Ter o seu próprio bloco de endereços IPv4 é importante para a independência da rede, mas nem todas as organizações podem justificar tornar-se membro do RIPE NCC (LIR) apenas para obter endereços. Na nossa prática, vemos frequentemente clientes que não estão totalmente conscientes das suas opções e pensam que precisam registrar um LIR apenas para comprar um /24 RIPE subnet, como se esse fosse o único caminho disponível. Na realidade, se a sua empresa opera na região de serviços do RIPE e só precisa de um pequeno bloco para a sua própria infraestrutura, uma solução mais rentável pode ser adquirir um subnet RIPE PI. Neste artigo, explicamos o que são os subnets RIPE PI, como pode obter um sem ser um LIR, e as vantagens e desvantagens dos endereços PI em comparação com os endereços Provider Aggregatable (PA).
Compreendendo os Tipos de Endereços RIPE: PA vs. PI
O RIPE NCC, o Registro Regional da Internet (RIR) para a Europa e o Médio Oriente, fornece principalmente dois tipos de subnets IPv4: Provider Aggregatable (PA) e Provider Independent (PI).
Neste artigo, focamo-nos apenas nos subnets alocados ou atribuídos pelo RIPE NCC, especificamente nestes dois tipos. Os subnets legados — alocados antes da criação dos RIRs — assim como outros tipos, não são aqui abordados. A lista completa dos tipos de subnets do RIPE pode ser encontrada aqui.
Os endereços Provider Aggregatable (PA) são alocados pelo RIPE NCC aos seus membros (LIRs), que podem depois atribuí-los aos clientes. A prática considerada como melhor é usar espaço PA, já que é a única forma sustentável de escalar a Internet e reduzir o número de entradas de roteamento.
A desvantagem é que faixas de endereços PA só podem ser transferidas ou atribuídas a membros LIR registrados. Sem filiação LIR, uma organização não pode comprar ou receber espaço PA. Este é o tipo de subnet mais comum na região de serviços do RIPE, e por padrão, a maioria dos subnets IPv4 oferecidos no mercado pertence a esta categoria.
Os LIRs podem fazer atribuições aos seus utilizadores finais criando inetnums ASSIGNED PA, ou podem sub-alocar espaço a outra organização criando inetnums SUB-ALLOCATED PA. A organização sub-alocada pode então assumir parte da gestão desse espaço. Ao criar uma atribuição ou sub-alocação, o LIR pode definir o objeto ORG do utilizador final ou da organização na base de dados RIPE, que pode ser diferente do nome do detentor do subnet.
Por contraste, os endereços Provider Independent (PI) são atribuídos diretamente pelo RIPE NCC à organização utilizadora final e não têm origem numa alocação de um LIR. Isto permite a uma organização ter um subnet PI sem ser um LIR.
Antes do esgotamento do IPv4, as organizações podiam obter espaço PI junto do RIPE NCC através de um LIR patrocinador. Atualmente, o espaço IPv4 PI só pode ser adquirido no mercado secundário. No entanto, como apenas os LIRs comunicam com o RIPE NCC e são responsáveis por manter a informação da base de dados atualizada, os utilizadores finais só podem manter espaço PI enquanto mantiverem uma relação contratual com um LIR patrocinador. O LIR patrocinador gere a comunicação com o RIPE NCC e paga as taxas anuais de recursos PI em nome do utilizador final.
Ter um LIR patrocinador não faz desse LIR o detentor do subnet. O utilizador final permanece o detentor legal do subnet PI e pode mudar de LIR patrocinador a qualquer momento se não estiver satisfeito com o serviço ou preços. O requisito fundamental é que o utilizador final deve ter sempre um LIR patrocinador ativo, a menos que se torne membro LIR. Se um recurso PI ficar sem LIR patrocinador durante mais de 10 dias úteis, o RIPE NCC iniciará a desregisto dos recursos independentes de número da Internet, de acordo com a secção B.2.2 do documento processual do RIPE NCC.
Outra limitação é que os subnets PI só podem ser usados para a infraestrutura própria do utilizador final. As políticas do RIPE proíbem explicitamente o arrendamento de espaço PI. Também não é possível alterar o objeto ORG dos recursos PI, exceto em caso de transferência (venda). Como os blocos PI são geralmente raros, pequenos e separados, é difícil agregá-los em faixas maiores.
