Sağlayıcıdan bağımsız IP adresleri: PI ile PA farkı

Sağlayıcıdan bağımsız (PI) adres alanı, tek bir üst bağlantı sağlayıcısına bağlı olmadan kaydedilir. Kayıt kuruluşunun politikası ve yönlendirme düzenlemeleri elverdiği sürece sahibi, sağlayıcı değiştirdiğinde bu alanı normalde korur. PI, bir hizmeti kendiliğinden dünyanın her yerinden erişilebilir kılmaz: ağ işletmecilerinin önekin rotasını kabul edip taşıması gerekir.

PI ile PA arasındaki fark

Sağlayıcıya bağlı (PA, provider-aggregatable) adres alanı, bir işletmecinin kendi tahsisinden müşterilerine atanır. Sağlayıcı değiştiren müşteri, hizmetlerini genellikle yeni sağlayıcının adreslerine taşıyarak yeniden numaralandırır. PI alanı ise sahibine ayrı olarak kaydedilir ve birden fazla sağlayıcı üzerinden duyurulabilir. İşletmecilerle yapılan anlaşmalara göre kuruluşun bu düzen için kendi ASN'sine ve BGP yapılandırmasına ihtiyacı olabilir. PI size adresleme bağımsızlığı kazandırır; internet bağlantısı ya da iyi bir ağ yönetimi ihtiyacını ortadan kaldırmaz.

RIPE NCC bölgesinde güncel durum

RIPE NCC yeni IPv4 PI atamaları yapmıyor, çünkü bunlar için ayrılan IPv4 havuzu tükendi. Mevcut atamalar kurallar çerçevesinde geçerliliğini koruyabilir; devirler ve diğer durumlar için ayrı süreçler vardır. Başvuru sahibi geçerli koşulları karşıladığında IPv6 PI hâlâ alınabilir. RIPE NCC'nin PA ve PI açıklaması güncel ayrımı ve kullanılabilirliği belirtiyor. Yeni bir IPv4 PI atamasını, bekleme listesinden yapılan bir IPv4 tahsisiyle veya mevcut kaynakların devriyle karıştırmayın.

Örnek: iki sağlayıcılı bir şirket

Bir şirket, sağlayıcılarıyla üzerinde anlaştığı bir ASN ile PI önekini iki sağlayıcı üzerinden duyuruyor. Rotalar doğru duyurulmuş ve kabul edilmişse bağlantılardan biri koptuğunda trafik diğerinden akmaya devam edebilir. BGP anında yük devretme vaat etmez; internetin farklı kesimleri bir süre farklı yollar görebilir. Şirketin duyurular, doğru rota kaydı, filtreler ve kontrollü bir arıza testi konusunda sağlayıcılarıyla anlaşması gerekir. Bazı işletmeciler yönlendirme politikalarına uymayan önekleri filtreleyebilir; çok küçük bir bloğun her yerden erişilebilir olacağı garanti değildir.

PI ne zaman zahmetine değer?

PI, sağlayıcı değiştirirken değişmesi gereken adres sayısını azaltabilir; buna karşılık ek iş getirir: rota yönetimi, izleme, kayıt kuruluşu kayıtları ve işletmecilerle koordinasyon. Küçük bir ağ için yeni sağlayıcının PA adreslerini kullanmak ve DNS ile hizmet değişikliklerini önceden planlamak daha basit olabilir. PI bir kaynak sahibine kaydedilir; bir çalışana “kişisel IP” olarak kaydedilmez. Ayrıca güvenlik duvarlarının, sunucu güvenliğinin veya kapasite planlamasının yerini tutmaz. Mevcut bir IPv4 alanını edinmeden önce kayıt geçmişini ve kayıt kuruluşunun devir prosedürünü kontrol edin.

PI önekleri yine de BGP politikasına bağlıdır

Sağlayıcıdan bağımsızlık, kayıt kuruluşundaki bir kayıtla tamamlanmış olmaz: önekin komşu ağlarca duyurulması ve kabul edilmesi gerekir. AS_PATH ve işletmeci politikası erişilebilirliği etkiler. BGP ve ASN rehberine göz atın.