BYOIP hjá Cherry Servers: eigið IP-forskeyti, frá ASN Cherry eða þínu

Án eigin ASN útvegarðu route-hlut, ROA og heimildarbréf (Letter of Authorization) sem tilgreina ASN Cherry. Með eigið ASN sannprófar Cherry það og ROA-færslurnar þínar, og netþjónarnir þínir tilkynna forskeytið yfir BGP til beina Cherry.

Hvað Cherry Servers samþykkir

Samkvæmt skjölun Cherry Servers, daginn sem við athuguðum, fyrir báðar leiðir:

• Stærð. „/24 (256 IP addresses) to /20 (4,096 IP addresses)“ (þýðing: „/24 (256 IP-tölur) til /20 (4.096 IP-tölur)“), allt að sex forskeyti í hverri beiðni. Cherry mælir með að sameina í /23-, /22-, /21- eða /20-blokkir; fyrir fleiri en sex forskeyti skaltu hafa samband við þjónustuverið.
• Skráningaraðili. Ekki tilgreint. Þú gerir breytingarnar hjá skráningaraðilanum eða í leiðaskránni þar sem forskeytið, eða AS-númerið þitt, er skráð.
• PA, PI eða legacy. Ekki nefnt.
• Hver tilkynnir. ASN Cherry fyrir staðsetninguna, eða þitt eigið ASN með Cherry sem upstream-aðila. Cherry segir „each Cherry Servers data center operates under a distinct ASN“ (þýðing: „hvert gagnaver Cherry Servers starfar undir sérstöku ASN“).
• Hvar. Šiauliai, Frankfurt, Amsterdam, Stokkhólmur, Singapúr, Tókýó og Chicago.
• Verð. 200 € eða 229 USD einu sinni fyrir hverja beiðni, „not per subnet“ (þýðing: „ekki fyrir hvert undirnet“). Sérvinna, eins og að breyta uppsettum undirnetum eða sérsniðin leiðun, getur kostað meira.
• Tími. Sannprófun allt að 24 klukkustundir. Uppsetning „can take several business days“ (þýðing: „getur tekið nokkra virka daga“), og beiðnum er sinnt frá 08:00 til 17:00 að litháískum tíma á litháískum virkum dögum.
• Orðspor. Forskeyti ættu ekki að vera á opinberum bannlistum (blocklists) fyrir botnet eða ruslpóst, þar sem netþjónustur geta síað þau (að halda blokk hreinni).

Áður en þú byrjar

Leið: ASN Cherry eða þitt. Án eigin ASN tilkynnir Cherry forskeytið. Með eigið tilkynna netþjónarnir þínir það yfir BGP. Ef þú vilt eigið ASN og hefur ekkert getur kostunar-LIR (sponsoring LIR) útvegað það.

ASN Cherry fyrir þína staðsetningu. Route-hluturinn og ROA tilgreina það á leiðinni án eigin ASN, og aut-num-hluturinn þinn tilgreinir það á hinni:

ROA á hverju forskeyti, fyrir ASN Cherry eða þitt: „IP prefixes must have valid ROA records“ (þýðing: „IP-forskeyti verða að hafa gildar ROA-færslur“). Stilltu hámarkslengdina á það sem verður tilkynnt (RPKI og ROA).

Route-hlutur. Án eigin ASN biður Cherry um einn með ASN sitt sem uppruna. Síða þess fyrir eigið ASN biður ekki um hann; búðu hann samt til, með þitt ASN sem uppruna, því mörg net byggja síur sínar á leiðaskránum.

Heimildarbréf. Cherry krefst þess á leiðinni án eigin ASN, og mælir með því á hinni. Fyrir fyrri leiðina telur Cherry upp hvað það verður að innihalda: dagsetninguna, fullt lögformlegt heiti Cherry Servers og ASN þess fyrir staðsetninguna, bilið, yfirlýsingu um að eigandinn heimili Cherry að tilkynna það, og nafn og heimilisfang eigandans eins og það er skráð hjá skráningaraðilanum, undirritað.

Enginn tóki eða vottorð þarf að fara í skráningarfærsluna.

Skref fyrir skref

Án eigin ASN

01Láttu þjónustuverið vita. Cherry biður þig að láta tæknifólk þjónustuversins vita að þú ætlir að koma með eigið IP-bil.

02Búðu til route-hlutinn og ROA fyrir ASN Cherry á þinni staðsetningu. Fyrir Amsterdam, í RIPE Database:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Sendu inn til sannprófunar: forskeytin, ROA-færslurnar og heimildarbréfið. Cherry tilkynnir svo bilið og leiðir það til netþjónanna þinna.

