Cherry Servers BYOIP: savas IP prefiksas iš Cherry ASN arba Jūsų

Neturėdami savo ASN, pateikiate route objektą, ROA ir įgaliojimo raštą, kurie nurodo Cherry ASN. Su savo ASN Cherry patikrina jį ir Jūsų ROA, o Jūsų serveriai skelbia prefiksą per BGP į Cherry maršrutizatorius.

Ką priima Cherry Servers

Pagal Cherry Servers dokumentaciją tą dieną, kai tikrinome, abiem keliams:

• Dydis. „/24 (256 IP addresses) to /20 (4,096 IP addresses)“ (vertimas: „nuo /24 (256 IP adresai) iki /20 (4 096 IP adresai)“), iki šešių prefiksų vienoje užklausoje. Cherry rekomenduoja juos sujungti į /23, /22, /21 ar /20 blokus; jei prefiksų daugiau nei šeši, kreipkitės į palaikymą.
• Registras. Nenurodyta. Pakeitimus atliekate registre ar maršrutų registre, kuriame užregistruotas prefiksas arba Jūsų ASN.
• PA, PI ar legacy. Neminima.
• Kas skelbia. Cherry tos vietos ASN arba Jūsų ASN, o Cherry yra Jūsų upstream teikėjas. Cherry teigia, kad „each Cherry Servers data center operates under a distinct ASN“ (vertimas: „kiekvienas Cherry Servers duomenų centras veikia su atskiru ASN“).
• Kur. Šiauliai, Frankfurtas, Amsterdamas, Stokholmas, Singapūras, Tokijas ir Čikaga.
• Kaina. 200 € arba 229 USD vieną kartą už užklausą, „not per subnet“ (vertimas: „ne už potinklį“). Individualūs darbai, pavyzdžiui, sukonfigūruotų potinklių keitimas ar individualus maršrutizavimas, gali kainuoti daugiau.
• Trukmė. Patvirtinimas iki 24 valandų. Paruošimas „can take several business days“ (vertimas: „gali užtrukti kelias darbo dienas“), užklausos tvarkomos nuo 08:00 iki 17:00 Lietuvos laiku Lietuvos darbo dienomis.
• Reputacija. Prefiksai neturėtų būti viešuose botnetų ar šlamšto juoduosiuose sąrašuose, nes interneto paslaugų teikėjai gali juos filtruoti (kaip išlaikyti bloką švarų).

Prieš pradedant

Kelias: Cherry ASN arba Jūsų. Neturint savo ASN, prefiksą skelbia Cherry. Turint, Jūsų serveriai jį skelbia per BGP. Jei norite savo ASN, bet jo neturite, jį gali sutvarkyti remiantysis LIR.

Cherry ASN Jūsų vietai. Kelyje be savo ASN jį nurodo route objektas ir ROA, kitame kelyje jį nurodo Jūsų aut-num:

ROA kiekvienam prefiksui, Cherry ASN arba Jūsiškiui: „IP prefixes must have valid ROA records“ (vertimas: „IP prefiksai turi turėti galiojančius ROA įrašus“). Didžiausią ilgį nustatykite pagal tai, kas bus skelbiama (RPKI ir ROA).

Route objektas. Be savo ASN Cherry prašo route objekto su jos ASN kaip origin. Jos puslapis apie Jūsų ASN jo neprašo; vis tiek sukurkite jį su savo ASN kaip origin, nes daugelis tinklų filtrus kuria iš maršrutų registrų.

Įgaliojimo raštas. Cherry jo reikalauja kelyje be savo ASN, o kitame rekomenduoja. Pirmajam keliui Cherry išvardija, ką jis turi apimti: datą, visą teisinį Cherry Servers pavadinimą ir jos tos vietos ASN, diapazoną, pareiškimą, kad savininkas įgalioja Cherry jį skelbti, ir savininko pavadinimą bei adresą, kaip užregistruota registre, su parašu.

Į registro įrašą nereikia pridėti nei žetono, nei sertifikato.

Žingsnis po žingsnio

Be savo ASN

01Praneškite palaikymui. Cherry prašo pranešti jos palaikymo inžinieriams, kad ketinate atsinešti savo IP diapazoną.

02Sukurkite route objektą ir ROA Cherry ASN Jūsų vietoje. Amsterdamui, RIPE duomenų bazėje:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Pateikite patvirtinimui: prefiksus, ROA įrašus ir įgaliojimo raštą. Tada Cherry skelbia diapazoną ir nukreipia jį į Jūsų serverius.

