BYOIP na Cherry Servers: o seu próprio prefixo IP, a partir do ASN da Cherry ou do seu

Sem um ASN próprio, fornece um objeto route, um ROA e uma carta de autorização que indicam o ASN da Cherry. Com o seu próprio ASN, a Cherry valida-o e valida os seus ROA, e os seus servidores anunciam o prefixo por BGP aos routers da Cherry.

O que a Cherry Servers aceita

Segundo a documentação da Cherry Servers, no dia em que a consultámos, para ambos os caminhos:

• Tamanho. "/24 (256 IP addresses) to /20 (4,096 IP addresses)" (tradução: «de /24 (256 endereços IP) a /20 (4096 endereços IP)»), até seis prefixos por pedido. A Cherry recomenda agregar em blocos /23, /22, /21 ou /20; para mais de seis prefixos, contacte o suporte.
• Registo. Não indicado. Faz as alterações no registo ou no registo de encaminhamento onde o prefixo, ou o seu ASN, está registado.
• PA, PI ou legacy. Não mencionado.
• Quem origina. O ASN da Cherry para o local, ou o seu próprio ASN com o da Cherry como upstream. A Cherry diz que "each Cherry Servers data center operates under a distinct ASN" (tradução: «cada datacenter da Cherry Servers opera sob um ASN distinto»).
• Onde. Šiauliai, Frankfurt, Amesterdão, Estocolmo, Singapura, Tóquio e Chicago.
• Preço. 200 € ou 229 USD uma vez por pedido, "not per subnet" (tradução: «não por sub-rede»). Trabalho à medida, como alterar sub-redes configuradas ou encaminhamento personalizado, pode custar mais.
• Prazo. Validação até 24 horas. O aprovisionamento "can take several business days" (tradução: «pode demorar vários dias úteis»), com os pedidos tratados das 08:00 às 17:00 (hora da Lituânia) em dias úteis lituanos.
• Reputação. Os prefixos não devem constar de blocklists públicas de botnets ou spam, já que os ISP podem filtrá-los (manter um bloco limpo).

Antes de começar

Um caminho: o ASN da Cherry ou o seu. Sem ASN próprio, é a Cherry que anuncia o prefixo. Com um, são os seus servidores que o anunciam por BGP. Se quiser o seu próprio ASN e não tiver um, um LIR patrocinador pode tratar disso.

O ASN da Cherry para o seu local. O objeto route e o ROA indicam-no no caminho sem ASN próprio, e o seu aut-num indica-o no outro:

Um ROA em cada prefixo, para o ASN da Cherry ou para o seu: "IP prefixes must have valid ROA records" (tradução: «os prefixos IP têm de ter registos ROA válidos»). Defina o comprimento máximo como o que vai ser anunciado (RPKI e ROA).

Um objeto route. Sem ASN próprio, a Cherry pede um com o seu ASN como origem. A sua página para o ASN próprio não o pede; crie um na mesma, com o seu ASN como origem, porque muitas redes constroem os seus filtros a partir dos registos de encaminhamento.

Uma carta de autorização. A Cherry exige-a no caminho sem ASN próprio e recomenda-a no outro. Para o primeiro caminho, a Cherry indica o que tem de conter: a data, a denominação social completa da Cherry Servers e o seu ASN para o local, o intervalo, uma declaração de que o titular autoriza a Cherry a anunciá-lo, e o nome e a morada do titular tal como registados no registo, assinada.

Não há token nem certificado a acrescentar ao registo.

Passo a passo

Sem ASN próprio

01Avise o suporte. A Cherry pede-lhe que informe os seus engenheiros de suporte de que pretende trazer o seu próprio intervalo IP.

02Crie o objeto route e o ROA para o ASN da Cherry no seu local. Para Amesterdão, na RIPE Database:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Submeta para validação: os prefixos, os registos ROA e a carta de autorização. A Cherry anuncia então o intervalo e encaminha-o para os seus servidores.

