BYOIP hos TransIP: egna IP-adresser i TransIP OpenStack

Du skickar ett kort formulär, och TransIP kontaktar dig för att koppla intervallet till ditt projekt. Resten reds ut i det samtalet.

Vad TransIP godtar

Enligt TransIPs sida IP Spaces och dess prislista för OpenStack, den dag vi kontrollerade:

• Storlek. ”Any routable subnet (/24 or higher)” (översättning: ”Vilket routbart subnät som helst (/24 eller större)”). Den nederländska sidan säger ”/24 of groter” (översättning: ”/24 eller större”): ett /24 eller större.
• Vem. Kunder med ”membership with a Local Internet Registry (LIR)” (översättning: ”medlemskap i en Local Internet Registry (LIR)”). TransIP definierar inte detta närmare.
• Produkt. OpenStack, som den engelska sidan också kallar Public Cloud. TransIP listar BYOIP under OpenStack, och dess VPS-sida nämner det inte.
• Omvänd DNS är valfritt: ”Within Bring Your Own IP, you have the option for Reverse DNS.” (översättning: ”Inom Bring Your Own IP har du möjlighet till omvänd DNS.”)
• Pris. BYOIP kostar 250 € i startavgift och 52,50 € i månaden; BYOIP rDNS, med omvänd DNS, kostar 300 € i startavgift och 62,99 € i månaden. Båda exkl. moms. Prislistan säger inte om de gäller per intervall eller per /24.
• Inte publicerat. Vilka register TransIP godtar, vilket ASN som annonserar intervallet, om det vill ha en ROA, ett route-objekt eller en Letter of Authorization, var intervallet kommer att kunna användas, och hur lång tid det tar.

Innan du börjar

TransIP listar inget av de vanliga dokumenten, så ha dem redo för samtalet efter formuläret:

• Dina LIR-uppgifter. Vilket register, och det medlemskap din organisation har, eftersom TransIP gör LIR-medlemskap till ett villkor.
• Registerposten. inetnum, eller dess motsvarighet hos ARIN eller APNIC, och tillgång till den som kan redigera den.
• En ROA för TransIPs ASN, när TransIP angett det. Har blocket ROA och ingen anger det ASN:et förkastar nät som validerar RPKI routen (RPKI och ROA). Sätt maxlängden till det prefix TransIP kommer att annonsera.
• Ett route-objekt med samma origin, om TransIP ber om ett. Många nät bygger sina filter från uppgifter i routingregistren.
• Ett OpenStack-projekt hos TransIP, eftersom formuläret frågar efter dess ID.

Steg för steg

TransIP dokumenterar två steg. Resten sker i samtalet som följer.

01Skicka formuläret. På sidan IP Spaces klickar du på Request BYOIP. Formuläret frågar efter ditt kontonamn hos TransIP, den e-postadress som är kopplad till ditt TransIP-konto, och Project ID för ditt OpenStack-projekt.

02Vänta på TransIP. Formuläret bekräftar: ”We will contact you to link Bring Your Own IP to your OpenStack environment.” (översättning: ”Vi kontaktar dig för att koppla Bring Your Own IP till din OpenStack-miljö.”)

03Reda ut det som sidan lämnar öppet, innan du ändrar någon post:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Uppdatera registret och kontrollera det innan TransIP annonserar, med det ASN TransIP ger dig i stället för <ASN>. RIPEstat ska kalla routen giltig:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Fallgropar

• Två pristabeller som säger BYOIP. På prislistan för OpenStack heter raderna för Dedicated IP Subnet ”BYOIP rDNS /29 IPv4” upp till ”/25”, men de gäller TransIPs egna adresser, i dess region AMS2. Ditt eget intervall prissätts under ”Bring Your Own IP (BYOIP) - Own IP-Ranges”.
• Att hyra innan du frågar. LIR-villkoret avgör om ett hyrt block kvalificerar över huvud taget; se nedan.
• Mindre än ett /24. TransIP tar ett /24 eller större, och nät över hela internet filtrerar allt mindre ändå. För några få adresser hyr TransIPs Dedicated IP Subnet ut ett /29 till /25 av dess eget utrymme; för att behålla dina egna adresser, använd en tunnel.
• Den gamla annonseringen. Annonseras blocket någon annanstans i dag, lägg till en ROA för TransIPs ASN före bytet, och dra tillbaka den andra annonseringen när TransIPs är i drift. Två origin delar trafiken.

Om du hyr blocket

Den som hyr är oftast inte LIR; det är uthyraren. TransIPs sida gör LIR-medlemskap till ett villkor för BYOIP och säger inte om uthyrarens medlemskap räcker, så ett hyrt block kanske inte kvalificerar. Fråga TransIP innan du skriver på ett hyresavtal för det här syftet, och få svaret skriftligt. Godtar TransIP det sköter innehavaren registersidan, eftersom bara innehavaren kan redigera posterna: ROA:n för det ASN TransIP anger, ett route-objekt om TransIP vill ha ett, och den Letter of Authorization det eventuellt ber om. Säger TransIP nej kan en tunnel ändå leverera blocket till din OpenStack-instans eller VPS hos TransIP.

Var RTM Networks passar in

Vi hyr ut /24 och större från vårt eget adressutrymme hos RIPE NCC (hyr IPv4), och säljer block i regionerna för RIPE NCC, ARIN och APNIC. Godtar TransIP ett block du hyr av oss skapar vi ROA:n och route-objektet för dess ASN och undertecknar Letter of Authorization. Gör det inte det, eller behöver du färre än 256 adresser, annonserar vi ett block och levererar det till din server hos TransIP över GRE eller WireGuard, ner till en enda adress (GRE- och WireGuard-tunnlar). Andra leverantörer: BYOIP-guider.