BYOIP у Gcore: як принести власні IP-адреси в Gcore

Для Edge Cloud і CDN ви надаєте лист авторизації, об’єкт route і ROA, а співробітники Gcore підключають префікс.

Що приймає Gcore

З документації Gcore, у день нашої перевірки:

• Три продукти, три шляхи. Edge Cloud через відділ продажу. CDN, де BYOIP і BYOASN це «paid, manually configured CDN add-ons» (переклад: «платні доповнення CDN, що налаштовуються вручну»), через Gcore Support або менеджера облікового запису. Виділені сервери в Gcore Hosting через замовлення в Hosting Portal і тікет підтримки.
• Розмір. Для CDN префікси IPv4 «/24 or a larger address block» (переклад: «/24 або більший блок адрес») і префікси IPv6 «/48 or a larger address block» (переклад: «/48 або більший блок адрес»). Сторінка Edge Cloud не дає мінімуму.
• Власність. «The organization must own the IP prefix and have it registered with a Regional Internet Registry.» (переклад: «Організація повинна володіти IP-префіксом і мати його зареєстрованим у регіональному інтернет-реєстрі.») Жоден реєстр не названо, простір PA, PI та legacy не згадано.
• Хто анонсує. ASN Gcore, коли «Gcore announces the prefixes on the customer's behalf» (переклад: «Gcore анонсує префікси від імені клієнта»), або ваш власний (BYOASN), що залишає контроль над анонсами за вами. Жодна сторінка не дає номера ASN Gcore.
• Де. Для Edge Cloud чи CDN не вказано. На виділених серверах анонс з ASN Gcore доступний лише в Казахстані.
• Ціна. Жодної суми для Edge Cloud чи CDN. На виділених серверах BGP з вашого власного номера AS коштує 30 € на місяць, а підмережа, анонсована з ASN Gcore, 70 € на місяць.
• Терміни. Не опубліковано.

Перед початком

І чекліст Gcore для Edge Cloud, і його список вимог для CDN просять:

• Лист авторизації, що дозволяє Gcore анонсувати префікс. Для CDN він також авторизує використання кожного префікса.
• Об’єкт route у реєстрі маршрутизації з обраним вами origin ASN (об’єкт route6 для IPv6).
• Дійсний ROA для цього ASN (RPKI та ROA).
• Префікс у нотації CIDR. Для CDN також доказ, що ним володіє ваша організація, і бажаний режим анонсу.

Жоден список не просить токена чи сертифіката в записі реєстру.

Який ASN куди йде, залежить від режиму:

Крок за кроком

Edge Cloud і CDN

Gcore тут документує запит до своїх співробітників, а не процес у консолі.

01Оберіть режим. Якщо Gcore має анонсувати зі свого ASN, запитайте, який ASN мають називати ROA і об’єкт route. Для BYOASN вам потрібен власний номер AS.

02Створіть ROA і об’єкт route для цього ASN. З BYOASN, у базі даних RIPE:

route:   203.0.113.0/24
origin:  AS64500
mnt-by:  YOUR-MNT
source:  RIPE

03Підпишіть лист авторизації або попросіть підписати його власника.

04Зверніться до Gcore. Для Edge Cloud до відділу продажу, який «will validate the required routing information and coordinate the onboarding process» (переклад: «перевірить потрібні дані маршрутизації і скоординує процес підключення»). Для CDN до Gcore Support або вашого менеджера облікового запису, які спершу підтверджують, що ви маєте на це право.

Виділені сервери

01Замовте послугу. У Gcore Hosting Portal відкрийте Products/Services, потім BGP and Subnetwork announce, і натисніть Order біля BGP (ваш номер AS) або Subnetwork announce (ASN Gcore). Для другого Gcore радить звернутися до технічної підтримки, щоб його налаштувати.

02Відкрийте тікет підтримки, який називає замовлену послугу і дає деталі конфігурації. Потім підтримка її налаштовує. Сторінка не перелічує параметрів сесії, як-от адреси сусіда чи сторони сесії Gcore, тож запитайте про них у тікеті.

Підводні камені

• Формулювання про власність. Обидві сторінки про BYOIP написані для префіксів, якими володіє клієнт. З’ясуйте, чи підходить орендований простір, перш ніж підписувати оренду для Gcore.
• ASN навмання. Gcore не публікує, який ASN анонсує префікси BYOIP, а ROA для неправильного робить анонс недійсним. Спершу запитайте, потім створюйте ROA.
• ASN Gcore на виділених серверах. Документація Gcore з хостингу пропонує анонс з ASN Gcore лише в Казахстані; деінде опубліковано лише варіант BGP з вашого власного номера AS.
• Менше за /24. CDN це виключає, сторінка Edge Cloud мовчить, але решта інтернету фільтрує все менше.

Якщо ви орендуєте блок

Сторінки Gcore не кажуть, чи підходить орендований простір. Сторінка Edge Cloud каже, що організація має володіти префіксом, а сторінка CDN просить доказу цього. Запитайте Gcore, чи достатньо оренди з листом авторизації від власника, перш ніж її підписувати. Якщо так, власник робить частину в реєстрі: ROA для ASN, який назве Gcore, або для вашого, об’єкт route і лист, що дозволяє Gcore анонсувати блок.

Де тут RTM Networks

Ми здаємо в оренду /24 і більші блоки з нашого власного адресного простору RIPE NCC і продаємо блоки в регіонах RIPE NCC, ARIN та APNIC, тож якщо Gcore хоче блок, яким ви володієте, ми можемо його вам продати (купівля IPv4). Для простору, орендованого в нас, ми створюємо ROA і об’єкт route для ASN, який назве Gcore, і підписуємо лист авторизації (оренда IPv4). Ми спонсоруємо номери AS для організацій, які не мають власного LIR, а це потрібно і для BYOASN, і для послуги BGP від Gcore (спонсорство ASN). Якщо Gcore не прийме ваш блок, ми самі анонсуємо його і доставляємо до вашого сервера Gcore через GRE або WireGuard, будь-якого розміру аж до однієї адреси (GRE- і WireGuard-тунелі). Більше провайдерів у наших посібниках BYOIP.