BGP-сессии ​

В Senko Digital вы можете настроить BGP-сессию для вашего сервера и анонсировать собственные префиксы через нашу сеть. Адресное пространство при этом остаётся полностью вашим: вы сохраняете контроль над ним и можете параллельно анонсировать его через других провайдеров.

Доступность и стоимость ​

Где доступны BGP-сессии? ​

В нашей локации в Германии BGP-сессии доступны только для:

  • виртуальных серверов - на всех тарифах, кроме линейки DE-BUDGET (ограничения линейки);
  • выделенных серверов - только на серверах, собранных через конфигуратор в личном кабинете. Тарифы выделенных серверов с нашего сайта не подойдут.

В Финляндии и Нидерландах BGP-сессии в данный момент недоступны.

Сколько это стоит? ​

Для виртуальных серверов настройка сессии оплачивается разово и стоит 10 EUR. Для выделенных серверов настройка предоставляется бесплатно. Абонентская плата за саму сессию не взимается.

Единственный ежемесячный платёж - защита от DDoS-атак, и только в том случае, если вы её закажете: 20 EUR в месяц за каждый IPv4-префикс.

Учитывается ли трафик анонсируемых префиксов в лимите тарифа? ​

Да. Весь трафик, проходящий через сессию, расходует объём трафика, включённый в ваш тариф - так же, как и трафик до собственных IP-адресов сервера.

Требования ​

Нужна ли собственная ASN? ​

Да, это обязательное требование. Анонсировать ваши префиксы из-под нашей ASN мы не можем.

Что делать, если своей ASN у меня ещё нет? ​

Senko Digital является участником RIPE NCC, поэтому зарегистрировать собственную ASN вы можете напрямую у нас. Подробности доступны на странице LIR-услуг на нашем сайте.

Какие префиксы можно анонсировать? ​

Только те, которые находятся под вашим контролем, и право на использование которых вы можете подтвердить. Адресное пространство, взятое в аренду без оформленных документов и объектов в реестрах, к анонсу не принимается.

Проверяете ли вы репутацию ASN и префиксов? ​

Да. Ни ваша автономная система, ни заявленные к анонсу префиксы не должны числиться в публичных блок-листах и репутационных сервисах, таких как Spamhaus, AbuseIPDB, Netcraft и им подобных. При наличии активных листингов сессия не будет настроена до момента их снятия.

Есть ли ограничения на то, что можно размещать в анонсируемых сетях? ​

Да. На ваши префиксы и размещённые в них сервисы распространяются наши Условия обслуживания и Политика допустимого использования - так же, как и на любую другую нашу услугу. Любая деятельность, нарушающая эти документы, запрещена, и при её обнаружении сессия будет остановлена. Использование сессии в качестве транзита для сетей третьих лиц также не допускается.

Сколько префиксов можно анонсировать? ​

До 16 префиксов IPv4 и 16 префиксов IPv6 на одну сессию. Вы можете запросить дополнительные префиксы через запрос в поддержке.

Какие записи нужно создать для моих подсетей? ​

  • route / route6 объекты в IRR или базе соответствующего RIR, с вашей ASN в качестве origin;
  • ROA-записи для всех анонсируемых префиксов.

Без корректно оформленных объектов ваши анонсы не будут приняты нашими вышестоящими провайдерами и точками обмена трафиком.

Проверяете ли вы RPKI? ​

Да, каждый полученный от клиента анонс проходит RPKI-валидацию, и все префиксы со статусом invalid отбрасываются.

Поддерживаете ли вы BGP-сообщества и blackhole? ​

В данный момент нет - ни BGP-сообщества (communities), ни blackhole-анонсы не поддерживаются. Обе возможности мы планируем реализовать в ближайшем будущем.

Блокируются ли почтовые порты на анонсируемых префиксах? ​

Да. Исходящий почтовый порт 25 автоматически блокируется для всех новых анонсируемых префиксов. Открыть его можно после анонса префикса, по запросу, через нашу службу поддержки.

Защита от DDoS-атак ​

Входит ли защита в BGP-сессию? ​

Нет, по умолчанию защита не распространяется на анонсируемые префиксы. Её можно подключить как платную опцию за 20 EUR в месяц за каждый IPv4 префикс - запрос на подключение можно оформить тем же обращением, что и саму сессию.

Что будет с префиксами, если защита не заказана? ​

По вашему запросу мы настроим один из двух режимов:

  • фильтрация полностью отключена - трафик проходит без какой-либо обработки;
  • базовая фильтрация L3-L4 - простые правила фильтрации на сетевом и транспортном уровнях.

Обратите внимание

Базовый режим фильтрации L3-L4 может негативно повлиять на работу приложений уровня L7 - например, веб-сервисов и API с большим количеством легитимных соединений. Просим учитывать это при выборе режима.

Можно ли управлять правилами защиты самостоятельно? ​

В данный момент нет - все изменения вносит наша команда по вашему запросу в поддержку. Управление правилами для клиентских префиксов станет доступно в новом личном кабинете после его выхода.

Как заказать ​

Как запросить BGP-сессию? ​

Создайте обращение в технический отдел через личный кабинет - подробная инструкция по созданию обращений доступна в этой статье. Наши специалисты уточнят недостающие детали, согласуют с вами параметры и настроят сессию.

Чтобы ускорить процесс, сразу укажите в обращении:

  • номер вашей ASN;
  • список префиксов, которые вы планируете анонсировать (IPv4 и/или IPv6);
  • название и ID услуги, на которой нужна сессия;
  • нужна ли платная защита от DDoS-атак, либо в каком режиме должны работать префиксы без неё.

Если у вас остались вопросы по требованиям или настройке, просим связаться с нашей службой поддержки - мы поможем разобраться и подскажем оптимальный вариант под вашу задачу.

Авторы статьи

Загрузка авторов...