BYOIP pri Cherry Servers: lastna predpona IP z ASN Cherry ali vašim

Brez lastnega ASN zagotovite objekt route, ROA in pooblastilo (letter of authorization), ki navajajo ASN Cherry. Z lastnim ASN Cherry preveri njega in vaše ROA, vaši strežniki pa predpono prek BGP objavijo usmerjevalnikom Cherry.

Kaj Cherry Servers sprejme

Iz dokumentacije Cherry Servers na dan, ko smo preverjali, za obe poti:

• Velikost. „/24 (256 IP addresses) to /20 (4,096 IP addresses)“ (prevod: „od /24 (256 IP-naslovov) do /20 (4.096 IP-naslovov)“), do šest predpon na zahtevek. Cherry priporoča združevanje v bloke /23, /22, /21 ali /20; za več kot šest predpon se obrnite na podporo.
• Register. Ni navedeno. Spremembe naredite pri registru ali usmerjevalnem registru, kjer je registrirana predpona ali vaš ASN.
• PA, PI ali legacy. Ni omenjeno.
• Kdo je izvor. ASN Cherry za lokacijo ali vaš lasten ASN s Cherry kot ponudnikom povezljivosti (upstream). Cherry pravi: „each Cherry Servers data center operates under a distinct ASN“ (prevod: „vsak podatkovni center Cherry Servers deluje pod svojim ASN“).
• Kje. Šiauliai, Frankfurt, Amsterdam, Stockholm, Singapur, Tokio in Chicago.
• Cena. 200 € ali 229 USD enkrat na zahtevek, „not per subnet“ (prevod: „ne na podomrežje“). Delo po meri, na primer spreminjanje nastavljenih podomrežij ali usmerjanje po meri, lahko stane več.
• Čas. Preverjanje do 24 ur. Zagotovitev „can take several business days“ (prevod: „lahko traja več delovnih dni“), zahtevke pa obravnavajo od 08.00 do 17.00 po litovskem času ob litovskih delovnih dneh.
• Ugled. Predpone ne bi smele biti na javnih črnih listah za botnete ali neželeno pošto, ker jih ponudniki internetnih storitev lahko filtrirajo (kako ohraniti blok čist).

Preden začnete

Pot: ASN Cherry ali vaš. Brez lastnega ASN predpono objavi Cherry. Z njim jo prek BGP objavijo vaši strežniki. Če želite lasten ASN, pa ga nimate, ga lahko uredi sponzorski LIR.

ASN Cherry za vašo lokacijo. Na poti brez lastnega ASN ga navajata objekt route in ROA, na drugi pa vaš aut-num:

ROA na vsaki predponi, za ASN Cherry ali za vašega: „IP prefixes must have valid ROA records“ (prevod: „predpone IP morajo imeti veljavne zapise ROA“). Največjo dolžino nastavite na to, kar bo objavljeno (RPKI in ROA).

Objekt route. Brez lastnega ASN ga Cherry zahteva z njegovim ASN kot izvorom. Njegova stran za lasten ASN ga ne zahteva; vseeno ga ustvarite, z vašim ASN kot izvorom, ker veliko omrežij gradi svoje filtre iz usmerjevalnih registrov.

Pooblastilo (letter of authorization). Cherry ga zahteva na poti brez lastnega ASN in priporoča na drugi. Za prvo pot Cherry navaja, kaj mora vsebovati: datum, polno pravno ime družbe Cherry Servers in njen ASN za lokacijo, obseg, izjavo, da lastnik Cherry pooblašča za njegovo objavo, ter lastnikovo ime in naslov, kot sta registrirana pri registru, s podpisom.

Ni žetona ali potrdila, ki bi ga bilo treba dodati v zapis registra.

Korak za korakom

Brez lastnega ASN

01Obvestite podporo. Cherry vas prosi, da njegovim inženirjem podpore sporočite, da nameravate prinesti lasten obseg IP.

02Ustvarite objekt route in ROA za ASN Cherry na vaši lokaciji. Za Amsterdam v podatkovni zbirki RIPE:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Oddajte v preverjanje: predpone, zapise ROA in pooblastilo. Cherry nato obseg objavi in ga usmeri do vaših strežnikov.

