BYOIP v Cherry Servers: vlastný IP prefix z ASN Cherry alebo z vášho

Bez vlastného ASN dodáte objekt route, ROA a letter of authorization, ktoré uvádzajú ASN Cherry. S vlastným ASN Cherry overí ten a vaše ROA a vaše servery oznamujú prefix cez BGP smerovačom Cherry.

Čo Cherry Servers prijíma

Z dokumentácie Cherry Servers v deň, keď sme ju overovali, pre obe cesty:

• Veľkosť. „/24 (256 IP addresses) to /20 (4,096 IP addresses)“ (preklad: „/24 (256 IP adries) až /20 (4 096 IP adries)“), najviac šesť prefixov na žiadosť. Cherry odporúča agregovať do blokov /23, /22, /21 alebo /20; pre viac ako šesť prefixov kontaktujte podporu.
• Register. Neuvádza sa. Zmeny robíte v registri alebo smerovacom registri, kde je prefix alebo vaše ASN zaregistrovaný.
• PA, PI alebo legacy. Nespomína sa.
• Kto je originom. ASN Cherry pre danú lokalitu alebo vaše vlastné ASN s Cherry ako upstreamom. Cherry uvádza, že „each Cherry Servers data center operates under a distinct ASN“ (preklad: „každé dátové centrum Cherry Servers funguje pod samostatným ASN“).
• Kde. Šiauliai, Frankfurt, Amsterdam, Štokholm, Singapur, Tokio a Chicago.
• Cena. 200 € alebo 229 USD jednorazovo za žiadosť, „not per subnet“ (preklad: „nie za podsieť“). Práca na mieru, napríklad zmena nakonfigurovaných podsietí alebo vlastné smerovanie, môže stáť viac.
• Čas. Validácia až 24 hodín. Poskytovanie „can take several business days“ (preklad: „môže trvať niekoľko pracovných dní“), so žiadosťami vybavovanými od 08:00 do 17:00 litovského času v litovské pracovné dni.
• Reputácia. Prefixy by nemali byť na verejných blocklistoch pre botnety alebo spam, pretože ISP ich môžu filtrovať (ako udržať blok čistý).

Skôr než začnete

Cesta: ASN Cherry alebo váš. Bez vlastného ASN prefix oznamuje Cherry. S ním ho oznamujú vaše servery cez BGP. Ak chcete vlastné ASN a nemáte ho, môže ho vybaviť sponzorujúci LIR.

ASN Cherry pre vašu lokalitu. Na ceste bez vlastného ASN ho uvádzajú objekt route a ROA, na druhej ho uvádza váš aut-num:

ROA na každom prefixe, pre ASN Cherry alebo pre váš: „IP prefixes must have valid ROA records“ (preklad: „IP prefixy musia mať platné záznamy ROA“). Maximálnu dĺžku nastavte na to, čo sa bude oznamovať (RPKI a ROA).

Objekt route. Bez vlastného ASN Cherry žiada objekt route s jeho ASN ako originom. Jeho stránka pre vlastné ASN ho nežiada; aj tak ho vytvorte, s vaším ASN ako originom, pretože mnohé siete stavajú svoje filtre zo smerovacích registrov.

Letter of authorization. Cherry ho vyžaduje na ceste bez vlastného ASN a na druhej ho odporúča. Pre prvú cestu Cherry uvádza, čo musí obsahovať: dátum, úplný právny názov Cherry Servers a jeho ASN pre danú lokalitu, rozsah, vyhlásenie, že vlastník oprávňuje Cherry ho oznamovať, a meno a adresu vlastníka tak, ako sú zaregistrované v registri, s podpisom.

Do záznamu v registri sa nepridáva žiadny token ani certifikát.

Krok za krokom

Bez vlastného ASN

01Informujte podporu. Cherry vás žiada, aby ste jeho inžinierom podpory dali vedieť, že chcete priniesť vlastný rozsah IP.

02Vytvorte objekt route a ROA pre ASN Cherry vo vašej lokalite. Pre Amsterdam v databáze RIPE:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Odošlite na validáciu: prefixy, záznamy ROA a letter of authorization. Cherry potom rozsah oznamuje a smeruje ho na vaše servery.

