Γιατί οι διευθύνσεις IP είναι οικονομική υποδομή
Η αλλαγή μιας διεύθυνσης μπορεί να διαταράξει σχέσεις εργασίας που χτίστηκαν επί χρόνια. Γιατί μετρά η συνέχεια του δικτύου και γιατί ο κρίσιμος συντονισμός πρέπει να παραμένει υπόλογος και αντικαταστάσιμος.
Φανταστείτε μια εταιρεία που μεταφέρει το σύστημα επεξεργασίας παραγγελιών της σε έναν καλύτερο πάροχο δικτύου. Η νέα υπηρεσία λειτουργεί, αλλά ένας προμηθευτής παύει να δέχεται τις συνδέσεις της. Οι παραγγελίες δεν έχουν κανένα πρόβλημα: οι κανόνες ασφαλείας του προμηθευτή εξακολουθούν να αναγνωρίζουν την παλιά διεύθυνση IP.
Η διόρθωση αυτού του κανόνα μπορεί να είναι απλή. Η εύρεση κάθε πελάτη, συνεργάτη και συστήματος με την ίδια εξάρτηση μπορεί να μην είναι. Η εταιρεία άλλαξε μια τεχνική ρύθμιση, αλλά η εργασία εκτείνεται πέρα από το δικό της δίκτυο.
Γι’ αυτό οι διευθύνσεις IP ανήκουν στη συζήτηση για την οικονομική υποδομή. Το σημαντικό ερώτημα είναι τι έχουν χτίσει οι άνθρωποι γύρω τους και αν αυτή η επένδυση μπορεί να επιβιώσει από την αλλαγή παρόχου ή διαχειριστή.
Τι κάνει μια διεύθυνση και τι αναπτύσσεται γύρω της
Μια διεύθυνση IP βοηθά τα δίκτυα να παραδίδουν δεδομένα σε έναν προορισμό. Ορισμένες διευθύνσεις είναι προσωρινές και αντικαθίστανται εύκολα. Άλλες ενσωματώνονται στον τρόπο με τον οποίο επικοινωνούν οι οργανισμοί.
Ένας προμηθευτής μπορεί να επιτρέπει συνδέσεις μόνο από γνωστή διεύθυνση. Μια εφαρμογή μπορεί να χρησιμοποιεί σταθερό προορισμό. Μια ομάδα λειτουργίας μπορεί να έχει χρόνια παρακολούθησης και καταγραφών περιστατικών συνδεδεμένα με ένα εύρος διευθύνσεων. Τίποτα από αυτά δεν κάνει μια διεύθυνση IP απόδειξη της ταυτότητας ενός προσώπου. Κάνει όμως την αλλαγή της πρόβλημα συντονισμού.
Σκεφτείτε τη διάκριση ανάμεσα στον ίδιο τον αριθμό και στις σχέσεις που χτίστηκαν γύρω από τον αριθμό. Η απόκτηση ενός άλλου αριθμού δεν μεταφέρει αυτόματα αυτές τις σχέσεις.
Το κόστος αλλαγής του αριθμού
Στη Σημείωση 68, ο Lu Heng αναπτύσσει την οικονομία της δικτυακής ταυτότητας. Εστιάζει στη συσσωρευμένη εξάρτηση από μια διεύθυνση: ποιοι την αναγνωρίζουν ήδη, τι θα έπρεπε να αλλάξει και ποιος θα έπρεπε να κάνει αυτή την εργασία.
Έτσι μπορούμε πρακτικά να διακρίνουμε τη συνηθισμένη χωρητικότητα διευθύνσεων από τη συνέχεια. Ένας δοκιμαστικός διακομιστής μικρής διάρκειας μπορεί να αριθμηθεί ξανά εύκολα. Μια υπηρεσία συνδεδεμένη με πολλούς ανεξάρτητους συνεργάτες μπορεί να είναι πολύ δυσκολότερη. Η διαφορά βρίσκεται στις συνέπειες της μετακίνησης, όχι απλώς στην τιμή ενός μπλοκ διευθύνσεων.
