ISP는 IP 주소를 어떻게 확보하고 네트워크를 계속 운영할까요?
IP 주소의 출처, 네트워크 도달 가능성을 유지하는 방법, 그리고 Lu Heng이 등록기관을 교체할 수 있어야 한다고 주장하는 이유를 살펴봅니다.
한 제공업체가 1,000가구에 추가로 인터넷을 연결하려 합니다. 광케이블은 준비됐고 라우터도 설치했습니다. IP 주소는 어디서 구하고, 일 년 뒤에도 이 연결이 작동하도록 하려면 무엇이 필요할까요?
IP 주소는 인터넷 트래픽에 목적지를 제공합니다. 인터넷 서비스 제공업체(ISP)에게 주소 확보는 시작에 불과합니다. 주소 사용에 대한 믿을 만한 기록과, 해당 주소로 트래픽을 전달해 줄 다른 네트워크도 필요합니다.
제공업체는 주소를 어디서 구하나요?
세계적인 할당 체계는 등록기관을 통해 작동합니다. IANA는 번호 자원을 조정하고 지역 인터넷 등록기관(RIR)에 풀을 배정합니다. 제공업체는 해당 RIR, 국가 또는 로컬 등록기관, 상위 제공업체를 통해 자원을 얻을 수 있습니다. 일부 제공업체는 그 자체가 로컬 등록기관이기도 합니다.
IPv4의 경우 운영자가 기존 블록의 이전을 추진하거나 주소를 임대할 수도 있습니다. 이전은 관련 절차를 통해 등록된 보유자를 바꾸고, 임대는 계약에 따라 고객에게 사용을 허용합니다. 어느 경우든 운영자는 누가 기록을 갱신하고 라우팅을 승인할 수 있는지 확인해야 합니다. 주소에 돈을 지불하는 일과 트래픽이 전달되도록 하는 일은 별개의 단계입니다.
이것은 할당과 등록 관계입니다. 패킷이 집으로 오는 길에 IANA와 각 등록기관을 차례로 통과하는 것은 아닙니다.
주소를 쓸모 있게 만드는 세 가지 작업
- 주소를 배정합니다.흔히 IPAM이라고 부르는 주소 관리 시스템은 어떤 주소가 사용 중인지, 사용 가능한지, 예약되어 있는지 기록합니다. 서브넷은 큰 블록을 유용한 묶음으로 나눕니다. IPv4 /24에는 주소 256개가 들어 있습니다. 이는 크기이지 고객 256명 연결을 보장한다는 뜻이 아닙니다.
- 도달할 수 있게 합니다.네트워크는 BGP를 사용해 경로를 교환합니다. 경로는 다른 네트워크에 주소 블록으로 가는 방법을 알려 줍니다. 운영자는 경로 광고, 상위 제공업체와의 구성, 기록이 서로 일치하도록 유지해야 합니다.
- 신뢰할 수 있게 유지합니다.라우팅 변화를 모니터링하고 승인을 유지·관리합니다. RPKI 출발지 검증은 블록을 광고하는 네트워크가 그 권한을 갖고 있는지 확인하는 데 도움을 줍니다. 경로상의 모든 네트워크를 검증하는 것은 아닙니다. DNSSEC은 시스템의 다른 부분인 DNS 데이터의 진위를 보호합니다.
새 주택단지에 필요한 실제 작업은 용량 계획, 명확한 배정, 시험을 마친 연결입니다. 고객이 떠나면 제공업체는 배정한 주소를 회수하고 기록을 갱신할 수 있습니다. 잘 정리된 데이터베이스는 엔지니어의 작업을 돕지만 그 작업 자체를 대신하지는 못합니다.
IPv4 풀이 비면 성장을 멈춰야 하나요?
IANA는 2011년에 중앙 IPv4 미할당 주소 풀의 마지막 블록들을 배정했습니다. 그렇다고 기존 주소가 사라진 것은 아닙니다. 운영자들은 계속 주소를 사용하고 이전하고 임대합니다. 신규 할당의 가능성과 조건은 등록기관마다 다릅니다.