S vlastným ASN

01Informujte podporu. Cherry vás žiada, aby ste jeho inžinierom podpory dali vedieť, že chcete priniesť vlastné ASN a rozsah IP.

02Aktualizujte svoj aut-num s ASN Cherry pre danú lokalitu. Pre Amsterdam, s 64500 ako vaším ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Odošlite na validáciu: vaše ASN, prefixy, záznamy ROA a podľa odporúčania aj letter of authorization. Cherry uvádza, že overenie môže trvať až 24 hodín.

04Nastavte BGP. Po validácii Cherry priradí vaše ASN k vášmu projektu. V klientskom portáli aktivujte pre projekt Local BGP (Network, Local BGP, Activate). Stránka Network, Local BGP samotného servera potom uvádza príkazy na nastavenie BIRD s lokálnym ASN, vzdialeným ASN a adresami peerov. Pridajte svoj prefix ako statickú cestu, ako to Cherry dokumentuje pre BIRD 1.6, kde 192.0.2.10 zastupuje hlavnú IP vášho servera:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry neuvádza žiadnu konfiguráciu pre Windows, ktorý môže potrebovať BGP klienta tretej strany.

Na oboch cestách

Počkajte a overte. Počítajte až s 24 hodinami, kým cestu prevezmú siete na celom svete. Cherry odporúča BGP Toolkit od Hurricane Electric (bgp.he.net) a RIPEstat. Stav RPKI by mal byť platný pre ASN, ktoré je originom cesty, Cherry alebo váš, namiesto <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Chyby, ktoré stoja deň

• Platiť dvakrát. Poplatok je za žiadosť, takže dajte všetky prefixy, najviac šesť, do jednej.
• Žiadosť v piatok popoludní. Žiadosti sa vybavujú od 08:00 do 17:00, takže žiadosť poslaná v piatok neskoro zvyčajne začne v pondelok.
• ASN inej lokality. Každé dátové centrum má vlastné ASN a vaša ROA a objekt route, alebo váš aut-num, musia uvádzať ten, kde sú vaše servery.
• Režim gateway pre virtuálne stroje. Rozsahy sa predvolene nastavujú ako statická cesta. Virtuálne stroje na serveroch v rôznych sieťových segmentoch nemusia byť schopné zdieľať gateway podsieť, preto požiadajte o servery v jednom segmente alebo o rozdelenie rozsahu, napríklad na štyri /26.
• Anycast medzi lokalitami. Niektoré smerovače odmietnu cestu, ktorá má vaše ASN v ceste dvakrát, takže prevádzka medzi vašimi vlastnými lokalitami môže zlyhať. Cherry nesľubuje, že anycastová prevádzka pôjde cestou, ktorú zamýšľate.

Ak si blok prenajímate

Stránka Cherry pre cestu bez vlastného ASN s prenajatým priestorom počíta: uvádza, že služba prenájmu IP môže za vás vytvoriť objekt route a ROA a umožniť vám stiahnuť letter of authorization. Žiadna zo stránok Cherry nežiada, aby bol blok zaregistrovaný na vaše meno ani aby ste boli LIR. Stranu registra pre prefix robí držiteľ: objekt route a ROA, pre ASN Cherry alebo pre váš, a letter of authorization, ktorého údaje o vlastníkovi sa musia zhodovať so záznamom v registri. S vlastným ASN patria riadky import a export do vlastného záznamu vášho ASN, ktoré spravujete vy alebo váš sponzorujúci LIR.

Kde pomôže RTM Networks

Prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Pre priestor prenajatý od nás vytvoríme ROA a objekt route pre ASN Cherry alebo pre váš a podpíšeme letter of authorization (prenájom IPv4). Ak chcete oznamovať z vlastného ASN a neprevádzkujete LIR, sponzorujeme čísla AS (sponzorstvo ASN). Pre menej ako 256 adries blok oznamujeme sami a doručíme ho na váš stroj v Cherry Servers cez GRE alebo WireGuard, v akejkoľvek veľkosti až po jedinú adresu (tunely GRE a WireGuard). Ďalší poskytovatelia sú v našich sprievodcoch BYOIP.