Cherry Servers BYOIP: savs IP prefikss no Cherry ASN vai Jūsējā

Bez sava ASN Jūs iesniedzat route objektu, ROA un Letter of Authorization, kas norāda Cherry ASN. Ar savu ASN Cherry validē to un Jūsu ROA, un Jūsu serveri paziņo (announce) prefiksu pa BGP Cherry maršrutētājiem.

Ko pieņem Cherry Servers

Saskaņā ar Cherry Servers dokumentāciju dienā, kad pārbaudījām, abiem ceļiem:

• Izmērs. „/24 (256 IP addresses) to /20 (4,096 IP addresses)” (tulkojums: „no /24 (256 IP adreses) līdz /20 (4096 IP adreses)”), līdz sešiem prefiksiem vienā pieprasījumā. Cherry iesaka apvienot /23, /22, /21 vai /20 blokos; vairāk nekā sešiem prefiksiem sazinieties ar atbalstu.
• Reģistrs. Nav norādīts. Izmaiņas Jūs veicat reģistrā vai maršrutēšanas reģistrā, kur reģistrēts prefikss vai Jūsu ASN.
• PA, PI vai legacy. Nav minēts.
• Kas paziņo. Cherry ASN attiecīgajā vietā vai Jūsu pašu ASN ar Cherry kā Jūsu upstream. Cherry saka: „each Cherry Servers data center operates under a distinct ASN” (tulkojums: „katrs Cherry Servers datu centrs darbojas ar atsevišķu ASN”).
• Kur. Šauļi, Frankfurte, Amsterdama, Stokholma, Singapūra, Tokija un Čikāga.
• Cena. 200 € vai 229 USD vienreiz par pieprasījumu, „not per subnet” (tulkojums: „nevis par apakštīklu”). Pielāgots darbs, piemēram, konfigurēto apakštīklu maiņa vai pielāgota maršrutēšana, var maksāt vairāk.
• Laiks. Validācija līdz 24 stundām. Nodrošināšana „can take several business days” (tulkojums: „var aizņemt vairākas darba dienas”), pieprasījumus apstrādā no 08:00 līdz 17:00 pēc Lietuvas laika Lietuvas darba dienās.
• Reputācija. Prefiksiem nevajadzētu būt publiskos botnetu vai surogātpasta melnajos sarakstos (blocklists), jo ISP var tos filtrēt (kā uzturēt bloku tīru).

Pirms sākat

Ceļš: Cherry ASN vai Jūsējais. Bez sava ASN prefiksu paziņo Cherry. Ar to Jūsu serveri to paziņo pa BGP. Ja vēlaties savu ASN un Jums tāda nav, to var nokārtot sponsorējošs LIR.

Cherry ASN Jūsu vietai. Ceļā bez sava ASN to norāda route objekts un ROA, otrā ceļā to norāda Jūsu aut-num:

ROA katram prefiksam, Cherry ASN vai Jūsējam: „IP prefixes must have valid ROA records” (tulkojums: „IP prefiksiem jābūt derīgiem ROA ierakstiem”). Iestatiet maksimālo garumu uz to, kas tiks paziņots (RPKI un ROA).

Route objekts. Bez sava ASN Cherry prasa tādu ar tās ASN kā origin. Tās lapa par savu ASN to neprasa; tomēr izveidojiet to ar savu ASN kā origin, jo daudzi tīkli veido savus filtrus no maršrutēšanas reģistriem.

Pilnvarojuma vēstule. Cherry to prasa ceļā bez sava ASN un iesaka otrā. Pirmajam ceļam Cherry uzskaita, kam tajā jābūt: datums, Cherry Servers pilns juridiskais nosaukums un tās ASN attiecīgajā vietā, diapazons, apgalvojums, ka īpašnieks pilnvaro Cherry to paziņot, un īpašnieka vārds un adrese, kā reģistrēts reģistrā, ar parakstu.

Nav ne tokena, ne sertifikāta, kas jāpievieno reģistra ierakstam.

Soli pa solim

Bez sava ASN

01Paziņojiet atbalstam. Cherry lūdz informēt tās atbalsta inženierus, ka plānojat ienest savu IP diapazonu.

02Izveidojiet route objektu un ROA Cherry ASN Jūsu vietā. Amsterdamai RIPE datubāzē:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Iesniedziet validācijai: prefiksus, ROA ierakstus un pilnvarojuma vēstuli. Tad Cherry paziņo diapazonu un maršrutē to uz Jūsu serveriem.

