Accueil🇫🇷Chercher

RIPE Network Coordination Centre

Le RIPE NCC (Réseaux IP Européens - Network Coordination Centre) est un registre régional d'adresses IP. Il dessert l'Europe et une partie de l'Asie, notamment au Moyen-Orient.

RIPE Network Coordination Centre
Histoire
Fondation
Cadre
Zone d'activité
Type
Siège
Pays
Organisation
Site web
Logo du RIPE NCC

C'est une organisation à but non lucratif de droit néerlandais et son siège est à Amsterdam. Ses membres sont des opérateurs réseaux et fournisseurs de service Internet.

Quand on parle de RIPE tout court, on fait en général référence au rassemblement informel des acteurs européens de l'Internet. Ces acteurs se réunissent deux fois par an. Le RIPE NCC est une organisation qui assure notamment les fonctions de registre et le soutien logistique et administratif au RIPE.

Les membres du RIPE NCC sont appelés les Local Internet Registries (LIR), le RIPE NCC lui-même étant un des cinq Regional Internet Registries (RIR). Les LIR sont liés contractuellement au RIPE NCC par le RIPE NCC Standard agreement, et ils s'acquittent d'une cotisation annuelle.

Le RIPE NCC, comme les autres RIR, distribue les ressources internet :

  • les adresses IPv4,
  • les adresses IPv6,
  • les numĂ©ros d'Autonomous System (ASN) utilisĂ©s pour le routage entre opĂ©rateurs (utilisation du protocole BGP).

Il maintient également le moteur de la base de données publique (Routing Registry)[1]. La mise à jour des informations est du ressort des LIR.

Le RIPE NCC ne traite pas des noms de domaines, sauf dans le cadre de la délégation DNS inverse, car celle-ci est fondamentalement attachée à la distribution des adresses IP.

Distribution des adresses IPv4

Distribution hiérarchisée

La distribution est faite en plusieurs niveaux :

  • l'IANA alloue aux RIR, dont le RIPE NCC, des blocs d'adresses IP très importants, de taille /8 (16 millions d'adresses) ou plus. Un RIR mettra 6 Ă  18 mois pour Ă©puiser cette rĂ©serve ;
  • le RIPE NCC alloue aux LIR des blocs de taille variable, mais au moins /24 soit 256 adresses. Un LIR qui a des besoins rĂ©guliers importants recevait des allocations plus grandes, lorsque les rĂ©serves d'IPv4 le permettaient encore ;
  • les LIR affectent aux utilisateurs finaux des blocs, dont la taille correspond aux besoins immĂ©diats et concrètement anticipĂ©s.

Les allocations des blocs d'adresses aux LIR permettent d'agréger les tables de routage (seuls les préfixes alloués sont visibles dans la table de routage). L'emploi par un utilisateur final requiert cependant une affectation à cet utilisateur, cette affectation fait l'objet d'un enregistrement dans la base de données publique du RIPE NCC et est soumise aux politiques du RIPE.

VĂ©rification de la justesse des affectations

Le LIR reçoit des demandes d'adresses IP de la part de ses clients. Les affectations sont normalement traitées par le service hostmaster du RIPE NCC en application des politiques décrites dans les documents du RIPE. Chaque LIR dispose cependant d'une fenêtre d'affectation qui lui permet de traiter directement les demandes ne dépassant pas une certaine taille. La taille de la fenêtre d'affectation varie en fonction de l'activité du LIR et de son ancienneté, et elle peut être réduite à zéro, par exemple à la suite d'un audit du RIPE NCC qui indique que les procédures n'ont pas été respectées dans le passé.

Le LIR doit également suivre la procédure d'affectation pour ses besoins propres.

Adresses IPv4 PI et PA

La plupart des utilisateurs finaux reçoivent leurs adresses IP de leur fournisseur d'accès. Le fournisseur d'accès affecte un bloc issu d'une allocation plus grande qu'il a lui-même reçue du RIPE NCC. Ces adresses IP sont dites Provider Aggregatable ou PA, ce qui signifie que leur routage est agrégé sur l'internet par le fournisseur d'accès. Si l'utilisateur final change de fournisseur d'accès, il perd l'usage de ces adresses IP, et doit en demander d'autres à son nouveau fournisseur d'accès. Les adresses de type PA ne sont donc pas portables, mais elles permettent de contenir la croissance de la table de routage Internet.

Dans certains cas, quand un utilisateur souhaite avoir des adresses IP qui ne dépendent pas d'un fournisseur, il fait une demande d'adresses IP Provider Independant ou PI. C'est le cas si l'utilisateur dispose de connexions à plusieurs fournisseurs d'accès à Internet. Ces adresses sont toujours affectées directement par le RIPE NCC, au cas par cas. Chaque bloc PI nécessite une route spécifique dans la table de routage mondiale. Pour permettre la diffusion normale de la route sur Internet, un bloc PI ne devrait pas être plus petit que /24 soit 256 adresses IPv4. En effet, la plupart des routeurs, pour éviter de se surcharger la mémoire, refusent les routes trop précises.

Distribution des adresses IPv6

Les critères pour recevoir du RIPE NCC une allocation initiale sont :

  • ĂŞtre un LIR, c'est-Ă -dire un membre du RIPE NCC ;
  • les faire router (par le protocole BGP) en une seule route agrĂ©gĂ©e ;
  • prĂ©voir de faire des sous-allocations ou des affectations.

La distribution se fait Ă©galement Ă  deux niveaux allocation/affectation.

Distribution des numéros d'AS

Un LIR peut demander un numéro d'AS pour lui-même ou pour un de ses clients. Le critère d'affectation d'un numéro d'AS est de pouvoir faire la preuve d'une politique de routage originale (c'est-à-dire qui ne peut pas être assimilée à celle d'un fournisseur de transit internet amont), faisant intervenir au moins deux interconnexions avec des réseaux (AS) tiers, en BGP4.

Les numéros d'AS sont historiquement codés sur 16 bits, ce qui fait qu'il en existe 65536. Les 1024 derniers sont réservés pour l'usage privé (de façon similaire aux IP définies par la RFC 1918[2]).

Pour faire face Ă  l'Ă©puisement de la rĂ©serve mondiale de numĂ©ros d'AS (en 2008, le RIPE NCC affectait au-delĂ  du 47 000), les numĂ©ros d'AS Ă  32 bits ont Ă©tĂ© mis en place, ce qui a conduit Ă  la politique suivante :

  • En 2008 et avant, lors d'une demande de numĂ©ro d'AS, le RIPE NCC affectait par dĂ©faut un numĂ©ro 16 bits, et affectait un numĂ©ro 32 bits sur demande explicite;
  • En 2009, la situation Ă©tait inversĂ©e : numĂ©ro 32 bits par dĂ©faut, il fallait demander explicitement pour avoir encore un numĂ©ro d'AS 16 bits;
  • Depuis le , les numĂ©ros d'AS 16 et 32 bits sont traitĂ©s dans un pot commun.

Un LIR qui se verrait affecter un numéro d'AS sur 32 bits doit disposer d'une version logicielle de routeur qui supporte cette extension. Il est cependant possible de traverser des groupes de routeurs qui ne connaissent pas les AS sur 32 bits, ce qui permet un déploiement progressif de cette extension.

Dans les numéros d'AS, il y a également une notion d'allocation/affectation :

  • le IANA alloue aux RIR dont le RIPE des blocs de 1024 numĂ©ros d'AS;
  • le RIPE NCC et les autres RIR affectent les numĂ©ros d'AS Ă  l'unitĂ©, au cas par cas.

Politique de distribution des adresses IP

La distribution des adresses IP doit trouver un compromis entre deux buts contradictoires :

  • distribuer le moins possible d'adresses IP, car celles-ci sont en quantitĂ© limitĂ©e. Ce qui implique des affectations au cas par cas, plus nombreuses et basĂ©es sur les besoins immĂ©diats dĂ©montrĂ©s. La consĂ©quence est une fragmentation de l'espace d'adressage, avec une croissance du nombre de routes qui compose Internet (Internet comprend plus de 300 000 routes fin 2009);
  • favoriser l'agrĂ©gation de l'espace d'adressage, ce qui permet de prĂ©server la compacitĂ© de la table de routage mondiale, mais oblige Ă  faire des rĂ©servations donc Ă  laisser des trous dans l'espace d'adressage et Ă  anticiper les besoins.

Dans la distribution des adresses IPv4, dont les réserves sont prévues pour s'épuiser vers 2011 (et que s'est-il passé depuis ?), c'est le but de préservation des adresses IP qui est favorisé. Dans la distribution des adresses IPv6, c'est au contraire l'agrégation qui est favorisée, avec une distribution d'emblée d'un /32 à chaque LIR qui le demande.

En IPv4 par exemple, la politique en vigueur pour une affectation est la suivante[3] :

  • d'utiliser au moins 25 % de l'affectation immĂ©diatement ;
  • d'utiliser au moins 50 % de l'affectation après un an ;
  • la rĂ©servation d'adresse est interdite (c'est-Ă -dire qu'une affectation doit concerner un besoin immĂ©diat) ;
  • si une affectation concerne une renumĂ©rotation, on considère qu'un dĂ©lai de recouvrement de 3 mois convient entre la nouvelle affectation et la libĂ©ration de l'ancien bloc d'adresses ;
  • la taille d'une affectation ne se justifie que par le nombre d'appareils nĂ©cessitant une adresse IPv4 :
    • il n'est pas possible de demander plus d'adresses IP pour une raison administrative (par exemple : un /24 soit 256 adresses par site pour simplifier la gestion des adresses)
    • ni mĂŞme pour une raison de routabilitĂ© (cf ci-dessus, PA versus PI)
  • les technologies permettant d'Ă©conomiser l'utilisation d'adresses sont encouragĂ©es :
    • translation d'adresses et utilisation des IP privĂ©es selon la RFC 1918 ;
    • pour les hĂ©bergeurs web, utilisation des noms virtuels qui permettent d'avoir des sites web aux URL diffĂ©rentes sur le mĂŞme serveur, donc avec une seule adresse IP.

En IPv6, les critères sont beaucoup plus souples, et le critère d'affectation ne tient pas compte de la nécessité réelle en nombre d'adresses. En IPv6, les réseaux locaux disposent d'un sous-réseau de taille /64, ce qui permet 264 stations sur chaque segment du réseau[4].

Les relations entre le RIPE NCC et les LIR

Les communications sont habituellement effectuées par courriel, de même que les mises à jour de la base RIPE, sur une boite gérée par un robot qui reconnait les formulaires (fichiers textes).

Les demandes d'approbation/affectation/allocation sont traitées d'abord par un robot, puis sont évaluées par un hostmaster, un employé du RIPE NCC. Les demandes sont traitées en quelques jours, pour autant que la documentation prévue soit présente.

Autres activités

Formations

Le RIPE NCC organise régulièrement des journées de formation dans les grandes villes européennes pour ses nouveaux membres.

Outils divers

Le RIPE NCC propose des outils dont certains sont accessibles au public sur son site web. Ces outils sont utiles aux opérateurs de réseaux IP pour vérifier le bon fonctionnement de leur routage externe BGP, pour aider à la gestion des adresses publiques, pour la vérification de performances du réseau. Parmi les outils publics nous pouvons citer le projet ATLAS[5].

Serveur DNS racine

Le RIPE NCC a la responsabilité d'un des 13 serveurs racine du DNS, le k.root-servers.net. Ce serveur est désormais compatible IPv6 (tous les DNS racine ne le sont pas encore). Il est déployé en utilisant la technologie anycast, c'est-à-dire que plusieurs machines physiques réparties géographiquement assurent le service, et que le routage Internet détermine celle qui traite la demande d'un client déterminé[6].

Gestion de la zone DNS ENUM

Le RIPE NCC gère pour la communauté mondiale la zone DNS ENUM e164.arpa. Cette branche de l'arborescence DNS globale a pour vocation d'intégrer des numéros de téléphone dans l'arborescence DNS. Ainsi, la zone 3.3.e164.arpa correspondant au préfixe téléphonique français « +33 » a été déléguée par le RIPE à l'AFNIC, qui gère déjà pour la France les noms de domaines en « .fr »[7].

Autres registres régionaux

Les autres registre régionaux d'adresses IP sont les suivants :

Les RIR reçoivent eux-mêmes les ressources de l'IANA.

Notes et références

Liens externes

Cet article est issu de wikipedia. Text licence: CC BY-SA 4.0, Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.