BYOIP hos Cherry Servers: ditt eget IP-prefix, från Cherrys ASN eller ditt

Utan ett eget ASN tillhandahåller du ett route-objekt, en ROA och ett godkännandebrev som anger Cherrys ASN. Med eget ASN validerar Cherry det och dina ROA, och dina servrar annonserar prefixet över BGP till Cherrys routrar.

Vad Cherry Servers godtar

Enligt Cherry Servers dokumentation, den dag vi kontrollerade, för båda vägarna:

• Storlek. ”/24 (256 IP addresses) to /20 (4,096 IP addresses)” (översättning: ”/24 (256 IP-adresser) till /20 (4 096 IP-adresser)”), upp till sex prefix per begäran. Cherry rekommenderar att slå ihop till block på /23, /22, /21 eller /20; för fler än sex prefix, kontakta supporten.
• Register. Inte angivet. Du gör ändringarna hos det register eller routingregister där prefixet, eller ditt ASN, är registrerat.
• PA, PI eller legacy. Nämns inte.
• Vem som annonserar. Cherrys ASN för platsen, eller ditt eget ASN med Cherrys som upstream. Cherry säger ”each Cherry Servers data center operates under a distinct ASN” (översättning: ”varje datacenter hos Cherry Servers drivs under ett eget ASN”).
• Var. Šiauliai, Frankfurt, Amsterdam, Stockholm, Singapore, Tokyo och Chicago.
• Pris. 200 € eller 229 USD en gång per begäran, ”not per subnet” (översättning: ”inte per subnät”). Specialarbete, som att ändra konfigurerade subnät eller anpassad routing, kan kosta mer.
• Tid. Validering upp till 24 timmar. Provisioneringen ”can take several business days” (översättning: ”kan ta flera arbetsdagar”), med begäranden som hanteras 08:00 till 17:00 litauisk tid på litauiska arbetsdagar.
• Rykte. Prefix bör inte finnas på publika blocklistor för botnät eller spam, eftersom internetleverantörer kan filtrera dem (att hålla ett block rent).

Innan du börjar

En väg: Cherrys ASN eller ditt. Utan eget ASN annonserar Cherry prefixet. Med ett annonserar dina servrar det över BGP. Vill du ha ett eget ASN och saknar ett kan en sponsrande LIR ordna det.

Cherrys ASN för din plats. Route-objektet och ROA:n anger det på vägen utan eget ASN, och ditt aut-num anger det på den andra:

En ROA för varje prefix, för Cherrys ASN eller för ditt: ”IP prefixes must have valid ROA records” (översättning: ”IP-prefix måste ha giltiga ROA-poster”). Sätt maxlängden till det som kommer att annonseras (RPKI och ROA).

Ett route-objekt. Utan eget ASN ber Cherry om ett med sitt ASN som origin. Dess sida för eget ASN ber inte om något; skapa ett ändå, med ditt ASN som origin, eftersom många nät bygger sina filter från routingregistren.

Ett godkännandebrev. Cherry kräver det på vägen utan eget ASN och rekommenderar det på den andra. För den första vägen listar Cherry vad det måste innehålla: datum, Cherry Servers fullständiga juridiska namn och dess ASN för platsen, intervallet, ett uttalande om att ägaren godkänner att Cherry annonserar det, och ägarens namn och adress som de är registrerade hos registret, undertecknat.

Det finns ingen token eller något certifikat att lägga in i registerposten.

Steg för steg

Utan eget ASN

01Meddela supporten. Cherry ber dig låta dess supporttekniker veta att du tänker ta med ditt eget IP-intervall.

02Skapa route-objektet och ROA:n för Cherrys ASN på din plats. För Amsterdam, i RIPE Database:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Skicka in för validering: prefixen, ROA-posterna och godkännandebrevet. Cherry annonserar sedan intervallet och routar det till dina servrar.

Med eget ASN

01Meddela supporten. Cherry ber dig låta dess supporttekniker veta att du tänker ta med ditt eget ASN och IP-intervall.

02Uppdatera ditt aut-num med Cherrys ASN för platsen. För Amsterdam, med 64500 som ditt ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Skicka in för validering: ditt ASN, prefixen, ROA-posterna och, som rekommenderat, godkännandebrevet. Cherry säger att verifieringen kan ta upp till 24 timmar.

04Sätt upp BGP. Efter valideringen tilldelar Cherry ditt ASN till ditt projekt. Aktivera Local BGP för projektet i kundportalen (Network, Local BGP, Activate). Serverns egen sida Network, Local BGP ger sedan kommandona för att sätta upp BIRD, med lokalt ASN, fjärr-ASN och peer-adresserna. Lägg till ditt prefix som en statisk route, som Cherry dokumenterar för BIRD 1.6, där 192.0.2.10 står för serverns huvud-IP:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry ger ingen konfiguration för Windows, som kan behöva en BGP-klient från tredje part.

På båda vägarna

Vänta och kontrollera. Räkna med upp till 24 timmar för att nät världen över ska ta upp routen. Cherry föreslår Hurricane Electrics BGP Toolkit (bgp.he.net) och RIPEstat. RPKI-statusen ska vara giltig för det ASN som annonserar routen, Cherrys eller ditt, i stället för <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Misstag som kostar en dag

• Att betala två gånger. Avgiften gäller per begäran, så lägg alla prefix, upp till sex, i en.
• En begäran på fredagseftermiddagen. Begäranden hanteras 08:00 till 17:00 litauisk tid, så en som skickas sent en fredag börjar oftast på måndagen.
• En annan plats ASN. Varje datacenter har sitt eget ASN, och din ROA och ditt route-objekt, eller ditt aut-num, måste ange det där dina servrar står.
• Gateway-läge för virtuella maskiner. Intervall sätts upp som en statisk route som standard. Virtuella maskiner på servrar i olika nätsegment kanske inte kan dela ett gateway-subnät, så be om dina servrar i ett segment, eller om att intervallet delas, till exempel i fyra /26.
• Anycast mellan platser. Vissa routrar avvisar en route som har ditt ASN två gånger i sin väg, så trafik mellan dina egna platser kan misslyckas. Cherry lovar inte att anycast-trafik följer den väg du avser.

Om du hyr blocket

Cherrys sida för vägen utan eget ASN tar höjd för hyrt utrymme: den noterar att en tjänst som hyr ut IP-adresser kan skapa route-objektet och ROA:n åt dig och låta dig ladda ner godkännandebrevet. Ingen av Cherrys sidor kräver att blocket är registrerat i ditt namn eller att du är LIR. Innehavaren sköter registersidan för prefixet: route-objektet och ROA:n, för Cherrys ASN eller för ditt, och godkännandebrevet, vars ägaruppgifter måste stämma med registerposten. Med eget ASN står import- och export-raderna i ditt ASN:s egen post, som du eller din sponsrande LIR underhåller.

Var RTM Networks passar in

Vi hyr ut /24 och större från vårt eget adressutrymme hos RIPE NCC, och säljer block i regionerna för RIPE NCC, ARIN och APNIC. För utrymme du hyr av oss skapar vi ROA:n och route-objektet för Cherrys ASN eller för ditt, och undertecknar godkännandebrevet (hyr IPv4). Vill du annonsera från ditt eget ASN och driver ingen LIR sponsrar vi AS-nummer (ASN-sponsring). För färre än 256 adresser annonserar vi blocket själva och levererar det till din maskin hos Cherry Servers över GRE eller WireGuard, i valfri storlek ner till en enda adress (GRE- och WireGuard-tunnlar). Fler leverantörer finns i våra BYOIP-guider.