Che cos'è RIPE NCC e dove si colloca il LIR?
Gli indirizzi IP e gli ASN sono risorse globali coordinate da cinque registri regionali (RIR). Per l'Europa, il Medio Oriente e parte dell'Asia centrale il registro è RIPE NCC. I RIR assegnano risorse ai propri membri, i LIR, che a loro volta le usano per la propria rete o le assegnano a clienti finali secondo le regole di policy.
Il LIR è dunque l'intermediario operativo: è l'organizzazione tecnica che risponde a RIPE della corretta registrazione e dell'uso delle risorse.
Che cosa fa un LIR
- richiede e riceve da RIPE NCC blocchi IPv6 e, secondo le policy vigenti, risorse IPv4;
- registra le assegnazioni nel database RIPE (oggetti inetnum, inet6num, route, aut-num);
- sponsorizza risorse Provider Independent (PI) e ASN per conto di clienti;
- mantiene i contatti tecnici e amministrativi e risponde alle richieste di RIPE;
- applica le policy sull'uso corretto (documentazione, abuso, aggiornamento dei dati).
Un LIR non è per forza un operatore enorme: molti LIR sono hosting provider, ISP regionali e aziende con rete propria.
Diventare LIR o usare un LIR: il confronto
| Aspetto | Diventare LIR | Appoggiarsi a un LIR |
|---|---|---|
| Adesione | Membership RIPE NCC con quota annuale | Contratto di servizio con il LIR |
| Amministrazione | Gestione diretta di contratti e documenti con RIPE | Gestita dal LIR |
| Tempi | Procedura di registrazione e verifica | Generalmente più rapidi |
| Adatto a | Operatori con più clienti e crescita prevista | Aziende, WISP e progetti con esigenze limitate |
Prima di diventare LIR conviene valutare costi, obblighi di documentazione e reale fabbisogno di indirizzi. Per molte realtà il leasing di un blocco o la sponsorizzazione di risorse tramite un LIR esistente copre l'esigenza con meno complessità.
I servizi LIR di C1V
C1V è LIR RIPE NCC e mette a disposizione, con un team tecnico in italiano, i seguenti servizi:
- leasing di subnet IPv4 /24 e /22, conformi alle regole RIPE e pronte all'annuncio (vedi affitto IPv4);
- classi di indirizzi IPv6;
- sponsorizzazione di ASN, anche in pacchetto ASN + IPv6;
- sponsorizzazione di risorse PI;
- risorse per Internet Exchange Point.
Il passo successivo è collegare le risorse a un fornitore con sessione BGP: leggi cos'è l'IP Transit e cos'è il BGP. Lo scenario dell'esaurimento degli indirizzi è approfondito in IPv4: esaurimento e IPv6.
Cosa serve per iniziare
Per ottenere risorse tramite un LIR in genere servono i dati dell'organizzazione, un referente tecnico, una descrizione dell'uso previsto e, per l'ASN, la rete o i fornitori con cui annuncerai le rotte. Tutto questo viene verificato e registrato nel database RIPE a nome del titolare o del LIR, in base al tipo di risorsa.
Mantieni aggiornati gli oggetti del database e i contatti abuse: sono controlli che gli operatori usano per decidere se accettare i tuoi annunci.
Dalla richiesta all'uso: il percorso di una risorsa tramite LIR
Il percorso tipico per ottenere risorse tramite un LIR segue questi passaggi.
- Definisci il fabbisogno: quante reti, quali servizi, se ti serve IPv4, IPv6 o un ASN.
- Scegli il tipo di risorsa: leasing di un blocco IPv4, classe IPv6, sponsorizzazione di ASN o di risorse PI (vedi servizi LIR RIPE).
- Fornisci i dati dell'organizzazione e un referente tecnico, necessari per la registrazione.
- Il LIR registra le risorse nel database RIPE con gli oggetti corretti.
- Crei gli oggetti route e prepari l'annuncio con un fornitore che accetti BGP, per esempio tramite IP Transit.
