|
Откуда берутся IP-адреса и кто их раздает?
Все 4 с лишним миллиарда адресов, а так же номера автономных систем были поделены на 4 блока, каждый из которых был делегирован организации, отвечающей за распределение этих адресов внутри своего региона. Таких организаций соответственно, тоже четыре: RIPE занимается своей работой в европейском регионе, ARIN - в Америке, APNIC - в Азии и тихоокеанском регионе, LACNIC - в Латинской Америке и на Карибах. При этом разделе Россию почему-то посчитали европейской страной - поэтому мы подчиняемся правилам RIPE.
Но не сама RIPE раздает вожделенные IP-адреса и номера AS: для этого существуют локальные Интернет-регистратуры (LIR). Они и работают с конечными пользователями. Как правило, это крупные провайдеры, обслуживающие своих клиентов и их ближайшее окружение. Владение статусом LIR считается очень престижным среди провайдеров, ибо это не только свой блок PA-адресов (какие вообще бывают адреса - смотрите ниже) и своя автономная система, но и официальное признание оператором международного масштаба.
Хотя RIPE и является бесприбыльной организацией, тем не менее стоимость ее содержания достаточно высока. RIPE финансируется за счет взносов LIR, причем эти взносы могут колебаться в зависимости от денежных оборотов RIPE. LIRы являются составными частями RIPE.
Все ли IP-адреса равноценны?
Нет, это не так. Существует несколько классов адресов. Наверняка каждому приходилось сталкиваться с так называемыми внутренними (приватными) адресами, (вроде 10.0.0.0 или 192.168.0.0) которые имеет право использовать по своему усмотрению любой желающий для построения своих внутренних сетей, но эти адреса недоступны из внешнего по отношению к этому индивидуму мира. Такие адреса удобно использовать внутри корпоративных сетей, так как их не нужно оформлять в RIPE, они ничего не стоят, а недоступность их из внешнего мира только плюс: меньше будут ломать сервера хакеры и конкуренты.
Следующий класс адресов, к сожалению, пока еще мало распрастраненный - это мультикастовые (multicast) адреса. Так, все более распрастраненными становятся системы вещания в Интернет (радио, телепрограммы, фильмы, централизованное обновление программного обеспечения и так далее), в которых информация доставляется из одного источника многим получателям. Было бы нецелесообразным выделять под каждого пользователя отдельный поток немалой пропускной способности, особенно если учесть, что по большей части пути эти потоки идут параллельно (например, от центра вещания до точки обмена трафиком, от точки обмена - до крупного провайдера и там уже разбивается на ручейки на каждого принимающего поток пользователя. Задачу слияния таких ручейков в один поток где это возможно как раз и решает мультикастинг.
Теперь подходим к самому интересному. Все ли не специальные адреса равноценны? Оказывается, нет. Стандартным считается ситуация, когда клиенту провайдер выделяет блок адресов из своего адресного пространтва. Адресное пространство всех клиентов собирается в единый большой блок адресов провайдера и маршрутизируется по одному сценарию, такие адреса называются PA-адреса. Для получения своего блока адресов (это как минимум сеть /20, или 4096 адресов) необходимо стать LIR. Недостатком для конечного пользователя использования PA является зависимость от провайдера: при смене провайдера подлежат смене и адреса (а так же соответственно и все полученные домены подлежат перерегистрации), зависимость роутинга адресов от политики провайдера, невозможность построения автоматически включаемых резервных каналов и корректного подключения сразу к нескольким провайдерам (например, для увеличения надежности или снижения цены за счет отворота части локального трафика в более дешевые местные каналы, подключения к точкам обмена трафиком). Следует заметить, что сам LIR обладая автономной системой лишен данного недостатка.
Но не все потеряно и для мелких операторов и компаний, для которых критичны как вышеперечисленные аргументы, так и стоимость получения и поддержания LIR, а так же кому 4096 адресов слишком много, Для таких случаев существуют провайдеро-независимые адреса.
В чем же отличия провайдеро-независимых адресов от стандартных PA?
На провайдеро-независимые адреса также можно установить автономную систему, строить неограниченное число подключений к разным операторам (правда, только к тем, которые имеют свою автономную систему - как и в случае с LIR), за считанные секунды самостоятельно разворачивать маршрутизацию (всю или части сетей) в разные каналы, построить надежную систему многократного атоматического резервирования интернет-каналов. Если Вы имеете свою AS с резервированием каналов - никто не может просто так Вас взять и "выключить" из Интернет, разве что все линки одновременно, что маловероятно. Ну и одно из главных приемуществ: адреса лично Ваши, а не Вашего провайдера.
Но есть и негативные стороны, которые несколько ухудшают шансы этого простого и дешевого решения. Во-первых, это отсутствие масштабируемости. Если PA блок у LIR динамически растет в размерах по мере увеличения Ваших потребностей, то провайдеро-независимых дается блок ровно такого размера, какого запрашивается, адресное пространство не резервируется. При возникновении потребности в дополнительных адресах необходимо будет получать еще один блок адресов, и не факт что это будет просто. Да и дополнительная строчка маршрутизации мало обрадует администраторов мировых маршрутизаторов. Во-вторых, политика RIPE запрещает раздавать провайдеро-независимые адреса конечным пользователям - для этого есть PA (и соответственно, автоматическое попадание в LIR). Но к счастью, это только декларативно, да и на интерфейсные адреса такой запрет не распрастраняется. В третьих, опять-таки формально администраторы сетей имеют право отсеивать все сети размером менее /20 (4096 адресов, то есть LIR). Но на практике минимальный допустимый размер сети составляет /24 (256 адресов).
Что такое автономная система (AS) и зачем она нужна?
Раньше (в самом начале 90-х годов прошлого века) вопрос "что такое Интернет?" ставил многих в тупик. Говорили про Сеть Сетей, про подключенные как-то друг к другу локальные сети и многое другое... Теперь есть четкий и однозначный ответ: Интернет - это взаимодействие автономных систем. AS и есть та минимальная независимая часть сети Интернет. Каждому IP-адресу поставлен в соответствие свой номер автономной системы. В настоящее время основным механизмом осуществления маршрутизации в Сети является динамическая маршрутизация (то есть составление таблиц маршрутов без прямого участия оператора, только на основе данных о работосопособности каналов и приоритете их использования) на основе протокола BGP версии 4. Хотите ли Вы стать независимой частью Интернет, или же просто остаться клиентом провайдера и заложником его сетевой инфраструктуры, ценовой политики и персонала? Это главный вопрос, на который нужно ответить развивающейся компании, которая делает ставку на Сеть в своей работе.
Итак, когда Вы определились с необходимой формой присутствия в Интернете, ознакомимся с детальной информацией по получению, конфигурации и сопровождению сетей и AS. Здесь Вы можете ознакомиться с такой информацией про LIR. Здесь - про провайдеро-независимые, а если Вы уже получили свою автономную систему, то здесь можно получить информацию по настройке и сопровождению AS и сетей адресов.
Пишите нам и мы обязательно ответим на все возникшие у Вас вопросы.
|