RIPE Network Coordination Centre - Définition
La liste des auteurs de cet article est disponible ici.
Introduction
Le RIPE NCC (Réseaux IP Européens - Network Coordination Centre) est un registre régional d'adresses IP. Il dessert l'Europe et une partie de l'Asie, notamment au Moyen-Orient.
C'est une organisation privée de droit néerlandais et son siège est à Amsterdam. Ses membres sont des opérateurs réseaux et fournisseurs de service Internet.
Quand on parle de RIPE tout court, on fait en général référence au rassemblement informel des acteurs européens de l'Internet. Ces acteurs se réunissent deux fois par an. Le RIPE NCC est une organisation qui assure notamment les fonctions de registre et le support logistique et administratif au RIPE.
Les membres du RIPE NCC sont appelés les Local Internet Registries (LIR), le RIPE NCC lui-même étant un des cinq Regional Internet Registries (RIR). Les LIR sont liés contractuellement au RIPE NCC par le RIPE NCC Standard agreement, et ils s'acquittent d'une cotisation annuelle.
Le RIPE NCC, comme les autres RIR, distribue les ressources internet :
- les adresses IPv4,
- les adresses IPv6,
- les numéros d'Autonomous System (ASN) utilisés pour le routage entre opérateurs (utilisation du protocole BGP).
Il maintient également le moteur de la base de données publique (Routing Registry). La mise à jour des informations est du ressort des LIR.
Le RIPE NCC ne traite pas des noms de domaines, sauf dans le cadre de la délégation DNS inverse, car celle-ci est fondamentalement attachée à la distribution des adresses IP.
Distribution des adresses IPv4
Distribution hiérarchisée
La distribution est faite en plusieurs niveaux :
- l'IANA alloue aux RIR, dont le RIPE NCC, des blocs d'adresses IP très importants, de taille /8 (16 millions d'adresses) ou plus. Un RIR mettra 6 à 18 mois pour épuiser cette réserve ;
- le RIPE NCC alloue aux LIR des blocs de taille variable, mais au moins /21 soit 2048 adresses. Un LIR qui a des besoins réguliers importants reçoit des allocations plus grandes ;
- les LIR affectent aux utilisateurs finaux des blocs, dont la taille correspond aux besoins immédiats et concrètement anticipés.
Les allocations des blocs d'adresses aux LIR permettent d'agréger les tables de routage (seuls les préfixes allouée sont visibles dans la table de routage). L'emploi par un utilisateur final requiert cependant une affectation à cet utilisateur, cette affectation fait l'objet d'un enregistrement dans la base de données publique du RIPE NCC et est soumise aux politiques du RIPE.
Vérification de la justesse des affectations
Le LIR reçoit des demandes d'adresses IP de la part de ses clients. Les affectations sont normalement traités par le service hostmaster du RIPE NCC en application des politiques décrites dans les documents RIPE. Chaque LIR dispose cependant d'une fenêtre d'affectation qui lui permet de traiter directement les demandes ne dépassant pas une certaine taille. La taille de la fenêtre d'affectation varie en fonction de l'activité du LIR et de son ancienneté, et elle peut être réduite à zéro, par exemple suite un audit du RIPE NCC qui indique que les procédures n'ont pas été respectées dans le passé.
Le LIR doit également suivre la procédure d'affectation pour ses besoins propres.
Adresses IPv4 PI et PA
La plupart des utilisateurs finaux reçoivent leurs adresses IP de leur fournisseur d'accès. Le fournisseur d'accès affecte un bloc issu d'une allocation plus grande qu'il a lui-même reçue du RIPE NCC. Ces adresses IP sont dites Provider Aggregatable ou PA, ce qui signifie que leur routage est agrégé sur l'internet par le fournisseur d'accès. Si l'utilisateur final change de fournisseur d'accès, il perd l'usage de ces adresses IP, et doit en demander d'autres à son nouveau fournisseur d'accès. Les adresses de type PA ne sont donc pas portables, mais elles permettent de contenir la croissance de la table de routage Internet.
Dans certains cas, quand un utilisateur souhaite avoir des adresses IP qui ne dépendent pas d'un fournisseur, il fait une demande d'adresses IP Provider Independant ou PI. C'est le cas si l'utilisateur dispose de connexions à plusieurs fournisseurs d'accès à Internet. Ces adresses sont toujours affectées directement par le RIPE NCC, au cas par cas. Chaque bloc PI nécessite une route spécifique dans la table de routage mondiale. Pour permettre la diffusion normale de la route sur Internet, un bloc PI ne devrait pas être plus petit que /24 soit 256 adresses IPv4. En effet, la plupart des routeurs, pour éviter de se surcharger la mémoire, refusent les routes trop précises.
