Είναι πράγματι δικοί σας οι πόροι IP; Τα κενά ελέγχου στις κατανομές των RIR

Φανταστείτε ότι η εταιρεία σας έχει πληρώσει για ένα σύνολο διευθύνσεων IPv4 και έχει χτίσει υπηρεσίες γύρω του. Οι πελάτες συνδέονται σε αυτές τις διευθύνσεις, οι μηχανικοί συντηρούν τις διαδρομές και οι συνεργάτες τις έχουν εγκρίνει στα συστήματα ασφαλείας τους. Ωστόσο, ένας άλλος οργανισμός διατηρεί την εγγραφή καταχώρισης που συμβουλεύονται οι υπόλοιποι. Τι ακριβώς ελέγχει η εταιρεία σας;

Το ερώτημα γίνεται ευκολότερο όταν διαχωρίσετε τρία πράγματα: την εμπορική συμφωνία για τις διευθύνσεις, τις εγγραφές που περιγράφουν τη χρήση τους και το δίκτυο που μεταφέρει την κίνηση. Αλληλεπιδρούν, αλλά κανένα δεν υποκαθιστά τα άλλα δύο.

Ξεκινήστε από την υπηρεσία στην οποία βασίζονται οι άνθρωποι

Μια διεύθυνση IPv4 βοηθά άλλα συστήματα να βρουν μια υπηρεσία. Ένα σύνολο διευθύνσεων είναι μια ομάδα τέτοιων διευθύνσεων. Αφού οι πελάτες τις καταχωρίσουν σε τείχη προστασίας, εργαλεία παρακολούθησης ή ρυθμίσεις εφαρμογών, η αλλαγή τους μπορεί να απαιτεί εργασία πολύ πέρα από την εταιρεία που λειτουργεί το δίκτυο.

Ας υποθέσουμε ότι μια εταιρεία φιλοξενίας μεταφέρει την υπηρεσία ενός πελάτη σε άλλον πάροχο. Η αντιγραφή της εφαρμογής μπορεί να είναι απλή. Η διατήρηση της διεύθυνσης, η ενημέρωση των διευθετήσεων δρομολόγησης και η βοήθεια προς τους συνεργάτες του πελάτη για να αναγνωρίσουν την αλλαγή είναι ξεχωριστές εργασίες. Μια ολοκληρωμένη αγορά δεν τις εκτελεί αυτόματα.

Γι’ αυτό ο έλεγχος πρέπει να δοκιμάζεται μέσα από μια πραγματική αλλαγή: μπορεί η επιχείρηση να συνεχίσει να εξυπηρετεί ανθρώπους όταν αλλάζει ένας προμηθευτής, αμφισβητείται μια εγγραφή ή αποχωρεί ο υπεύθυνος του λογαριασμού;

Ο τηρητής των εγγραφών και ο διαχειριστής δικτύου κάνουν διαφορετικές εργασίες

Ένα Περιφερειακό Μητρώο Διαδικτύου, ή RIR, τηρεί εγγραφές για τους αριθμητικούς πόρους του Διαδικτύου. Ένας διαχειριστής δικτύου κατασκευάζει και λειτουργεί τα συστήματα που τους χρησιμοποιούν. Μια καταχώριση μητρώου δεν χτίζει κέντρο δεδομένων, δεν συνδέει πελάτη ούτε συντηρεί εφαρμογή.

Η καταχώριση έχει παρ’ όλα αυτά σημασία, επειδή άλλοι οργανισμοί χρησιμοποιούν τις εγγραφές όταν ελέγχουν το ιστορικό ενός συνόλου διευθύνσεων και τα υπεύθυνα μέρη. Αυτή η εξάρτηση δίνει στον τηρητή των εγγραφών πρακτική επιρροή. Το ερώτημα είναι μέχρι πού πρέπει να φτάνει.

Στο Σημείωμα 72, ο Lu Heng υποστηρίζει ότι η τήρηση μιας κοινής εγγραφής δεν δίνει στον διαχειριστή της ιδιοκτησία της υποκείμενης δραστηριότητας ούτε πολιτική εντολή πάνω στους συμμετέχοντές της. Μια εγγραφή πρέπει να περιγράφει μια σχέση που μπορεί να επαληθευτεί. Ο θεσμός που τη διατηρεί δεν πρέπει να γίνεται η μόνιμη πηγή άδειας για την ύπαρξη αυτής της σχέσης.

Αυτή είναι η αρχή πίσω από την κριτική του στην εξουσία των μητρώων. Ο συντονισμός είναι αναγκαίος· το να εξαρτάται μόνιμα κάθε συμμετέχων από έναν συντονιστή είναι διαφορετική επιλογή.

