Cherry Servers BYOIP: saját IP-prefix, a Cherry vagy a saját ASN-jéről

Saját ASN nélkül egy route objektumot, egy ROA-t és egy meghatalmazó levelet ad, amelyek a Cherry ASN-jét nevezik meg. Saját ASN-nel a Cherry validálja azt és az Ön ROA-it, az Ön szerverei pedig BGP-n át jelentik be a prefixet a Cherry routereinek.

Mit fogad a Cherry Servers

A Cherry Servers dokumentációja szerint, azon a napon, amikor ellenőriztük, mindkét útra:

• Méret. „/24 (256 IP addresses) to /20 (4,096 IP addresses)” (fordítás: „/24 (256 IP-cím) és /20 (4096 IP-cím) között”), kérésenként legfeljebb hat prefix. A Cherry azt javasolja, hogy /23, /22, /21 vagy /20 blokkokba vonja össze őket; hatnál több prefixhez forduljon az ügyfélszolgálathoz.
• Nyilvántartó. Nincs megadva. A módosításokat annál a nyilvántartónál vagy routing registrynél végzi, ahol a prefix vagy az ASN-je regisztrálva van.
• PA, PI vagy legacy. Nem említi.
• Ki az origin. A Cherry helyszínenkénti ASN-je, vagy a saját ASN-je, a Cherryvel mint upstreammel. A Cherry szerint „each Cherry Servers data center operates under a distinct ASN” (fordítás: „minden Cherry Servers adatközpont külön ASN alatt működik”).
• Hol. Šiauliai, Frankfurt, Amszterdam, Stockholm, Szingapúr, Tokió és Chicago.
• Ár. 200 € vagy 229 USD egyszer, kérésenként, „not per subnet” (fordítás: „nem alhálózatonként”). Egyedi munka, például a beállított alhálózatok módosítása vagy egyedi útválasztás, többe kerülhet.
• Időtartam. A validálás legfeljebb 24 óra. A provisioning „can take several business days” (fordítás: „több munkanapig is eltarthat”), a kéréseket litván munkanapokon litván idő szerint 08:00 és 17:00 között kezelik.
• Hírnév. A prefixek ne szerepeljenek botnetek vagy spam miatti nyilvános feketelistákon (blocklist), mert az internetszolgáltatók kiszűrhetik őket (hogyan tartsa tisztán a blokkot).

Mielőtt elkezdi

Egy út: a Cherry ASN-je vagy az Öné. Saját ASN nélkül a Cherry jelenti be a prefixet. ASN-nel az Ön szerverei jelentik be BGP-n át. Ha saját ASN-t szeretne, de nincs, egy szponzoráló LIR elintézheti.

A Cherry ASN-je az Ön helyszínén. Saját ASN nélküli úton a route objektum és a ROA nevezi meg, a másikon az Ön aut-numja:

ROA minden prefixen, a Cherry ASN-jére vagy az Önére: „IP prefixes must have valid ROA records” (fordítás: „az IP-prefixeknek érvényes ROA-bejegyzésekkel kell rendelkezniük”). A maximális hosszt arra állítsa, amit bejelentenek (RPKI és ROA-k).

Route objektum. Saját ASN nélkül a Cherry olyat kér, amelynek originje az ő ASN-je. A saját ASN-ről szóló oldala nem kér ilyet; hozzon létre mégis egyet, a saját ASN-jével mint originnel, mert sok hálózat a routing registrykből építi a szűrőit.

Meghatalmazó levél. A Cherry a saját ASN nélküli úton megköveteli, a másikon ajánlja. Az első úthoz a Cherry felsorolja, mit kell tartalmaznia: a dátumot, a Cherry Servers teljes cégnevét és a helyszín ASN-jét, a tartományt, egy nyilatkozatot, hogy a tulajdonos felhatalmazza a Cherryt a bejelentésére, valamint a tulajdonos nevét és címét, ahogy a nyilvántartónál szerepel, aláírva.

Nincs token vagy tanúsítvány, amelyet a registry-bejegyzéshez kellene adni.

Lépésről lépésre

Saját ASN nélkül

01Szóljon az ügyfélszolgálatnak. A Cherry azt kéri, jelezze a támogatási mérnökeinek, hogy saját IP-tartományt kíván behozni.

02Hozza létre a route objektumot és a ROA-t a Cherry helyszíni ASN-jére. Amszterdamhoz, a RIPE Database-ben:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Küldje be validálásra: a prefixeket, a ROA-bejegyzéseket és a meghatalmazó levelet. A Cherry ezután bejelenti a tartományt, és a szervereihez irányítja.

