BYOIP hos Cherry Servers: ditt eget IP-prefiks, fra Cherrys ASN eller ditt

Uten et eget ASN leverer du et route-objekt, en ROA og en Letter of Authorization som nevner Cherrys ASN. Med eget ASN validerer Cherry det og ROA-ene dine, og serverne dine kunngjør prefikset over BGP til Cherrys rutere.

Hva Cherry Servers tar imot

Fra Cherry Servers' dokumentasjon, den dagen vi sjekket, for begge veier:

• Størrelse. «/24 (256 IP addresses) to /20 (4,096 IP addresses)» (oversettelse: «/24 (256 IP-adresser) til /20 (4 096 IP-adresser)»), opptil seks prefikser per forespørsel. Cherry anbefaler å samle dem i blokker på /23, /22, /21 eller /20; for mer enn seks prefikser, kontakt support.
• Register. Ikke oppgitt. Du gjør endringene i registeret eller rutingregisteret der prefikset, eller ASN-et ditt, er registrert.
• PA, PI eller legacy. Ikke nevnt.
• Hvem som er origin. Cherrys ASN for lokasjonen, eller ditt eget ASN med Cherrys som upstream. Cherry sier «each Cherry Servers data center operates under a distinct ASN» (oversettelse: «hvert datasenter hos Cherry Servers drives under et eget ASN»).
• Hvor. Šiauliai, Frankfurt, Amsterdam, Stockholm, Singapore, Tokyo og Chicago.
• Pris. 200 € eller $229 én gang per forespørsel, «not per subnet» (oversettelse: «ikke per subnett»). Spesialarbeid, som å endre konfigurerte subnett eller egendefinert ruting, kan koste mer.
• Tid. Validering opptil 24 timer. Klargjøringen «can take several business days» (oversettelse: «kan ta flere virkedager»), med forespørsler behandlet fra 08:00 til 17:00 litauisk tid på litauiske virkedager.
• Omdømme. Prefiksene bør ikke stå på offentlige blokkeringslister for botnett eller spam, siden internettleverandører kan filtrere dem (hold en blokk ren).

Før du begynner

En vei: Cherrys ASN eller ditt. Uten eget ASN kunngjør Cherry prefikset. Med et, kunngjør serverne dine det over BGP. Vil du ha eget ASN og ikke har et, kan en sponsor-LIR ordne det.

Cherrys ASN for lokasjonen din. Route-objektet og ROA-en nevner det på veien uten eget ASN, og aut-num-objektet ditt nevner det på den andre:

En ROA på hvert prefiks, for Cherrys ASN eller for ditt: «IP prefixes must have valid ROA records» (oversettelse: «IP-prefikser må ha gyldige ROA-er»). Sett maksimal lengde til det som skal kunngjøres (RPKI og ROA-er).

Et route-objekt. Uten eget ASN ber Cherry om et med sitt ASN som origin. Siden for eget ASN ber ikke om et; opprett et likevel, med ditt ASN som origin, fordi mange nettverk bygger filtrene sine fra rutingregistrene.

En Letter of Authorization. Cherry krever det på veien uten eget ASN, og anbefaler det på den andre. For den første veien lister Cherry opp hva det må inneholde: datoen, Cherry Servers' fulle juridiske navn og ASN-et for lokasjonen, rangen, en erklæring om at eieren gir Cherry fullmakt til å kunngjøre den, og eierens navn og adresse slik de er registrert i registeret, signert.

Det er ingen token eller sertifikat å legge inn i registeroppføringen.

Steg for steg

Uten eget ASN

01Si fra til support. Cherry ber deg gi supportteknikerne beskjed om at du har tenkt å ta med din egen IP-range.

02Opprett route-objektet og ROA-en for Cherrys ASN på lokasjonen din. For Amsterdam, i RIPE-databasen:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Send inn til validering: prefiksene, ROA-ene og Letter of Authorization. Cherry kunngjør så rangen og ruter den til serverne dine.

