Co to jest przestrzeń adresowa PI?

Przestrzeń adresowa PI (Provider Independent) to zasób IP przydzielany bezpośrednio użytkownikowi końcowemu, niezależnie od dostawcy łącza. Te same adresy można ogłaszać w BGP przez dowolnego operatora i zabrać ze sobą przy zmianie dostawcy. Jej przeciwieństwem jest przestrzeń PA (Provider Aggregatable), czyli adresy wydzielone z większej alokacji jednego operatora, które są związane z jego siecią i które przy odejściu od niego trzeba zwrócić. Rozróżnienie PI vs PA decyduje o przenośności adresów oraz o tym, czy sieć może realnie prowadzić multihoming.

PI a PA: na czym polega różnica

Adresy PA pochodzą z puli operatora (LIR) i są częścią jego agregatu, więc dobrze skalują się w globalnej tablicy routingu, ale są nieprzenośne: klient korzysta z nich tylko dopóki jest podłączony do tego operatora. Adresy PI przydziela RIR (w naszym regionie RIPE NCC, w ramach systemu rejestrów numerów internetowych opisanego w RFC 7020) wprost organizacji końcowej, zwykle za pośrednictwem LIR-a, i nie są związane z żadnym łączem. To czyni je przenośnymi, ale każdy prefiks PI trzeba ogłaszać osobno, przez co rośnie liczba wpisów w globalnej tablicy.

• PA: adresy z agregatu dostawcy, nieprzenośne, zwracane przy zmianie operatora.
• PI: adresy przydzielone bezpośrednio organizacji, przenośne między dostawcami.
• Najmniejszy ogłaszalny prefiks to /24 dla IPv4 i zwykle /48 dla IPv6.
• PI nie agreguje się w sieci dostawcy, więc każdy prefiks zajmuje osobny wpis w tablicy.
• Do ogłaszania PI w BGP potrzebny jest własny ASN oraz odpowiednie obiekty w IRR i ROA (RPKI).

Przenośność i multihoming

Główną zaletą przestrzeni PI jest niezależność od dostawcy. Adresy PA można ogłaszać tylko przez tego operatora, od którego pochodzą, więc sieć oparta wyłącznie na PA jest skazana na jednego upstreama i na renumerację przy każdej zmianie. Przestrzeń PI rozwiązuje oba problemy: te same prefiksy można ogłaszać równolegle do kilku operatorów. To warunek prawdziwego multihomingu i odporności na awarię pojedynczego dostawcy. Zmiana operatora nie wymaga przenumerowania całej infrastruktury, a przy wielu serwerach i regułach firewalla oznacza to dużą oszczędność.

Koszt i obowiązki posiadacza PI

Przenośność ma swoją cenę. Prefiks PI nie agreguje się w sieci dostawcy, więc każdy taki blok dokłada wpis do globalnej tablicy routingu, dlatego RIR-y obwarowują przydziały politykami i opłatami. Posiadacz PI odpowiada za poprawne obiekty route w IRR, za publikację ROA w RPKI (aby umożliwić walidację pochodzenia trasy) oraz za zgodność z filtrami minimalnej długości prefiksu (/24 w IPv4, /48 w IPv6) stosowanymi przez operatorów. Bez tych elementów prefiks PI zostanie odfiltrowany i pozostanie nieosiągalny mimo formalnego przydziału.

PI w sieci AS202520 SkyPass

AS202520 SkyPass ogłasza prefiksy PI klientów przez tranzyt IP i peering w polskich punktach wymiany ruchu (THINX, TPIX, WRIX, 1-IX) z PoP-ów w Warszawie i Wrocławiu. Pomagamy skonfigurować sesję BGP, zweryfikować obiekty w IRR i ROA w RPKI oraz dobrać politykę ogłoszeń, aby Twój blok PI był poprawnie widoczny i przenośny niezależnie od pozostałych dostawców. Możesz wtedy prowadzić multihoming na własnej przestrzeni i traktować nasz upstream jako jedną z niezależnych ścieżek do internetu.