BYOIP w Cherry Servers: własny prefiks IP z ASN Cherry lub Twojego

Bez własnego ASN dostarczasz obiekt route, ROA i Letter of Authorization, które wskazują ASN Cherry. Z własnym ASN Cherry weryfikuje go i Twoje ROA, a Twoje serwery ogłaszają prefiks przez BGP do routerów Cherry.

Co przyjmuje Cherry Servers

Według dokumentacji Cherry Servers w dniu, w którym sprawdzaliśmy, dla obu dróg:

• Rozmiar. „/24 (256 IP addresses) to /20 (4,096 IP addresses)” (tłumaczenie: „od /24 (256 adresów IP) do /20 (4096 adresów IP)”), do sześciu prefiksów w jednym zgłoszeniu. Cherry zaleca agregowanie do bloków /23, /22, /21 lub /20; przy więcej niż sześciu prefiksach skontaktuj się ze wsparciem.
• Rejestr. Nie podano. Zmian dokonujesz w rejestrze lub rejestrze routingu, w którym zarejestrowany jest prefiks albo Twój ASN.
• PA, PI czy legacy. Nie wspomniano.
• Kto ogłasza. ASN Cherry dla danej lokalizacji albo Twój własny ASN z Cherry jako operatorem nadrzędnym (upstream). Cherry podaje: „each Cherry Servers data center operates under a distinct ASN” (tłumaczenie: „każde centrum danych Cherry Servers działa pod odrębnym ASN”).
• Gdzie. Szawle (Šiauliai), Frankfurt, Amsterdam, Sztokholm, Singapur, Tokio i Chicago.
• Cena. 200 € lub 229 USD jednorazowo za zgłoszenie, „not per subnet” (tłumaczenie: „nie za podsieć”). Prace niestandardowe, np. zmiana skonfigurowanych podsieci lub niestandardowy routing, mogą kosztować więcej.
• Czas. Walidacja do 24 godzin. Udostępnienie „can take several business days” (tłumaczenie: „może zająć kilka dni roboczych”), a zgłoszenia są obsługiwane od 08:00 do 17:00 czasu litewskiego w litewskie dni robocze.
• Reputacja. Prefiksy nie powinny figurować na publicznych czarnych listach za botnety lub spam, bo dostawcy internetu mogą je filtrować (jak utrzymać czysty blok).

Zanim zaczniesz

Droga: ASN Cherry lub Twój. Bez własnego ASN prefiks ogłasza Cherry. Z własnym Twoje serwery ogłaszają go przez BGP. Jeśli chcesz mieć własny ASN, a go nie masz, może go załatwić sponsorujący LIR.

ASN Cherry dla Twojej lokalizacji. Na drodze bez własnego ASN wskazują go obiekt route i ROA, a na drugiej Twój aut-num:

ROA dla każdego prefiksu, dla ASN Cherry lub Twojego: „IP prefixes must have valid ROA records” (tłumaczenie: „prefiksy IP muszą mieć ważne rekordy ROA”). Ustaw maksymalną długość na to, co będzie ogłaszane (RPKI i ROA).

Obiekt route. Bez własnego ASN Cherry prosi o obiekt ze swoim ASN jako źródłem. Jego strona dla własnego ASN o niego nie prosi; mimo to go utwórz, z Twoim ASN jako źródłem, bo wiele sieci buduje swoje filtry z rejestrów routingu.

Letter of Authorization. Cherry wymaga go na drodze bez własnego ASN, a na drugiej zaleca. Dla pierwszej drogi Cherry wymienia, co musi zawierać: datę, pełną nazwę prawną Cherry Servers i jego ASN dla danej lokalizacji, zakres, oświadczenie, że właściciel upoważnia Cherry do jego ogłaszania, oraz nazwę i adres właściciela w brzmieniu z rejestru, z podpisem.

Nie trzeba dodawać tokenu ani certyfikatu do rekordu rejestru.

Krok po kroku

Bez własnego ASN

01Powiadom wsparcie. Cherry prosi, aby poinformować jego inżynierów wsparcia, że zamierzasz wnieść własny zakres IP.

02Utwórz obiekt route i ROA dla ASN Cherry w Twojej lokalizacji. Dla Amsterdamu, w RIPE Database:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Prześlij do walidacji: prefiksy, rekordy ROA i Letter of Authorization. Cherry ogłasza wtedy zakres i kieruje go do Twoich serwerów.

