Кратко

  • Политика AFRINIC предусматривает отдельные IPv4-блоки для пиринга и управления IXP; соседний адресный блок должен позволять расширение без перенумерации.
  • В протоколе AFRINIC-37 зафиксировано обещание опубликовать данные об использовании резерва, тогда как собственная справка AFRINIC говорит, что расширенная статистика не различает зарезервированные ресурсы.

Анализ

Резерв может выглядеть большим в инвентаре и оказаться недостаточным для расширения сети. Противоречия здесь нет: общий объем может быть значительным, но не содержать следующего непрерывного префикса, который нужен точке обмена. И наоборот, соседнее пространство может оставаться свободным, но публичные данные не объясняют, кто вправе его использовать. Важен не только общий счетчик адресов со статусом «зарезервировано», но и их пригодность для цели, ради которой их отложили.

Раздел 11 сводного руководства AFRINIC (CPM) отделяет пиринговую локальную сеть, где участники обмениваются трафиком, от сети управления для мониторинга, статистики и обработки заявок. Для них предусмотрены разные блоки. Кроме того, рядом с каждым выделением для пиринга следует сохранить /24, чтобы IXP мог расшириться до /23, не переезжая в несмежный адресный блок. Документ предусматривает /16 для будущих нужд пиринга и отдельный /16 для управленческих префиксов.

Непрерывность адресов имеет операционное значение. Если IXP придется переместить пиринговую сеть ради большего блока, участникам придется согласовать смену адресов, конфигурации маршрутизаторов и проверку сервисов. Правило о соседнем /24 должно избежать именно такой миграции. Оно не гарантирует покрытие любого будущего роста; оно определяет, какую форму адресного пространства надо сохранить.

На AFRINIC-37 24 июня сотрудники вернулись к разделу 11 в докладе об опыте применения политик. По их словам, определение критической инфраструктуры находится в руководстве уже более пятнадцати лет; они спросили, соответствует ли оно нынешней практике IXP. В протоколе отмечено, что некоторые точки обмена достигли порога /23, а быстрорастущим IXP нужны более ясные формулировки. Сотрудники также сообщили о случаях, когда участники меняли назначение пиринговых и управленческих префиксов вопреки правилам.

Затем обсуждение перешло к масштабу резерва. Один участник спросил, достаточно ли регионального пирингового /16 или уместнее /15. AFRINIC ответила, что предоставит статистику использования для обсуждения. Другой участник попросил конкретные данные, в частности число членов, на которых влияют ограничения резерва, прежде чем начинать новую политику. Протокол фиксирует вопросы, а не вывод о том, что нынешний блок исчерпан.

В публичной статистике есть ограничение. На странице управления ресурсами AFRINIC сказано, что расширенный файл показывает доступные, зарезервированные и выделенные ресурсы, но также указано: различить сами зарезервированные ресурсы в этом файле нельзя. В WHOIS приводятся примеры зарезервированных политикой блоков, однако общий показатель «зарезервировано» не раскрывает, сколько непрерывного пространства осталось в резерве IXP, какая доля относится к пирингу и какая — к управлению, а также сколько подходящих заявок осталось без удовлетворения. Это не доказывает, что у AFRINIC нет внутренних записей.

Это показывает, почему публичной сводки недостаточно для ответа на вопрос с заседания.

Следующим полезным документом стал бы агрегированный реестр резервов без чувствительных данных участников. Для каждого резерва он должен указывать опубликованный блок, назначение, выделенный объем, соседнее сохраненное пространство, крупнейший свободный непрерывный префикс и дату среза. К этому нужны агрегированные числа подходящих, одобренных, ожидающих и неудовлетворенных заявок с причинами; географическая детализация допустима лишь без раскрытия чувствительной информации. Пиринг и управление следует показывать раздельно: объединение увеличит итог, но скроет источник нагрузки.

Рассказ одного оператора в протоколе делает вопрос осязаемым, но не дает регионального знаменателя. Представитель NAPafrica описал два блока /23 в Йоханнесбурге, приближение установки к размеру /22 и трудную, затянувшуюся перенумерацию. Протокол приписывает эти слова участнику. Они не показывают, что такая проблема есть у всех африканских IXP, сколько свободного адресного пространства осталось в других местах и был ли отклонен какой-либо конкретный запрос.

Разумная последовательность такова: опубликовать реестр, объяснить метод учета выделенных адресов и соседнего резерва, затем сравнить данные с действующей конструкцией роста до /23. Если спрос и непрерывное свободное пространство действительно показывают ограничение, сообщество сможет обсуждать размер блоков, критерии доступа или освобождение соседних резервов. Если проблема связана с классификацией или процедурой выделения, увеличение пула лишь расширит непрозрачную область.

Источники

Протокол публичного заседания по политике AFRINIC-37 · Сводное руководство по политикам, разделы 11.0–11.5 · Управление ресурсами и статистика AFRINIC · Материалы AFRINIC-37