Med eget ASN

01Si fra til support. Cherry ber deg gi supportteknikerne beskjed om at du har tenkt å ta med ditt eget ASN og din egen IP-range.

02Oppdater aut-num-objektet ditt med Cherrys ASN for lokasjonen. For Amsterdam, med 64500 som ditt ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Send inn til validering: ASN-et ditt, prefiksene, ROA-ene og, som anbefalt, Letter of Authorization. Cherry sier at verifiseringen kan ta opptil 24 timer.

04Sett opp BGP. Etter valideringen tildeler Cherry ASN-et ditt til prosjektet ditt. Aktiver Local BGP for prosjektet i kundeportalen (Network, Local BGP, Activate). Serverens egen side Network, Local BGP gir deretter oppsettkommandoene for BIRD, med lokalt ASN, eksternt ASN og peer-adressene. Legg til prefikset ditt som en statisk rute, slik Cherry dokumenterer for BIRD 1.6, der 192.0.2.10 står for serverens hoved-IP:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry gir ingen konfigurasjon for Windows, som kan trenge en BGP-klient fra tredjepart.

På begge veier

Vent og sjekk. Regn med opptil 24 timer før nettverk verden over plukker opp ruten. Cherry foreslår Hurricane Electrics BGP Toolkit (bgp.he.net) og RIPEstat. RPKI-statusen skal være valid for ASN-et som er origin for ruten, Cherrys eller ditt, i stedet for <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Feil som koster en dag

• Å betale to ganger. Avgiften er per forespørsel, så legg alle prefiksene, opptil seks, i én.
• En forespørsel fredag ettermiddag. Forespørsler behandles fra 08:00 til 17:00 litauisk tid, så en som sendes sent på en fredag, starter som regel på mandag.
• ASN-et til en annen lokasjon. Hvert datasenter har sitt eget ASN, og ROA-en og route-objektet ditt, eller aut-num-objektet ditt, må nevne det der serverne dine står.
• Gateway-modus for virtuelle maskiner. Ranger settes som standard opp som en statisk rute. Virtuelle maskiner på servere i forskjellige nettverkssegmenter kan kanskje ikke dele et gateway-subnett, så be om å få serverne dine i ett segment, eller om å få rangen delt, for eksempel i fire /26-er.
• Anycast på tvers av lokasjoner. Noen rutere avviser en rute som har ASN-et ditt to ganger i stien, så trafikk mellom dine egne lokasjoner kan feile. Cherry lover ikke at anycast-trafikk følger stien du har tenkt.

Hvis du leier blokken

Cherrys side for veien uten eget ASN tar høyde for leid adresserom: den nevner at en IP-utleietjeneste kan opprette route-objektet og ROA-en for deg, og la deg laste ned Letter of Authorization. Ingen av Cherrys sider krever at blokken er registrert i ditt navn eller at du er en LIR. Innehaveren gjør registerdelen for prefikset: route-objektet og ROA-en, for Cherrys ASN eller for ditt, og Letter of Authorization, der eieropplysningene må stemme med registeroppføringen. Med eget ASN står import- og export-linjene i ASN-ets egen oppføring, som du eller sponsor-LIR-en din vedlikeholder.

Hvor RTM Networks passer inn

Vi leier ut /24-er og større fra vårt eget RIPE NCC-adresserom, og selger blokker i regionene til RIPE NCC, ARIN og APNIC. For adresserom leid fra oss oppretter vi ROA-en og route-objektet for Cherrys ASN eller for ditt, og signerer Letter of Authorization (lei IPv4). Vil du kunngjøre fra eget ASN og driver ikke en LIR, sponser vi AS-numre (sponsing av ASN). For færre enn 256 adresser kunngjør vi blokken selv og leverer den til maskinen din hos Cherry Servers over GRE eller WireGuard, i hvilken som helst størrelse ned til én enkelt adresse (GRE- og WireGuard-tunneler). Flere leverandører finner du i BYOIP-guidene våre.