Með eigið ASN

01Láttu þjónustuverið vita. Cherry biður þig að láta tæknifólk þjónustuversins vita að þú ætlir að koma með eigið ASN og IP-bil.

02Uppfærðu aut-num-hlutinn þinn með ASN Cherry fyrir staðsetninguna. Fyrir Amsterdam, með 64500 sem þitt ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Sendu inn til sannprófunar: AS-númerið þitt, forskeytin, ROA-færslurnar og, eins og mælt er með, heimildarbréfið. Cherry segir að staðfesting geti tekið allt að 24 klukkustundir.

04Settu upp BGP. Eftir sannprófun tengir Cherry AS-númerið þitt við verkefnið þitt. Virkjaðu Local BGP fyrir verkefnið í viðskiptavinagáttinni (Network, Local BGP, Activate). Síðan Network, Local BGP á netþjóninum sjálfum gefur svo uppsetningarskipanirnar fyrir BIRD, með staðbundna AS-númerinu, fjarlæga AS-númerinu og tölum jafningjanna. Bættu forskeytinu þínu við sem fastri leið, eins og Cherry skjalfestir fyrir BIRD 1.6, þar sem 192.0.2.10 stendur fyrir aðaltölu netþjónsins þíns:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry gefur enga uppsetningu fyrir Windows, sem gæti þurft BGP-biðlara frá þriðja aðila.

Á hvorri leiðinni sem er

Bíddu og athugaðu. Gerðu ráð fyrir allt að 24 klukkustundum þar til net um allan heim taka upp leiðina. Cherry bendir á BGP Toolkit frá Hurricane Electric (bgp.he.net) og RIPEstat. RPKI-staðan á að vera gild fyrir það ASN sem er uppruni leiðarinnar, Cherry eða þitt, í stað <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Mistök sem kosta dag

• Að greiða tvisvar. Gjaldið er á hverja beiðni, svo settu öll forskeytin, allt að sex, í eina.
• Beiðni á föstudagssíðdegi. Beiðnum er sinnt frá 08:00 til 17:00 að litháískum tíma, svo beiðni sem send er seint á föstudegi byrjar yfirleitt á mánudegi.
• ASN annars staðar. Hvert gagnaver hefur eigið ASN, og ROA og route-hluturinn þinn, eða aut-num-hluturinn þinn, verða að tilgreina það þar sem netþjónarnir þínir eru.
• Gateway-hamur fyrir sýndarvélar. Bil eru sjálfgefið sett upp sem föst leið. Sýndarvélar á netþjónum í ólíkum nethlutum geta hugsanlega ekki deilt gateway-undirneti, svo biddu um að netþjónarnir þínir séu í einum nethluta, eða að bilinu sé skipt, til dæmis í fjórar /26.
• Anycast á milli staða. Sumir beinar hafna leið sem ber AS-númerið þitt tvisvar í slóð sinni, svo umferð á milli þinna eigin staða getur brugðist. Cherry lofar ekki að anycast-umferð fylgi þeirri slóð sem þú ætlar.

Ef þú leigir blokkina

Síða Cherry fyrir leiðina án eigin ASN gerir ráð fyrir leigðu rými: hún tekur fram að IP-leiguþjónusta geti búið til route-hlutinn og ROA fyrir þig, og leyft þér að sækja heimildarbréfið. Hvorug síða Cherry biður um að blokkin sé skráð á þitt nafn eða að þú sért LIR. Rétthafinn sér um skráningarhliðina fyrir forskeytið: route-hlutinn og ROA, fyrir ASN Cherry eða þitt, og heimildarbréfið, þar sem upplýsingar um eigandann verða að passa við skráningarfærsluna. Með eigið ASN fara import- og export-línurnar í eigin færslu AS-númersins þíns, sem þú eða kostunar-LIR þitt heldur við.

Hvar RTM Networks kemur inn

Við leigjum /24 og stærra úr eigin vistfangarými okkar hjá RIPE NCC, og seljum blokkir á svæðum RIPE NCC, ARIN og APNIC. Fyrir rými sem þú leigir af okkur búum við til ROA og route-hlutinn fyrir ASN Cherry eða þitt, og undirritum heimildarbréfið (leigja IPv4). Ef þú vilt tilkynna frá eigin ASN og rekur ekki LIR kostum við AS-númer (kostun ASN). Fyrir færri en 256 tölur tilkynnum við blokkina sjálf og afhendum hana vélinni þinni hjá Cherry Servers um GRE eða WireGuard, í hvaða stærð sem er niður í staka tölu (GRE- og WireGuard-göng). Fleiri þjónustuaðilar eru í BYOIP-leiðbeiningunum okkar.