Com o seu próprio ASN

01Avise o suporte. A Cherry pede-lhe que informe os seus engenheiros de suporte de que pretende trazer o seu próprio ASN e intervalo IP.

02Atualize o seu aut-num com o ASN da Cherry para o local. Para Amesterdão, com 64500 como o seu ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Submeta para validação: o seu ASN, os prefixos, os registos ROA e, como recomendado, a carta de autorização. A Cherry diz que a verificação pode demorar até 24 horas.

04Configure o BGP. Após a validação, a Cherry atribui o seu ASN ao seu projeto. Ative o Local BGP para o projeto no portal de cliente (Network, Local BGP, Activate). A página Network, Local BGP do próprio servidor dá então os comandos de configuração do BIRD, com o ASN local, o ASN remoto e os endereços dos pares. Acrescente o seu prefixo como rota estática, tal como a Cherry documenta para o BIRD 1.6, com 192.0.2.10 no lugar do IP principal do seu servidor:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

A Cherry não dá nenhuma configuração para Windows, que pode precisar de um cliente BGP de terceiros.

Em qualquer dos caminhos

Aguarde e verifique. Conte com até 24 horas para que as redes de todo o mundo adotem a rota. A Cherry sugere o BGP Toolkit da Hurricane Electric (bgp.he.net) e o RIPEstat. O estado RPKI deve aparecer como válido para o ASN que origina a rota, o da Cherry ou o seu, no lugar de <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Erros que custam um dia

• Pagar duas vezes. A taxa é por pedido, por isso ponha todos os prefixos, até seis, num só.
• Um pedido na sexta à tarde. Os pedidos são tratados das 08:00 às 17:00 (hora da Lituânia), pelo que um pedido enviado ao fim da tarde de sexta-feira começa normalmente na segunda-feira.
• O ASN de outro local. Cada datacenter tem o seu próprio ASN, e o seu ROA e objeto route, ou o seu aut-num, têm de indicar aquele onde estão os seus servidores.
• Modo gateway para máquinas virtuais. Os intervalos são configurados como rota estática por defeito. Máquinas virtuais em servidores de segmentos de rede diferentes podem não conseguir partilhar uma sub-rede gateway, por isso peça os seus servidores num só segmento, ou o intervalo dividido, por exemplo em quatro /26.
• Anycast entre locais. Alguns routers rejeitam uma rota que leve o seu ASN duas vezes no caminho, pelo que o tráfego entre os seus próprios locais pode falhar. A Cherry não garante que o tráfego anycast siga o caminho que pretende.

Se alugar o bloco

A página da Cherry para o caminho sem ASN próprio prevê espaço alugado: refere que um serviço de aluguer de IP pode criar o objeto route e o ROA por si, e deixá-lo descarregar a carta de autorização. Nenhuma das páginas da Cherry pede que o bloco esteja registado em seu nome nem que seja um LIR. O titular trata do lado do registo para o prefixo: o objeto route e o ROA, para o ASN da Cherry ou para o seu, e a carta de autorização, cujos dados do titular têm de coincidir com o registo. Com o seu próprio ASN, as linhas import e export ficam no próprio registo do seu ASN, que o cliente ou o seu LIR patrocinador mantém.

Onde entra a RTM Networks

Alugamos /24 e maiores a partir do nosso próprio espaço de endereçamento do RIPE NCC, e vendemos blocos nas regiões RIPE NCC, ARIN e APNIC. No espaço que lhe alugamos, criamos o ROA e o objeto route para o ASN da Cherry ou para o seu, e assinamos a carta de autorização (alugar IPv4). Se quiser anunciar a partir do seu próprio ASN e não tiver um LIR, patrocinamos números AS (patrocínio de ASN). Para menos de 256 endereços, anunciamos nós próprios o bloco e entregamo-lo à sua máquina na Cherry Servers por GRE ou WireGuard, em qualquer tamanho até um único endereço (túneis GRE e WireGuard). Há mais fornecedores nos nossos guias BYOIP.