Adresses IP indépendantes : différences entre PI et PA

Un bloc d’adresses indépendant du fournisseur, ou PI, est enregistré sans être lié à un opérateur amont unique. Son détenteur peut généralement le conserver en changeant de fournisseur, sous réserve des règles du registre et des accords de routage. PI ne rend pas automatiquement un service accessible partout : les opérateurs doivent accepter et diffuser la route du préfixe.

La différence entre PI et PA

L’espace PA, agrégable par le fournisseur, provient du bloc attribué à un opérateur et est affecté à ses clients. Lorsqu’un client change de fournisseur, il doit en général renuméroter ses services avec les nouvelles adresses. L’espace PI est enregistré séparément au nom de son détenteur et peut être annoncé via plusieurs opérateurs. Une organisation peut avoir besoin de son propre ASN et d’une configuration BGP selon les accords conclus. PI donne une indépendance d’adressage, pas une indépendance vis-à-vis des connexions ou de la gestion du réseau.

Disponibilité actuelle dans la région RIPE NCC

RIPE NCC n’effectue plus de nouvelles attributions IPv4 PI : le stock d’adresses disponibles pour cet usage est épuisé. Les attributions existantes peuvent continuer selon les règles, tandis que les transferts suivent leurs propres procédures. L’IPv6 PI reste disponible lorsque le demandeur remplit les conditions applicables. L’explication de RIPE NCC sur PA et PI précise cette situation. Il faut distinguer une nouvelle attribution IPv4 PI d’une allocation IPv4 sur liste d’attente ou d’un transfert de ressources existantes.

Exemple avec deux opérateurs

Une entreprise annonce un préfixe PI via deux opérateurs avec un ASN convenu. Si une connexion tombe, le trafic peut continuer sur l’autre à condition que les routes soient correctement annoncées et acceptées. BGP ne promet pas une bascule instantanée et différentes parties de l’Internet peuvent temporairement voir des chemins différents. Il faut convenir des annonces, tenir les objets de route à jour, configurer les filtres et tester la panne dans un cadre maîtrisé. Des opérateurs peuvent filtrer un préfixe contraire à leur politique ; un bloc très petit n’est pas forcément joignable partout.

Évaluer les coûts et les besoins

PI peut réduire les changements d’adresses lors d’une migration, mais demande davantage de suivi : routes, surveillance, fiches du registre et coordination entre opérateurs. Pour un petit réseau, il peut être plus simple d’utiliser les adresses PA du nouveau fournisseur et de prévoir les modifications DNS et applicatives. PI appartient à un détenteur de ressource ; ce n’est pas une « IP personnelle » d’un salarié. Il ne remplace ni les pare-feu, ni la sécurité des serveurs, ni la planification de capacité. Avant d’acquérir un bloc IPv4 existant, vérifiez son historique et la procédure de transfert du registre.