Почему IP-адреса — это экономическая инфраструктура

Другой адрес не переносит автоматически связи, сложившиеся вокруг прежнего. Непрерывность работы зависит от того, что уже распознают клиенты, партнёры и системы.

Представьте, что компания переносит систему обработки заказов к более подходящему сетевому провайдеру. Новый сервис работает, но поставщик перестаёт принимать её подключения. С заказами всё в порядке: просто правила безопасности поставщика по-прежнему распознают старый IP-адрес.

Исправить это правило, возможно, просто. А вот найти всех клиентов, партнёров и системы с такой же зависимостью может оказаться непросто. Компания изменила техническую настройку, но необходимая работа выходит за пределы её собственной сети.

Поэтому IP-адреса заслуживают места в разговоре об экономической инфраструктуре. Важный вопрос — что люди построили вокруг них и сохранятся ли эти вложения при смене провайдера или администратора.

Что делает адрес и что складывается вокруг него

IP-адрес помогает сетям доставлять данные по назначению. Одни адреса временны и легко заменяются. Другие становятся частью того, как организации взаимодействуют между собой.

Поставщик может разрешать подключения только с известного адреса. Приложение может использовать фиксированный адрес назначения. У эксплуатационной команды могут быть накопленные за годы данные мониторинга и записи об инцидентах, привязанные к диапазону адресов. Ничто из этого не делает IP-адрес доказательством личности человека. Но всё это превращает его смену в задачу координации.

Различайте сам номер и связи, выстроенные вокруг этого номера. Получение другого номера не переносит эти связи автоматически.

Цена смены номера

В заметке № 68 Лу Хэн раскрывает экономику сетевой идентичности. В центре его внимания — накопленная зависимость от адреса: кто уже его распознаёт, что придётся изменить и кому предстоит выполнить эту работу.

Это даёт практический способ различить обычное наличие адресных ресурсов и непрерывность работы. Кратковременному тестовому серверу, возможно, легко сменить адреса. Для сервиса, связанного со множеством независимых партнёров, это может оказаться гораздо сложнее. Разница — в последствиях перехода, а не просто в цене блока адресов.

Это различие меняет и конкуренцию. Клиент, способный сохранить действующие связи, свободнее в выборе более подходящей сети. Провайдер может привлекать такого клиента качеством услуг, а не трудностью ухода.

Регистрация не даёт полномочий управлять экономикой

Сетям нужны надёжные записи, чтобы одни и те же глобально уникальные идентификаторы не назначались несовместимым образом. Им также нужно знать, кто может подтвердить контроль над ресурсом. Это важные общие функции.

RFC 7020 разграничивает регистрацию номерных ресурсов и маршрутизацию: точная регистрация — обязанность регистратора; анонсируют ли сети адреса и каким образом — эксплуатационный вопрос. Регистратор не является центральным коммутатором, через который проходит каждое соединение.

Тем не менее контроль над записью может иметь экономическую силу. Если от этой записи зависят работающие сервисы, административное решение может затронуть клиентов, у которых нет прямых отношений с администратором.

Лу Хэн рассматривает это изменение в заметке № 42 о власти, которую приобрела некогда скромная учётная функция. Его возражение состоит в том, что рост зависимости не сопровождался столь же сильной подотчётностью или практической возможностью заменить организацию.

Поэтому определение адресов как «инфраструктуры» должно чётче обозначать границы административной власти. Важность сервиса — основание обеспечить его надёжность и возможность замены. Сама по себе она не даёт его администратору политической власти над людьми и компаниями, которые им пользуются.

Больше адресов — не ответ на вопрос о власти

IPv4 и IPv6 предоставляют разные адресные пространства. IPv6 использует 128-битные адреса, что обеспечивает гораздо большее пространство, чем IPv4. Это техническое различие важно при проектировании сетей.

Оно не отвечает на вопросы о том, кто контролирует адресную запись, может ли оператор заменить администратора и как бизнесу сохранить сложившиеся подключения. Увеличение запаса идентификаторов и создание более подотчётной системы координации решают разные задачи.

То же различие относится к покупке или аренде адресных ресурсов IPv4. И то и другое может удовлетворить эксплуатационную потребность. Но ни одна из этих сделок сама по себе не доказывает, что сеть свободна от регистрационных зависимостей или может перенести свою идентичность к любому провайдеру. Начните с сервиса, который должен продолжать работать, а затем изучите зависимости, стоящие за предлагаемой схемой.

Сохранить координацию, дать операторам реальный путь к выходу

В заметке № 72, «Билле о правах при координации уникальных идентификаторов», Лу Хэн предлагает ограничить общую систему необходимыми функциями: уникальными идентификаторами, точными записями, подтверждением контроля, сведениями для проверки безопасности и прослеживаемыми изменениями.

Центральное место в предложении занимает переносимость. Оператор должен иметь возможность заменить администратора, который не справляется со своими обязанностями, не жертвуя ресурсами, от которых зависит его сеть. Для этого нужен надёжный переход: другие участники должны иметь возможность проверить записи и продолжать пользоваться сетью на всём его протяжении.

Это предлагаемое направление развития координации Интернета, а не утверждение, что каждый регистратор уже предоставляет такой выход. Проверка здесь конкретна: способна ли альтернатива сохранить общую функцию, устранив постоянную зависимость от одной организации?

Почему важно подготовиться до следующего перехода

Вернёмся к сервису обработки заказов. Следующий перенос станет проще, если команда знает, какие внешние правила зависят от его адресов, какие записи подтверждают его маршруты и что понадобится новому провайдеру, чтобы обеспечивать их передачу.

Если ждать окончания договора или отказа сервиса, выяснять всё это будет труднее. Каждая новая интеграция может добавить ещё одну зависимость. Для создания рабочей альтернативы нужно сотрудничество людей за пределами организации; не всегда удаётся наладить его на ходу во время аварии.

Полезный первый шаг — составить карту зависимостей одного сервиса:

1. От каких адресов зависят его пользователи и партнёры?
2. Кто предоставляет сетевое подключение и кто ведёт соответствующие записи?
3. Что можно изменить независимо, а что вынудит другие организации изменить свои системы?
4. Была ли продемонстрирована возможность перехода к замене при продолжающейся работе сервиса?

Лу Хэн представляет LARUS One как практическое применение подхода, отделяющего устойчивую сетевую идентичность от провайдера, обеспечивающего связь. Более широкий институциональный вопрос остаётся: для координации, лежащей в основе сервиса, тоже нужен надёжный путь к замене.

Продолжите чтение заметкой № 68 об экономике сетевой идентичности, чтобы ознакомиться с исходным аргументом, или руководством по выявлению рисков управления, чтобы изучить другой сервис. Цель — Интернет, в котором непрерывность работы даёт людям больше выбора, а необходимая координация не может превратиться в бессрочную претензию на власть.