Αυτή η διαφορά αλλάζει και τον ανταγωνισμό. Ένας πελάτης που μπορεί να κρατήσει τις λειτουργικές του σχέσεις έχει περισσότερη ελευθερία να επιλέξει καλύτερο δίκτυο. Ένας πάροχος μπορεί να κερδίσει την επιχείρησή του με την ποιότητα της υπηρεσίας, αντί με τη δυσκολία αποχώρησης.
Η καταχώριση δεν είναι εντολή διακυβέρνησης της οικονομίας
Τα δίκτυα χρειάζονται αξιόπιστες καταχωρίσεις, ώστε οι ίδιοι παγκοσμίως μοναδικοί αναγνωριστικοί αριθμοί να μην εκχωρούνται με ασύμβατο τρόπο. Χρειάζονται επίσης να γνωρίζουν ποιος μπορεί να αποδείξει τον έλεγχο ενός πόρου. Πρόκειται για σημαντικές κοινές λειτουργίες.
Το RFC 7020 διακρίνει την καταχώριση αριθμών από τη δρομολόγηση: η ακριβής καταχώριση είναι ευθύνη ενός μητρώου· το αν και πώς τα δίκτυα ανακοινώνουν διευθύνσεις είναι λειτουργικό ζήτημα. Ένα μητρώο δεν είναι ο κεντρικός διακόπτης από τον οποίο περνά κάθε σύνδεση.
Ωστόσο, ο έλεγχος μιας καταχώρισης μπορεί να έχει οικονομική δύναμη. Αν οι ενεργές υπηρεσίες εξαρτώνται από αυτήν, μια διοικητική απόφαση μπορεί να επηρεάσει πελάτες που δεν έχουν άμεση σχέση με τον διαχειριστή.
Ο Lu Heng εξετάζει αυτή την αλλαγή στη Σημείωση 42, για την εξουσία που απέκτησε ένας κάποτε ταπεινός ρόλος τήρησης βιβλίων. Η ένστασή του είναι ότι η αυξανόμενη εξάρτηση δεν έφερε εξίσου ισχυρή λογοδοσία ούτε πρακτική δυνατότητα αντικατάστασης του θεσμού.
Το να αποκαλούμε τις διευθύνσεις υποδομή πρέπει επομένως να οξύνει τα όρια της διοικητικής εξουσίας. Η σημασία μιας υπηρεσίας είναι λόγος να γίνει αξιόπιστη και αντικαταστάσιμη. Από μόνη της δεν δίνει στον διαχειριστή της πολιτική εξουσία πάνω στους ανθρώπους και τις επιχειρήσεις που τη χρησιμοποιούν.
Περισσότερες διευθύνσεις δεν λύνουν το ζήτημα της εξουσίας
Το IPv4 και το IPv6 παρέχουν διαφορετικούς χώρους διευθύνσεων. Το IPv6 χρησιμοποιεί διευθύνσεις 128 bit, επιτρέποντας πολύ μεγαλύτερο χώρο από το IPv4. Αυτή η τεχνική διαφορά έχει σημασία στον σχεδιασμό δικτύων.
Δεν απαντά ποιος ελέγχει την καταχώριση μιας διεύθυνσης, αν ένας φορέας μπορεί να αντικαταστήσει έναν διαχειριστή ή πώς μια επιχείρηση διατηρεί τις σχέσεις που έχει ήδη δημιουργήσει. Η μεγαλύτερη προσφορά αναγνωριστικών και ένα πιο υπόλογο σύστημα συντονισμού λύνουν διαφορετικά προβλήματα.
Η ίδια διάκριση ισχύει για την αγορά ή τη μίσθωση χωρητικότητας IPv4. Κάθε λύση μπορεί να καλύψει μια λειτουργική ανάγκη. Καμία συναλλαγή από μόνη της δεν αποδεικνύει ότι το δίκτυο είναι απαλλαγμένο από εξαρτήσεις καταχώρισης ή ότι μπορεί να μεταφέρει την ταυτότητά του σε κάθε πάροχο. Ξεκινήστε από την υπηρεσία που πρέπει να συνεχίσει να λειτουργεί και εξετάστε έπειτα τις εξαρτήσεις πίσω από τη σχεδιαζόμενη ρύθμιση.
