Πώς οι πάροχοι υπηρεσιών Διαδικτύου διαχειρίζονται την εκχώρηση IP σε μεγάλη κλίμακα

Οι δεξαμενές διευθύνσεων οργανώνουν μια υπηρεσία γύρω από τους χρήστες της. Το σχέδιο πρέπει όμως να αντιστοιχεί στο δίκτυο που τους συνδέει.

Ένας νέος πελάτης συνδέεται, ένας άλλος μετακομίζει και ένας τρίτος χρειάζεται σταθερή διεύθυνση για μια φιλοξενούμενη υπηρεσία. Στην κλίμακα ενός ISP, αυτές οι αλλαγές συμβαίνουν συνεχώς. Η διαχείριση διευθύνσεων πρέπει να συνδέει κάθε αίτημα πελάτη με τη χωρητικότητα, τη δρομολόγηση και μια καταγραφή που θα καταλαβαίνει ο επόμενος χειριστής.

Χρήσιμο σημείο εκκίνησης είναι το δίκτυο που ήδη λειτουργεί: ποιες υπηρεσίες πρέπει να παραμένουν προσβάσιμες, πώς φτάνουν οι διευθύνσεις στους πελάτες και ποιες αλλαγές μπορούν να γίνουν χωρίς να διακοπούν οι υπάρχουσες συνδέσεις.

Ξεχωρίστε την απόκτηση χώρου διευθύνσεων από τη χρήση του

Το απογραφικό μητρώο διευθύνσεων ενός ISP μπορεί να περιλαμβάνει πόρους που κατέχει από παλιά, καταχωρισμένες μεταβιβάσεις, μισθωμένο χώρο και χώρο που παρέχεται μέσω άλλου παρόχου. Οι ισχύουσες ρυθμίσεις διαφέρουν. Ακόμη και όταν ένας πόρος είναι διαθέσιμος στον φορέα εκμετάλλευσης, χρειάζονται εσωτερικό σχέδιο, λειτουργικές διαδρομές και ενεργοποίηση των υπηρεσιών των πελατών.

Μια εγγραφή μητρώου και μια ανακοίνωση διαδρομής επιτελούν διαφορετικό έργο. Η καταχώριση τηρεί πληροφορίες συντονισμού· οι δρομολογητές προωθούν την κίνηση σύμφωνα με τη διαμόρφωσή τους και τις διαδρομές που αποδέχονται. Η συνέπεια ανάμεσα σε αυτά τα επίπεδα είναι σημαντική για τη λειτουργία. Το να θεωρείται το διοικητικό επίπεδο ιδιοκτήτης κάθε δικτύου κάτω από αυτό αποτελεί έναν επιπλέον πολιτικό ισχυρισμό, τον οποίο ο Lu Heng αμφισβητεί στη Σημείωση 67.

Κατανείμετε τον χώρο με βάση την υπηρεσία

Κατανείμετε δεξαμενές σε περιοχές πρόσβασης, κατηγορίες πελατών ή ρόλους υποδομής, προβλέποντας συνειδητά περιθώριο για ανάπτυξη και ανάκαμψη. Το CIDR περιγράφει τα μπλοκ με το μήκος προθέματος: ένα IPv4 /24 περιέχει 256 τιμές διευθύνσεων. Αυτή η αριθμητική από μόνη της δεν λέει πόσους πελάτες μπορεί να εξυπηρετήσει ένας σχεδιασμός.

Ορισμένοι πελάτες χρειάζονται μία διεύθυνση· άλλοι χρειάζονται ένα δρομολογούμενο πρόθεμα που περιέχει πολλές. Οι δεσμεύσεις για το δίκτυο, την εκπομπή προς όλους και τον πάροχο εξαρτώνται από τον σχεδιασμό. Μη χρησιμοποιείτε τον πληθυσμό μιας πόλης ή την ετικέτα «εθνικός ISP» ως συντόμευση για να επιλέξετε μέγεθος μπλοκ.

Το μοντέλο δρομολόγησης και συνάθροισης του CIDR εξηγεί επίσης γιατί ένα συνεκτικό σχέδιο διευθυνσιοδότησης μπορεί να μειώσει τον αριθμό των διαδρομών που ανακοινώνονται χωριστά. Η συνάθροιση πρέπει και πάλι να αντιστοιχεί στις πραγματικές διαδρομές: μια τακτοποιημένη απογραφή δεν κάνει προσβάσιμο έναν μη προσβάσιμο προορισμό.

Κάντε κάθε εκχώρηση ανιχνεύσιμη

Καταγράψτε τον πελάτη ή την υπηρεσία, το πρόθεμα ή τη διεύθυνση, τον κόμβο πρόσβασης, το πλαίσιο δρομολόγησης, τη μέθοδο εκχώρησης και τους σχετικούς χρόνους έναρξης και λήξης. Οι δυναμικές συνεδρίες και οι στατικές εκχωρήσεις έχουν διαφορετικούς κύκλους ζωής. Οι μισθώσεις DHCP, τα συστήματα συνεδριών πρόσβασης και τα API ενεργοποίησης υπηρεσιών πρέπει να τροφοδοτούν την καταγραφή που χρησιμοποιούν οι χειριστές.

