Cherry Servers BYOIP: sopstveni IP prefiks, sa Cherry-jevog ASN-a ili Vašeg

Bez sopstvenog ASN-a dostavljate route objekat, ROA i pismo ovlašćenja koji navode Cherry-jev ASN. Sa sopstvenim ASN-om, Cherry proverava njega i Vaše ROA, a Vaši serveri najavljuju prefiks preko BGP-a Cherry-jevim ruterima.

Šta Cherry Servers prihvata

Iz dokumentacije Cherry Servers-a, na dan kada smo proverili, za oba puta:

• Veličina. „/24 (256 IP addresses) to /20 (4,096 IP addresses)“ (prevod: „/24 (256 IP adresa) do /20 (4.096 IP adresa)“), do šest prefiksa po zahtevu. Cherry preporučuje agregiranje u blokove /23, /22, /21 ili /20; za više od šest prefiksa obratite se podršci.
• Registar. Nije navedeno. Izmene pravite u registru ili routing registru u kojem je registrovan prefiks, odnosno Vaš ASN.
• PA, PI ili legacy. Ne pominje se.
• Ko najavljuje (poreklo rute). Cherry-jev ASN za lokaciju, ili Vaš sopstveni ASN sa Cherry-jevim kao upstream-om. Cherry kaže „each Cherry Servers data center operates under a distinct ASN“ (prevod: „svaki data centar Cherry Servers-a radi pod zasebnim ASN-om“).
• Gde. Šiauliai, Frankfurt, Amsterdam, Stokholm, Singapur, Tokio i Čikago.
• Cena. 200 € ili 229 USD jednom po zahtevu, „not per subnet“ (prevod: „ne po podmreži“). Posebni radovi, kao što su izmena podešenih podmreža ili prilagođeno rutiranje, mogu koštati više.
• Trajanje. Validacija do 24 sata. Provisioning „can take several business days“ (prevod: „može trajati nekoliko radnih dana“), a zahtevi se obrađuju od 08:00 do 17:00 po litvanskom vremenu, radnim danima u Litvaniji.
• Reputacija. Prefiksi ne bi trebalo da budu na javnim crnim listama (blocklists) zbog botnet-a ili spama, jer ih ISP-ovi mogu filtrirati (kako održati blok čistim).

Pre nego što počnete

Put: Cherry-jev ASN ili Vaš. Bez sopstvenog ASN-a, Cherry najavljuje prefiks. Sa njim, Vaši serveri ga najavljuju preko BGP-a. Ako želite sopstveni ASN, a nemate ga, sponzorski LIR može to da sredi.

Cherry-jev ASN za Vašu lokaciju. Route objekat i ROA ga navode na putu bez sopstvenog ASN-a, a Vaš aut-num ga navodi na drugom:

ROA na svakom prefiksu, za Cherry-jev ASN ili za Vaš: „IP prefixes must have valid ROA records“ (prevod: „IP prefiksi moraju imati važeće ROA zapise“). Maksimalnu dužinu podesite na ono što će se najavljivati (RPKI i ROA).

Route objekat. Bez sopstvenog ASN-a, Cherry traži jedan sa svojim ASN-om kao poreklom. Njegova stranica za sopstveni ASN ga ne traži; svejedno ga napravite, sa svojim ASN-om kao poreklom, jer mnoge mreže prave filtere iz routing registara.

Pismo ovlašćenja. Cherry ga zahteva na putu bez sopstvenog ASN-a, a preporučuje na drugom. Za prvi put Cherry navodi šta mora da sadrži: datum, puni pravni naziv kompanije Cherry Servers i njen ASN za lokaciju, opseg, izjavu da vlasnik ovlašćuje Cherry da ga najavljuje, i ime i adresu vlasnika kako su registrovani kod registra, sa potpisom.

Nema tokena ni sertifikata koji treba dodati u zapis registra.

Korak po korak

Bez sopstvenog ASN-a

01Obavestite podršku. Cherry traži da njegovim inženjerima podrške javite da nameravate da donesete sopstveni IP opseg.

02Napravite route objekat i ROA za Cherry-jev ASN na Vašoj lokaciji. Za Amsterdam, u RIPE bazi podataka:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Podnesite na validaciju: prefikse, ROA zapise i pismo ovlašćenja. Cherry tada najavljuje opseg i rutira ga do Vaših servera.