Κρατήστε τον συντονισμό και δώστε στους φορείς πραγματική έξοδο
Στη Σημείωση 72, τη Διακήρυξη των Δικαιωμάτων του Συντονισμού της Μοναδικότητας, ο Lu Heng προτείνει να περιοριστεί το κοινό σύστημα στις βασικές λειτουργίες: μοναδικά αναγνωριστικά, ακριβείς καταχωρίσεις, αποδείξεις ελέγχου, βεβαιώσεις ασφάλειας και ιχνηλατήσιμες αλλαγές.
Η φορητότητα βρίσκεται στο κέντρο της πρότασης. Ένας φορέας πρέπει να μπορεί να αντικαταστήσει έναν διαχειριστή που αποτυγχάνει χωρίς να θυσιάσει τους πόρους από τους οποίους εξαρτάται το δίκτυό του. Αυτό απαιτεί αξιόπιστη μετάβαση: οι άλλοι συμμετέχοντες πρέπει να μπορούν να επαληθεύσουν τις καταχωρίσεις και να συνεχίσουν να χρησιμοποιούν το δίκτυο σε όλη τη διάρκεια της αλλαγής.
Αυτή είναι μια προτεινόμενη κατεύθυνση για τον συντονισμό του Διαδικτύου, όχι ο ισχυρισμός ότι κάθε μητρώο προσφέρει ήδη τέτοια έξοδο. Το τεστ είναι συγκεκριμένο: μπορεί μια εναλλακτική να διατηρήσει την κοινή λειτουργία, αφαιρώντας ταυτόχρονα τη μόνιμη εξάρτηση από έναν οργανισμό;
Γιατί έχει σημασία η προετοιμασία πριν από την επόμενη μετακίνηση
Σκεφτείτε ξανά την υπηρεσία επεξεργασίας παραγγελιών. Η επόμενη μετάβασή της θα είναι ευκολότερη αν η ομάδα γνωρίζει ποιοι εξωτερικοί κανόνες εξαρτώνται από τις διευθύνσεις της, ποιες καταχωρίσεις στηρίζουν τις διαδρομές της και τι θα έπρεπε να μεταφέρει ένας πάροχος αντικατάστασης.
Η αναμονή μέχρι να λήξει μια σύμβαση ή να αποτύχει μια υπηρεσία κάνει αυτές τις ανακαλύψεις δυσκολότερες. Κάθε νέα ενσωμάτωση μπορεί να προσθέσει άλλη μία εξάρτηση. Η δημιουργία εφαρμόσιμης εναλλακτικής απαιτεί συνεργασία ανθρώπων έξω από τον οργανισμό και δεν μπορεί πάντα να αυτοσχεδιαστεί σε μια διακοπή.
Ένα χρήσιμο πρώτο βήμα είναι να χαρτογραφήσετε μία υπηρεσία:
- Από ποιες διευθύνσεις εξαρτώνται οι χρήστες και οι συνεργάτες της;
- Ποιος παρέχει τη σύνδεση δικτύου και ποιος διατηρεί τις σχετικές καταχωρίσεις;
- Τι μπορεί να αλλάξει ανεξάρτητα και τι θα ανάγκαζε άλλους οργανισμούς να αλλάξουν τα συστήματά τους;
- Έχει αποδειχθεί διαδρομή αντικατάστασης ενώ η υπηρεσία εξακολουθεί να λειτουργεί;
Ο Lu Heng παρουσιάζει το LARUS One ως πρακτική εφαρμογή του διαχωρισμού ανάμεσα σε διαρκή δικτυακή ταυτότητα και πάροχο παράδοσης. Το ευρύτερο θεσμικό ερώτημα παραμένει: και ο συντονισμός κάτω από μια υπηρεσία πρέπει να έχει αξιόπιστη διαδρομή αντικατάστασης.
Συνεχίστε με τη Σημείωση 68 για την οικονομία της δικτυακής ταυτότητας για το αρχικό επιχείρημα ή με τον οδηγό χαρτογράφησης του κινδύνου διακυβέρνησης για να εξετάσετε άλλη υπηρεσία. Ο στόχος είναι ένα Διαδίκτυο όπου η συνέχεια δίνει στους ανθρώπους περισσότερες επιλογές και ο κρίσιμος συντονισμός δεν μπορεί να μετατραπεί σε μόνιμη αξίωση διακυβέρνησης.