Ar savu ASN

01Paziņojiet atbalstam. Cherry lūdz informēt tās atbalsta inženierus, ka plānojat ienest savu ASN un IP diapazonu.

02Atjauniniet savu aut-num ar Cherry ASN attiecīgajā vietā. Amsterdamai, ar 64500 kā Jūsu ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Iesniedziet validācijai: savu ASN, prefiksus, ROA ierakstus un, kā ieteikts, pilnvarojuma vēstuli. Cherry saka, ka pārbaude var aizņemt līdz 24 stundām.

04Iestatiet BGP. Pēc validācijas Cherry piešķir Jūsu ASN Jūsu projektam. Aktivizējiet projektam Local BGP klientu portālā (Network, Local BGP, Activate). Servera paša lapa Network, Local BGP tad dod BIRD iestatīšanas komandas ar lokālo ASN, attālo ASN un partneru adresēm. Pievienojiet savu prefiksu kā statisku maršrutu, kā Cherry dokumentē BIRD 1.6, kur 192.0.2.10 apzīmē Jūsu servera galveno IP:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry nedod konfigurāciju Windows, kam var būt vajadzīgs trešās puses BGP klients.

Abos ceļos

Gaidiet un pārbaudiet. Rēķinieties ar līdz 24 stundām, kamēr tīkli visā pasaulē uztver maršrutu. Cherry iesaka Hurricane Electric BGP Toolkit (bgp.he.net) un RIPEstat. RPKI stāvoklim jābūt derīgam tam ASN, kas maršrutu izcels, Cherry vai Jūsējam, <ASN> vietā:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Kļūdas, kas maksā dienu

• Maksāšana divreiz. Maksa ir par pieprasījumu, tāpēc ielieciet visus prefiksus, līdz sešiem, vienā.
• Pieprasījums piektdienas pēcpusdienā. Pieprasījumus apstrādā no 08:00 līdz 17:00 pēc Lietuvas laika, tāpēc piektdienas vakarā nosūtīts pieprasījums parasti sākas pirmdienā.
• Citas vietas ASN. Katram datu centram ir savs ASN, un Jūsu ROA un route objektam vai Jūsu aut-num jānorāda tas, kur atrodas Jūsu serveri.
• Gateway režīms virtuālajām mašīnām. Pēc noklusējuma diapazonus iestata kā statisku maršrutu. Virtuālās mašīnas serveros dažādos tīkla segmentos var nespēt koplietot gateway apakštīklu, tāpēc lūdziet savus serverus vienā segmentā vai diapazonu sadalītu, piemēram, četros /26.
• Anycast starp vietām. Daži maršrutētāji noraida maršrutu, kura ceļā Jūsu ASN ir divreiz, tāpēc trafiks starp Jūsu pašu vietām var neizdoties. Cherry nesola, ka anycast trafiks seko Jūsu iecerētajam ceļam.

Ja bloku nomājat

Cherry lapa ceļam bez sava ASN paredz nomātu telpu: tā norāda, ka IP nomas pakalpojums var izveidot route objektu un ROA Jūsu vietā un ļaut Jums lejupielādēt pilnvarojuma vēstuli. Neviena no Cherry lapām neprasa, lai bloks būtu reģistrēts uz Jūsu vārda vai lai Jūs būtu LIR. Prefiksa reģistra pusi veic turētājs: route objektu un ROA, Cherry ASN vai Jūsējam, un pilnvarojuma vēstuli, kuras īpašnieka datiem jāatbilst reģistra ierakstam. Ar savu ASN import un export rindas atrodas Jūsu ASN pašā ierakstā, ko uztur Jūs vai Jūsu sponsorējošais LIR.

Kur iederas RTM Networks

Mēs iznomājam /24 un lielākus blokus no savas RIPE NCC adrešu telpas un pārdodam blokus RIPE NCC, ARIN un APNIC reģionos. Telpai, kas nomāta no mums, mēs izveidojam ROA un route objektu Cherry ASN vai Jūsējam un parakstām pilnvarojuma vēstuli (IPv4 noma). Ja vēlaties paziņot no sava ASN un Jums nav LIR, mēs sponsorējam AS numurus (ASN sponsorēšana). Mazāk nekā 256 adresēm mēs paši paziņojam bloku un piegādājam to Jūsu Cherry Servers mašīnai pa GRE vai WireGuard, jebkurā izmērā līdz pat vienai adresei (GRE un WireGuard tuneļi). Vairāk pakalpojumu sniedzēju ir mūsu BYOIP ceļvežos.