Πριν επεκτείνετε μια δεξαμενή, συγκρίνετε τις προγραμματισμένες εκχωρήσεις με την παρατηρούμενη ζήτηση στις ώρες αιχμής. Μια μεγάλη συνολική κατανομή μπορεί να κρύβει μια εξαντλημένη τοπική δεξαμενή. Αντίστροφα, ένα εύρος που φαίνεται άδειο μπορεί να είναι δεσμευμένο για μετάπτωση σε εφεδρεία και όχι ξεχασμένο.

Επιλέξτε συνειδητά την κοινή χρήση και την υποστήριξη πρωτοκόλλων

Με τη μετάφραση διευθύνσεων και θυρών, που συχνά λέγεται NAPT και συνήθως περιλαμβάνεται στον όρο «NAT», πολλοί πελάτες ή συσκευές μπορούν να μοιράζονται δημόσιο χώρο IPv4. Το NAT επιπέδου παρόχου προσθέτει λειτουργικές απαιτήσεις, όπως σχεδιασμό χωρητικότητας, συμβατότητα εφαρμογών και καταγραφές αντιστοίχισης για συγκεκριμένες χρονικές στιγμές. Μία δημόσια διεύθυνση μπορεί τότε να αντιστοιχεί σε περισσότερους χρήστες.

Το IPv6 προσφέρει πολύ μεγαλύτερο χώρο διευθύνσεων και υποστηρίζει διαφορετικά σχέδια προθεμάτων πελατών. Δεν εξασφαλίζει αυτόματα πρόσβαση σε έναν προορισμό που διαθέτει μόνο IPv4. Αξιολογήστε το εγγενές IPv4, τη διπλή στοίβα και τους σχεδιασμούς μετάφρασης με βάση τις υπηρεσίες που χρησιμοποιούν πράγματι οι πελάτες, μαζί με τις απαιτήσεις υποστήριξης και τη συμπεριφορά ανάκαμψης. Καμία από αυτές τις επιλογές δεν πρέπει να περιορίζεται σε ένα σύνθημα.

Προστατέψτε τη συνέχεια λειτουργίας στις καθημερινές αλλαγές

Η αποχώρηση ενός πελάτη είναι μια μικρή αλλαγή με αρκετές εξαρτήσεις. Επιβεβαιώστε ότι η εκχώρηση έληξε, αφαιρέστε ή ενημερώστε τις σχετικές εγγραφές δρομολόγησης και ονομάτων, ελέγξτε τις αναφορές υπηρεσιών που απομένουν και μόνο τότε επιστρέψτε τον πόρο σε κατάλληλη δεξαμενή. Διατηρήστε το προηγούμενο ιστορικό εκχώρησης αντί να το αντικαταστήσετε.

Η παρακολούθηση δρομολόγησης, το φιλτράρισμα διευθύνσεων προέλευσης και η ασφάλεια DNS αντιμετωπίζουν διαφορετικούς τρόπους αστοχίας. Το DNSSEC πιστοποιεί την αυθεντικότητα των δεδομένων DNS· δεν επικυρώνει μια εκχώρηση IP ούτε σταματά κάθε επίθεση στη δρομολόγηση. Μια χρήσιμη επιχειρησιακή εικόνα παρουσιάζει αυτά τα χωριστά σήματα χωρίς να υποστηρίζει ότι ένας μηχανισμός ελέγχου λύνει τα πάντα.

Αφήστε τον συντονισμό να στηρίζει όσους λειτουργούν το δίκτυο

Οι περιφερειακές ομάδες μπορούν να διαχειρίζονται τις δεξαμενές τους διατηρώντας κοινή καταγραφή που μπορεί να ελεγχθεί. Ο οργανισμός χρειάζεται τρόπο να διορθώνει λάθη, να εξάγει δεδομένα που διατηρούν το νόημά τους και να αντικαθιστά έναν προμηθευτή διαχείρισης που έχει αποτύχει. Μια ιεραρχία για την οργάνωση αριθμών δεν αποτελεί από μόνη της εντολή άσκησης πολιτικής εξουσίας πάνω σε όλους όσοι τους χρησιμοποιούν.

Για το όριο που προτείνει ο Lu Heng ανάμεσα στον αναγκαίο συντονισμό και τον θεσμικό έλεγχο, διαβάστε τη Σημείωση 72. Για πρακτικούς ελέγχους μέσα σε έναν οργανισμό, συνεχίστε με τα συνηθισμένα λάθη στη διαχείριση πόρων IP.