Почему бизнесу стоит следить за изменениями правил RIR
Проследите путь предложения реестра до его практического влияния на вашу сеть и познакомьтесь с доводами Лу Хэна в пользу координации, которая не зависит от одного администратора.
Предложение, принятые правила и их влияние на работу — разные вещи. Проследите фактическое изменение до ресурсов и сервисов, которые оно затрагивает.
Облачный провайдер планирует использовать блок адресов в новом сервисе. Инженеры готовы, но с момента последней передачи процедура регистрации изменилась. Новое требование, другая дата внедрения или неверно понятое предложение могут задержать запуск. Следить за правилами реестра важно, потому что бизнесу нужно знать, какие требования действительно распространяются на ресурсы, от которых зависят его сервисы.
Это не превращает каждое обсуждение правил в чрезвычайную ситуацию. Речь о том, чтобы проследить конкретное изменение от предложения до действующего правила, а затем до той части вашей работы, которую оно затрагивает.
Начните с ресурса, от которого зависит ваш бизнес
Региональный интернет-регистратор, или RIR, ведёт записи о номерных ресурсах Интернета. Ваш бизнес может быть непосредственным держателем адресов, получать их через провайдера или пользоваться арендованным адресным пространством. Начните с определения соответствующего блока, его зарегистрированного держателя и организаций, отвечающих за регистрацию и маршрутизацию.
Одно и то же обновление может по-разному влиять на эти варианты. Требование к передаче ресурса может быть значимо для планируемой покупки, не меняя существующий маршрут. Обновление регистрационных контактов не означает автоматически изменения в безопасности маршрутизации. Выясните, что меняется на самом деле, кто должен действовать и какой сервис зависит от результата.
Предложение — ещё не действующее правило
Разработка правил проходит несколько стадий. Предложение могут обсуждать, пересматривать или отзывать до того, как оно станет введённым в действие правилом. Обзор процесса разработки правил APNIC описывает работу сообщества и роль Секретариата во внедрении. У других RIR свои процедуры.
По каждому изменению, которое может затронуть ваши ресурсы, храните вместе официальный источник, текущий статус, окончательную формулировку и уведомление о внедрении. Объявление о начале обсуждения не означает, что требования уже изменились.
Например, передача между RIR зависит от конкретных реестров и ресурсов. Свод правил ARIN устанавливает условия передачи ресурсов с участием других реестров, включая наличие совместимых правил, допускающих такие передачи на взаимной основе. Обсуждение будущего правила не заменяет правило, по которому оценивают сегодняшнюю заявку.
Превратите изменение в работу с конкретным ответственным
Представьте оператора, который покупает адреса для поэтапного расширения. Полезные вопросы конкретны: соответствует ли блок условиям передачи, какие доказательства должны предоставить стороны и приходится ли вступление правила в силу на период запланированной передачи? Ответы помогают команде организовать работу. Общее предупреждение о том, что «управление меняется», этого не даёт.
Инженерные вопросы стоят отдельно. Кто будет поддерживать записи в реестре маршрутизации, обратный DNS и разрешения на объявление маршрутов? Соответствует ли предполагаемый ASN источника маршрута разрешению, которое будут проверять другие сети? Завершённое регистрационное изменение не гарантирует, что все сети примут маршрут.
Достаточно короткой рабочей записи: затронутый ресурс, официальное изменение, ответственный, необходимое действие и срок, к которому его нужно выполнить. Зафиксируйте и результат проверки. Так сообщение организации превращается в то, что команда может проверить.
Почему следить за правилами не значит признавать неограниченную власть
Бизнес зависит от точности записей. Эта зависимость даёт держателям реестров практическое влияние, но не определяет надлежащие пределы их власти.
В заметке 28 Лу Хэн утверждает, что ведение реестра и наказание участников — разные функции. Способность администратора изменить запись не даёт ему политического мандата на управление всеми, чьи сети зависят от этой записи.
Это различие важно, даже если бизнес никогда не участвует во встречах по обсуждению правил. На клиентов могут влиять решения, принимаемые за несколько уровней от их сервиса. Участие в организации не равнозначно представительству каждого человека, которого затрагивает её деятельность.
Готовьтесь к системе, в которой администратора можно заменить
Отслеживание действующих правил помогает бизнесу работать. Более широкое предложение Лу Хэна ставит вопрос о том, как уменьшить постоянную зависимость от того, кто администрирует общие записи.
Заметка 64 предлагает минимальную общую спецификацию для обеспечения уникальности, совместимости и безопасности с правилами, которые участники могут проверять локально. Дальнейшие решения воплощаются в работе через реализацию и добровольное принятие, а не через одобрение постоянной организации.
Оператору полезно начать с одного блока адресов: какие записи подтверждают его историю, кто может их менять и какие другие системы ими пользуются? Затем стоит спросить, что должно оставаться проверяемым и пригодным для использования, если нынешний провайдер сменится или исчезнет. Сам по себе экспорт файла не доказывает, что другая сеть сможет его распознать и использовать.
Разбираться в этих зависимостях нужно, пока сервисы работают. Следуйте действующей процедуре, понимайте, где её полномочия затрагивают вашу сеть, и собирайте доказательства, необходимые для непрерывности работы. Продолжите чтение: доводы Лу Хэна в пользу координации без постоянной власти реестров.