Наличие собственного блока IPv4-адресов важно для сетевой независимости, но не каждая организация может оправдать членство в RIPE (LIR) только ради получения адресов. В нашей практике мы часто встречаем клиентов, которые не до конца понимают свои возможности и думают, что им необходимо зарегистрировать LIR только для покупки /24 RIPE-подсети, словно это единственный возможный путь. На самом деле, если ваш бизнес работает в регионе обслуживания RIPE NCC и вам нужен лишь небольшой блок для собственной инфраструктуры, более экономичным решением может быть приобретение PI-подсети RIPE. В этой статье мы объясняем, что такое PI-подсети RIPE, как их можно получить без статуса LIR, а также рассматриваем плюсы и минусы PI-адресов по сравнению с обычными PA-адресами (Provider Aggregatable).
Типы адресов RIPE: PA и PI
RIPE NCC, региональный интернет-регистратор (RIR) для Европы и Ближнего Востока, предоставляет в основном два типа IPv4-подсетей: Provider Aggregatable (PA) и Provider Independent (PI).
В этой статье мы рассматриваем только подсети, выделенные или назначенные RIPE NCC, именно эти два типа. Legacy подсети — выделенные до создания RIR — и другие типы здесь не рассматриваются. Полный список типов подсетей RIPE можно найти по ссылке.
Адреса PA выделяются RIPE NCC её членам (LIR), которые затем могут назначать их своим клиентам. Общепринятой лучшей практикой считается использование именно PA-адресов, так как это единственный устойчивый способ масштабировать Интернет и сокращать количество маршрутов.
Минус в том, что диапазоны PA могут передаваться или выделяться только зарегистрированным членам LIR. Без членства в LIR организация не может купить или получить PA-пространство. Это самый распространённый тип подсетей в регионе RIPE, и по умолчанию большинство IPv4-подсетей, предлагаемых на рынке, относится именно к этой категории.
LIR могут назначать адреса конечным пользователям, создавая объекты ASSIGNED PA inetnum, либо делегировать часть пространства другой организации, создавая объекты SUB-ALLOCATED PA inetnum.
Адреса PI, напротив, назначаются RIPE NCC напрямую конечной организации и не происходят из аллокации какого-либо LIR. Это позволяет организации иметь PI-подсеть без необходимости быть LIR.
До исчерпания IPv4 организации могли получать PI-пространство у RIPE NCC через LIR-Спонсора. Сегодня IPv4 PI-адреса можно получить только на вторичном рынке. Однако, так как только LIR взаимодействуют с RIPE NCC и отвечают за актуальность данных в базе, конечные пользователи могут сохранять PI-ресурсы лишь при наличии действующего договора со спонсирующим LIR. Такой LIR управляет коммуникацией с RIPE NCC и оплачивает ежегодный взнос за PI-ресурс от имени конечного пользователя.
Наличие спонсирующего LIR не делает его владельцем подсети: юридическим держателем PI остаётся конечный пользователь. Он может сменить спонсора в любой момент, если недоволен условиями или сервисом. Главное требование — у конечного пользователя всегда должен быть активный спонсирующий LIR, если он сам не становится LIR. Если PI-ресурс остаётся без спонсора более чем на 10 рабочих дней, RIPE NCC начинает процедуру дерегистрации этих независимых ресурсов в соответствии с пунктом B.2.2 процедурного документа RIPE NCC.
Есть и другое ограничение: PI-подсети могут использоваться только для собственной инфраструктуры конечного пользователя. Политики RIPE прямо запрещают сдачу PI-ресурсов в аренду. Поскольку PI-блоки обычно небольшие и разрозненные, их трудно агрегировать в более крупные диапазоны.
Если конечный пользователь решает зарегистрировать свой собственный LIR, он может перенести свою PI-подсеть в новый LIR-аккаунт. LIR также может запросить конвертацию PI-пространства в PA-пространство, но обратная конверсия — из PA в PI — невозможна.
Получение PI-подсети без статуса LIR
PI-подсети могут получать как LIR, так и конечные пользователи. Обычно стандартный способ получить собственную IPv4-подсеть — это стать членом LIR, что связано с существенными расходами (около €1000 за регистрацию и €1800 ежегодно, по состоянию на 2025 год). Для многих небольших компаний, которым нужен лишь небольшой блок IPv4, такие расходы не оправданы.
Общий порядок действий для приобретения /24 PI-подсети конечным пользователем через спонсирующий LIR следующий:
1. Найти Sponsoring LIR и подписать договор.
Конечный пользователь находит LIR, готовый спонсировать PI-подсеть, и заключает с ним договор. Пользователь оплачивает ежегодный взнос (обычно €250–300 в год), включающий плату RIPE NCC за ресурс (€75 в год) и административные расходы спонсора. Некоторые LIR также берут разовый сбор за настройку, но он остаётся скромным по сравнению с полной стоимостью членства в LIR. Из-за увеличения числа мошеннических схем многие LIR требуют, чтобы договор подписывался квалифицированной электронной подписью или удостоверялся нотариусом.
2. Приобрести IPv4 PI-подсеть на рынке.
Так как RIPE NCC больше не назначает новые PI-подсети, получить их можно только через трансфер. PI-адреса встречаются редко, а их передача требует строгого соответствия политикам RIPE NCC.
Наиболее надёжный способ — работать с IPv4-брокером, специализирующимся в регионе RIPE. Брокер помогает найти подходящие подсети, согласовать условия и сопровождать процесс передачи. В Voldeta мы предоставляем как услуги спонсирующего LIR, так и брокерские услуги, предлагая пользователям комплексное решение.
3. Начать Анонсировать подсеть.
После завершения трансфера PI-подсеть официально регистрируется за конечным пользователем, при этом спонсирующий LIR указывается как контакт (Sponsoring-ORG). С этого момента пользователь получает полный контроль в рамках политик RIPE NCC. Адреса могут быть анонсированы через BGP с использованием собственного номера AS или через апстрим-провайдера.
Заключение
RIPE IPv4 PI-подсети — это эффективная альтернатива для организаций, которым необходим собственный адресный блок, но которые не могут оправдать расходы на полноценное членство LIR.
Подсеть IPv4 PI /24 обеспечивает компании стабильный и независимый от провайдера блок IPv4-адресов, гарантируя гибкость и непрерывность работы сети.
PI-адресное пространство особенно подходит компаниям с относительно небольшими, но постоянными потребностями, для которых независимость имеет первостепенное значение. Работая со спонсирующим LIR и надёжным брокером, конечные пользователи могут получить такие подсети экономично и в полном соответствии с политиками.
Если вы хотите узнать о текущей доступности и ценах PI-подсетей или вам нужна помощь в организации договора со спонсирующим LIR и приобретении IPv4, свяжитесь с нами по адресу info@voldeta.com. Наша команда предложит решение «под ключ» — от поиска подходящих IPv4 PI-ресурсов до оформления RIPE-документации, чтобы вы могли получить и использовать собственную IPv4-подсеть максимально просто и без лишних сложностей.
Author: Anastasia Kleiman.
Follow us to get the latest articles and news:
