ISP는 대규모 IP 할당을 어떻게 관리하는가

주소 풀은 사용자를 중심으로 서비스를 구성합니다. 계획은 사용자를 연결하는 실제 네트워크와도 맞아야 합니다.

새 고객이 접속하고, 다른 고객은 사업장을 옮기며, 또 다른 고객은 호스팅 서비스에 쓸 안정적인 주소가 필요합니다. ISP 규모에서는 이런 변경이 끊임없이 일어납니다. 주소 관리는 고객의 요청 하나하나를 용량, 라우팅, 그리고 다음 운영자가 이해할 수 있는 기록과 연결해야 합니다.

유용한 출발점은 실제 운영 중인 네트워크입니다. 어떤 서비스가 계속 접속 가능해야 하는지, 주소가 고객에게 어떻게 제공되는지, 기존 연결을 끊지 않고 어떤 변경을 할 수 있는지부터 살펴봐야 합니다.

주소 공간의 확보와 사용을 구분하세요

ISP의 주소 자원 목록에는 오래 보유한 자원, 등록된 이전 자원, 임대한 공간, 다른 제공업체를 통해 공급받은 공간이 함께 있을 수 있습니다. 각각 적용되는 조건은 다릅니다. 운영자가 자원을 사용할 수 있게 된 뒤에도 내부 계획, 작동하는 경로, 고객 서비스 개통이 필요합니다.

레지스트리 기록과 경로 광고는 서로 다른 일을 합니다. 등록은 조정 정보를 기록하고, 라우터는 설정과 수용한 경로에 따라 트래픽을 전달합니다. 운영상 이 두 계층의 일관성을 유지하는 것은 중요합니다. 하지만 관리 계층을 그 아래 모든 네트워크의 소유자로 보는 것은 한 걸음 더 나아간 정치적 주장입니다. 루헝은 노트 67에서 이 주장에 반론을 제기합니다.

서비스에 맞춰 주소 공간을 나누세요

접속 지역, 고객 유형, 인프라 역할별로 풀을 배정하고 성장과 복구를 위한 여유를 의도적으로 남겨 두세요. CIDR는 프리픽스 길이로 블록을 표현합니다. IPv4 /24에는 주소 값 256개가 들어 있습니다. 하지만 이 계산만으로는 해당 설계가 몇 명의 고객을 수용할 수 있는지 알 수 없습니다.

주소 하나가 필요한 고객도 있고, 여러 주소를 포함하는 라우팅된 프리픽스가 필요한 고객도 있습니다. 네트워크, 브로드캐스트, 제공업체용 예약은 설계에 따라 달라집니다. 도시 인구나 ‘전국 ISP’라는 이름만으로 블록 크기를 정하지 마세요.

CIDR의 라우팅 및 집계 모델은 일관된 주소 계획이 개별적으로 광고하는 경로 수를 줄일 수 있는 이유도 설명합니다. 그래도 집계는 실제 경로와 맞아야 합니다. 자원 목록이 깔끔하다고 해서 도달할 수 없는 목적지에 도달하게 되는 것은 아닙니다.

모든 할당을 추적할 수 있게 하세요

고객이나 서비스, 프리픽스나 주소, 접속 노드, 라우팅 맥락, 할당 방식, 관련 시작 및 종료 시각을 기록하세요. 동적 세션과 정적 할당은 생명주기가 다릅니다. DHCP 임대, 접속 세션 시스템, 프로비저닝 API의 정보가 운영자가 사용하는 기록에 반영되어야 합니다.

풀을 확장하기 전에 계획된 할당과 혼잡 시간대에 관측된 수요를 비교하세요. 전체 할당량이 커도 특정 지역의 풀은 이미 고갈되어 있을 수 있습니다. 반대로 비어 보이는 범위는 잊힌 것이 아니라 장애 전환용으로 예약되어 있을 수 있습니다.

주소 공유와 프로토콜 지원을 신중히 선택하세요

흔히 NAPT라고 부르며 보통 ‘NAT’에 포함해 말하는 주소 및 포트 변환을 이용하면 여러 고객이나 장비가 공인 IPv4 공간을 공유할 수 있습니다. 통신사업자급 NAT에는 용량 계획, 애플리케이션 호환성, 특정 시점의 매핑 기록 등 추가 운영 요건이 따릅니다. 이 경우 공인 주소 하나가 여러 사용자에 해당할 수 있습니다.

IPv6는 훨씬 큰 주소 공간을 제공하고 다양한 고객 프리픽스 계획을 지원합니다. 그렇다고 IPv4만 지원하는 목적지에 자동으로 접속할 수 있는 것은 아닙니다. 네이티브 IPv4, 듀얼 스택, 변환 설계를 고객이 실제 사용하는 서비스와 대조해 평가하고, 지원에 드는 노력과 복구 시 동작도 함께 살펴보세요. 어느 선택도 구호 하나로 단순화해서는 안 됩니다.

일상적인 변경에서도 연속성을 지키세요

고객 이탈은 작은 변경이지만 여러 의존 관계가 얽혀 있습니다. 할당이 끝났는지 확인하고, 관련 라우팅 및 이름 레코드를 삭제하거나 갱신하고, 남은 서비스 참조를 점검한 뒤에야 자원을 적절한 풀에 돌려놓으세요. 이전 할당 이력을 덮어쓰지 말고 보존하세요.

라우팅 모니터링, 출발지 주소 필터링, DNS 보안은 서로 다른 유형의 실패를 다룹니다. DNSSEC는 DNS 데이터의 진위를 확인합니다. IP 할당을 검증하거나 모든 라우팅 공격을 막아 주지는 않습니다. 유용한 운영 화면은 하나의 통제 수단이 모든 문제를 해결한다고 주장하지 않으면서 이 신호들을 구분해 보여 줍니다.

조정이 네트워크 운영자를 지원하도록 하세요

지역 팀은 공유되고 검토 가능한 기록을 유지하면서 각자의 풀을 관리할 수 있습니다. 조직에는 실수를 바로잡고, 의미를 유지하는 데이터를 내보내며, 역할을 제대로 수행하지 못하는 관리 서비스 공급자를 교체할 방법이 필요합니다. 번호를 정리하는 데 쓰는 계층 구조 자체가 그 번호를 사용하는 모든 사람에게 정치적 권력을 행사할 권한을 주지는 않습니다.

루헝이 제안하는 필요한 조정과 제도적 통제 사이의 경계는 노트 72에서 살펴볼 수 있습니다. 조직 내부에서 실무적으로 점검할 사항은 IP 자원 관리에서 흔히 하는 실수를 이어서 읽어 보세요.