BYOIP la Cherry Servers: propriul prefix IP, din ASN-ul Cherry sau al dvs.

Fără un ASN propriu, furnizați un obiect route, un ROA și o scrisoare de autorizare care numesc ASN-ul Cherry. Cu propriul ASN, Cherry îl validează pe acesta și ROA-urile dvs., iar serverele dvs. anunță prefixul prin BGP către routerele Cherry.

Ce acceptă Cherry Servers

Din documentația Cherry Servers, în ziua în care am verificat, pentru ambele căi:

• Mărime. „/24 (256 IP addresses) to /20 (4,096 IP addresses)” (traducere: „de la /24 (256 de adrese IP) la /20 (4.096 de adrese IP)”), până la șase prefixe per cerere. Cherry recomandă agregarea în blocuri /23, /22, /21 sau /20; pentru mai mult de șase prefixe, contactați suportul.
• Registru. Nespecificat. Faceți modificările la registrul sau registrul de rutare unde este înregistrat prefixul sau ASN-ul dvs.
• PA, PI sau legacy. Nemenționate.
• Cine este originea. ASN-ul Cherry pentru locație sau propriul dvs. ASN, cu al Cherry ca upstream. Cherry spune că „each Cherry Servers data center operates under a distinct ASN” (traducere: „fiecare datacenter Cherry Servers funcționează sub un ASN distinct”).
• Unde. Šiauliai, Frankfurt, Amsterdam, Stockholm, Singapore, Tokyo și Chicago.
• Preț. 200 € sau 229 USD o singură dată per cerere, „not per subnet” (traducere: „nu per subrețea”). Munca personalizată, cum ar fi modificarea subrețelelor configurate sau rutarea personalizată, poate costa mai mult.
• Termen. Validare în până la 24 de ore. Configurarea „can take several business days” (traducere: „poate dura câteva zile lucrătoare”), cu cererile tratate între 08:00 și 17:00, ora Lituaniei, în zilele lucrătoare din Lituania.
• Reputație. Prefixele nu ar trebui să fie pe blocklisturi publice pentru botneturi sau spam, pentru că ISP-urile le pot filtra (cum păstrați un bloc curat).

Înainte să începeți

O cale: ASN-ul Cherry sau al dvs. Fără un ASN propriu, Cherry anunță prefixul. Cu unul, serverele dvs. îl anunță prin BGP. Dacă vreți propriul ASN și nu aveți unul, un LIR sponsor vi-l poate aranja.

ASN-ul Cherry pentru locația dvs. Obiectul route și ROA-ul îl numesc pe calea fără propriul ASN, iar aut-num-ul dvs. îl numește pe cealaltă:

Un ROA pe fiecare prefix, pentru ASN-ul Cherry sau pentru al dvs.: „IP prefixes must have valid ROA records” (traducere: „prefixele IP trebuie să aibă înregistrări ROA valide”). Setați lungimea maximă la ce va fi anunțat (RPKI și ROA).

Un obiect route. Fără propriul ASN, Cherry cere unul cu ASN-ul său ca origine. Pagina sa pentru propriul ASN nu cere unul; creați-l oricum, cu ASN-ul dvs. ca origine, pentru că multe rețele își construiesc filtrele din registrele de rutare.

O scrisoare de autorizare. Cherry o cere pe calea fără propriul ASN și o recomandă pe cealaltă. Pentru prima cale, Cherry enumeră ce trebuie să conțină: data, denumirea legală completă a Cherry Servers și ASN-ul său pentru locație, plaja, o declarație că proprietarul autorizează Cherry să o anunțe și numele și adresa proprietarului așa cum sunt înregistrate la registru, semnată.

Nu există niciun token sau certificat de adăugat în înregistrarea din registru.

Pas cu pas

Fără propriul ASN

01Anunțați suportul. Cherry vă cere să le spuneți inginerilor de suport că intenționați să vă aduceți propria plajă IP.

02Creați obiectul route și ROA-ul pentru ASN-ul Cherry din locația dvs. Pentru Amsterdam, în RIPE Database:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Trimiteți la validare: prefixele, înregistrările ROA și scrisoarea de autorizare. Cherry anunță apoi plaja și o rutează către serverele dvs.

