BYOIP у Cherry Servers: ваш власний IP-префікс, з ASN Cherry або вашого

Без власного ASN ви надаєте об’єкт route, ROA і лист авторизації, що називають ASN Cherry. З власним ASN Cherry перевіряє його і ваші ROA, а ваші сервери анонсують префікс через BGP маршрутизаторам Cherry.

Що приймає Cherry Servers

З документації Cherry Servers, у день нашої перевірки, для обох шляхів:

• Розмір. «/24 (256 IP addresses) to /20 (4,096 IP addresses)» (переклад: «від /24 (256 IP-адрес) до /20 (4 096 IP-адрес)»), до шести префіксів на запит. Cherry рекомендує агрегувати в блоки /23, /22, /21 або /20; для понад шести префіксів зверніться до підтримки.
• Реєстр. Не вказано. Зміни ви робите в реєстрі або реєстрі маршрутизації, де зареєстровано префікс або ваш ASN.
• PA, PI чи legacy. Не згадано.
• Хто анонсує. ASN Cherry для локації або ваш власний ASN з Cherry як вашим аплінком. Cherry каже: «each Cherry Servers data center operates under a distinct ASN» (переклад: «кожен дата-центр Cherry Servers працює під окремим ASN»).
• Де. Шяуляй, Франкфурт, Амстердам, Стокгольм, Сінгапур, Токіо і Чикаго.
• Ціна. 200 € або 229 $ разово за запит, «not per subnet» (переклад: «не за підмережу»). Індивідуальна робота, як-от зміна налаштованих підмереж чи індивідуальна маршрутизація, може коштувати більше.
• Терміни. Перевірка до 24 годин. Надання «can take several business days» (переклад: «може зайняти кілька робочих днів»), запити опрацьовуються з 08:00 до 17:00 за литовським часом у робочі дні Литви.
• Репутація. Префікси не повинні бути в публічних чорних списках за ботнети чи спам, оскільки інтернет-провайдери можуть їх фільтрувати (як тримати блок чистим).

Перед початком

Шлях: ASN Cherry або ваш. Без власного ASN префікс анонсує Cherry. З ним ваші сервери анонсують його через BGP. Якщо ви хочете власний ASN, але не маєте його, це може організувати спонсорський LIR.

ASN Cherry для вашої локації. На шляху без власного ASN його називають об’єкт route і ROA, а на іншому його називає ваш aut-num:

ROA для кожного префікса, для ASN Cherry або вашого: «IP prefixes must have valid ROA records» (переклад: «IP-префікси повинні мати дійсні записи ROA»). Встановіть максимальну довжину відповідно до того, що анонсуватиметься (RPKI та ROA).

Об’єкт route. Без власного ASN Cherry просить такий з його ASN як origin. Його сторінка для власного ASN цього не вимагає; все одно створіть його, з вашим ASN як origin, бо багато мереж будують свої фільтри з реєстрів маршрутизації.

Лист авторизації. Cherry вимагає його на шляху без власного ASN і рекомендує на іншому. Для першого шляху Cherry перелічує, що в ньому має бути: дата, повна юридична назва Cherry Servers та його ASN для локації, діапазон, заява, що власник уповноважує Cherry його анонсувати, і ім’я та адреса власника, як вони зареєстровані в реєстрі, з підписом.

Жодного токена чи сертифіката до запису реєстру додавати не треба.

Крок за кроком

Без власного ASN

01Повідомте підтримку. Cherry просить повідомити його інженерів підтримки, що ви маєте намір принести власний діапазон IP.

02Створіть об’єкт route і ROA для ASN Cherry у вашій локації. Для Амстердама, у базі даних RIPE:

route:   203.0.113.0/24
origin:  AS59642
mnt-by:  YOUR-MNT
source:  RIPE

03Подайте на перевірку: префікси, записи ROA і лист авторизації. Потім Cherry анонсує діапазон і маршрутизує його до ваших серверів.

З власним ASN

01Повідомте підтримку. Cherry просить повідомити його інженерів підтримки, що ви маєте намір принести власний ASN і діапазон IP.

