Кратко

  • Технический директор BCIX André Grüneberg описал подключения, которым не нужен IPv4-адрес в сети пиринга: маршрут IPv4 приходит с IPv6 в качестве следующего узла.
  • Для общения с участниками старой схемы нужна реальная пересылка трафика через маршрутизатор. Вместе с ним появляется правило обработки AS path, за которое отвечает оператор обмена.

Узел обмена интернет-трафиком может сберечь IPv4-адрес на порту нового участника. Только остальным участникам от этой экономии маршрутизаторы не обновятся. В разборе для RIPE Labs André Grüneberg из BCIX доводит красивую идею до неудобной операции: новый пир должен как-то разговаривать со старым.

В RFC 8950 описана передача информации о достижимости IPv4 с IPv6-адресом следующего узла после согласования нужной возможности BGP. Два совместимых пира могут перенести маршруты IPv4 в сеанс IPv6 и, проверив доставку, отказаться от IPv4-сеанса и адреса на этом соединении. На точке обмена сервер маршрутов раздаёт объявления многим независимым сетям. Тот, кто использует только новый режим, автоматически не получит связь со всеми участниками прежнего режима.

Предложенный Grüneberg переходник — маршрутизатор, а не замена одного поля в объявлении. Он виден с обеих сторон, пересылает пакеты и указывает себя как следующий узел.

Обычно его ASN оказывается первым в AS path. В описанной управляемой конфигурации сервер маршрутов удаляет этот первый AS; настройки предпочтения также должны сохранять прямой путь там, где он доступен.

Экономия адреса на порту переносит работу и риск в общую середину.

На дату публикации своего материала Grüneberg назвал две сети BCIX без IPv4-адреса в сети пиринга: V4LESS и авторитативную DNS-службу RIPE NCC.

Это сообщение оператора о конкретных подключениях, а не актуальная численность всех участников и не измерение качества передачи. Датированный список пиров и тест маршрута и пересылки по обе стороны переходника покажут реальный охват схемы.

Мелочи эксплуатации здесь тоже становятся крупными.

Регистрационная форма может требовать IPv4-адрес, генератор конфигурации — не знать расширенного следующего узла, а looking glass — исходить из одной семьи адресов на сеанс. Адреса освобождаются лишь тогда, когда эти инструменты и дежурная команда умеют жить с новой топологией.