Cherry Servers BYOIP: Cherry'nin ASN'sinden veya sizinkinden kendi IP prefix'iniz

Kendi ASN'niz olmadan, Cherry'nin ASN'sini adlandıran bir route nesnesi, bir ROA ve bir Yetki Belgesi (Letter of Authorization) sağlarsınız. Kendi ASN'nizle Cherry onu ve ROA'larınızı doğrular, sunucularınız da prefix'i BGP üzerinden Cherry'nin router'larına anons eder.

Cherry Servers neyi kabul ediyor

Kontrol ettiğimiz gün Cherry Servers belgelerine göre, her iki yol için:

• Boyut. “/24 (256 IP addresses) to /20 (4,096 IP addresses)” (çeviri: “/24 (256 IP adresi) ile /20 (4.096 IP adresi) arası”), talep başına altıya kadar prefix. Cherry, /23, /22, /21 veya /20 bloklarında birleştirmeyi önerir; altıdan fazla prefix için destekle iletişime geçin.
• Kayıt. Belirtilmemiş. Değişiklikleri prefix'in veya ASN'nizin kayıtlı olduğu kayıt kuruluşunda veya routing registry'de yaparsınız.
• PA, PI veya legacy. Bahsedilmiyor.
• Kim anons eder. Lokasyon için Cherry'nin ASN'si veya upstream'iniz olarak Cherry ile kendi ASN'niz. Cherry “each Cherry Servers data center operates under a distinct ASN” (çeviri: “her Cherry Servers veri merkezi ayrı bir ASN altında çalışır”) diyor.
• Nerede. Šiauliai, Frankfurt, Amsterdam, Stockholm, Singapur, Tokyo ve Chicago.
• Fiyat. Talep başına bir kez 200 € veya 229 $, “not per subnet” (çeviri: “subnet başına değil”). Yapılandırılmış subnet'leri değiştirmek veya özel yönlendirme gibi özel işler daha pahalı olabilir.
• Süre. Doğrulama 24 saate kadar. Provizyon “can take several business days” (çeviri: “birkaç iş günü sürebilir”); talepler Litvanya iş günlerinde 08:00 ile 17:00 (Litvanya saati) arasında işlenir.
• İtibar. ISS'ler filtreleyebileceği için prefix'ler botnet veya spam nedeniyle genel kara listelerde olmamalıdır (bir bloğu temiz tutmak).

Başlamadan önce

Bir yol: Cherry'nin ASN'si veya sizinki. Kendi ASN'niz olmadan prefix'i Cherry anons eder. ASN ile sunucularınız onu BGP üzerinden anons eder. Kendi ASN'nizi istiyor ama sahip değilseniz, bir sponsor LIR bunu ayarlayabilir.

Lokasyonunuz için Cherry'nin ASN'si. Kendi ASN'niz olmayan yolda route nesnesi ve ROA onu adlandırır, diğerinde ise aut-num'unuz:

Her prefix'te bir ROA, Cherry'nin ASN'si veya sizinki için: “IP prefixes must have valid ROA records” (çeviri: “IP prefix'lerinin geçerli ROA kayıtları olmalıdır”). Maksimum uzunluğu anons edilecek olana ayarlayın (RPKI ve ROA'lar).

Bir route nesnesi. Kendi ASN'niz olmadan Cherry, origin'i kendi ASN'si olan bir tane ister. Kendi ASN'niz için sayfası bunu istemiyor; yine de origin'i sizin ASN'niz olan bir tane oluşturun, çünkü birçok ağ filtrelerini routing registry'lerden oluşturur.

Bir Yetki Belgesi. Cherry bunu kendi ASN'niz olmayan yolda zorunlu tutar, diğerinde önerir. İlk yol için Cherry belgenin içermesi gerekenleri listeler: tarih, Cherry Servers'ın tam yasal unvanı ve lokasyon için ASN'si, aralık, sahibin Cherry'yi onu anons etmeye yetkilendirdiğine dair bir beyan ve kayıt kuruluşunda kayıtlı olduğu hâliyle sahibin adı ve adresi, imzalı.

Kayıt nesnesine eklenecek bir token veya sertifika yok.

Adım adım

Kendi ASN'niz olmadan

01Desteğe bildirin. Cherry, kendi IP aralığınızı getirmeyi düşündüğünüzü destek mühendislerine bildirmenizi ister.

02Route nesnesini ve ROA'yı oluşturun, lokasyonunuzdaki Cherry ASN'si için. Amsterdam için, RIPE Database'de:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Doğrulamaya gönderin: prefix'ler, ROA kayıtları ve Yetki Belgesi. Cherry ardından aralığı anons eder ve sunucularınıza yönlendirir.