Sa sopstvenim ASN-om

01Obavestite podršku. Cherry traži da njegovim inženjerima podrške javite da nameravate da donesete sopstveni ASN i IP opseg.

02Ažurirajte svoj aut-num sa Cherry-jevim ASN-om za lokaciju. Za Amsterdam, sa 64500 kao Vašim ASN-om:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Podnesite na validaciju: svoj ASN, prefikse, ROA zapise i, kako se preporučuje, pismo ovlašćenja. Cherry kaže da provera može trajati do 24 sata.

04Podesite BGP. Posle validacije Cherry dodeljuje Vaš ASN Vašem projektu. Aktivirajte Local BGP za projekat u klijentskom portalu (Network, Local BGP, Activate). Stranica servera Network, Local BGP tada daje komande za podešavanje BIRD-a, sa lokalnim ASN-om, udaljenim ASN-om i adresama peer-a. Dodajte svoj prefiks kao statičku rutu, kako Cherry dokumentuje za BIRD 1.6, gde 192.0.2.10 stoji umesto glavne IP adrese Vašeg servera:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry ne daje konfiguraciju za Windows, kojem može trebati BGP klijent treće strane.

Na oba puta

Sačekajte i proverite. Računajte na do 24 sata da mreže širom sveta preuzmu rutu. Cherry predlaže Hurricane Electric-ov BGP Toolkit (bgp.he.net) i RIPEstat. RPKI stanje treba da glasi valid za ASN koji je poreklo rute, Cherry-jev ili Vaš, umesto <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Greške koje koštaju dan

• Dvostruko plaćanje. Naknada je po zahtevu, pa stavite svaki prefiks, do šest, u jedan.
• Zahtev u petak popodne. Zahtevi se obrađuju od 08:00 do 17:00 po litvanskom vremenu, pa zahtev poslat kasno u petak obično kreće u ponedeljak.
• ASN druge lokacije. Svaki data centar ima svoj ASN, a Vaš ROA i route objekat, odnosno Vaš aut-num, moraju da navedu onaj gde su Vaši serveri.
• Gateway mode za virtuelne mašine. Opsezi se podrazumevano podešavaju kao statička ruta. Virtuelne mašine na serverima u različitim mrežnim segmentima možda ne mogu da dele gateway podmrežu, pa tražite da Vaši serveri budu u jednom segmentu, ili da se opseg podeli, na primer na četiri /26.
• Anycast preko više lokacija. Neki ruteri odbacuju rutu koja nosi Vaš ASN dvaput u putanji, pa saobraćaj između Vaših sopstvenih lokacija može da ne prolazi. Cherry ne obećava da anycast saobraćaj ide putanjom koju nameravate.

Ako zakupljujete blok

Cherry-jeva stranica za put bez sopstvenog ASN-a predviđa zakupljeni prostor: navodi da usluga iznajmljivanja IP adresa može za Vas da napravi route objekat i ROA i omogući Vam da preuzmete pismo ovlašćenja. Nijedna od Cherry-jevih stranica ne traži da blok bude registrovan na Vaše ime niti da budete LIR. Nosilac obavlja deo u registru za prefiks: route objekat i ROA, za Cherry-jev ASN ili za Vaš, i pismo ovlašćenja, čiji podaci o vlasniku moraju da se poklapaju sa zapisom registra. Sa sopstvenim ASN-om, import i export redovi idu u sopstveni zapis Vašeg ASN-a, koji održavate Vi ili Vaš sponzorski LIR.

Gde se uklapa RTM Networks

Dajemo u zakup /24 i veće iz sopstvenog adresnog prostora RIPE NCC-a i prodajemo blokove u regionima RIPE NCC-a, ARIN-a i APNIC-a. Za prostor koji zakupljujete od nas pravimo ROA i route objekat za Cherry-jev ASN ili za Vaš i potpisujemo pismo ovlašćenja (zakup IPv4). Ako želite da najavljujete sa sopstvenog ASN-a, a ne vodite LIR, sponzorišemo AS brojeve (sponzorstvo za ASN). Za manje od 256 adresa sami najavljujemo blok i isporučujemo ga do Vaše Cherry Servers mašine preko GRE ili WireGuard-a, u bilo kojoj veličini do jedne adrese (GRE i WireGuard tuneli). Više provajdera je u našim BYOIP vodičima.