흔히 NAT라고 부르는 주소 공유는 여러 기기가 공인 IPv4 주소 하나를 사용하도록 합니다. 포트를 공유하는 형태인 NAPT는 개별 연결을 기록합니다. 공인 주소 수요를 줄일 수 있지만 관리할 상태 정보가 늘어나며, 일부 인바운드 연결을 구성하기도 어려워집니다.
IPv6는 훨씬 넓은 주소 공간을 제공합니다. 그래도 구축하려면 장비, 애플리케이션, 운영을 준비해야 합니다. 고객이 두 프로토콜을 모두 필요로 한다면 제공업체도 둘 다 계획해야 합니다. 중요한 질문은 어떤 조합이 고객에게 안정적인 서비스를 제공하며 총비용은 얼마인가 하는 것입니다.
이 문제에 관해 노트 45에서 Lu Heng은 통상적인 희소성 서사에 의문을 제기합니다. 할당 풀이 고갈된 것과 자원을 감당할 수 없을 만큼 비싼 것은 서로 다릅니다. 그의 주장은 운영자에게 주소 확보의 실제 비용을 장비, 주소 공유, 두 프로토콜 운영 비용과 함께 검토하라고 요구합니다. 이 경제적 판단은 눈앞의 실제 네트워크를 기준으로 검증해야 합니다.
기록은 누가 통제해야 하나요?
이제 가구들이 온라인에 연결됐지만, 주소 기록을 관리하는 조직을 신뢰할 수 없게 되거나 그 조직이 특정 기록에 이의를 제기한다고 생각해 봅시다. 케이블은 그대로 있고 고객은 여전히 서비스를 필요로 합니다. 그러나 기록과 라우팅 승인은 다른 네트워크가 제공업체의 경로 광고를 받아들이는지에 영향을 줄 수 있습니다.
이것이 Lu Heng의 글에서 제기하는 더 깊은 질문입니다. 필요한 조정 서비스가 어떻게 이미 운영 중인 네트워크의 의존 지점이 됐을까요? 그의 관점에서 등록부를 관리할 능력은 그 등록부에 의존하는 사람들에 대한 정치적 권한을 부여하지 않습니다.
그가 제안하는 답은 역할이 한정된 공통 조정 계층입니다. 고유 식별자, 정확한 기록, 검증 가능한 통제권을 보존하면서 관리자는 교체할 수 있도록 하는 것입니다. 이동성이 있다면 운영자는 자원을 잃지 않고 해당 서비스를 제공하는 등록기관을 바꿀 수 있습니다. 이는 조정이 어떻게 작동해야 하는지에 관한 제안이지, 제한 없는 이동성이 이미 제공된다는 주장은 아닙니다.
연속성은 분쟁 전에 설계해야 합니다
주소 수를 늘리는 것만으로는 한 관리자에 대한 의존을 해결할 수 없습니다. 운영자는 각 기록을 누가 관리하고, 라우팅 승인을 누가 통제하며, 둘 중 어느 하나가 바뀌면 어떤 일이 생기는지 알아야 합니다. 빠져나갈 경로에는 공동의 인정, 정확한 기록, 실행 가능한 인계가 필요합니다. 다른 데이터베이스에 권위가 있다고 선언하는 것만으로 급조할 수는 없습니다.
그래서 장애가 나기 전에 이 문제를 다뤄야 합니다. 고객이 늘어날 때마다 네트워크의 가치는 커지고, 중단 비용도 커집니다. Lu Heng이 제안한 인터넷 번호 조정의 권리에 관한 글을 읽고 주소 관리에서 연속성, 책임성, 떠날 수 있는 능력으로 이어지는 논의를 살펴보세요.
기술 자료와 더 읽을거리
IANA: 번호 할당 · NRO: 2011년 중앙 주소 풀 발표 · RFC 3022: NAT와 NAPT
이 글에 의견 남기기
기존 계정으로 로그인하면 댓글을 남길 수 있습니다.