- Mantieni i dati aggiornati per tutta la durata del rapporto.
Se parti da zero, l'ordine corretto è di solito: risorse, registrazione, annuncio, verifica.
Cosa controllare prima di scegliere un LIR
- Conformità alle regole RIPE: le risorse devono essere registrate correttamente a tuo nome o a nome del LIR, secondo il tipo.
- Tipo di risorsa offerta: verifica se serve IPv4, IPv6, ASN o PI, e se il LIR le gestisce tutte.
- Dimensione dei blocchi: per annunciare in BGP i blocchi IPv4 più piccoli generalmente accettati sono i /24.
- Chi gestisce gli oggetti del database: chiarisci chi crea e aggiorna inetnum, route e aut-num.
- Durata e condizioni del servizio: leasing e sponsorizzazione hanno condizioni diverse; leggi cosa succede alla fine del contratto.
- Supporto tecnico: avere un team che risponde in italiano aiuta nelle fasi di registrazione e attivazione.
Glossario essenziale
- RIR
- Registro Internet regionale: ne esistono cinque, per l'Europa è RIPE NCC.
- LIR
- Local Internet Registry, membro di RIPE NCC che gestisce risorse per sé o per i clienti.
- PA
- Provider Aggregatable: indirizzi assegnati a un LIR e distribuiti ai clienti.
- PI
- Provider Independent: risorse indipendenti dal fornitore, ottenute tramite sponsorizzazione.
- inetnum
- Oggetto del database RIPE che descrive un blocco IPv4 e il suo titolare.
- inet6num
- Equivalente dell'oggetto inetnum per i blocchi IPv6.
- route
- Oggetto che collega un prefisso IPv4 all'ASN autorizzato ad annunciarlo.
- Leasing
- Uso temporaneo di un blocco di indirizzi concesso da un LIR; vedi affitto IPv4.
Pronto a passare alla pratica?
Supporto tecnico in italiano, infrastruttura a Pomezia (Roma), rete AS212271.
Vedi i servizi LIR RIPEDomande frequenti
Un LIR è un provider Internet?
Non necessariamente. Un LIR è un membro RIPE NCC che gestisce risorse di numerazione; può essere un ISP, un hosting provider, un'azienda o un'organizzazione con rete propria.
Cosa significa PI e PA?
Gli indirizzi PA (Provider Aggregatable) sono assegnati tramite un LIR e dipendono da esso; i PI (Provider Independent) sono indipendenti dal fornitore e di norma vengono richiesti tramite un LIR sponsor.
Posso avere indirizzi IPv4 senza essere LIR?
Sì, ad esempio tramite il leasing di un blocco /24 o /22 offerto da un LIR, come C1V, oppure con indirizzi del tuo fornitore di connettività.
Il LIR vede il mio traffico?
No. Il LIR gestisce la registrazione delle risorse, non il traffico di rete. Il traffico transita attraverso i fornitori e i peer con cui annunci le rotte.
Chi gestisce gli oggetti route nel database RIPE?
Dipende dal tipo di risorsa e dagli accordi: in caso di sponsorizzazione o leasing, il LIR può creare gli oggetti necessari su richiesta del cliente.
Che differenza c'è tra leasing e sponsorizzazione?
Con il leasing ottieni in uso un blocco di indirizzi dal LIR; con la sponsorizzazione il LIR registra a tuo nome risorse come ASN o PI e gestisce gli aspetti contrattuali con RIPE.
Devo registrare qualcosa nel database RIPE?
Sì: le risorse vengono registrate con oggetti come inetnum, inet6num, route e aut-num. Chi li crea e li aggiorna dipende dagli accordi con il LIR.
Posso cambiare LIR in futuro?
Dipende dal tipo di risorsa e dalle condizioni contrattuali. Con il leasing i blocchi restano del LIR, quindi cambiare significa rinumerare; verifica le condizioni prima di iniziare.