Ripe ncc что это
RIPE Network Coordination Centre
Explore RIPE IPmap
Our API mapping core Internet infrastructure
News Items
We’re an independent, not-for-profit membership organisation that supports the infrastructure of the Internet through technical coordination in our service region. Our most prominent activity is to act as the Regional Internet Registry (RIR) providing global Internet resources and related services (IPv4, IPv6 and AS Number resources) to members in our service region.
All of our services are operating normally.
If your organisation needs IPv6 address space and AS Numbers, and/or makes assignments to End Users or customers, you should become a RIPE NCC member. RIPE NCC members are also eligible to request a one-time /24 allocation of recovered IPv4 address space for their LIR account. Any legal entity or natural person can become a member of RIPE NCC.
Réseaux IP Européens (RIPE, French for «European IP Networks») is a forum open to all parties interested in wide area IP networks. The objective of RIPE is to ensure the administrative and technical coordination necessary to enable the operation of the Internet.
RIPE is not a standardisation organisation like the IETF and does not deal with domain names like ICANN.
RIPE is not a legal entity and has no formal membership. This means that anybody who is interested in the work of RIPE can participate through mailing lists and by attending meetings.
RIPE activities are performed on a voluntary basis and decisions are formed by consensus.
Work is carried out within a variety of working groups. Each has one or more mailing lists where relevant topics and questions are discussed.
The RIPE community elects members of the NRO NC, which is a coordinating body for the world’s five RIRs.
Решение RIPE и его последствия по исключению двух российских LIR (Netup, gcxc.net)
We would like to inform you that your current sponsoring LIR, NetUP Ltd., is no longer a member of the RIPE NCC. Therefore, the sponsorship agreement that you have signed with this organisation has become invalid.
If you would like to continue using the above resources you will need to:
a) Sign an End User Assignment Agreement with a sponsoring LIR of your choice. You can find a list of Local Internet Registries here
or
b) Become a RIPE NCC Member. You can find more information about becoming a RIPE NCC member here
Эта новость была опубликована на порталах opennet.ru и linux.org.ru, однако сама новость была политизирована в комментариях, а реальные последствия этого события не раскрыты. Давайте попробуем спокойно разобраться в этой ситуации.
Netup оказывает услуги по поддержке PI-блоков и AS. Смысл этой «услуги по поддержке» заключается в том, что клиент платит ежегодные платежи в Netup, а Netup платит в RIPE NCC (RIPE NCC не принимает платежи напрямую от пользователей, не имеющих статус LIR). В БД RIPE это отмечается с помощью атрибута sponsoring-org. Выглядит это примерно так:
% Abuse contact for ‘194.54.12.0 — 194.54.15.255’ is ‘network_pvb@sberbank.ru’
inetnum: 194.54.12.0 — 194.54.15.255
netname: PVBSBRF-NET
country: RU
org: ORG-PVB1-RIPE
admin-c: AB35587-RIPE
tech-c: SVP61-RIPE
tech-c: AB35587-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-END-MNT
mnt-by: PVBSBRF-MNT-RIPE
mnt-routes: PVBSBRF-MNT-RIPE
mnt-domains: PVBSBRF-MNT-RIPE
created: 2007-12-28T10:02:54Z
last-modified: 2017-01-26T14:57:07Z
source: RIPE
sponsoring-org: ORG-JR8-RIPE
ORG-JR8-RIPE — это LIR Ростелеком (можно посмотреть whois-ом). Таким образом, имеем следующее: PI-блок 194.54.12.0/22 используется Сбербанком, услуги LIR оказывает Ростелеком. С этой сетью всё в порядке.
После исключения Netup из RIPE NCC, RIPE NCC разослал письма владельцам PI-блоков и удалил атрибут sponsoring-org с объектов inetnum (IP-адреса) и aut-num (Автономные системы). На примере сети 195.43.144.0/24 посмотрим что было в БД RIPE совсем недавно что имеем сейчас. К сожалению, сам RIPE не показывает историю изменения объектов, но можно воспользоваться сервисом, который кеширует объекты на какое-то время и поэтому показывает немного устаревшую информацию. По этому линку (его архивный вариант за сегодня) видно, что ещё совсем недавно был атрибут sponsoring-org со значением «ORG-NA225-RIPE» (тот самый Netup). На текущий момент (архивная версия объекта за сегодня с nic.ru) в БД RIPE для этой сети атрибут sponsoring-org отсуствует.
Таким образом, PI-блоки Netup действительно остались без LIR, что означает что если владельцы в течение месяца не найдут нового LIR, то лишатся их. Здесь нужно отметить что Netup подали (или собираются подать) в арбитраж RIPE NCC (по этой же ссылке можно почитать о причине исключения Netup из RIPE NCC). Если арбитраж будет выигран, то все изменения откатят и про это историю можно будет забыть. Однако есть свидетельства (архив) того, что арбитраж в такой ситуации есть большой шанс проиграть.
