独立于运营商的 IP 地址:PI 与 PA
独立于运营商(PI,provider-independent)的地址空间是独立于任何单一上游互联网服务提供商而登记的。根据注册管理机构的政策和路由安排,持有者在更换运营商时通常可以继续保留这些地址。PI 并不会自动让服务在全球范围内可达:网络运营商必须接受并传递通往该前缀的路由。
PI 与 PA 的区别
可聚合于运营商(PA,provider-aggregatable)的地址空间来自运营商获得的分配,并由运营商指派给客户。客户更换运营商时,通常需要把服务重新编址到新运营商的地址上。PI 地址空间则单独登记在其持有者名下,可以通过多家运营商进行通告。根据与各运营商签订的协议,组织可能需要为此设计配备自己的 ASN 和 BGP 配置。PI 提供的是编址上的独立性,并不能让您摆脱对互联网连接或良好网络管理的依赖。
RIPE NCC 地区的当前可用情况
由于可用于 PI 指派的 IPv4 地址池已经耗尽,RIPE NCC 不再发放新的 IPv4 PI 地址。现有的指派可以按规则继续使用;转让及其他情况有各自的流程。申请人满足相应条件时,仍可申请 IPv6 PI 地址。RIPE NCC 对 PA 和 PI 的说明阐述了二者当前的区别和可用情况。不要把新的 IPv4 PI 指派与通过等候名单获得的 IPv4 分配或现有资源的转让混为一谈。
双运营商示例
某公司使用约定的 ASN,通过两家运营商通告一个 PI 前缀。如果一条连接发生故障,只要路由被正确通告并被接受,流量就可以继续经由另一条连接传输。BGP 并不承诺瞬时切换,互联网的不同部分也可能暂时看到不同的路径。该公司需要就路由通告、准确的路由注册和过滤规则与运营商达成协议,并进行受控的故障测试。有些运营商可能会过滤不符合其路由策略的前缀;非常小的地址块并不能保证在全网可达。
什么时候值得使用 PI
PI 可以减少更换 ISP 时需要变更的地址数量,但也会增加工作量:路由管理、监控、注册记录维护以及与运营商的协调。对于小型网络来说,使用新运营商的 PA 地址并提前规划 DNS 和服务变更,可能会更简单。PI 登记在资源持有者名下,而不是作为“个人 IP”登记在某位员工名下。它不能代替防火墙、服务器安全或容量规划。在获取现有 IPv4 地址空间之前,请核查其注册历史以及注册管理机构的转让流程。
PI 前缀仍然取决于 BGP 策略
仅凭注册记录无法实现运营商独立性:前缀必须被通告并被相邻网络接受。AS_PATH 和运营商策略会影响可达性。请参阅 BGP 与 ASN 指南。