Saját ASN-nel

01Szóljon az ügyfélszolgálatnak. A Cherry azt kéri, jelezze a támogatási mérnökeinek, hogy saját ASN-t és IP-tartományt kíván behozni.

02Frissítse az aut-numját a helyszín Cherry-ASN-jével. Amszterdamhoz, ha az Ön ASN-je 64500:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Küldje be validálásra: az ASN-jét, a prefixeket, a ROA-bejegyzéseket és, ahogy ajánlott, a meghatalmazó levelet. A Cherry szerint az ellenőrzés legfeljebb 24 óra.

04Állítsa be a BGP-t. A validálás után a Cherry hozzárendeli az ASN-jét a projektjéhez. Kapcsolja be a Local BGP funkciót a projekthez az ügyfélportálon (Network, Local BGP, Activate). A szerver saját Network, Local BGP oldala ezután megadja a BIRD beállítási parancsait, a helyi ASN-nel, a távoli ASN-nel és a peer-címekkel. Adja hozzá a prefixét statikus útvonalként, ahogy a Cherry a BIRD 1.6-hoz dokumentálja, ahol a 192.0.2.10 a szervere fő IP-címét jelöli:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

A Cherry nem ad konfigurációt Windowshoz, amelyhez harmadik féltől származó BGP-kliens kellhet.

Mindkét úton

Várjon és ellenőrizzen. Számoljon legfeljebb 24 órával, amíg a világ hálózatai átveszik az útvonalat. A Cherry a Hurricane Electric BGP Toolkitjét (bgp.he.net) és a RIPEstatot javasolja. Az RPKI-állapotnak érvényesnek kell lennie az útvonal originjét adó ASN-re, a Cherryére vagy az Önére, a <ASN> helyén:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Hibák, amelyek egy napba kerülnek

• Kétszeri fizetés. A díj kérésenként jár, ezért minden prefixet, legfeljebb hatot, egy kérésbe tegyen.
• Péntek délutáni kérés. A kéréseket litván idő szerint 08:00 és 17:00 között kezelik, így egy péntek késő délután küldött kérés általában hétfőn indul.
• Egy másik helyszín ASN-je. Minden adatközpontnak saját ASN-je van, és a ROA-nak és a route objektumnak, illetve az aut-numnak azt kell megneveznie, ahol a szerverei vannak.
• Gateway mód virtuális gépekhez. A tartományokat alapból statikus útvonalként állítják be. A különböző hálózati szegmensekben lévő szervereken futó virtuális gépek nem mindig tudnak közös gateway-alhálózatot használni, ezért kérje, hogy a szerverei egy szegmensben legyenek, vagy a tartomány felosztását, például négy /26-ra.
• Anycast több helyszínen. Egyes routerek elutasítják az olyan útvonalat, amelynek útjában kétszer szerepel az Ön ASN-je, így a saját helyszínei közötti forgalom meghiúsulhat. A Cherry nem ígéri, hogy az anycast-forgalom az Ön által szánt úton halad.

Ha bérli a blokkot

A Cherry saját ASN nélküli útról szóló oldala számol a bérelt címtérrel: megjegyzi, hogy egy IP-bérbeadó szolgáltatás létrehozhatja Ön helyett a route objektumot és a ROA-t, és letölthetővé teheti a meghatalmazó levelet. A Cherry egyik oldala sem kéri, hogy a blokk az Ön nevére legyen regisztrálva, vagy hogy Ön LIR legyen. A prefix registry-oldalát a jogosult végzi: a route objektumot és a ROA-t, a Cherry ASN-jére vagy az Önére, és a meghatalmazó levelet, amelyben a tulajdonos adatainak egyezniük kell a registry-bejegyzéssel. Saját ASN-nel az import és export sorok az ASN saját bejegyzésére kerülnek, amelyet Ön vagy a szponzoráló LIR-je tart karban.

Hol segít az RTM Networks

/24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből, és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. A tőlünk bérelt címtérnél létrehozzuk a ROA-t és a route objektumot a Cherry ASN-jére vagy az Önére, és aláírjuk a meghatalmazó levelet (IPv4 bérlése). Ha saját ASN-ről szeretne bejelenteni, és nem üzemeltet LIR-t, szponzoráljuk az AS-számokat (ASN-szponzorálás). 256-nál kevesebb címhez mi magunk jelentjük be a blokkot, és GRE-n vagy WireGuardon át juttatjuk el a Cherry Servers gépéhez, bármilyen méretben, egyetlen címig (GRE- és WireGuard-alagutak). További szolgáltatók a BYOIP-útmutatóinkban.