Kako ISP-ovi pribavljaju IP adrese i održavaju mreže u radu

Jedan pružalac usluga upravo će povezati još 1.000 domova. Optički vodovi su spremni, a ruteri postavljeni. Odakle će doći IP adrese i šta će omogućiti da te veze rade i za godinu dana?

IP adresa daje odredište internetskom prometu. Za pružaoca internetskih usluga, odnosno ISP-a, pribavljanje adresa tek je početak. Potrebna mu je i pouzdana evidencija njihovog korištenja te druge mreže koje su spremne do njih prenositi promet.

Odakle pružalac usluga dobija adrese?

Globalni sistem dodjele djeluje preko registara. IANA koordinira brojčane resurse i dodjeljuje fondove regionalnim internetskim registrima, poznatim kao RIR-ovi. Pružalac usluga može dobiti resurse preko svog RIR-a, nacionalnog ili lokalnog registra ili nadređenog pružaoca usluga. Neki pružaoci su i sami lokalni registri.

Za IPv4 operater može ugovoriti i prijenos postojećeg bloka ili uzeti adrese u zakup. Prijenos kroz odgovarajući postupak mijenja evidentiranog posjednika; zakup korisniku daje pravo korištenja prema ugovoru. U oba slučaja operater treba utvrditi ko može ažurirati zapise i odobriti usmjeravanje. Plaćanje adresa i osiguravanje da promet stigne do njih odvojeni su koraci.

To su odnosi dodjele i registracije. Paketi na putu do vašeg doma ne prolaze kroz IANA-u i svaki registar.

Tri posla čine adresu korisnom

• Dodijeliti je. Sistem upravljanja adresama, često nazvan IPAM, bilježi koje su adrese u upotrebi, dostupne ili rezervisane. Podmreže dijele veći blok u korisne grupe. IPv4 /24 sadrži 256 adresa; to je veličina, a ne obećanje povezivanja 256 korisnika.
• Učiniti je dostupnom. Mreže razmjenjuju rute putem BGP-a. Ruta drugoj mreži govori kako da dođe do bloka adresa. Operater mora održavati usklađenost svojih objava ruta, odnosa s nadređenim pružaocima usluga i zapisa.
• Održati je pouzdanom. Treba pratiti promjene ruta i održavati ovlaštenja. RPKI provjera porijekla rute pomaže utvrditi je li mreža koja objavljuje blok ovlaštena za to; ne provjerava svaku mrežu duž rute. DNSSEC štiti drugi dio sistema: autentičnost DNS podataka.

Za novo stambeno naselje praktičan posao podrazumijeva plan kapaciteta, jasne dodjele i testiranu vezu. Kada korisnik ode, pružalac može povući dodjelu i ažurirati evidenciju. Uredna baza podataka pomaže inženjerima u tom poslu, ali ga ne može zamijeniti.

Znači li prazan IPv4 fond da rast mora stati?

IANA je 2011. podijelila posljednje blokove iz svog centralnog fonda slobodnih IPv4 adresa. Time postojeće adrese nisu nestale. Operateri ih i dalje koriste, prenose i uzimaju u zakup. Dostupnost i uslovi novih dodjela razlikuju se među registrima.

Dijeljenje adresa, obično nazvano NAT, omogućava da više uređaja koristi javnu IPv4 adresu. Oblik koji dijeli portove, NAPT, vodi evidenciju pojedinačnih veza. Može smanjiti potražnju za javnim adresama, ali dodaje stanje kojim treba upravljati i otežava uspostavljanje nekih dolaznih veza.

IPv6 pruža mnogo veći adresni prostor. Njegovo uvođenje ipak zahtijeva pripremu opreme, aplikacija i operativnog rada. Kada korisnicima trebaju oba protokola, pružalac mora planirati oba. Korisno je pitati koja kombinacija pouzdano služi korisnicima i uz koji ukupni trošak.

U Bilješci 45 Lu Heng osporava uobičajenu priču o oskudici: iscrpljen fond za dodjelu i resurs koji se ne može priuštiti nisu isto. Njegov argument poziva operatere da ispitaju stvarni trošak pribavljanja adresa, zajedno s opremom, dijeljenjem adresa i radom s dva protokola. Tu ekonomsku procjenu treba provjeriti na konkretnoj mreži koju imaju pred sobom.

Ko treba kontrolisati evidenciju?

Zamislimo sada da su domovi povezani, ali organizacija koja održava evidenciju adresa postane nepouzdana ili ospori jedan unos. Kablovi i dalje postoje. Korisnicima i dalje treba usluga. Ipak, zapisi i ovlaštenja za usmjeravanje mogu uticati na to prihvataju li druge mreže objave pružaoca usluge.

To je dublje pitanje u radu Lu Henga: kako je nužna koordinacijska usluga postala tačka zavisnosti mreže koja već radi? Prema njegovom stavu, sposobnost održavanja registra ne daje političku vlast nad ljudima koji od njega zavise.

Njegov prijedlog je zajednički koordinacijski sloj s uskim zadatkom: očuvati jedinstvene identifikatore, tačne zapise i provjerljivu kontrolu, uz mogućnost zamjene administratora. Prenosivost bi operateru omogućila da promijeni registar koji pruža tu uslugu bez gubitka svojih resursa. To je prijedlog kako koordinacija treba funkcionisati, a ne tvrdnja da je neograničena prenosivost već dostupna.

Kontinuitet treba osmisliti prije spora

Samo više adresa ne može riješiti zavisnost od jednog administratora. Operater mora znati ko održava svaki zapis, ko kontroliše ovlaštenja za usmjeravanje i šta se događa ako se bilo koji od ta dva odnosa promijeni. Izlazni put traži zajedničko priznavanje, tačne zapise i izvodljivu primopredaju; ne može se improvizovati proglašavanjem druge baze podataka mjerodavnom.

Zato je ovo važno prije prekida usluge. Svaki novi korisnik povećava vrijednost mreže, ali i cijenu njenog prekida. Pročitajte prava koja Lu Heng predlaže za koordinaciju internetskih brojčanih resursa da biste pratili argument od upravljanja adresama do kontinuiteta, odgovornosti i mogućnosti odlaska.

Tehnički izvori i dodatna literatura

IANA: dodjela brojčanih resursa · NRO: saopštenje o centralnom fondu iz 2011. · RFC 3022: NAT i NAPT

RFC 8200: IPv6 · ARIN: posrednici u prijenosima (2023) · RFC 6811: provjera porijekla rute

RFC 4033: sigurnost DNS-a · RIPE: politike adresa · IETF: učešće u izradi standarda