Bagaimana cara saya menggunakan blok IPv4 yang saya miliki?

16

Kami (perusahaan kecil Prancis) telah memesan blok IPv4 / 24 (256 alamat) dari RIPE-NCC , lebih dari 20 tahun yang lalu, tetapi tidak pernah menggunakannya. Pembaruan: tugas kami adalah milik "ruang alamat Penyedia Independen (PI) " , mirip dengan yang untuk blok terdekat ini 193.57.35.0/24 .

Kami diberi tiga opsi oleh RIPE-NCC:

Pengguna akhir sumber daya akan menandatangani Perjanjian Penugasan Pengguna Akhir dengan LIR pilihan mereka

Pengguna akhir akan menjadi anggota RIPE NCC dan mensponsori sumber daya

Pengguna akhir tidak lagi membutuhkan sumber daya dan akan mengembalikannya ke RIPE NCC

Kami ingin mempertahankan penetapan blok IPv4 / 24, dan yang paling penting mulai menggunakannya, saya kira menggunakan opsi 1.

Penggunaan kami berhubungan dengan sejumlah server dengan lalu lintas rendah (beberapa untuk layanan M2M, beberapa yang dalam status pengembangan) yang IP statis per server akan tampak cukup berguna. Kami saat ini berbagi dua IPv4 statis (bukan dari blok ini) yang diberikan oleh dua ISP yang menyewakan kami kotak SDSL. Kami merutekan ke server yang sesuai menggunakan port non-standar untuk beberapa server, dan Host:header http untuk yang web. Kami ingin IPv4 per server, agar dapat menggunakan port standar, dan merutekan lalu lintas web di level IP. Saya juga berharap ini akan memudahkan pengaturan SMTP kita sendiri masuk dan keluar server.

Pemahaman saya adalah bahwa kita akan memerlukan ISP di wilayah kami, terdaftar sebagai LIR oleh RIPE-NCC, yang dapat merutekan IPv4 yang dipilih di blok kami ke tautan SDSL (atau apa pun) yang disewakan kepada kami. Apakah itu benar? Apakah pengaturan semacam itu umum? Bagaimana saya bisa menemukan ISP seperti itu? Sejauh ini, panggilan ke dua ISP kami pada dasarnya berakhir pada kami tidak menawarkan layanan itu , dan email ke sejumlah ISP lain yang ditemukan dalam daftar LIR untuk Perancis , di alamat kontak yang diberikan di sana, belum dikembalikan.

Jika itu penting, blok tersebut terletak di blok yang jauh lebih luas yang ditugaskan untuk RIPE-NCC, dari mana anggota RIPE-NCC agak ditempatkan di bawah sub-ditugaskan.

inetnum:        193.0.0.0 - 195.255.255.255
netname:        EU-ZZ-193-194-195
descr:          European Regional Registry

routing ipv4

— fgrieu
sumber

4

Saya tidak tahu apakah itu biasa, tetapi memiliki cadangan ISP Anda, subnet jelas lebih umum.

— Daniel B

1

Ini kedengarannya aneh. Pertama-tama, saya terkejut bahwa / 24 diberikan tanpa ada kebutuhan sebenarnya bahkan 20 tahun yang lalu. Selain itu, opsi pertama dari saran masuk akal hanya jika internet yang dimaksud adalah PI (penyedia independen) dan bukan jenis PA (penyedia agregat) yang lebih umum; dan blok PI diberikan lebih ringan. - Jadi, bisakah Anda menambahkan info jika ini adalah blok PI atau PA?

— Hagen von Eitzen

@Hagen von Eitzen: penggunaan yang awalnya dibayangkan adalah perutean lokal setiap workstation di perusahaan di internet global (di awal tahun sembilan puluhan yang muncul sebagai tujuan yang masuk akal). Situasi administrasi kami tampaknya mirip dengan untuk blok 193.57.35.0/24 ini , hanya bahwa kami adalah perusahaan swasta dan bukan fasilitas kesehatan publik.

— fgrieu

18

Ada dua hal yang Anda butuhkan:

Pertama, Anda membutuhkan ISP yang akan bertindak sebagai sponsor LIR untuk Anda. Peran mereka hanyalah pembukuan dan mempertahankan rantai kontrak antara Anda dan RIPE NCC.

Maka Anda akan memerlukan ISP yang akan merutekan alamat Anda dan mengumumkannya ke seluruh dunia menggunakan BGP.

Kedua fungsi tersebut dapat disediakan oleh satu ISP tetapi tidak harus demikian.

Biasanya penyedia ADSL dan VDSL hanya menawarkan layanan menggunakan alamat mereka sendiri. Anda akan memerlukan ISP yang berspesialisasi dalam solusi bisnis. ISP semacam itu mungkin akan lebih mahal daripada ISP biasa. Sayangnya saya tidak cukup akrab dengan pasar Prancis untuk memberi tahu Anda tentang itu.

Alternatif lain adalah menemukan ISP yang akan membuat terowongan untuk Anda. Routing tidak akan optimal dan akan ada sedikit overhead, tetapi mungkin lebih murah. Teknologi yang digunakan untuk tunneling adalah hal-hal seperti LISP dan GRE. LISP memiliki keuntungan karena dapat memberikan redundansi pada beberapa koneksi dan bahwa Anda dapat memindahkan alamat Anda sesuka Anda.

— Sander Steffann
sumber

Semakin saya memikirkannya, semakin saya menyukai fleksibilitas dari solusi terowongan.

— fgrieu

2

Bagaimana kalau mengembalikannya.

Penggunaan lengkap / 24 hanya untuk beberapa server adalah pemborosan ruang IP yang berharga dalam dunia kekurangan.

Ini tidak berarti Anda tidak perlu atau bahkan 'pantas' mendapatkan ruang alamat! Cukup minta penyedia lokal Anda untuk merutekan beberapa lagi ke koneksi Anda, mungkin sebagian besar 8 atau bahkan 16 alamat sudah cukup.

Ruang PI (Penyedia Independen) akan berguna jika Anda memiliki banyak uplink dan Anda dapat mengumumkannya sendiri. Ini akan memberikan redundansi tetapi dalam pertanyaan Anda lebih menekankan pada penggunaan alamat publik daripada redundansi.

— Joffrey
sumber

Ketika saya melihat beberapa suara turun saya ingin menjelaskan jawaban 'tidak populer' ini: orang yang mengajukan pertanyaan memiliki bandwidth terbatas (sdsl), sebuah perusahaan kecil dan kumpulan server, dan menunjukkan memiliki IP untuk setiap server 'mudah'. Berdasarkan pernyataan ini, saya akan merekomendasikan mengembalikan ruang karena saya sangat meragukan itu akan digunakan dengan baik. Memindahkan ruang ke pusat data, dan / atau menggunakan lebih sedikit ruang dan melakukan penyeimbangan beban / penerusan / elastis-ip-seperti mungkin akan lebih cocok untuk tautan operasi ini.

— Joffrey

-1

Cari LIR besar (Oranye, misalnya) dan menandatangani perjanjian dengan mereka sehingga blok IPv4 tetap di bawah pengelolaan LIR dan ditugaskan secara eksklusif untuk Anda.
Anda harus mengontrak dari tautan LIR ke pusat data Anda menggunakan blok IPv4 itu.

— jcbermu
sumber

Dan bagaimana dia mengarahkannya?

— TomTom

Anda benar, itu tidak akan bisa dirutekankan. Pilihan terbaik adalah mengembalikannya.

— jcbermu