02Оновіть ваш aut-num з ASN Cherry для локації. Для Амстердама, з 64500 як вашим ASN:

import:  from AS59642 accept ANY
export:  to AS59642 announce AS64500

03Подайте на перевірку: ваш ASN, префікси, записи ROA і, як рекомендовано, лист авторизації. Cherry каже, що перевірка може тривати до 24 годин.

04Налаштуйте BGP. Після перевірки Cherry призначає ваш ASN вашому проєкту. Активуйте Local BGP для проєкту в клієнтському порталі (Network, Local BGP, Activate). Тоді власна сторінка сервера Network, Local BGP дає команди налаштування BIRD з локальним ASN, віддаленим ASN і адресами пірів. Додайте ваш префікс як статичний маршрут, як Cherry документує для BIRD 1.6, де 192.0.2.10 позначає основну IP-адресу вашого сервера:

protocol static stat_my_pfx {
  table master;
  route 203.0.113.0/24 via 192.0.2.10;
}

Cherry не дає конфігурації для Windows, якому може знадобитися сторонній клієнт BGP.

На будь-якому шляху

Зачекайте і перевірте. Дайте до 24 годин, щоб мережі по всьому світу підхопили маршрут. Cherry пропонує BGP Toolkit від Hurricane Electric (bgp.he.net) і RIPEstat. Стан RPKI має бути valid для ASN, що анонсує маршрут, Cherry чи вашого, замість <ASN>:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Помилки, що коштують дня

• Платити двічі. Плата стягується за запит, тож вкладіть усі префікси, до шести, в один.
• Запит у п’ятницю по обіді. Запити опрацьовуються з 08:00 до 17:00 за литовським часом, тож запит, надісланий пізно в п’ятницю, зазвичай починають опрацьовувати в понеділок.
• ASN іншої локації. Кожен дата-центр має власний ASN, і ваш ROA та об’єкт route, або ваш aut-num, мають називати той, де стоять ваші сервери.
• Режим gateway для віртуальних машин. За замовчуванням діапазони налаштовуються як статичний маршрут. Віртуальні машини на серверах у різних сегментах мережі можуть не мати змоги ділити підмережу gateway, тож попросіть розмістити ваші сервери в одному сегменті або поділити діапазон, наприклад на чотири /26.
• Anycast між локаціями. Деякі маршрутизатори відкидають маршрут, у шляху якого ваш ASN трапляється двічі, тож трафік між вашими власними локаціями може не проходити. Cherry не обіцяє, що трафік anycast іде задуманим шляхом.

Якщо ви орендуєте блок

Сторінка Cherry для шляху без власного ASN передбачає орендований простір: вона зазначає, що сервіс оренди IP може створити для вас об’єкт route і ROA та дати змогу завантажити лист авторизації. Жодна зі сторінок Cherry не вимагає, щоб блок був зареєстрований на ваше ім’я чи щоб ви були LIR. Власник робить частину в реєстрі для префікса: об’єкт route і ROA, для ASN Cherry або вашого, і лист авторизації, дані власника в якому мають збігатися із записом реєстру. З власним ASN рядки import і export ідуть у власний запис вашого ASN, який обслуговуєте ви або ваш спонсорський LIR.

Де тут RTM Networks

Ми здаємо в оренду /24 і більші блоки з нашого власного адресного простору RIPE NCC і продаємо блоки в регіонах RIPE NCC, ARIN та APNIC. Для простору, орендованого в нас, ми створюємо ROA і об’єкт route для ASN Cherry або вашого і підписуємо лист авторизації (оренда IPv4). Якщо ви хочете анонсувати з власного ASN і не маєте LIR, ми спонсоруємо номери AS (спонсорство ASN). Для менш ніж 256 адрес ми самі анонсуємо блок і доставляємо його до вашої машини в Cherry Servers через GRE або WireGuard, будь-якого розміру аж до однієї адреси (GRE- і WireGuard-тунелі). Більше провайдерів у наших посібниках BYOIP.