Kendi ASN'nizle

01Desteğe bildirin. Cherry, kendi ASN'nizi ve IP aralığınızı getirmeyi düşündüğünüzü destek mühendislerine bildirmenizi ister.

02aut-num'unuzu güncelleyin, lokasyon için Cherry'nin ASN'siyle. Amsterdam için, ASN'niz 64500 olarak:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Doğrulamaya gönderin: ASN'niz, prefix'ler, ROA kayıtları ve önerildiği gibi Yetki Belgesi. Cherry doğrulamanın 24 saate kadar sürebileceğini söylüyor.

04BGP'yi kurun. Doğrulamadan sonra Cherry ASN'nizi projenize atar. Müşteri portalında proje için Local BGP'yi etkinleştirin (Network, Local BGP, Activate). Sunucunun kendi Network, Local BGP sayfası ardından yerel ASN, uzak ASN ve peer adresleriyle BIRD kurulum komutlarını verir. Cherry'nin BIRD 1.6 için belgelediği gibi prefix'inizi statik bir route olarak ekleyin; 192.0.2.10 sunucunuzun ana IP'sini temsil ediyor:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry, üçüncü taraf bir BGP istemcisi gerektirebilecek Windows için yapılandırma vermiyor.

Her iki yolda

Bekleyin ve kontrol edin. Dünya genelindeki ağların route'u alması için 24 saate kadar süre tanıyın. Cherry, Hurricane Electric'in BGP Toolkit'ini (bgp.he.net) ve RIPEstat'ı öneriyor. RPKI durumu, <ASN> yerine route'u anons eden ASN, yani Cherry'ninki veya sizinki için geçerli (valid) görünmelidir:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Bir gün kaybettiren hatalar

• İki kez ödemek. Ücret talep başınadır; bu yüzden altıya kadar her prefix'i tek bir talebe koyun.
• Cuma öğleden sonra talebi. Talepler 08:00 ile 17:00 (Litvanya saati) arasında işlenir; bu yüzden cuma günü geç gönderilen bir talep genellikle pazartesi başlar.
• Başka bir lokasyonun ASN'si. Her veri merkezinin kendi ASN'si vardır ve ROA'nız ile route nesneniz veya aut-num'unuz, sunucularınızın bulunduğu yerinkini adlandırmalıdır.
• Sanal makineler için gateway modu. Aralıklar varsayılan olarak bir statik route olarak kurulur. Farklı ağ segmentlerindeki sunucularda bulunan sanal makineler bir gateway subnet'ini paylaşamayabilir; bu yüzden sunucularınızı tek bir segmentte isteyin ya da aralığın, örneğin dört /26'ya bölünmesini isteyin.
• Lokasyonlar arası anycast. Bazı router'lar, yolunda ASN'nizi iki kez taşıyan bir route'u reddeder; bu yüzden kendi lokasyonlarınız arasındaki trafik başarısız olabilir. Cherry, anycast trafiğinin istediğiniz yolu izleyeceğini taahhüt etmiyor.

Bloğu kiralıyorsanız

Cherry'nin kendi ASN'niz olmayan yol için sayfası kiralanmış alana yer veriyor: bir IP kiralama hizmetinin route nesnesini ve ROA'yı sizin için oluşturabileceğini ve Yetki Belgesini indirmenize izin verebileceğini belirtiyor. Cherry'nin sayfalarından hiçbiri bloğun sizin adınıza kayıtlı olmasını veya sizin bir LIR olmanızı istemiyor. Prefix için kayıt tarafını blok sahibi yapar: Cherry'nin ASN'si veya sizinki için route nesnesi ve ROA ile sahip bilgilerinin kayıt nesnesiyle eşleşmesi gereken Yetki Belgesi. Kendi ASN'nizle import ve export satırları, sizin veya sponsor LIR'ınızın yönettiği ASN'nizin kendi kaydına girer.

RTM Networks'ün yeri

Kendi RIPE NCC adres alanımızdan /24 ve daha büyük bloklar kiralarız ve RIPE NCC, ARIN ve APNIC bölgelerinde blok satarız. Bizden kiralanan alan için Cherry'nin ASN'si veya sizinki için ROA'yı ve route nesnesini oluşturur ve Yetki Belgesini imzalarız (IPv4 kiralama). Kendi ASN'nizden anons etmek istiyor ama bir LIR işletmiyorsanız, AS numaraları için sponsorluk yaparız (ASN sponsorluğu). 256'dan az adres için bloğu kendimiz anons eder ve onu GRE veya WireGuard üzerinden, tek bir adrese kadar her boyutta Cherry Servers makinenize ulaştırırız (GRE ve WireGuard tünelleri). Daha fazla sağlayıcı BYOIP rehberlerimizde.