В данной ситуации, сотрудник RIPE NCC Alex Semenyaka в чате ENOG рекомендует следующее:
Я бы на месте владельцев PI сейчас аккуратно договорился о возможности перехода к другому LIR, и подготовил документы (предупредив, что переход не 100% состоится). Если всё плохо, то всё готово, и переход с готовыми документами быстро проводится. Если арбитр отзвает решение, то извиняемся и остаёмся у NetUp
Таким образом, на случай проигрыша арбитража Netup-ом, владельцам ресурсов (IP-адреса, AS) рекомендуется уже сейчас подыскивать нового LIR.
Теперь попробуем понять кто же является потенциально пострадавшими. Для этого, аналитиками lor и opennet были пропарсены файлы inet-num и aut-num, в которых были найдены объекты, изменённые 1 марта 2019, именно в этот день RIPE удалял атрибут sponsoring-org с PI-блоков и автономных систем. Результаты выложены на pastebin: AS, PI-блоки (записи относящиеся к Netup начинаются 2019-03-01T11:56:27Z и заканчиваются 2019-03-01T12:28:39Z, несколько записей в начале и в конце попали туда из-за отсутствия точного критерия поиска сетей, которые раньше были у Netup, т.к. с сайта RIPE нельзя скачать архивный файл ripe.db.inetnum). Анализ этих файлов (в первую очередь, по AS) говорит о том, что клиентами Netup были:
В случае, если нам не удастся доказать неправомерность применения санкций в ходе арбитражного разбирательства, мы предложим всем клиентам заключить договора с новой организацией LIR на прежних условиях.
С учётом того, что новая организация LIR это должно быть другое юр. лицо, то с перезаключением этого договора, у гос. компаний могут возникнуть значительные сложности из-за бюрократизации процесса закупок товаров и услуг.
Сетевой координационный центр RIPE
Члены RIPE NCC называются локальными интернет-реестрами (LIR), а сам RIPE NCC является одним из пяти региональных интернет-реестров (RIR). LIR по контракту связаны с RIPE NCC Стандартным соглашением RIPE NCC и оплачивают годовую подписку.
RIPE NCC, как и другие RIR, распространяет интернет-ресурсы:
Он также поддерживает общедоступный механизм базы данных ( реестр маршрутизации ). За обновление информации отвечает LIR.
Резюме
Распределение адресов IPv4
Иерархическое распределение
Раздача производится в несколько уровней:
Выделение блоков адресов LIR позволяет агрегировать таблицы маршрутизации (в таблице маршрутизации видны только выделенные префиксы). Однако для использования конечным пользователем требуется назначение этому пользователю, это назначение записывается в общедоступной базе данных RIPE NCC и регулируется политиками RIPE.
Проверка правильности заданий
LIR получает запросы на IP-адреса от своих клиентов. Назначения обычно обрабатываются службой хост-мастера RIPE NCC в соответствии с политиками, описанными в документах RIPE. Однако у каждого LIR есть окно распределения, которое позволяет ему напрямую обрабатывать запросы, не превышающие определенного размера. Размер окна назначения варьируется в зависимости от активности LIR и его старшинства, и он может быть уменьшен до нуля, например, после аудита RIPE NCC, который показывает, что процедуры не соблюдались в прошлом.
LIR также должен следовать процедуре назначения для своих нужд.
IPv4-адреса PI и PA
Большинство конечных пользователей получают свои IP-адреса от поставщика услуг. Провайдер доступа выделяет блок в результате большего распределения, чем он сам получил от RIPE NCC. Эти IP-адреса называются Provider Aggregatable или PA, что означает, что их маршрутизация агрегируется в Интернете поставщиком услуг. Если конечный пользователь меняет поставщика доступа, он теряет возможность использовать эти IP-адреса и должен запросить других у своего нового поставщика доступа. Таким образом, адреса типа PA не переносимы, но они позволяют сдерживать рост таблицы маршрутизации в Интернете.
Распределение адресов IPv6
Критерии получения начального распределения от RIPE NCC :
Распределение также происходит на двух уровнях распределения / распределения.
Распределение номеров AS
Номера AS исторически имеют 16-битный код, поэтому их 65536. Последние 1024 зарезервированы для частного использования (аналогично IP-адресам, определенным в RFC 1918).
Чтобы справиться с истощением глобального резерва номеров AS (в 2008 году RIPE NCC затронуло более 47000 номеров), были внедрены 32-битные номера AS, что привело к следующей политике:
LIR, которому будет назначен 32-битный номер AS, должен иметь версию программного обеспечения маршрутизатора, поддерживающую это расширение. Однако можно пересекать группы маршрутизаторов, которые не знают 32-разрядные автономные системы, что позволяет постепенно развертывать это расширение.
В номерах AS также есть понятие распределения / назначения:
Политика распределения IP-адресов
При распределении IP-адресов необходимо найти компромисс между двумя конфликтующими целями:
При распределении адресов IPv4, резервы которых, как ожидается, закончатся примерно в 2011 году (и что произошло с тех пор?), Предпочтение отдается сохранению IP-адресов. Напротив, при распределении адресов IPv6 предпочтение отдается агрегации с распределением с самого начала / 32 каждому LIR, который его запрашивает.
