WikiDer > REIFE NCC
REIFE NCC oder REIF Netzwerk-Koordinationszentrum ist der Regionales Internetregister oder RIR für Europa und den Nahen Osten. Neben dem RIPE NCC gibt es vier weitere RIRs: APNIC (Asien und Australien), Afrika (Afrika), LACNIC (Lateinamerika) und ARIN (Nordamerika).
Regionales Internetregister
Ein RIR übernimmt die Koordination und Ausstellung von IP-Adressen und AS-Nummern. Dies geschieht nicht direkt beim Endverbraucher, sondern über Internetanbieter mit dem RIR verbunden, die sog LIRs oder Lokale Internet-Registrierungen. Je nach Größe des Providers und Bedarf an von der LIR selbst vorgegebenen IP-Adressen erhält diese einen zusammenhängenden Block von IP-Adressen (a Supernetz), die sie dann an ihre Kunden verteilen muss.
Vergabe von IPv4-Adressen
Für IPv4-Adressen gibt es klare Vorgaben, wie diese verteilt werden sollen, da die Verfügbarkeit dieser Adressen gering ist: Es stehen nur wenige frei verfügbare Adressen zur Verfügung Ein Start-LIR muss für jede Zuweisung von IP-Adressen bei seiner Block RIR, aber wenn sich nach einer Reihe von Anfragen herausstellt, dass dieser LIR die Verfahren korrekt befolgt, wird ihm die Erlaubnis erteilt, bestimmte Mengen von Adressen zu genehmigen, die pro Kunde verteilt werden. Es muss jedoch gute Aufzeichnungen führen und diese auf Verlangen des RIR zur Einsicht zur Verfügung stellen. So darf ein Start-LIR beispielsweise nach einigen Monaten die Vergabe eines Subnetzes mit bis zu 32 IP-Adressen (ein /27-Subnetz) genehmigen und wenn es dann regelmäßig größere Subnetze zum Nutzen seiner Kunden beantragt, kann es auch später die Berechtigung erhalten, um -zum Beispiel- /24 Blöcke (256 Adressen oder a Klasse-C-GrößeNetzwerk, ein Begriff aus der Zeit, als es noch keine gab Classless Inter-Domain Routing existierten und IP-Netze hatten feste Größen (Klasse A (16.777.216 pro Netz), B (65.536) oder C (256 Adressen).
Neben der Gefahr der Erschöpfung gibt es noch weitere Gründe, die Vergabe von IP-Adressen richtig zu koordinieren. Ein wichtiger Wunsch ist es, die von einem bestimmten Provider verwendeten IP-Adressen möglichst zusammenhängend als routingfähigen Block auszugeben. Um den gegenseitigen Austausch des IP-Datenverkehrs zu ermöglichen, müssen die zentralen Router aller Provider wissen, wohin sie eine bestimmte IP-Adresse schicken müssen, um ans Ziel zu gelangen. Es ist für das Routing-Protokoll BGP-4 effizienter, dass möglichst wenige Einträge in der Routentabelle vorhanden sind. Wenn beispielsweise ein bestimmter Anbieter 65.000 Adressen verwendet, ist es bequemer, wenn diese Adressen in einem Block von beispielsweise 162.65.0.0 - 162.65.255.255 liegen, als wenn sie alle getrennte Blöcke mit 256 Adressen wären: in diesem Fall , für diesen Provider nur bereits 256 Routeneinträge in allen Core-Routern).
Das RIR wird vom globalen IR (IANA) weist große Adressblöcke zu, von denen es wiederum den LIRs Blöcke zuweist.[1][2][3]
Vergabe der letzten Adressen durch IANA
Inzwischen hat die IANA den verschiedenen RIRs die letzten /8 Blöcke von IPv4-Adressen zugewiesen. Als Teil der Verteilungsrichtlinie wurden diese letzten Blöcke direkt den RIRs zugewiesen, sobald für jeden RIR nur ein einziger /8-Block im Pool vorhanden war.[4] Anfang Februar 2011 war dieser Moment gekommen und die IANA verteilte die letzten Blöcke an die RIRs. Die RIRs haben daher nun ihre letzten IPv4-Adressblöcke erhalten und je nach Bedarf an IPv4-Adressen in jeder der RIR-Regionen werden letztere für einige Monate bis maximal 2 Jahre Adressen an ISPs vergeben. Erstens werden größere zusammenhängende Adressblöcke fehlen und eine Adresserschöpfung in absehbarer Zeit Realität werden. Das RIPE NCC hat noch etwa 29 Millionen freie IPv4-Adressen, die Benutzern (über die LIRs) zugewiesen werden können, daher wird es schwieriger, große Blöcke zuzuweisen[5]
Darüber hinaus gibt es noch viele zugewiesene IPv4-Adressen, die nicht verwendet werden oder aus dem Internet nicht erreichbar sind. Zum Beispiel verwenden Unternehmen, die in der ferneren Vergangenheit große Blöcke von Adressraum angefordert haben, routingfähige Adressen in ihren Unternehmensnetzwerken, und NASS und Umnummerierung innerhalb dieser Organisationen können zusätzliche Adressen freigegeben werden. Auch die Umverteilung von Adressen, die nicht mehr verwendet werden, kann Adressraum bereitstellen; dies geschieht hauptsächlich in den USA und in Europa – während die größten und ersten Engpässe in Asien entstehen werden.[6]
Obwohl IPv4-Adressen niemandem gehören: Es handelt sich um Zuweisungen, es wird erwartet, dass infolge von Fusionen, Insolvenzen usw. kostenlose Adressen gehandelt werden. Im RIR-Bereich des RIPE NCC gibt es Verfahren zur Erfassung von Adressen die verfügbar werden[6] die Praxis kann anders sein. Microsoft hat beispielsweise Millionen von Dollar für die freigegebenen IPv4-Adressen des nicht mehr existierenden Telekommunikationsgeräteherstellers bezahlt Nortel.[7]
