Indirizzi IP provider-independent: PI e PA a confronto
Lo spazio di indirizzi provider-independent (PI) è registrato indipendentemente da un singolo provider Internet a monte. Di norma il titolare può conservarlo quando cambia provider, nel rispetto delle politiche del registro e degli accordi di routing. Lo spazio PI non rende automaticamente un servizio raggiungibile in tutto il mondo: gli operatori di rete devono accettare e trasportare la rotta verso il prefisso.
La differenza tra PI e PA
Lo spazio provider-aggregatable (PA) proviene dall'allocazione di un operatore e viene assegnato ai clienti. Se un cliente cambia provider, di solito deve rinumerare i servizi con gli indirizzi del nuovo provider. Lo spazio PI è registrato separatamente a nome del titolare e può essere annunciato tramite più provider. Per questa architettura un'organizzazione può aver bisogno di un proprio ASN e di una configurazione BGP, a seconda degli accordi con i suoi operatori. Lo spazio PI offre indipendenza nell'indirizzamento, non indipendenza dalle connessioni Internet o da una corretta amministrazione della rete.
Disponibilità attuale nella regione di RIPE NCC
RIPE NCC non rilascia nuove assegnazioni IPv4 PI perché il pool di IPv4 disponibile per esse si è esaurito. Le assegnazioni esistenti possono continuare secondo le regole; trasferimenti e altri casi seguono procedure proprie. Gli IPv6 PI restano disponibili quando il richiedente soddisfa le condizioni applicabili. La spiegazione di RIPE NCC su PA e PI illustra la distinzione e la disponibilità attuali. Non confondere una nuova assegnazione IPv4 PI con un'allocazione IPv4 da lista d'attesa o con un trasferimento di risorse esistenti.
Un esempio con due provider
Un'azienda annuncia un prefisso PI tramite due provider con un ASN concordato. Se una connessione si interrompe, il traffico può proseguire sull'altra, purché le rotte siano annunciate e accettate correttamente. BGP non garantisce un failover istantaneo e diverse parti di Internet possono vedere temporaneamente percorsi diversi. L'azienda ha bisogno di accordi sugli annunci, di una registrazione accurata delle rotte, di filtri e di un test di guasto controllato. Alcuni operatori possono filtrare i prefissi che non rispettano la loro politica di routing; non è detto che un blocco molto piccolo sia raggiungibile ovunque.
Quando vale la pena usare lo spazio PI
Lo spazio PI può ridurre il numero di indirizzi da cambiare durante una migrazione di ISP, ma aggiunge lavoro: gestione delle rotte, monitoraggio, record nel registro e coordinamento con gli operatori. Per una piccola rete può essere più semplice usare gli indirizzi PA del nuovo provider e pianificare in anticipo le modifiche a DNS e servizi. Lo spazio PI è registrato a nome di un titolare di risorse, non di un dipendente come “IP personale”. Non sostituisce firewall, sicurezza dei server o pianificazione della capacità. Prima di acquisire spazio IPv4 esistente, controlla la cronologia della sua registrazione e la procedura di trasferimento del registro.
I prefissi PI dipendono comunque dalla politica BGP
L'indipendenza dal provider non si ottiene con un semplice record nel registro: il prefisso deve essere annunciato e accettato dalle reti adiacenti. AS_PATH e la politica degli operatori influiscono sulla raggiungibilità. Per approfondire, leggi la guida a BGP e ASN.