Είναι πράγματι δικοί σας οι πόροι IP; Τα κενά ελέγχου στις κατανομές των RIR

Φανταστείτε ότι η εταιρεία σας έχει πληρώσει για ένα σύνολο διευθύνσεων IPv4 και έχει χτίσει υπηρεσίες γύρω του. Οι πελάτες συνδέονται σε αυτές τις διευθύνσεις, οι μηχανικοί συντηρούν τις διαδρομές και οι συνεργάτες τις έχουν εγκρίνει στα συστήματα ασφαλείας τους. Ωστόσο, ένας άλλος οργανισμός διατηρεί την εγγραφή καταχώρισης που συμβουλεύονται οι υπόλοιποι. Τι ακριβώς ελέγχει η εταιρεία σας;

Το ερώτημα γίνεται ευκολότερο όταν διαχωρίσετε τρία πράγματα: την εμπορική συμφωνία για τις διευθύνσεις, τις εγγραφές που περιγράφουν τη χρήση τους και το δίκτυο που μεταφέρει την κίνηση. Αλληλεπιδρούν, αλλά κανένα δεν υποκαθιστά τα άλλα δύο.

Ξεκινήστε από την υπηρεσία στην οποία βασίζονται οι άνθρωποι

Μια διεύθυνση IPv4 βοηθά άλλα συστήματα να βρουν μια υπηρεσία. Ένα σύνολο διευθύνσεων είναι μια ομάδα τέτοιων διευθύνσεων. Αφού οι πελάτες τις καταχωρίσουν σε τείχη προστασίας, εργαλεία παρακολούθησης ή ρυθμίσεις εφαρμογών, η αλλαγή τους μπορεί να απαιτεί εργασία πολύ πέρα από την εταιρεία που λειτουργεί το δίκτυο.

Ας υποθέσουμε ότι μια εταιρεία φιλοξενίας μεταφέρει την υπηρεσία ενός πελάτη σε άλλον πάροχο. Η αντιγραφή της εφαρμογής μπορεί να είναι απλή. Η διατήρηση της διεύθυνσης, η ενημέρωση των διευθετήσεων δρομολόγησης και η βοήθεια προς τους συνεργάτες του πελάτη για να αναγνωρίσουν την αλλαγή είναι ξεχωριστές εργασίες. Μια ολοκληρωμένη αγορά δεν τις εκτελεί αυτόματα.

Γι’ αυτό ο έλεγχος πρέπει να δοκιμάζεται μέσα από μια πραγματική αλλαγή: μπορεί η επιχείρηση να συνεχίσει να εξυπηρετεί ανθρώπους όταν αλλάζει ένας προμηθευτής, αμφισβητείται μια εγγραφή ή αποχωρεί ο υπεύθυνος του λογαριασμού;

Ο τηρητής των εγγραφών και ο διαχειριστής δικτύου κάνουν διαφορετικές εργασίες

Ένα Περιφερειακό Μητρώο Διαδικτύου, ή RIR, τηρεί εγγραφές για τους αριθμητικούς πόρους του Διαδικτύου. Ένας διαχειριστής δικτύου κατασκευάζει και λειτουργεί τα συστήματα που τους χρησιμοποιούν. Μια καταχώριση μητρώου δεν χτίζει κέντρο δεδομένων, δεν συνδέει πελάτη ούτε συντηρεί εφαρμογή.

Η καταχώριση έχει παρ’ όλα αυτά σημασία, επειδή άλλοι οργανισμοί χρησιμοποιούν τις εγγραφές όταν ελέγχουν το ιστορικό ενός συνόλου διευθύνσεων και τα υπεύθυνα μέρη. Αυτή η εξάρτηση δίνει στον τηρητή των εγγραφών πρακτική επιρροή. Το ερώτημα είναι μέχρι πού πρέπει να φτάνει.

Η θέση μας στο Σημείωμα 72 είναι ξεκάθαρη: η τήρηση ενός κοινού μητρώου δεν πρέπει να μετατρέπεται σε εξουσία πάνω στη δραστηριότητα που περιγράφει ή στους συμμετέχοντές της. Οι εγγραφές πρέπει να κάνουν τις σχέσεις επαληθεύσιμες. Όσοι χτίζουν το δίκτυο πρέπει να διατηρούν τον έλεγχο της δουλειάς τους.

Υποστηρίζουμε τον συντονισμό που υπηρετεί τους συμμετέχοντες. Ο συντονιστής πρέπει να κερδίζει την εμπιστοσύνη τους με χρήσιμη δουλειά, όχι με μόνιμη εξάρτηση.