Für den Geltungsbereich des RIPE-NCC wird berichtet, dass es mindestens bis Ende 2011 noch gerade neue Blöcke von IPv4-Adressen können an LIRs ausgegeben werden. Die häufigsten Fragen werden in einem FAQ beantwortet[5] und ein Teil der Website der Organisation konzentriert sich auf die Erschöpfung des IPv4-Adressraums.[8]
Vergabe von IPv6-Adressen
IPv6-Adressen werden auch von der NCC über die LIRs vergeben, aber das Risiko, dass IPv6-Adressen knapp werden, ist nicht real und die strengen Regeln für die Vergabe von möglichst wenigen öffentlichen Adressen (bei IPv4) gelten nicht. Wichtig ist aber trotzdem, dass IPv6-Adressen möglichst effizient geroutet werden können und alle IPv6-Adressen eines bestimmten Providers in 1 oder wenigen „Einträgen“ in der BGP-Routing-Tabelle aufgelistet werden.[9]
AS-Nummern ausgeben
Jeder Internetprovider, der Verkehr mit anderen Providern austauschen möchte, benötigt eine AS-Nummer. Die Anzahl der verfügbaren AS-Nummern ist ebenfalls begrenzt (42 000 000 000 verfügbare Nummern) und die Ausgabe wird von den RIRs kontrolliert und von registered registriert IANA. Grundsätzlich erhält jeder Provider 1 AS-Nummer, es sei denn, es handelt sich um einen sehr großen, weltweit tätigen Provider: Dann kann er innerhalb seiner eigenen Organisation mehrere halbunabhängige Netze mit jeweils einer AS-Nummer haben. Außerdem durch Konsolidierung auf dem Anbietermarkt: Ein Anbieter übernimmt einen anderen Anbieter und hat dann zwei AS-Nummern. In den meisten Fällen wird dann alles auf eine AS-Nummer migriert, da dies auch für den Provider selbst technisch und organisatorisch wesentlich komfortabler ist.[10][11]
Reverse-DNS-Richtlinien
Eine weitere Aufgabe des NCC ist die korrekte Handhabung von Reverse-DNS-Konvertierungen: die Übersetzung einer IP-Adresse in einen Hostnamen. Die NCC ist die designierte Partei, die die PTR-DNS-Referenz der von ihr ausgegebenen Adressblöcke hostet und überträgt diese Verantwortung wiederum an die LIRs, denen bestimmte Adressblöcke zugewiesen sind. Die LIRs können dann ihre eigenen Clients für das Hosten einer PTR-Suchdatenbank verantwortlich machen.[12]
Das REIFE NCC
Das RIPE NCC ist damit das RIR für Europa und den Nahen Osten (und bisher auch (Nord-)Afrika) und hat seinen Sitz in Amsterdam. Organisatorisch ist sie Teil der Réseaux IP Europeansé, aber die Aufgaben des NCC sind eigentlich komplett von RIPE getrennt.
WHOIS-Datenbank
Neben der Vergabe von IP-Adressen und AS-Nummern verwaltet RIPE auch eine große WER ISTDatenbank, in der die LIRs erfassen können, welche IP-Adressen wem zugewiesen wurden und in der das NCC die Vergabe von IP-Adressen und AS-Nummern selbst registriert. Auch Informationen über den Verkehrsaustausch (Peering- und Transitverbindungen) werden in der WHOIS-Datenbank erfasst . Die Datenbank des RIPE NCC enthält Informationen von allen IP-Adressen der Welt: Für die vom RIPE NCC verwalteten Adressen stammen diese Informationen aus „eigenen Quellen“ und Informationen über die Daten der anderen LIRs werden aus anderen WHOIS-Datenbanken bezogen.[13]
Root-Server
Das RIPE NCC ist der Manager eines der globalen DNS-Rootserver, das K-Root-Server. Dieser Root-Server befand sich ursprünglich in Amsterdam, aber seit der Einführung von Anycast es gibt keinen festen Platz mehr für diesen Server und er befindet sich an 18 Standorten: 5 für die globale Nutzung und 13 für die lokale Nutzung (zum Beispiel innerhalb des Netzwerks eines bestimmten ISP)[14]
Andere Dienstleistungen
Während die Hauptaufgabe des NCC neben der Verwaltung der WHOIS-Datenbank und des K-Root-Servers die RIR-Aufgabe ist, übernimmt Ripe NCC auch eine Reihe weiterer Aufgaben für die gesamte Internet-Community. Manchmal sind dies Aktivitäten, die eigentlich nicht unter das NCC fallen, sondern unter RIPE selbst. Das NCC bietet beispielsweise über seine Webseite über den RIPE Document Store eine große Anzahl von Dokumenten an, bietet Schulungen für LIRs an und hilft bei der Organisation von RIPE Treffen. von der Réseaux IP Europeansé.
Sie nimmt auch an verschiedenen beratenden Gremien der IANA, ICANN und bietet technische und organisatorische Unterstützung für neue RIRs in der Welt.
DNS
Die am häufigsten verwendete DNS-Serverimplementierung ist BINDEN, aber in Zusammenarbeit mit dem NCC NLNet Labs eine DNS-Serveranwendung entwickelt, die speziell dafür gedacht ist, wie sie zu dienen autoritatives DNS und ist daher bestens geeignet als Top-Level-Domain-DNS-Server oder DNS-Root-Server. Diese DNS-Version heißt NSD: Name Server Daemon
Siehe auch
Quellen, Anmerkungen und/oder Verweise
|