Ένας έλεγχος δρομολόγησης απαντά σε στενότερο ερώτημα

Σκεφτείτε μια εξουσιοδότηση προέλευσης διαδρομής, γνωστή συνήθως ως ROA. Συνδέει ένα πρόθεμα διευθύνσεων με έναν αριθμό αυτόνομου συστήματος, το αναγνωριστικό του δικτύου που εξουσιοδοτείται να αποτελεί την προέλευση αυτής της διαδρομής. Τα άλλα δίκτυα μπορούν να τη χρησιμοποιούν όταν ελέγχουν μια αναγγελία διαδρομής.

Η προδιαγραφή επικύρωσης προέλευσης της IETF ορίζει αποτελέσματα Valid, Invalid και NotFound και αφήνει την πολιτική δρομολόγησης στο δίκτυο παραλήπτη. Αυτός ο έλεγχος δεν αποφασίζει ποιος κατέχει μια επιχείρηση, δεν επιλύει μια εμπορική διαφορά ούτε επικυρώνει κάθε τμήμα του μονοπατιού μιας διαδρομής.

Μια αντικρουόμενη εξουσιοδότηση μπορεί να επηρεάζει τον τρόπο με τον οποίο τα δίκτυα αντιμετωπίζουν μια αναγγελία, ανάλογα με τις πολιτικές τους. Αυτό κάνει τις εγγραφές εξουσιοδότησης σημαντικές για τη συνέχεια. Δεν τις μετατρέπει σε απεριόριστη κρίση για το αν μια εταιρεία δικαιούται να υπάρχει.

Βρείτε τα σημεία όπου κάποιος άλλος μπορεί να διακόψει τη συνέχεια

Πάρτε ένα σύνολο διευθύνσεων που χρησιμοποιεί η επιχείρησή σας και ακολουθήστε το στη λειτουργία της. Ποιος διατηρεί τα στοιχεία επικοινωνίας της καταχώρισης; Ποιος μπορεί να αλλάξει τις εξουσιοδοτήσεις δρομολόγησης; Ποια ανάντη δίκτυα μεταφέρουν την κίνησή του; Ποιος έχει τα τεκμήρια που χρειάζονται για να επιλυθεί μια ασυνέπεια; Ποιος θα απαντήσει όταν ένας πελάτης δεν μπορεί να συνδεθεί;

Οι απαντήσεις μπορεί να αφορούν πολλούς οργανισμούς. Συγκεντρώστε τις ευθύνες σε μια ενιαία εικόνα αντί να υποθέτετε ότι μια συμφωνία αγοράς τις καλύπτει όλες. Διατηρήστε το ιστορικό του πόρου, τα λειτουργικά στοιχεία επικοινωνίας και τις διαδικασίες αλλαγής αξιοποιήσιμα από όσους συντηρούν πραγματικά την υπηρεσία.

Στο Σημείωμα 66, ο Lu Heng διαχωρίζει την ολοκλήρωση μιας συναλλαγής από τη διατήρηση της χρηστικότητας του πόρου μετά από αυτήν. Μια μεταβίβαση μπορεί να ολοκληρωθεί μια συγκεκριμένη μέρα· η συνέχεια παραμένει δουλειά το επόμενο πρωί και κάθε μέρα που ακολουθεί.

Κάντε τον διαχειριστή αντικαταστάσιμο

Η ευρύτερη πρόταση του Lu Heng είναι ο συντονισμός να διατηρεί τη μοναδικότητα και το επαληθεύσιμο ιστορικό, επιτρέποντας παράλληλα την αντικατάσταση του διαχειριστή του. Αν οι συμμετέχοντες μπορούν να ελέγχουν τα σχετικά γεγονότα και να συνεχίζουν να χρησιμοποιούν τους πόρους τους κατά την αλλαγή συντονιστή, η διοικητική σχέση γίνεται λιγότερο ικανή να κρατά τη λειτουργία τους όμηρο.

Αυτή είναι μια προτεινόμενη κατεύθυνση για τον συντονισμό του Διαδικτύου, όχι ισχυρισμός ότι η εξαγωγή ενός αρχείου μητρώου σήμερα κάνει κάθε δίκτυο να το αποδεχτεί. Η πρακτική πρόκληση είναι να διατηρηθούν και τα τεκμήρια και η διαλειτουργικότητα μέσα στην αλλαγή.

Για μια επιχείρηση, το άμεσο δίδαγμα είναι να εξετάσει πού η συνέχεια εξαρτάται από τη διαρκή συνεργασία κάποιου άλλου. Για το Διαδίκτυο, το ευρύτερο ερώτημα είναι γιατί αυτές οι εξαρτήσεις πρέπει να μετατρέπονται σε μόνιμη εξουσία. Συνεχίστε με τα δικαιώματα που προτείνει ο Lu Heng για τον συντονισμό της μοναδικότητας.