Z własnym ASN

01Powiadom wsparcie. Cherry prosi, aby poinformować jego inżynierów wsparcia, że zamierzasz wnieść własny ASN i zakres IP.

02Zaktualizuj swój aut-num o ASN Cherry dla danej lokalizacji. Dla Amsterdamu, z 64500 jako Twoim ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Prześlij do walidacji: swój ASN, prefiksy, rekordy ROA i, zgodnie z zaleceniem, Letter of Authorization. Cherry podaje, że weryfikacja może trwać do 24 godzin.

04Skonfiguruj BGP. Po walidacji Cherry przypisuje Twój ASN do Twojego projektu. Włącz Local BGP dla projektu w portalu klienta (Network, Local BGP, Activate). Strona Network, Local BGP danego serwera podaje wtedy polecenia konfiguracji BIRD z lokalnym ASN, zdalnym ASN i adresami sąsiadów. Dodaj swój prefiks jako trasę statyczną, tak jak Cherry opisuje to dla BIRD 1.6, gdzie 192.0.2.10 oznacza główny IP Twojego serwera:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry nie podaje konfiguracji dla Windows, który może wymagać zewnętrznego klienta BGP.

Na obu drogach

Poczekaj i sprawdź. Daj sieciom na świecie do 24 godzin na przyjęcie trasy. Cherry proponuje BGP Toolkit od Hurricane Electric (bgp.he.net) i RIPEstat. Stan RPKI powinien być ważny (valid) dla ASN, który jest źródłem trasy, Cherry lub Twojego, w miejsce <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Błędy, które kosztują dzień

• Podwójna opłata. Opłata jest za zgłoszenie, więc umieść wszystkie prefiksy, do sześciu, w jednym.
• Zgłoszenie w piątek po południu. Zgłoszenia są obsługiwane od 08:00 do 17:00 czasu litewskiego, więc wysłane późno w piątek zwykle rusza w poniedziałek.
• ASN innej lokalizacji. Każde centrum danych ma własny ASN, a Twoje ROA i obiekt route albo Twój aut-num muszą wskazywać ten, w którym są Twoje serwery.
• Tryb gateway dla maszyn wirtualnych. Zakresy są domyślnie konfigurowane jako trasa statyczna. Maszyny wirtualne na serwerach w różnych segmentach sieci mogą nie móc współdzielić podsieci z bramą, więc poproś o serwery w jednym segmencie albo o podział zakresu, np. na cztery /26.
• Anycast między lokalizacjami. Niektóre routery odrzucają trasę, która ma Twój ASN dwa razy w ścieżce, więc ruch między Twoimi własnymi lokalizacjami może zawodzić. Cherry nie obiecuje, że ruch anycast pójdzie zamierzoną ścieżką.

Jeśli dzierżawisz blok

Strona Cherry o drodze bez własnego ASN przewiduje dzierżawioną przestrzeń: zaznacza, że usługa wynajmu adresów IP może utworzyć dla Ciebie obiekt route i ROA oraz udostępnić Ci Letter of Authorization do pobrania. Żadna ze stron Cherry nie wymaga, aby blok był zarejestrowany na Ciebie ani żebyś był LIR. Stronę rejestrową prefiksu robi posiadacz: obiekt route i ROA, dla ASN Cherry lub Twojego, oraz Letter of Authorization, w którym dane właściciela muszą zgadzać się z rekordem rejestru. Z własnym ASN linie import i export trafiają do rekordu Twojego ASN, który utrzymujesz Ty lub Twój sponsorujący LIR.

Gdzie pasuje RTM Networks

Dzierżawimy /24 i większe z naszej własnej przestrzeni adresowej RIPE NCC i sprzedajemy bloki w regionach RIPE NCC, ARIN i APNIC. Dla przestrzeni dzierżawionej od nas tworzymy ROA i obiekt route dla ASN Cherry lub Twojego i podpisujemy Letter of Authorization (dzierżawa IPv4). Jeśli chcesz ogłaszać z własnego ASN, a nie prowadzisz LIR, sponsorujemy numery AS (sponsoring ASN). Przy mniej niż 256 adresach sami ogłaszamy blok i dostarczamy go do Twojej maszyny w Cherry Servers przez GRE lub WireGuard, w dowolnym rozmiarze aż do jednego adresu (tunele GRE i WireGuard). Więcej dostawców znajdziesz w naszych przewodnikach BYOIP.