Direcciones IP independientes del proveedor: PI frente a PA
El espacio de direcciones independiente del proveedor (PI) se registra con independencia de cualquier proveedor de Internet de tránsito concreto. Normalmente, su titular puede conservarlo al cambiar de proveedor, con sujeción a la política del registro y a los acuerdos de enrutamiento. PI no hace que un servicio sea accesible automáticamente en todo el mundo: los operadores de red deben aceptar y transportar la ruta hacia el prefijo.
La diferencia entre PI y PA
El espacio agregable por el proveedor (PA) procede de la asignación de un operador y se asigna a sus clientes. Si un cliente cambia de proveedor, normalmente tendrá que renumerar sus servicios con las direcciones del nuevo proveedor. El espacio PI se registra por separado a nombre de su titular y puede anunciarse a través de más de un proveedor. Una organización puede necesitar su propio ASN y una configuración BGP para este diseño, en función de los acuerdos con sus operadores. PI ofrece independencia de direccionamiento, no independencia de las conexiones a Internet ni de una buena administración de la red.
Disponibilidad actual en la región de RIPE NCC
RIPE NCC no concede nuevas asignaciones IPv4 PI porque la reserva de IPv4 disponible para ellas se ha agotado. Las asignaciones existentes pueden mantenerse conforme a las normas; las transferencias y otros casos tienen sus propios procedimientos. IPv6 PI sigue disponible cuando el solicitante cumple las condiciones aplicables. La explicación de RIPE NCC sobre PA y PI expone la distinción y la disponibilidad actuales. No confunda una nueva asignación IPv4 PI con una asignación IPv4 procedente de una lista de espera o con una transferencia de recursos existentes.
Un ejemplo con dos proveedores
Una empresa anuncia un prefijo PI a través de dos proveedores con un ASN acordado. Si una conexión falla, el tráfico puede continuar por la otra si las rutas se anuncian y se aceptan correctamente. BGP no promete una conmutación por error instantánea, y distintas partes de Internet pueden ver temporalmente rutas diferentes. La empresa necesita acuerdos sobre los anuncios, un registro de rutas preciso, filtros y una prueba de fallo controlada. Algunos operadores pueden filtrar los prefijos que no cumplen su política de enrutamiento; un bloque muy pequeño no tiene garantizada la alcanzabilidad universal.
Cuándo merece la pena el esfuerzo de PI
PI puede reducir el número de direcciones que deben cambiarse durante una migración de ISP, pero añade trabajo: gestión de rutas, supervisión, registros en el registro y coordinación con los operadores. A una red pequeña puede resultarle más sencillo usar las direcciones PA del nuevo proveedor y planificar con antelación los cambios de DNS y de servicios. PI se registra a nombre de un titular de recursos, no de un empleado como una «IP personal». No sustituye a los cortafuegos, a la seguridad de los servidores ni a la planificación de capacidad. Antes de adquirir espacio IPv4 existente, compruebe su historial de registro y el procedimiento de transferencia del registro.
Los prefijos PI siguen dependiendo de la política BGP
La independencia del proveedor no se consigue solo con un registro: el prefijo debe ser anunciado y aceptado por las redes vecinas. El AS_PATH y la política de los operadores afectan a la alcanzabilidad. Consulte la guía sobre BGP y ASN.