На практикеОбеспечивать работу сетей сегодня
LARUS One — Когда адрес становится идентичностью.
LARUS One — сервис LARUS, который сохраняет сетевую идентичность компании при смене провайдеров и переезде. Заметка 68 объясняет, почему важна именно стоимость смены адреса.
Из Заметок
“Более ценный слой — не дефицит адресов. Более ценный слой — сохранение идентичности. Именно для этого слоя существует LARUS One.”
Адрес, который уже знают другие
Поначалу IP-адрес кажется просто ресурсом: номером, назначенным серверу, офису или шлюзу. Затем клиенты начинают ему доверять, банки — узнавать его, поставщики добавляют его в списки разрешённых адресов, а службы безопасности строят вокруг него свои правила.
С этого момента смена адреса перестаёт быть просто сетевой задачей. Она означает дополнительную работу для клиентов, согласования с партнёрами, изменения в межсетевых экранах, сложности при аудите и потерю доверия. В Заметке 68 Лу Хэн ставит вопрос так: важно не то, сколько стоит адрес, а то, во сколько обойдётся его смена.
Что делает LARUS One
LARUS One — сервис, который предоставляет и за который выставляет счета LARUS Limited. Каждая Identity Unit на год предоставляет компании управляемую сетевую идентичность для одного действующего объекта, а LARUS гарантирует её продление.
Объект подключает сертифицированный партнёр либо провайдер, которым компания уже пользуется, после проверки со стороны LARUS. LARUS и этот провайдер согласуют выделение адресов, маршрутизацию, действительность данных RPKI и активацию. Identity Passport и Allowlist Pack предоставляют контрагентам актуальные сведения об услуге.
Сохранение идентичности, а не дефицит адресов
В Заметке 68 утверждается, что рынок оценивал IPv4 как дефицитный ресурс для маршрутизации и упускал из виду более ценный слой — сохранение идентичности. Одни адреса легко заменить, и их следует оценивать как обычный сетевой ресурс. Другие становятся частью того, как узнают компанию, и для них нужна система, рассчитанная на их сохранение.
Поэтому LARUS One разделяет две задачи, которые обычная аренда связывает воедино. Провайдер подключает объект к сети; LARUS сохраняет сетевую идентичность. Компания может сменить провайдера или переехать, не выстраивая свою сетевую идентичность заново.
Чего сервис не может решить за других
LARUS One не может заставить банк, платформу или службу безопасности принять адрес. Каждый из них самостоятельно решает, предоставлять ли доступ; обязательства LARUS касаются услуги сетевой идентичности и её продления. Подключение к сети на месте и работы на объекте выполняет партнёр — по собственному договору и по своей цене.
Сервис также опирается на записи, которые по-прежнему находятся на уровне реестров. Заметка 35 объясняет, почему связанные с этим риски лучше передать специалисту, чем нести самой компании. Упростить для каждой сети сохранение и перенос этих записей — одно из изменений, за которые выступает NRS.
Прочитайте аргументы, затем изучите сервис
Начните с Заметки 68: она посвящена экономике сетевой идентичности и объясняет, зачем существует LARUS One. Заметка 35 раскрывает лежащий в её основе риск, связанный с реестрами. Затем перейдите на LARUS One, чтобы узнать, как работает сервис.