Например, в IPv4 политика, действующая для назначения, выглядит следующим образом:
Отношения между RIPE NCC и LIR
Другие виды деятельности
Обучение
RIPE NCC регулярно проводит учебные дни в крупных городах Европы для своих новых членов.
Различные инструменты
Корневой DNS-сервер
Управление зоной ENUM DNS
Другие региональные регистры
Что такое RIPE NCC?
RIPE NCC (фр. Réseaux IP Européens + англ. Network Coordination Centre) — один из пяти региональных интернет-регистраторов (англ. Regional Internet Registries, RIRs), выполняющих распределение интернет-ресурсов, а также связанную с этим регистрацию и координацию деятельности, направленную на глобальную поддержку функционирования Интернета.
RIPE NCC функционирует как ассоциация локальных интернет-регистраторов (англ. Local Internet Registry, LIR), каждая из которых платит членский взнос. В роли LIR обычно выступают крупные интернет-провайдеры или корпорации.
Выделение интернет-ресурсов происходит согласно процедурам RIPE NCC, формализованным в соответствующих документах. Документы, устанавливающие процедуры работы с ресурсами, принимаются собранием членов RIPE (англ. RIPE Meeting) — открытого тематического форума, проходящим дважды в год. Перед вынесением документов на голосование производится работа над проектами документов в рабочих группах и обсуждение проектов в открытых почтовых рассылках RIPE.
Сотрудники RIPE NCC подчёркивают, что RIPE NCC — это не RIPE. RIPE NCC — это некоммерческая организация с бюджетом, штатом сотрудников, офисом и уставом. RIPE — это открытый форум, принять участие в работе которого может любой желающий.
RIPE NCC руководит Аксель Паулик (англ. Axel Pawlik), который является управляющим директором. Существует также и совет директоров (англ. RIPE NCC Executive Board), в который входят пять директоров, выбираемых собранием членов (англ. RIPE NCC General Meeting). Работу именно RIPE координирует Роб Блокзил (англ. Rob Blokzijl).
Офис RIPE NCC находится в Амстердаме, Нидерланды.
RIPE NCC — сетевой координационный центр
RIPE NCC — это одна из 5 региональных регистратур интернета, которая занимается вопросами адресации и маршрутизации в глобальной сети. Офис компании находится в Амстердаме (Нидерланды).
RIPE NCC руководствуется в своей деятельности правилами, принимаемыми открытым тематическим форумом RIPE, который проходит дважды в год.
Обратите внимание! RIPE NCC и RIPE — это не тождественные понятия. Расшифровка дана в схеме ниже.
Что такое локальный интернет –реестр (LIR)
RIPE NCC по своей организационной-правовой форме является ассоциацией локальных интернет-регистраторов (например, крупных интернет-провайдеров, крупных европейских, ближневосточных или азиатских корпораций, интернет-операторов, телекоммуникационных компаний и т. д.), каждый из которых уплачивает членские взносы.
Для обозначение локальных интернет-регистраторов используют термин LIR (Local Internet Registry). Они несут ответственность за распределение и регистрацию адресного пространства на местном уровне, утверждают локальные политики и процедуры.
Как получить IP-адрес в RIPE NCC
Выделим главные особенности:
Обратите внимание! Плата за регистрацию LIR в 2021 году составляет 2000 евро (плата разовая), размер ежегодных членских взносов — 1400 евро. Размер ежегодного членского взноса для организаций, получивших статус LIR ранее, составляет также 1400 евро, а плата за уступку ресурса — 50 евро. Отследить изменения в тарифной политике RIPE NCC можно здесь.
Передача IP-адресов RIPE NCC
Перед тем как перейти к рассмотрению этого вопроса, дадим некоторые разъяснения по терминологии. Существуют 2 типа пространства адресов IPv4:
Основные правила передачи адресов:
Вывод! Иными словами, для передачи адресов PA необходимо быть членом RIPE NCC, т. е. иметь действующий LIR-контракт. Для передачи адресов типа PI можно иметь соглашение с LIR (т. е. получить адрес через провайдера — члена RIPE NCC).
Узнать больше о передаче IP вы можете в системе КонсультантПлюс. Предлагаем подключить бесплатный пробный доступ на 2дня и пользоваться возможностями системы.
Как оформить передачу IP-адресов
Для передачи IP-адресов необходимо:
Унифицированной (утвержденной на законодательном уровне) формы договора по передаче IP-адресов нет, хотя LIR, например (если это крупный провайдер или корпорация) обычно имеет свою типовую форму.
Подобного рода соглашения, как правило, включают следующие разделы:
Важно! Эти действия необходимо выполнить и при передаче IP-адресов субъекту от LIR, и при их передаче между субъектами, не являющимися провайдерами. В базе RIPE NCC обязательно должны быть актуальные сведения о владельце IP-адреса.
Итак, в RIPE NCC регистрация IP-адресов на имя пользователя может происходить как через прямой договор, так и через договор с локальным интернет-регистратором (LIR). Для передачи адресов типа PA необходимо быть членом RIPE NCC. Для передачи адресов типа PI достаточно иметь контракт с LIR (т. е. адрес будет получен через провайдера).