Co to jest LIR?

LIR (Local Internet Registry, lokalny rejestr internetowy) to organizacja będąca członkiem regionalnego rejestru internetowego (RIR). LIR otrzymuje od niego przydziały zasobów numerycznych, czyli adresów IPv4, IPv6 oraz numerów systemów autonomicznych (ASN), i rozdziela je dalej między własną infrastrukturę oraz klientów końcowych. W Europie, na Bliskim Wschodzie i w części Azji Środkowej LIR to po prostu płatny członek RIPE NCC. To LIR, a nie sam RIR, prowadzi bezpośrednią relację z operatorem, który potrzebuje puli adresowej lub numeru AS.

LIR a RIR: gdzie kończy się jedno, a zaczyna drugie

Internetowe zasoby numeryczne są zarządzane hierarchicznie. IANA deleguje duże bloki pięciu regionalnym rejestrom (RIR): RIPE NCC, ARIN, APNIC, LACNIC i AFRINIC. RIR zwykle nie obsługuje pojedynczych operatorów bezpośrednio. Robią to LIR-y, czyli jego członkowie. RIR tworzy politykę, prowadzi bazę whois i alokuje zasoby do LIR-ów. LIR zarządza nimi na poziomie lokalnym, rejestruje przydziały w bazie RIR i dba o poprawność wpisów dotyczących swoich klientów.

Co LIR może przydzielić i na jakich zasadach

Po uzyskaniu członkostwa LIR może wnioskować o zasoby i przekazywać je dalej. Zakres uprawnień zależy od polityki RIR oraz dostępności pul. W przypadku RIPE NCC realia po wyczerpaniu IPv4 są bardzo konkretne i warto je znać przed planowaniem adresacji.

• IPv4: od 2019 r. RIPE NCC przydziela nowemu LIR jedynie pojedynczy blok /24 (256 adresów) z puli odzyskanej i tylko dopóki takie adresy są dostępne.
• IPv6: LIR standardowo otrzymuje przydział /32, a w uzasadnionych przypadkach większy, co daje olbrzymią przestrzeń do dalszej numeracji.
• ASN: LIR może wnioskować o 16- i 32-bitowe numery systemów autonomicznych dla siebie i dla klientów wykazujących potrzebę multihomingu.
• PI (provider-independent): LIR jest sponsorem zasobów niezależnych od dostawcy, które należą do klienta końcowego.
• Rejestracja: każdy przydział musi zostać odzwierciedlony w bazie RIPE (obiekty inetnum, inet6num, aut-num).

Sponsorujący LIR i koszty członkostwa

Nie każda firma chce zostać samodzielnym członkiem RIR, ponieważ wiąże się to z roczną opłatą członkowską i obowiązkami administracyjnymi. Alternatywą jest sponsorujący LIR: istniejący członek, który występuje o zasoby w imieniu klienta i utrzymuje formalną relację z RIR. Tak najczęściej zdobywa się niezależny ASN lub przestrzeń PI bez zakładania własnego LIR. Polityka RIPE wymaga umowy sponsoringu, która jasno określa, że to klient pozostaje posiadaczem zasobu, a LIR odpowiada za jego prawidłową rejestrację.

LIR a SkyPass (AS202520)

SkyPass działa jako system autonomiczny AS202520 z punktami styku w Warszawie i Wrocławiu oraz peeringiem na polskich węzłach IXP (w THINX, w TPIX, we WRIX i w 1-IX). Zasoby numeryczne uzyskane przez LIR, czyli własną pulę IPv4/IPv6 i numer AS, można u nas wykorzystać od razu. Ogłosisz swoje prefiksy przez BGP w ramach IP transitu, rozłożysz je na wiele punktów wymiany dzięki zdalnemu dostępowi do IXP i objmiesz ochroną DDoS. Jeśli dopiero planujesz adresację lub multihoming, projektujemy plan numeracji tak, by współgrał z polityką Twojego LIR i RIPE NCC.