Adresy IP niezależne od dostawcy: PI a PA

Przestrzeń adresowa niezależna od dostawcy (PI, provider-independent) jest rejestrowana niezależnie od jakiegokolwiek pojedynczego dostawcy internetu. Posiadacz może ją zwykle zachować przy zmianie dostawcy, z zastrzeżeniem zasad rejestru i ustaleń dotyczących routingu. PI nie sprawia automatycznie, że usługa jest osiągalna na całym świecie: operatorzy sieci muszą przyjąć trasę do prefiksu i przekazywać ją dalej.

Różnica między PI a PA

Przestrzeń agregowalna przez dostawcę (PA, provider-aggregatable) pochodzi z przydziału operatora i jest przypisywana klientom. Gdy klient zmienia dostawcę, zwykle przenumerowuje usługi na adresy nowego dostawcy. Przestrzeń PI jest rejestrowana osobno na jej posiadacza i może być ogłaszana przez więcej niż jednego dostawcę. W zależności od umów z operatorami organizacja może potrzebować do takiego rozwiązania własnego numeru ASN i konfiguracji BGP. PI zapewnia niezależność adresacji, a nie niezależność od łączy internetowych czy rzetelnej administracji siecią.

Obecna dostępność w regionie RIPE NCC

RIPE NCC nie wydaje nowych przydziałów IPv4 PI, ponieważ przeznaczona na nie pula IPv4 się wyczerpała. Istniejące przydziały mogą obowiązywać nadal zgodnie z zasadami; transfery i inne przypadki mają własne procedury. IPv6 PI pozostaje dostępne, jeśli wnioskodawca spełnia odpowiednie warunki. Wyjaśnienie RIPE NCC dotyczące PA i PI opisuje aktualne rozróżnienie i dostępność. Nie myl nowego przydziału IPv4 PI z przydziałem IPv4 z listy oczekujących ani z transferem istniejących zasobów.

Przykład z dwoma dostawcami

Firma ogłasza prefiks PI przez dwóch dostawców z uzgodnionym numerem ASN. Jeśli jedno łącze ulegnie awarii, ruch może popłynąć drugim, o ile trasy są prawidłowo ogłaszane i akceptowane. BGP nie gwarantuje natychmiastowego przełączenia, a różne części internetu mogą przez pewien czas widzieć różne ścieżki. Firma musi uzgodnić z operatorami zasady ogłaszania, zadbać o poprawną rejestrację tras i filtry oraz przeprowadzić kontrolowany test awarii. Niektórzy operatorzy mogą filtrować prefiksy, które nie spełniają ich zasad routingu; bardzo mały blok nie ma gwarancji powszechnej osiągalności.

Kiedy PI jest warte wysiłku

PI może ograniczyć liczbę adresów, które trzeba zmienić podczas migracji do innego dostawcy, ale wymaga dodatkowej pracy: zarządzania trasami, monitorowania, rekordów w rejestrze i koordynacji z operatorami. Małej sieci może być prościej korzystać z adresów PA nowego dostawcy i z wyprzedzeniem zaplanować zmiany w DNS i usługach. PI jest rejestrowane na posiadacza zasobu, a nie na pracownika jako „osobisty adres IP”. Nie zastępuje zapór sieciowych, zabezpieczeń serwera ani planowania przepustowości. Przed nabyciem istniejącej przestrzeni IPv4 sprawdź historię jej rejestracji i procedurę transferu w rejestrze.

Prefiksy PI nadal zależą od polityki BGP

Niezależności od dostawcy nie zapewnia sam rekord w rejestrze: prefiks musi być ogłaszany i akceptowany przez sąsiednie sieci. Na osiągalność wpływają AS_PATH i polityka operatorów. Szczegóły znajdziesz w przewodniku po BGP i ASN.