BYOIP hjá UpCloud: eigin IP-tölur í Private Cloud

Fyrir Cloud Servers á almennum svæðum UpCloud er leiðin til að nota eigin blokk göng, sem þessar leiðbeiningar fjalla líka um.

Hvað UpCloud samþykkir

Samkvæmt skjölun UpCloud, daginn sem við athuguðum:

• Aðeins Private Cloud. Private Cloud keyrir Cloud Servers þína á sérhýslum. UpCloud segir að það „offers the possibility for dedicated public IP blocks, and it is possible to utilise your own IP blocks (BYOIP).“ (þýðing: „býður upp á sérstakar opinberar IP-blokkir, og hægt er að nota eigin IP-blokkir (BYOIP).“)
• Í gegnum sölu. Algengar spurningar þess um net spyrja „Can I bring my own IPs or IP range?“ (þýðing: „Get ég komið með eigin IP-tölur eða IP-bil?“) og svara: „Yes, you can do this in our Private Cloud. Contact our sales team for more information.“ (þýðing: „Já, þú getur gert þetta í Private Cloud okkar. Hafðu samband við söludeildina okkar til að fá frekari upplýsingar.“) UpCloud skjalfestir engin skref í stjórnborði, API eða CLI fyrir það.
• Hvar. Private Cloud er innan almenns móðursvæðis, á einum af 15 stöðum UpCloud.
• Skilmálar. Private Cloud-síðan svarar „Can I bring my own IPs?“ (þýðing: „Get ég komið með eigin IP-tölur?“) með: „Yes. UpCloud supports Bring Your Own IP (BYOIP). Your prefixes can be announced via BGP (subject to validation and LOA). Availability and prefix size requirements depend on the target region.“ (þýðing: „Já. UpCloud styður Bring Your Own IP (BYOIP). Forskeytin þín má tilkynna yfir BGP (að undangenginni sannprófun og LOA). Framboð og kröfur um stærð forskeyta fara eftir áfangasvæðinu.“)
• Ekki birt. Hvaða skráningaraðila UpCloud samþykkir, uppruna-ASN, verð fyrir BYOIP sjálft og afgreiðslutími.
• Verð á Private Cloud. Uppsetningar byrja á 3.190 € á mánuði, samkvæmt tilboði fyrir hvern viðskiptavin.
• Almenn svæði nota tölur UpCloud. Cloud Server fær eina IPv4- og eina IPv6-tölu sjálfgefið og getur haft allt að fimm opinberar IPv4-tölur. Auka IPv4-tölur eru rukkaðar á klukkustund.
• Floating IPs eru líka tölur UpCloud. Þær eru IPv4-tölur sem reikningurinn þinn tekur frá, rukkaðar á hverja tölu, og þær flytjast á milli Cloud Servers í sama gagnaveri. Þær eru ekki í boði fyrir IPv6.

Áður en þú byrjar

UpCloud nefnir tvær kröfur, sannprófun og heimildarbréf, og lætur restina eftir samtalinu við söludeildina. Undirbúðu það sem hver þjónustuaðili sem tilkynnir rými viðskiptavina biður um, og staðfestu hvert atriði:

1. /24 eða stærra. UpCloud segir að kröfur um stærð forskeyta fari eftir svæðinu, og net sía allt sem er minna en /24.
2. Skráningarfærslan. Vittu hvaða skráningaraðili heldur blokkinni (ARIN, RIPE NCC eða APNIC, til dæmis) og hvaða fyrirtæki færslan nefnir.
3. ROA fyrir AS-númerið sem tilkynnir, UpCloud eða þitt, með hámarkslengd stillta á það sem er tilkynnt (RPKI og ROA). Búðu hana til þegar UpCloud hefur nefnt AS-númerið.
4. Route-hlutur með sama ASN sem uppruna.
5. Heimildarbréf, sem UpCloud biður um, undirritað af rétthafa blokkarinnar og sem tilgreinir UpCloud sem netið sem mun bera hana.