Se um utilizador final decidir registrar o seu próprio LIR, pode transferir o seu subnet PI para a sua nova conta LIR. O LIR pode também solicitar a conversão de espaço PI em espaço PA, mas a conversão inversa — de PA para PI — não é possível.
Obter um Subnet PI Sem Ser um LIR
Os subnets PI podem ser obtidos tanto por LIRs como por utilizadores finais. Normalmente, a forma padrão de obter o seu próprio subnet IPv4 é tornar-se membro LIR, o que implica taxas significativas (aproximadamente €1.000 de adesão e €1.800 anuais em 2025). Para muitas pequenas empresas que só necessitam de um subnet IPv4 limitado, esses custos não são viáveis. Segue um resumo dos passos para adquirir um /24 PI subnet como utilizador final através de um LIR patrocinador:
1. Identificar um LIR patrocinador e assinar o acordo
O primeiro passo para um utilizador final é encontrar um LIR patrocinador disposto a patrocinar o seu subnet PI. O utilizador final assina um Acordo de Patrocínio LIR, através do qual paga uma taxa anual ao LIR. Esta taxa cobre tanto a taxa de manutenção do RIPE NCC para o recurso PI (atualmente €75 por ano) como os custos administrativos do patrocinador. Na prática, o custo anual total situa-se geralmente entre €250–€300. Alguns patrocinadores podem cobrar também uma taxa única de instalação, mas esta continua a ser modesta em comparação com a adesão completa LIR.
O utilizador final deve fornecer informações corporativas básicas ao patrocinador. Devido ao aumento de acordos fraudulentos, muitos LIRs patrocinadores exigem que o Acordo de Patrocínio seja assinado com uma assinatura eletrónica qualificada ou verificado por notário público. Isto garante que o contacto autorizado é legítimo e evita abusos.
2. Adquirir um subnet IPv4 PI no mercado
Depois do Acordo de Patrocínio assinado, o passo seguinte é adquirir um subnet IPv4 PI no mercado secundário. Como o RIPE NCC já não atribui subnets PI, estes só podem ser obtidos através de transferência. O espaço IPv4 PI é relativamente raro, e a sua transferência exige um manuseio preciso para cumprir as políticas do RIPE NCC.
A abordagem mais fiável é trabalhar com um corretor IPv4 especializado na região de serviços do RIPE NCC. O corretor ajuda a encontrar subnets IPv4 PI disponíveis, negociar termos e gerir o processo de transferência. Na Voldeta, oferecemos tanto serviços de LIR patrocinador como de corretagem IPv4, permitindo fornecer uma solução completa para utilizadores finais. Desta forma, o processo junto do RIPE NCC decorre sem problemas, pois o LIR patrocinador é o ponto de contacto oficial durante a transferência..
3. Anunciar o subnet
Quando o RIPE NCC finaliza a transferência, o subnet PI fica oficialmente registado sob a organização do utilizador final, com o LIR patrocinador listado como referência. A partir desse momento, o utilizador final tem controlo total sobre o subnet dentro do enquadramento das políticas do RIPE NCC. Os endereços podem ser anunciados via BGP usando o próprio número AS do utilizador final, ou alternativamente o anúncio pode ser delegado a um fornecedor upstream.
Conclusão
Os subnets RIPE IPv4 PI fornecem uma alternativa eficaz para organizações que necessitam do seu próprio espaço de endereços, mas não podem justificar a despesa de operar um LIR completo. Um subnet IPv4 PI /24 oferece às empresas um bloco estável e independente de endereços IPv4, garantindo continuidade e flexibilidade nas operações de rede.
O espaço PI é particularmente indicado para empresas com necessidades relativamente pequenas, mas permanentes, de infraestrutura, onde a independência é uma prioridade. Trabalhando com um LIR patrocinador e um corretor de confiança, os utilizadores finais podem obter tais subnets de forma económica e em conformidade com as políticas.
Se gostaria de explorar a disponibilidade atual e os preços de mercado dos subnets PI, ou se necessita de apoio tanto em acordos de LIR patrocinador como na aquisição de IPv4, contacte-nos em info@voldeta.com.
A nossa equipa fornece soluções completas, desde a procura de recursos IPv4 PI adequados até ao tratamento da documentação do RIPE, garantindo que possa obter e operar o seu próprio subnet IPv4 sem complicações desnecessárias.
Author: Anastasia Kleiman.
Follow us to get the latest articles and news:
