Аренда блока IPv4-адресов на текущий момент - самый простой и быстрый способ получить возможность вывода своих ресурсов в сеть Интернет.

Цена на аренду блока адресов находится на уровне 24 тыс руб/мес. включая НДС.

Причем важно отметить - аренда подсети возможна как из блока крупного оператора, так и малой независимой сети минимального размера (/24 или 256 адресов). 

Важно учесть, что аренда из крупного блока вполне возможно будет сопровождаться необходимостью покупки других услуг (покупки трафика, необходимости размещения в дата-центре или покупки облачных ресурсов). Для крупного оператора гораздо интереснее «догрузить» клиента хорошим списком дополнительных услуг с высокой маржинальностью.

Скорее всего, в случае аренды сети из блока вы не сможете анонсировать эту сеть независимо от её владельца, например, с другими аплинками. Проговаривайте и проверяйте этот аспект ДО заключения договора аренды.

Аренда сетей у розничных, небольших операторов выглядит как более опасный, но на самом деле, вполне может оказаться более выгодным:

• Без навязанных дополнительных услуг

• Малые операторы строят бизнес именно на этой услуге, то есть будут стараться её поддерживать максимально долго

• Вполне могут оказать дополнительные консультации, без дополнительной оплаты: настройка нужных объектов в RIPE, советы по сетевому взаимодействию, советы по опыту работы в глобальной сети.

Как долго ещё будут требоваться IPv4 адреса?

Видимо, ещё довольно долго. 

Основная проблема - вы не можете отключить IPv4 адреса пока не сформирована критическая масса клиентов на IPv6 адресах. 

Если внимательно посмотреть статистику Google:

https://www.google.ru/intl/en/ipv6/statistics.html

можно заметить, что переход на IPv6 стал замедляться, но при этом сейчас в мире - чуть менее половины клиентов могут работать с IPv6 (45%). «Чуть менее половины» - это примерно каждый второй посетитель сайта может работать с IPv6, то есть половина - нет.

Готовы вы потерять половину посетителей своих ресурсов? Ну, решайте сами.

Критическая масса, видимо, возникнет, когда будет хотя бы 80-85% пользователей на IPv6. 

Ещё раз обратите внимание на график - с июля 2023 года переход фактически остановился.

Думаю, что с точки зрения перехода на IPv6 пространство впереди нас ждёт самый сложный период. Быстро не будет.

Сети связи - одна из самых старых в IT-сфере областей и литературы по теме есть великое множество.

Но что именно почитать в качестве системного подхода?

Сайты производителей (Cisco, Juniper) читать сложно - слишком много информации, и всё про настройку и частные случаи. Документы (стандарты) RFC - ещё хуже, база, но слишком сложная для восприятия.

Есть издательство, стоящее особняком - Cisco Press. Их литература по сетям, считаю, - наиболее систематизированная, понятная, логичная, фундаментальная.

Сайт CiscoPress.com (из РФ сейчас недоступно)

Издательство - альянс производителя оборудования Cisco Systems и крупнейшего издательства учебной литературы Pearson, авторизованное издание Cisco.

Cisco Press издаёт как общую (базовую, фундаментальную) литературу по теме, так и специализированную - для подготовки непосредственно к экзаменам Cisco.

Разумеется, лучше читать на языке оригинала.

Но существуют и их книги на русском языке - в начале 2000х издательство выпускало переведенные на русский язык книги Cisco Press. Сейчас их можно найти на Avito или барахолках, но однозначно - книги до сих пор не потеряли свою ценность.

Технологии изменились не слишком сильно, книги по основам сетевых технологи актуальны до сих пор.

Да, бесспорно, книги для подготовки к экзаменам Cisco, изданные в 2002 году, сейчас уже совершенно потеряли свою актуальность и по ним подготовиться к сдаче экзамена уже просто не получится - экзамен с тех пор слишком сильно изменился.

Но книги по базовым технологиям актуальны и на сегодняшний день.

Как минимум, вот эти две:
- Создание масштабируемых сетей Cisco., 2002, ISBN 5-8459-0307-6
- Руководство по технологиям объединённых сетей 3-е издание, 2002, ISBN 5-8459-0228-2

Ищите на барахолках. Это не только библиографическая редкость, но и вполне доходчивые книги по сетевым технологиям.

Проверяем исходные данные

ГРЧЦ вообще не морочится проверками источников, поэтому регулярно присылает петли до сетей Германии, или до автономных систем в Лондоне.

Поэтому первое что делаем - внимательно проверяем какой стране принадлежат сеть и автономная система. 90% проблем завершаются на этом этапе.

Зафиксирован инцидент:

Prefix: 81.19.134.0/24

Path: [12722,1299,24875,207967]

Проверяем:

inetnum: 81.19.134.0 - 81.19.134.255

org: ORG-IIL35-RIPE

country: DE

Ответным письмом:

Прошу разъяснить что нам делать: указанный префикс - Германия…

На сегодняшний день ни одного вразумительного разъяснения на такой вопрос мы не получали. Отреагировать - отреагировали, дальнейших указаний не получали. Задача выполнена.

Тут на самом деле может быть множество вариантов:

- префикс взяли в аренду, в РАНР указали как российский, в RIPE - как немецкий (кстати, это классический split-brain информации);

- автономная система зарубежная, но анонсируемые префиксы - российские;

и так далее.

Проверяем где реально находится целевая AS

Фокус в том, что удалённая AS вполне может находиться зарубежом. Много нашли случаев, когда сети - российские, автономка - российская, а единственный аплинк у неё - в Лондоне. Например, наши хостеры взяли и уехали в далёкий дата-центр. И ничего ничему тут не противоречит. Нет такого указания, что российские сети не могут из Лондона анонсироваться. Так что пусть ЦМУ ССОП разъясняет.

Проверяем аплинка

На всякий случай проверьте маршрут от вас до целевых сетей. Весьма частая ситуация, что оператор выглядит зарубежным, а контракт у вас с российским юрлицом.  И тут снова не ваша проблема, так как ваш трафик не выходил за территорию России. Пусть обращаются к аплинку.

У нас, как правило, к этому моменту 98% проблем отпадают по предыдущим проверкам.

Проверяем префикс в таблице маршрутизации

Проверки выполнены, префикс действительно честный. Что ж, пробуем найти его в своей таблице маршрутизации. Если находится - отдельный prefix-list с повышенным local-pref для подобных маршрутов. У нас нашёлся один такой оператор, через которого мы принудительно принимаем маршруты с повышенным local pref.

Если префикса от российских операторов нет

И такое может быть. Какой-нибудь южно-уральский НИИ имеет в аплинках только условного РТ, с которым у нас прямого стыка нет и маршрут видится только через зарубежных аплинков. Крайне редко, но бывает. Ну что ж, тут надо что-то придумывать. Например, можно написать «Как это так?! Такой большой оператор, а использует своё монопольное положение….» 

Итого, получается, что фактические действия необходимо предпринимать примерно в 2-5% случаев получения сообщения о петле через зарубеж. Всё остальное на самом деле - не ваши проблемы. Но это надо явно указать.

Фиксация обращений

На 99% обращений ЦМУ ССОП не реагирует вообще никак. Бог им судья. Фиксируйте все номера инцидентов, все даты писем и ответов в отдельно табличку. Потом можно будет в каком-нибудь письме добавить «спасибо, а также ждём от вас ответов по инцидентам NN …, …, …, …).

Юридические основания

А вот тут самое интересное: в каждом таком письме ЦМУ ССОП ссылается на приказ 224 от 31 июля 2019 года. В приказе чёрным по белому в первом абзаце написано «…Настоящие Правила маршрутизации сообщений электросвязи в случае осуществления централизованного управления сетью…».

Вопрос в том, что у нас пока не вводилось централизованного управления сетью. Этот режим вообще предусмотрен для случая активного вмешательства извне в работу сети Рунета. 

Кстати, когда у РКН спрашиваешь «можно ли снять собственную фильтрацию по префиксам РКН, так как мы ТСПУ поставили?», РКН отвечает «ууууу, нет конечно - это на случай централизованного управления…».

Так что в случае возникновения каких-либо претензий, первое что надо сделать - позвать юриста и попросить реквизиты документа, на основании которого централизованное управления таки было введено.

Запись: Аренда сети IPv4-адресов, читать

Как оператору связи сегодня получить хотя бы минимальную сеть IPv4 адресов?

Подсеть это сколько?

Давайте сразу отметим, что минимальная сетка - это 256 адресов или сеть /24.

Нет, чисто технически можно получить и меньшую сеть, но анонсировать в мир через ваших аплинков её будет крайне затруднительно, я бы даже сказал невозможно.

Причина проста - это хоть какая-то защита от переполнения таблицы маршутизации. На сегодняшний день в глобальной таблице около 900 тыс уникальных маршрутов. И при этом уже редко, но всё же ещё встречаются маршуртизаторы с аппаратным ограничением 1 млн маршрутов.

Поэтому операторы на своих стыках используют административное ограничение - сети, меньше чем /24 не принимаются.

Исчерпание адресного пространства

В 2019 году RIPE выделил последнюю подсеть из пула свободных адресов. То есть адреса закончились совсем. Вообще совсем.

https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-pool

Однако, до сих пор остаётся вариант получения через RIPE сети /24.

Вариант 1: LIR-статус в RIPE

Напрямую конечным клиентам RIPE не предоставляет никаких услуг. Для этого существуют его «представители» - LIR-ы, которым RIPE выделяет диапазоны адресов, а уже LIR-ы распределяют эти адреса по своим конечным клиентам.

LIR-ом может быть как оператор связи, так и любое другое юридическое лицо.

Стать LIR-ом можно через заявку на сайте RIPE
https://www.ripe.net/participate/member-support/become-a-member

Стоит это EUR1550 за первичную регистрацию и далее EUR1000 ежегодная плата.

https://www.ripe.net/participate/member-support/payment

После получения статуса LIR вы можете подать заявку на выделение вам подсети IPv4 адресов.

После этого надо подождать очередь примерно 400 дней и сеть ваша!

Посмотреть график очереди LIR-ов на получение адресов можно тут:
https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-waiting-list

То есть, вам нужно потратить минимум EUR2550 + накладные расходы + подождать год, месяц плюс ещё немного и сеть /24 ваша. Вероятно.

Вариант 2: купить

На рынке действительно есть возможность купить сеть практически любого размера. Вам нужен IPv4-брокер. 

Кстати, сам RIPE у себя на сайте ведёт реестр IP-брокеров:

https://www.ripe.net/manage-ips-and-asns/resource-transfers-and-mergers/brokers

Текущая стоимость покупки адресов - примерно USD 50-60 за 1 IP-адрес. То есть минимальная сеть 256 адресов будет стоить USD 12,800 - USD 15,360. Но скорее всего ещё дороже. Тут как сторгуетесь.

Вариант 3: арендовать блок адресов

Хороший вариант для решения срочных проблем, но плохой для построения долгосрочного бизнеса. 

Адреса в аренду сегодня в России можно найти за сеть /24 в диапазоне 12000-36000 руб/мес. Но рынок дикий, цены «с потолка», долгосрочной защиты клиента никакой, самое главное - стоимость, которая может непредсказуемо резко вырасти в любой момент. Что, разумеется, тут же отразится на вашей себестоимости.

Вариант 4: купить интернет-провайдера

Вполне возможный вариант - поглощение операторского или хостинг-бизнеса. Если компания уже работает и уже оказывает услуги в Сети, то, возможно, у неё действительно есть пул адресов.

Способ действенный, но очень важно проконтролировать что именно входит в предложение о продаже - адреса должны быть прописаны прямым текстом, с точным указанием всех диапазонов.

Важно понимать:

• Арендованные это адреса или свои

• Какими договорами обеспечивается их работа

• В каком LIR находятся на обслуживании

• Как давно был выполнен последний трансфер (напомню - трансфер возможен только раз в два года)

Лучше всего блоки адресов сразу перевести на подконтрольный LIR.

А то рискуете оказаться в ситуации, когда вы купили кучу клиентов и сервисов, а айпишники - нет.

И потом такую проблему решать невероятно сложно.

Итоги

Итого, сейчас всё таки существует несколько законных способов получения сетей IPv4-адресов. Все они - дорогостоящие, сложные, долгие.

Переход на IPv6 адресацию идёт, но пока вы не пожете 100% полноценно работать в сети только на IPv6, без использования IPv4 (ну, если только в своих технологических целях). 

Статистика Google показывает, что уже 45% трафика приходится на IPv6-диапазон. Но эта же статистика говорит, что 55% ваших клиентов не смогут воспользоваться вашими услугами, если это только IPv6.

https://www.google.ru/intl/en/ipv6/statistics.html

За последние 10 лет в этом вопросе очень многое изменилось. Но всё равно - пока далеко не всё. До критической массы, нужной для полного перехода, ещё очень далеко.

Теперь вы знаете почему аренда одного адреса стоит “так дорого” )