Leiðin um göng

Fyrir Cloud Servers á almennu svæðunum, eða meðan samtalið um Private Cloud stendur yfir, setja göng blokkina þína á netþjóninn án þess að UpCloud breyti neinu. Net sem getur tilkynnt blokkina gerir það, og GRE- eða WireGuard-göng flytja umferð hennar til netþjónsins þíns og til baka (hvernig göngin virka).

Netþjónninn heldur IPv4-tölunni sem UpCloud úthlutaði honum. Sú tala er ytri endi ganganna: hin hliðin sendir hjúpaða pakka til hennar, og net UpCloud sér venjulega umferð á milli tveggja opinberra talna. Leigða blokkin ferðast inni í göngunum. Þú stillir tölur hennar á gangaviðmótið eða loopback-viðmótið, og netþjónninn svarar á þeim eins og þær væru staðbundnar.

• Svör fara til baka um göngin. Bættu við stefnuleið (policy route) svo umferð frá blokkinni fari út um göngin. Send beint út myndi hún bera upprunatölu sem UpCloud úthlutaði netþjóninum aldrei, og net sía slíka umferð.
• Opnaðu eldvegg UpCloud í báðar áttir. Ef þú notar hann skaltu hafa í huga að hann er ástandslaus (stateless): reglur verða að leyfa innkomandi og útfarandi umferð sérstaklega. Reglur hans passa við TCP, UDP eða ICMP. Fyrir GRE, sem er IP-samskiptaregla 47, skaltu láta samskiptaregluna vera á All og takmarka regluna við tölu hins endans. Fyrir WireGuard skaltu leyfa UDP-gátt þess.
• Stilltu MTU. 1.476 bæti fyrir GRE, um 1.420 fyrir WireGuard, með MSS clamping ef netþjónninn leiðir blokkina áfram til sýndarvéla.
• Hvaða stærð sem er. Göng afhenda færri en 256 tölur, niður í staka tölu, sem BYOIP gerir aldrei.

Gildrur

• Flutningur stoppar við tölur í eigu viðskiptavinar. Relocate Server-eiginleiki UpCloud flytur netþjón á milli Public og Private Cloud-svæða í sama gagnaveri, með einni nettakmörkun: „The server cannot have IP addresses from a dedicated, customer-owned IP network.“ (þýðing: „Netþjónninn má ekki hafa IP-tölur úr sérstöku IP-neti í eigu viðskiptavinar.“) Skipuleggðu hvar blokkin þín á að vera áður en þú flytur.
• Ókeypis prufutíminn lokar gáttum. Á ókeypis prufutíma UpCloud er lokað á sumar gáttir og netið keyrir á 100 Mbit/s. Eftir fyrstu greiðslu eru allar gáttir opnar nema 25, svo prófaðu göng eftir það.

Ef þú leigir blokkina

UpCloud birtir ekkert um leigt rými eða á hvers nafn skráningarfærslan þarf að vera, svo spurðu söluteymi UpCloud um það þegar þú hefur samband. Fyrir BYOIP í Private Cloud sér rétthafinn um skráningarhliðina: ROA fyrir AS-númerið sem UpCloud tilgreinir, route-hlutinn, og heimildarbréfið sem UpCloud biður um. Með göngum breytist ekkert hjá UpCloud: netið á hinum endanum tilkynnir blokkina, og rétthafinn þarf aðeins að heimila það net.

Hvar RTM Networks kemur inn

Við leigjum /24 og stærra úr eigin vistfangarými okkar hjá RIPE NCC, og seljum blokkir á svæðum RIPE NCC, ARIN og APNIC. Hverri leigu fylgja ROA, route-hluturinn, PTR-færslur og heimildarbréf hvenær sem þú þarft það (leigja IPv4). Fyrir Private Cloud búum við til ROA fyrir AS-númerið sem UpCloud tilgreinir og undirritum heimildarbréfið, og við kostum AS-númer fyrir fyrirtæki sem reka ekki eigið LIR (kostun ASN). Fyrir Cloud Servers á almennu svæðunum tilkynnum við blokkina sjálf og afhendum hana um GRE eða WireGuard, í hvaða stærð sem er niður í staka tölu (GRE- og WireGuard-göng). Aðrir þjónustuaðilar: BYOIP-leiðbeiningar.