Ένας έλεγχος δρομολόγησης απαντά σε στενότερο ερώτημα

Σκεφτείτε μια εξουσιοδότηση προέλευσης διαδρομής, γνωστή συνήθως ως ROA. Συνδέει ένα πρόθεμα διευθύνσεων με έναν αριθμό αυτόνομου συστήματος, το αναγνωριστικό του δικτύου που εξουσιοδοτείται να αποτελεί την προέλευση αυτής της διαδρομής. Τα άλλα δίκτυα μπορούν να τη χρησιμοποιούν όταν ελέγχουν μια αναγγελία διαδρομής.

Η προδιαγραφή επικύρωσης προέλευσης της IETF ορίζει αποτελέσματα Valid, Invalid και NotFound και αφήνει την πολιτική δρομολόγησης στο δίκτυο παραλήπτη. Αυτός ο έλεγχος δεν αποφασίζει ποιος κατέχει μια επιχείρηση, δεν επιλύει μια εμπορική διαφορά ούτε επικυρώνει κάθε τμήμα του μονοπατιού μιας διαδρομής.

Μια αντικρουόμενη εξουσιοδότηση μπορεί να επηρεάζει τον τρόπο με τον οποίο τα δίκτυα αντιμετωπίζουν μια αναγγελία, ανάλογα με τις πολιτικές τους. Αυτό κάνει τις εγγραφές εξουσιοδότησης σημαντικές για τη συνέχεια. Δεν τις μετατρέπει σε απεριόριστη κρίση για το αν μια εταιρεία δικαιούται να υπάρχει.

Βρείτε τα σημεία όπου κάποιος άλλος μπορεί να διακόψει τη συνέχεια

Πάρτε ένα σύνολο διευθύνσεων που χρησιμοποιεί η επιχείρησή σας και ακολουθήστε το στη λειτουργία της. Ποιος διατηρεί τα στοιχεία επικοινωνίας της καταχώρισης; Ποιος μπορεί να αλλάξει τις εξουσιοδοτήσεις δρομολόγησης; Ποια ανάντη δίκτυα μεταφέρουν την κίνησή του; Ποιος έχει τα τεκμήρια που χρειάζονται για να επιλυθεί μια ασυνέπεια; Ποιος θα απαντήσει όταν ένας πελάτης δεν μπορεί να συνδεθεί;

Οι απαντήσεις μπορεί να αφορούν πολλούς οργανισμούς. Συγκεντρώστε τις ευθύνες σε μια ενιαία εικόνα αντί να υποθέτετε ότι μια συμφωνία αγοράς τις καλύπτει όλες. Διατηρήστε το ιστορικό του πόρου, τα λειτουργικά στοιχεία επικοινωνίας και τις διαδικασίες αλλαγής αξιοποιήσιμα από όσους συντηρούν πραγματικά την υπηρεσία.

Στο Σημείωμα 66, βάζουμε τη συνέχεια στο επίκεντρο της συναλλαγής. Μια μεταβίβαση μπορεί να ολοκληρωθεί μια συγκεκριμένη μέρα· η διατήρηση του πόρου σε χρήση παραμένει δουλειά για το επόμενο πρωί και για κάθε μέρα που ακολουθεί.

Κάντε τον διαχειριστή αντικαταστάσιμο

Θέλουμε συντονισμό που διατηρεί τη μοναδικότητα και το επαληθεύσιμο ιστορικό, επιτρέποντας την αντικατάσταση του διαχειριστή. Οι συμμετέχοντες πρέπει να μπορούν να ελέγχουν τα γεγονότα και να συνεχίζουν να χρησιμοποιούν τους πόρους τους όταν αλλάζει ο συντονιστής. Η δική τους λειτουργία πρέπει να βρίσκεται στο κέντρο του συστήματος.

Η δουλειά είναι συγκεκριμένη: μεταφορά των τεκμηρίων, διατήρηση της διαλειτουργικότητας και λειτουργία των υπηρεσιών κατά την αλλαγή. Έτσι αποκτά πρακτικό νόημα η ελευθερία επιλογής συντονιστή.

Εντοπίστε τις εξαρτήσεις που επηρεάζουν την επιχείρησή σας και διεκδικήστε συνέχεια μέσα στην αλλαγή. Πιστεύουμε ότι ο συντονισμός στην υπηρεσία των συμμετεχόντων κάνει το Διαδίκτυο ισχυρότερο. Διαβάστε τα δικαιώματα που προτείνει ο Lu Heng για τον συντονισμό της μοναδικότητας.