Cu propriul ASN

01Anunțați suportul. Cherry vă cere să le spuneți inginerilor de suport că intenționați să vă aduceți propriul ASN și propria plajă IP.

02Actualizați aut-num-ul cu ASN-ul Cherry pentru locație. Pentru Amsterdam, cu 64500 ca ASN-ul dvs.:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Trimiteți la validare: ASN-ul dvs., prefixele, înregistrările ROA și, cum se recomandă, scrisoarea de autorizare. Cherry spune că verificarea poate dura până la 24 de ore.

04Configurați BGP. După validare, Cherry vă atribuie ASN-ul proiectului. Activați Local BGP pentru proiect în portalul clientului (Network, Local BGP, Activate). Pagina Network, Local BGP a serverului dă apoi comenzile de configurare BIRD, cu ASN-ul local, ASN-ul de la distanță și adresele peerilor. Adăugați-vă prefixul ca rută statică, așa cum documentează Cherry pentru BIRD 1.6, cu 192.0.2.10 în locul IP-ului principal al serverului dvs.:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry nu dă nicio configurație pentru Windows, care poate avea nevoie de un client BGP terț.

Pe oricare cale

Așteptați și verificați. Lăsați până la 24 de ore ca rețelele din întreaga lume să preia ruta. Cherry sugerează BGP Toolkit de la Hurricane Electric (bgp.he.net) și RIPEstat. Starea RPKI ar trebui să fie validă pentru ASN-ul care este originea rutei, al Cherry sau al dvs., în locul lui <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Greșeli care costă o zi

• A plăti de două ori. Taxa este per cerere, așa că puneți toate prefixele, până la șase, într-una singură.
• O cerere vineri după-amiaza. Cererile sunt tratate între 08:00 și 17:00, ora Lituaniei, așa că una trimisă vineri târziu începe de obicei luni.
• ASN-ul altei locații. Fiecare datacenter are propriul ASN, iar ROA-ul și obiectul route sau aut-num-ul dvs. trebuie să îl numească pe cel unde sunt serverele dvs.
• Modul gateway pentru mașini virtuale. Plajele sunt configurate implicit ca rută statică. Mașinile virtuale de pe servere din segmente de rețea diferite s-ar putea să nu poată împărți o subrețea gateway, așa că cereți ca serverele dvs. să fie într-un singur segment sau ca plaja să fie împărțită, de exemplu în patru /26.
• Anycast între locații. Unele routere resping o rută care poartă ASN-ul dvs. de două ori în cale, așa că traficul între propriile locații poate eșua. Cherry nu promite că traficul anycast urmează calea pe care o intenționați.

Dacă închiriați blocul

Pagina Cherry pentru calea fără propriul ASN prevede spațiul închiriat: notează că un serviciu de închiriere IP poate crea pentru dvs. obiectul route și ROA-ul și vă poate lăsa să descărcați scrisoarea de autorizare. Niciuna dintre paginile Cherry nu cere ca blocul să fie înregistrat pe numele dvs. sau ca dvs. să fiți LIR. Deținătorul face partea de registru pentru prefix: obiectul route și ROA-ul, pentru ASN-ul Cherry sau pentru al dvs., și scrisoarea de autorizare, ale cărei date despre proprietar trebuie să se potrivească cu înregistrarea din registru. Cu propriul ASN, liniile import și export merg pe înregistrarea ASN-ului dvs., pe care o întrețineți dvs. sau LIR-ul dvs. sponsor.

Unde se încadrează RTM Networks

Închiriem /24 și mai mari din propriul spațiu de adrese RIPE NCC și vindem blocuri în regiunile RIPE NCC, ARIN și APNIC. Pentru spațiul închiriat de la noi, creăm ROA-ul și obiectul route pentru ASN-ul Cherry sau pentru al dvs. și semnăm scrisoarea de autorizare (închiriere IPv4). Dacă vreți să anunțați din propriul ASN și nu aveți un LIR, sponsorizăm numere AS (sponsorizare PI și ASN). Pentru mai puțin de 256 de adrese, anunțăm noi înșine blocul și îl livrăm la mașina dvs. Cherry Servers prin GRE sau WireGuard, în orice mărime, până la o singură adresă (tuneluri GRE și WireGuard). Mai mulți furnizori sunt în ghidurile noastre BYOIP.