Su savo ASN

01Praneškite palaikymui. Cherry prašo pranešti jos palaikymo inžinieriams, kad ketinate atsinešti savo ASN ir IP diapazoną.

02Atnaujinkite savo aut-num su Cherry tos vietos ASN. Amsterdamui, kai Jūsų ASN yra 64500:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Pateikite patvirtinimui: savo ASN, prefiksus, ROA įrašus ir, kaip rekomenduojama, įgaliojimo raštą. Cherry teigia, kad patikra gali užtrukti iki 24 valandų.

04Sukonfigūruokite BGP. Po patvirtinimo Cherry priskiria Jūsų ASN Jūsų projektui. Kliento portale projektui aktyvuokite Local BGP (Network, Local BGP, Activate). Tada paties serverio Network, Local BGP puslapis pateikia BIRD konfigūravimo komandas su vietiniu ASN, nutolusiu ASN ir partnerių adresais. Pridėkite savo prefiksą kaip statinį maršrutą, kaip Cherry aprašo BIRD 1.6, kur 192.0.2.10 žymi pagrindinį Jūsų serverio IP:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry nepateikia konfigūracijos Windows, kuriai gali prireikti trečiosios šalies BGP kliento.

Abiem keliais

Palaukite ir patikrinkite. Skirkite iki 24 valandų, kad tinklai visame pasaulyje perimtų maršrutą. Cherry siūlo Hurricane Electric BGP Toolkit (bgp.he.net) ir RIPEstat. RPKI būsena turėtų būti valid tam ASN, kuris skelbia maršrutą, Cherry ar Jūsų, vietoje <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Klaidos, kainuojančios dieną

• Mokėjimas du kartus. Mokestis imamas už užklausą, todėl visus prefiksus, iki šešių, sudėkite į vieną.
• Užklausa penktadienio popietę. Užklausos tvarkomos nuo 08:00 iki 17:00 Lietuvos laiku, todėl vėlai penktadienį išsiųsta paprastai pradedama pirmadienį.
• Kitos vietos ASN. Kiekvienas duomenų centras turi savo ASN, o Jūsų ROA ir route objektas, arba Jūsų aut-num, turi nurodyti tą, kur yra Jūsų serveriai.
• Gateway režimas virtualioms mašinoms. Pagal numatymą diapazonai konfigūruojami kaip statinis maršrutas. Virtualios mašinos serveriuose skirtinguose tinklo segmentuose gali negalėti dalytis gateway potinkliu, todėl paprašykite savo serverių viename segmente arba diapazoną padalyti, pavyzdžiui, į keturis /26.
• Anycast tarp vietų. Kai kurie maršrutizatoriai atmeta maršrutą, kurio kelyje Jūsų ASN yra du kartus, todėl srautas tarp Jūsų pačių vietų gali nepavykti. Cherry nežada, kad anycast srautas eis Jūsų numatytu keliu.

Jei bloką nuomojatės

Cherry puslapis apie kelią be savo ASN numato išnuomotą erdvę: jame pažymima, kad IP nuomos paslauga gali sukurti route objektą ir ROA už Jus ir leisti atsisiųsti įgaliojimo raštą. Nė vienas Cherry puslapis nereikalauja, kad blokas būtų užregistruotas Jūsų vardu arba kad būtumėte LIR. Prefikso registro pusę atlieka turėtojas: route objektą ir ROA, Cherry ASN arba Jūsiškiui, ir įgaliojimo raštą, kurio savininko duomenys turi sutapti su registro įrašu. Su savo ASN import ir export eilutės įrašomos į Jūsų ASN įrašą, kurį tvarkote Jūs arba Jūsų remiantysis LIR.

Kur čia RTM Networks

Nuomojame /24 ir didesnius blokus iš savo RIPE NCC adresų erdvės ir parduodame blokus RIPE NCC, ARIN ir APNIC regionuose. Iš mūsų išnuomotai erdvei sukuriame ROA ir route objektą Cherry ASN arba Jūsiškiui ir pasirašome įgaliojimo raštą (IPv4 nuoma). Jei norite skelbti iš savo ASN ir neturite LIR, remiame AS numerius (ASN rėmimas). Jei reikia mažiau nei 256 adresų, bloką skelbiame patys ir pristatome į Jūsų Cherry Servers mašiną per GRE arba WireGuard, bet kokio dydžio iki vieno adreso (GRE ir WireGuard tuneliai). Daugiau teikėjų rasite mūsų BYOIP vadovuose.