Z lastnim ASN

01Obvestite podporo. Cherry vas prosi, da njegovim inženirjem podpore sporočite, da nameravate prinesti lasten ASN in obseg IP.

02Posodobite svoj aut-num z ASN Cherry za lokacijo. Za Amsterdam, s 64500 kot vašim ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Oddajte v preverjanje: vaš ASN, predpone, zapise ROA in, kot je priporočeno, pooblastilo. Cherry pravi, da preverjanje lahko traja do 24 ur.

04Nastavite BGP. Po preverjanju Cherry vaš ASN dodeli vašemu projektu. V portalu za stranke za projekt aktivirajte Local BGP (Network, Local BGP, Activate). Strežnikova lastna stran Network, Local BGP nato da ukaze za nastavitev BIRD z lokalnim ASN, oddaljenim ASN in naslovi sosedov. Svojo predpono dodajte kot statično pot, kot Cherry dokumentira za BIRD 1.6, pri čemer 192.0.2.10 pomeni glavni IP vašega strežnika:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry ne daje konfiguracije za Windows, ki lahko potrebuje odjemalca BGP tretje osebe.

Na obeh poteh

Počakajte in preverite. Računajte z do 24 urami, da omrežja po svetu prevzamejo pot. Cherry predlaga BGP Toolkit podjetja Hurricane Electric (bgp.he.net) in RIPEstat. Stanje RPKI bi moralo biti veljavno (valid) za ASN, ki je izvor poti, Cherry ali vaš, namesto <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Napake, ki stanejo dan

• Dvojno plačilo. Pristojbina je na zahtevek, zato vse predpone, do šest, vključite v enega.
• Zahtevek v petek popoldne. Zahtevke obravnavajo od 08.00 do 17.00 po litovskem času, zato se zahtevek, poslan pozno v petek, običajno začne v ponedeljek.
• ASN druge lokacije. Vsak podatkovni center ima svoj ASN, vaš ROA in objekt route ali vaš aut-num pa morata navajati tistega, kjer so vaši strežniki.
• Način gateway za virtualne stroje. Obsegi so privzeto nastavljeni kot statična pot. Virtualni stroji na strežnikih v različnih omrežnih segmentih morda ne morejo deliti podomrežja gateway, zato prosite za strežnike v enem segmentu ali za razdelitev obsega, na primer na štiri bloke /26.
• Anycast med lokacijami. Nekateri usmerjevalniki zavrnejo pot, ki v svoji poti dvakrat nosi vaš ASN, zato promet med vašimi lokacijami lahko spodleti. Cherry ne obljublja, da promet anycast sledi poti, ki jo nameravate.

Če blok najamete

Stran Cherry za pot brez lastnega ASN predvideva najet prostor: navaja, da lahko storitev za najem IP za vas ustvari objekt route in ROA in vam omogoči, da pooblastilo prenesete s spleta. Nobena od strani Cherry ne zahteva, da je blok registriran na vaše ime ali da ste LIR. Imetnik uredi stran registra za predpono: objekt route in ROA, za ASN Cherry ali za vašega, ter pooblastilo, katerega podatki o lastniku se morajo ujemati z zapisom registra. Z lastnim ASN gresta vrstici import in export v lastni zapis vašega ASN, ki ga vzdržujete vi ali vaš sponzorski LIR.

Kje nastopi RTM Networks

Dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Za prostor, najet pri nas, ustvarimo ROA in objekt route za ASN Cherry ali za vašega ter podpišemo pooblastilo (najem IPv4). Če želite objavljati z lastnim ASN, pa nimate LIR, sponzoriramo številke AS (sponzorstvo ASN). Za manj kot 256 naslovov blok objavimo sami in ga do vašega stroja pri Cherry Servers dostavimo prek GRE ali WireGuard, v kateri koli velikosti do enega samega naslova (tuneli GRE in WireGuard). Več ponudnikov je v naših vodnikih BYOIP.