitelji.
• Gateway način za virtualne strojeve. Rasponi se prema zadanim postavkama postavljaju kao statička ruta. Virtualni strojevi na poslužiteljima u različitim mrežnim segmentima možda neće moći dijeliti gateway podmrežu, pa zatražite poslužitelje u jednom segmentu ili podjelu raspona, primjerice na četiri /26.
• Anycast preko više lokacija. Neki usmjerivači odbijaju rutu koja vaš ASN nosi dvaput u putanji, pa promet između vaših vlastitih lokacija može zatajiti. Cherry ne jamči da anycast promet slijedi putanju koju namjeravate.

Ako blok uzimate u najam

Cherryjeva stranica za put bez vlastitog ASN-a predviđa iznajmljeni prostor: navodi da usluga najma IP adresa može za vas izraditi route objekt i ROA te vam omogućiti preuzimanje LOA-a. Nijedna Cherryjeva stranica ne traži da blok bude registriran na vaše ime ni da budete LIR. Stranu registra za prefiks obavlja nositelj: route objekt i ROA, za Cherryjev ASN ili za vaš, te LOA, čiji se podaci o vlasniku moraju podudarati sa zapisom registra. S vlastitim ASN-om redci import i export idu u vlastiti zapis vašeg ASN-a, koji održavate vi ili vaš sponzorski LIR.

Gdje se uklapa RTM Networks

Iznajmljujemo /24 i veće blokove iz vlastitog adresnog prostora RIPE NCC-a i prodajemo blokove u regijama RIPE NCC-a, ARIN-a i APNIC-a. Za prostor iznajmljen od nas izrađujemo ROA i route objekt za Cherryjev ASN ili za vaš te potpisujemo LOA (najam IPv4). Ako želite najavljivati s vlastitog ASN-a, a nemate LIR, sponzoriramo AS brojeve (sponzorstvo ASN-a). Za manje od 256 adresa blok najavljujemo sami i isporučujemo ga vašem stroju kod Cherry Serversa preko GRE-a ili WireGuarda, u bilo kojoj veličini sve do jedne adrese (GRE i WireGuard tuneli). Više pružatelja nalazi se u našim BYOIP vodičima.