Endereços IP independentes de provedor: PI versus PA

O espaço de endereços independente de provedor (PI, do inglês provider-independent) é registrado sem vínculo com um único provedor de internet de trânsito. Em geral, o titular pode mantê-lo ao trocar de provedor, observadas as políticas do registro e os acordos de roteamento. O PI não torna um serviço automaticamente acessível no mundo todo: os operadores de rede precisam aceitar e transportar a rota até o prefixo.

A diferença entre PI e PA

O espaço agregável ao provedor (PA, do inglês provider-aggregatable) vem da alocação de um operador e é atribuído aos clientes. Se um cliente troca de provedor, normalmente precisa renumerar seus serviços com os endereços do novo provedor. O espaço PI é registrado separadamente em nome do seu titular e pode ser anunciado por mais de um provedor. Dependendo dos acordos com os operadores, uma organização pode precisar de um ASN próprio e de configuração BGP para esse modelo. O PI oferece independência de endereçamento, não independência das conexões à internet nem de uma boa administração de rede.

Disponibilidade atual na região do RIPE NCC

O RIPE NCC não emite novas atribuições IPv4 PI porque o estoque de IPv4 disponível para elas se esgotou. As atribuições existentes podem continuar de acordo com as regras; transferências e outros casos têm processos próprios. O IPv6 PI continua disponível quando o solicitante atende às condições aplicáveis. A explicação do RIPE NCC sobre PA e PI apresenta a distinção e a disponibilidade atuais. Não confunda uma nova atribuição IPv4 PI com uma alocação IPv4 obtida por lista de espera ou com a transferência de recursos existentes.

Um exemplo com dois provedores

Uma empresa anuncia um prefixo PI por meio de dois provedores, com um ASN acordado. Se uma conexão falhar, o tráfego pode continuar pela outra, desde que as rotas estejam corretamente anunciadas e aceitas. O BGP não promete failover instantâneo, e diferentes partes da internet podem ver caminhos diferentes temporariamente. A empresa precisa de acordos sobre os anúncios, de um registro de rotas preciso, de filtros e de um teste de falha controlado. Alguns operadores podem filtrar prefixos que não atendem à sua política de roteamento; um bloco muito pequeno não tem garantia de alcance universal.

Quando o PI compensa o esforço

O PI pode reduzir a quantidade de endereços que precisam mudar durante a migração de provedor, mas acrescenta trabalho: gestão de rotas, monitoramento, registros no registro regional e coordenação com os operadores. Uma rede pequena pode achar mais simples usar os endereços PA do novo provedor e planejar com antecedência as mudanças de DNS e de serviços. O PI é registrado em nome de um titular de recursos, não de um funcionário como um “IP pessoal”. Ele não substitui firewalls, a segurança dos servidores nem o planejamento de capacidade. Antes de adquirir um espaço IPv4 existente, verifique seu histórico de registro e o procedimento de transferência do registro.

Prefixos PI ainda dependem da política de BGP

Não basta um registro para ter independência de provedor: o prefixo precisa ser anunciado e aceito pelas redes vizinhas. O AS_PATH e a política dos operadores afetam a alcançabilidade. Veja o guia de BGP e ASN.